# Berechtigungen

> Alle Berechtigungen, die ein Endless-Workspace durchsetzt, was jede erlaubt und welche der vier Rollen sie standardmäßig hat, in einer Tabelle.

Source: https://endless.app/de/docs/reference/permissions

Endless prüft zwölf Berechtigungen, bevor es eine Aktion zulässt, und die Rolle einer Person entscheidet, welche sie hat. Diese Tabelle wird aus dem Berechtigungskatalog erzeugt und entspricht deshalb genau dem, was das Produkt durchsetzt.

<PermissionTable />

## Regeln

- **Standardwerte:** Jeder Workspace startet mit diesen. Wo benutzerdefinierte Rollen aktiv sind, kann ein Admin sie für Mitglied, Abrechnungsverwalter und Betrachter ändern.
- **Admin hat alles** und lässt sich nicht einschränken. Nur ein Admin kann die Rolle Admin vergeben oder entziehen, und der letzte Admin kann weder herabgestuft noch entfernt werden.
- **Governance ansehen und ändern sind getrennte Berechtigungen.** So kann jemand Einstellungen prüfen, ohne sie zu ändern.
- **Fremde Arbeit bearbeiten und löschen sind getrennte Berechtigungen.** Sie gelten nur für Projekte, Skills und geplante Aufgaben, die die Person öffnen kann, sowie für Konnektoren und veröffentlichte Sites. Chats, Canvases und [Dateien](/concepts/assets-and-visibility) richten sich stattdessen nach der Freigabe.

Rollen weist du pro Person unter **Einstellungen → Mitglieder** zu. Die Überlegungen hinter jeder Berechtigung und was jede Rolle sieht, stehen unter [Rollen und Berechtigungen](/governance/roles-and-permissions).