Benutzer- und Mandantenverwaltung

Über das Konto-Menü oben rechts erreichst du zwei getrennte Bereiche: Profil für deine persönlichen Einstellungen und Mandantenverwaltung für alles, was den gesamten Mandanten betrifft — Mandantendetails, Abonnement, Benutzer und Audit-Log. Eine eigene Verwaltungsseite je Arbeitsbereich gibt es nicht: Arbeitsbereiche werden ausschließlich über die Mandantenverwaltung administriert.

Kolleginnen und Kollegen einladen

In der Mandantenverwaltung, Tab Benutzer, öffnet Benutzer einladen einen Dialog mit drei Pflichtfeldern — E-Mail-Adresse, Vorname, Nachname — gefolgt von der Rollenauswahl: Mandantenrollen gelten sofort für den gesamten Mandanten, Arbeitsbereichsrollen weist du gezielt einzelnen Arbeitsbereichen zu (aktuell steht dafür „Default Workspace" zur Auswahl). Beides lässt sich schon beim Einladen kombinieren, bevor du mit Einladung senden bestätigst.

Wie viele Benutzer dein Mandant insgesamt haben darf, hängt vom Tarif ab — unter Abonnement & Nutzung siehst du für Arbeitsbereiche, Gateways, Sensoren und Benutzer jeweils, wie viel du bereits nutzt und wie viel dir insgesamt zur Verfügung steht.

Rollen im Überblick

Sieben Rollen stehen zur Wahl, in zwei Geltungsbereichen. Ein Benutzer kann mehrere davon gleichzeitig halten.

Mandantenrollen — gelten für den gesamten Mandanten:

• Tenant Admin — volle administrative Kontrolle über Mandanteneinstellungen, Arbeitsbereiche und Benutzer.
• Billing Manager — verwaltet Abrechnung, Abonnement und Rechnungen des Mandanten.

Arbeitsbereichsrollen — gelten jeweils für einen einzelnen Arbeitsbereich:

• Workspace Admin — verwaltet Einstellungen, Mitglieder und Rollenvergabe eines bestimmten Arbeitsbereichs.
• Data Engineer — verwaltet Datenpunkte, Visualisierungen und Dashboards innerhalb eines Arbeitsbereichs.
• Data Analyst — Lesezugriff auf Datenpunkte, Visualisierungen und Dashboards eines Arbeitsbereichs.
• Asset Manager — verwaltet Assets innerhalb eines Arbeitsbereichs.
• Asset Viewer — Lesezugriff auf Assets und Daten eines Arbeitsbereichs.

Rollen lassen sich jederzeit nachträglich ändern: In der Benutzerliste öffnet Rollenzuweisungen über das Aktionen-Menü einer Zeile denselben Dialog wie beim Einladen, mit Speichern am Ende.

Wie Arbeitsbereiche zum Mandanten stehen

Der Mandant ist die administrative Klammer um alle seine Arbeitsbereiche. Zugriff auf einen einzelnen Arbeitsbereich vergibst du ausschließlich über dessen Arbeitsbereichsrollen in der Mandantenverwaltung, wo jeder vorhandene Arbeitsbereich als eigener Abschnitt erscheint — eine gesonderte Verwaltungsseite für einen einzelnen Arbeitsbereich existiert nicht. Mandantenrollen wie Tenant Admin oder Billing Manager sind davon unabhängig: Sie gelten mandantenweit, unabhängig davon, wie viele Arbeitsbereiche existieren.

Jemanden entfernen

Über das Aktionen-Menü einer Zeile in der Benutzerliste stehen vier Einträge zur Verfügung:

• Details anzeigen — Name, E-Mail, Benutzername, Benutzer-ID sowie Erstellungs- und Verifizierungsdatum, rein informativ.
• Rollenzuweisungen — siehe oben.
• Benutzer deaktivieren
• Benutzer löschen

Mandanten-Gefahrenzone

In der Mandantenverwaltung enthält der Tab Gefahrenzone unumkehrbare und zerstörerische Aktionen für den gesamten Mandanten — getrennt von der persönlichen Gefahrenzone unter Profil (siehe unten). Derzeit steht dort ein einzelner Eintrag: Mandant löschen, mit der Beschreibung „Diesen Mandanten und alle zugehörigen Daten endgültig löschen. Diese Aktion kann nicht rückgängig gemacht werden.", und ein gleichnamiger Button. Die Bestätigung dahinter wurde nicht geöffnet, da sie eine nicht umkehrbare Aktion in Gang setzt.

Eigenes Profil und Passwort

Unter Profil im Konto-Menü verwaltest du deine persönlichen Einstellungen, verteilt auf fünf Tabs:

• Profil — Avatar, Vorname, Nachname und eine optionale Biografie; Änderungen speichern übernimmt sie.
• Präferenzen — Sprache der Oberfläche und Zeitzone für Benachrichtigungen und Zeitpläne.
• Sicherheit / Zwei-Faktor-Authentifizierung — Status der TOTP-basierten Zwei-Faktor-Authentifizierung und ein Einrichtungsassistent, falls sie noch nicht aktiv ist.
• Sitzungen — alle aktiven Sitzungen mit Gerät, IP-Adresse und Anmeldezeitpunkt; jede Sitzung außer der aktuellen trägt einen eigenen Abmelden-Button, zusätzlich meldet Alle abmelden alle Sitzungen außer der aktuellen gesammelt ab.
• Gefahrenzone — Abmelden von diesem Gerät sowie die endgültige, nicht umkehrbare Löschung des eigenen Kontos.

Ein eigenes Passwortfeld findet sich in keinem dieser Tabs. Dein Passwort änderst du über Passwort vergessen? auf der Anmeldeseite.

Audit-Log

Die Mandantenverwaltung führt unter Audit-Log ein durchsuchbares, nach Status und Zeitraum filterbares Protokoll aller Kontoaktivitäten, exportierbar und seitenweise paginiert.