Benutzer- und Mandantenverwaltung

Über das Konto-Menü oben rechts erreichst du zwei getrennte Bereiche: Profil für deine persönlichen Einstellungen und Mandantenverwaltung für alles, was den gesamten Mandanten betrifft — Mandantendetails, Abonnement, Benutzer und Audit-Log. Eine eigene Verwaltungsseite je Workspace gibt es nicht: Workspaces werden ausschließlich über die Mandantenverwaltung administriert. (Was Mandant und Workspace genau bedeuten: Glossar.)

Kolleginnen und Kollegen einladen

In der Mandantenverwaltung, Tab Benutzer, öffnet Benutzer einladen einen Dialog mit drei Pflichtfeldern — E-Mail-Adresse, Vorname, Nachname — gefolgt von der Rollenauswahl: Mandantenrollen gelten sofort für den gesamten Mandanten, Workspace-Rollen weist du gezielt einzelnen Workspaces zu (aktuell steht dafür „Default Workspace" zur Auswahl). Beides lässt sich schon beim Einladen kombinieren, bevor du mit Einladung senden bestätigst.

Wie viele Benutzer dein Mandant insgesamt haben darf, hängt vom Tarif ab — unter Abonnement & Nutzung siehst du für Workspaces, Gateways, Sensoren und Benutzer jeweils, wie viel du bereits nutzt und wie viel dir insgesamt zur Verfügung steht. Was diese Zahlen bedeuten und wie sich ein erreichtes Limit zeigt: Limits.

Rollen im Überblick

Sieben Rollen stehen zur Wahl, in zwei Geltungsbereichen. Ein Benutzer kann mehrere davon gleichzeitig halten.

Mandantenrollen — gelten für den gesamten Mandanten:

Tenant Admin — volle administrative Kontrolle über Mandanteneinstellungen, Workspaces und Benutzer.
Billing Manager — verwaltet Abrechnung, Abonnement und Rechnungen des Mandanten.

Workspace-Rollen — gelten jeweils für einen einzelnen Workspace:

Workspace Admin — verwaltet Einstellungen, Mitglieder und Rollenvergabe eines bestimmten Workspaces.
Data Engineer — verwaltet Datenpunkte, Visualisierungen und Dashboards innerhalb eines Workspaces.
Data Analyst — Lesezugriff auf Datenpunkte, Visualisierungen und Dashboards eines Workspaces.
Asset Manager — verwaltet Assets innerhalb eines Workspaces.
Asset Viewer — Lesezugriff auf Assets und Daten eines Workspaces.

Rollen lassen sich jederzeit nachträglich ändern: In der Benutzerliste öffnet Rollenzuweisungen über das Aktionen-Menü einer Zeile denselben Dialog wie beim Einladen, mit Speichern am Ende.

Wie Workspaces zum Mandanten stehen

Der Mandant ist die administrative Klammer um alle seine Workspaces. Zugriff auf einen einzelnen Workspace vergibst du ausschließlich über dessen Workspace-Rollen in der Mandantenverwaltung, wo jeder vorhandene Workspace als eigener Abschnitt erscheint — eine gesonderte Verwaltungsseite für einen einzelnen Workspace existiert nicht. Mandantenrollen wie Tenant Admin oder Billing Manager sind davon unabhängig: Sie gelten mandantenweit, unabhängig davon, wie viele Workspaces existieren.

Jemanden entfernen

Über das Aktionen-Menü einer Zeile in der Benutzerliste stehen vier Einträge zur Verfügung:

Details anzeigen — Name, E-Mail, Benutzername, Benutzer-ID sowie Erstellungs- und Verifizierungsdatum, rein informativ.
Rollenzuweisungen — siehe oben.
Benutzer deaktivieren
Benutzer löschen

Mandanten-Gefahrenzone

In der Mandantenverwaltung enthält der Tab Gefahrenzone unumkehrbare und zerstörerische Aktionen für den gesamten Mandanten — getrennt von der persönlichen Gefahrenzone unter Profil (siehe unten). Derzeit steht dort ein einzelner Eintrag: Mandant löschen, mit der Beschreibung „Diesen Mandanten und alle zugehörigen Daten endgültig löschen. Diese Aktion kann nicht rückgängig gemacht werden.", und ein gleichnamiger Button. Die Bestätigung dahinter wurde nicht geöffnet, da sie eine nicht umkehrbare Aktion in Gang setzt. Was das für deine Daten bedeutet und wie du vorher exportierst, was du behalten willst: Daten und Datenschutz.

Eigenes Profil und Passwort

Unter Profil im Konto-Menü verwaltest du deine persönlichen Einstellungen, verteilt auf fünf Tabs:

Profil — Avatar, Vorname, Nachname und eine optionale Biografie; Änderungen speichern übernimmt sie.
Präferenzen — Sprache der Oberfläche und Zeitzone für Benachrichtigungen und Zeitpläne.
Sicherheit / Zwei-Faktor-Authentifizierung — Status der TOTP-basierten Zwei-Faktor-Authentifizierung und ein Einrichtungsassistent, falls sie noch nicht aktiv ist.
Sitzungen — alle aktiven Sitzungen mit Gerät, IP-Adresse und Anmeldezeitpunkt; jede Sitzung außer der aktuellen trägt einen eigenen Abmelden-Button, zusätzlich meldet Alle abmelden alle Sitzungen außer der aktuellen gesammelt ab.
Gefahrenzone — Abmelden von diesem Gerät sowie die endgültige, nicht umkehrbare Löschung des eigenen Kontos.

Im Tab Sicherheit / Zwei-Faktor-Authentifizierung findest du, unterhalb der Zwei-Faktor-Einrichtung, den Abschnitt Passwort ändern mit drei Feldern — Aktuelles Passwort, Neues Passwort, Neues Passwort bestätigen — und einem gleichnamigen Button. Der Link Passwort vergessen? auf der Anmeldeseite besteht weiterhin und bleibt der Weg, ein Passwort ohne Anmeldung zurückzusetzen.

Audit-Log

Die Mandantenverwaltung führt unter Audit-Log ein durchsuchbares, nach Status und Zeitraum filterbares Protokoll aller Kontoaktivitäten, exportierbar und seitenweise paginiert.