Konto und Zugang

Zwei Gruppen melden sich an zwei verschiedenen Orten an, und die Hälfte der Fragen auf dieser Seite entsteht, weil beide verwechselt werden. Ihr Team meldet sich im Cockpit unter app.revenexx.com über den Identitätsanbieter von revenexx an. Die Käufer Ihrer Kunden melden sich in Ihrem Storefront an, mit Konten, die in der Customers-App liegen. Was Sie für die eine Gruppe ändern, berührt die andere nicht.

Ich kann mich nicht im Cockpit anmelden. Was prüfe ich zuerst?

Ein eigenes Cockpit-Passwort gibt es nicht; das Cockpit reicht Sie an den Identitätsanbieter weiter und wieder zurück. Bekommt eine Kollegin, die sich noch nie angemeldet hat, die Fehlerseite, ist ihr Konto nicht eingerichtet: Prüfen Sie, ob sie unter Einstellungen › Team steht, und laden Sie sie sonst erneut ein. Bekommt jemand die Fehlerseite, der sich gestern noch anmelden konnte, hilft vollständiges Abmelden, Cookies der Seite löschen und ein privates Fenster. Trifft es alle gleichzeitig, laden Sie niemanden erneut ein. Melden Sie es dem Support. Siehe Single Sign-on.

Mein Kollege hat die Einladungs-E-Mail nie bekommen.

Öffnen Sie seinen Eintrag unter Einstellungen › Team; er steht auf eingeladen. Prüfen Sie zuerst die Adresse auf einen Tippfehler, denn die Mail geht genau an das, was eingetippt wurde. Dann soll er im Spam-Ordner nachsehen, dann nutzen Sie Einladung erneut senden. Verschwinden mehrere Einladungen auf einmal, liegt es an der Mailzustellung und nicht am Cockpit. Siehe Team einladen.

Wie gebe ich einem Kollegen nur Lesezugriff auf Bestellungen?

Heute noch gar nicht. Den Zugang im Cockpit steuern Rollen, die beim Identitätsanbieter liegen, und unter Einstellungen › Team gibt es weder eine Rollenspalte noch einen Berechtigungseditor. Jede eingeladene Person bekommt denselben Zugang, und eine Rollenänderung ist eine Anfrage an Ihren revenexx-Ansprechpartner. Planen Sie damit: Für ein fünfköpfiges Admin-Team reicht das; ein Werkstudent, der nur Bestellungen lesen soll, braucht eine Trennung, die es noch nicht gibt. Siehe Benutzer, Rollen und Berechtigungen.

Eine Kollegin hat das Unternehmen verlassen. Deaktivieren oder entfernen?

Deaktivieren, und zwar am Tag des Ausscheidens. Deaktivieren sperrt die Anmeldung und behält das Konto, damit der Änderungsverlauf lesbar bleibt; Reaktivieren macht es rückgängig. Aus der Organisation entfernen löscht den Datensatz beim Identitätsanbieter endgültig, und die Person müsste komplett neu eingeladen werden. Prüfen Sie danach den Tab Sitzungen, denn eine bereits offene Sitzung endet durch das Deaktivieren nicht. Siehe Benutzer, Rollen und Berechtigungen.

Können wir uns mit unserem Active Directory oder Entra ID anmelden?

Grundsätzlich ja, der Identitätsanbieter spricht die üblichen Protokolle. Sie richten es aber nicht selbst ein: Im Cockpit gibt es keinen SSO-Bildschirm und keine Domain-Verifizierung. Sprechen Sie Ihren revenexx-Ansprechpartner an und behandeln Sie es als Projekt: Welches Verzeichnis Sie nutzen, welches Protokoll Ihre IT bevorzugt, und ob Mitglieder automatisch angelegt und wieder entfernt werden sollen. Siehe Single Sign-on.

Wo stelle ich Passwortregeln und Sitzungsdauer für mein Team ein?

Noch nirgends. Die Regeln unter Einstellungen › Auth & Sicherheit (Passworthistorie, Sitzungsdauer, Sitzungen pro Konto, Sperre gängiger Passwörter) gelten für die Käufer Ihrer Kunden im Storefront, nicht für Ihre Kollegen. Eine 30-Minuten-Sitzung dort ändert für Ihren Innendienst nichts und für Ihre Kunden alles. Für Ihr Team bleibt als Kontrolle die monatliche Durchsicht von Einstellungen › Team › Sitzungen. Siehe Sicherheit und Datenschutz.

Wie schalte ich die Zwei-Faktor-Authentifizierung ein?

Jede Person richtet ihre Faktoren selbst unter Einstellungen › Profil › Sicherheit ein: Passkey, Authenticator-App, SMS-Code oder E-Mail-Code. Der Passkey ist die beste der vier Varianten und in unter einer Minute eingerichtet. Eine Grenze sollten Sie kennen: Das Cockpit kann registrierte Passkeys noch weder auflisten noch entfernen. Ein verlorener Sicherheitsschlüssel ist deshalb eine Support-Anfrage, und das Beenden der Sitzungen dieser Person ist die Übergangslösung. Siehe Sicherheit und Datenschutz.

Warum kann sich der Käufer eines Kunden nicht im Shop anmelden?

Öffnen Sie die Person unter CRM › Kontakte und lesen Sie drei Felder in dieser Reihenfolge: registration_status (pending heißt, niemand hat über den Antrag entschieden; rejected heißt, jemand hat abgelehnt), den eigenen status des Kontakts (invited oder blocked) und den status der Organisation (blocked sperrt die Anmeldung für alle im Unternehmen). Sind alle drei sauber, liegt es am Passwort oder an der eingetippten E-Mail-Adresse. Siehe Wenn ein Kunde nicht bestellen kann.

Warum sehe ich den Tab Abrechnung und mein Kollege nicht?

Einstellungen › Abrechnung sehen nur Administratoren und Abrechnungsadministratoren. Das sind Rollen beim Identitätsanbieter, und weil Rollen noch nicht aus dem Cockpit heraus vergeben werden können, ist eine Änderung eine Anfrage an Ihren revenexx-Ansprechpartner. Siehe Abonnement und Abrechnung.

Gibt es ein Protokoll darüber, was meine Kollegen geändert haben?

Kein mandantenweites. Einstellungen › Profil › Aktivität zeigt die Aktivität Ihres eigenen Kontos, ungefähr die letzten hundert Einträge, ohne Export und ohne Datumsfilter. Das ist eine Selbstkontrolle und kein revisionssicheres Protokoll; fragt ein Prüfer danach, melden Sie den Bedarf an revenexx, statt ihn dorthin zu schicken. Für Bestellungen hält der Tab History jeder Bestellung jede Aktion mit Verursacher fest. Siehe Sicherheit und Datenschutz.

Warum hat mein Cockpit Menüeinträge, die das Cockpit meines Kollegen nicht hat?

Weil die Seitenleiste aus den Apps zusammengesetzt wird, die im jeweiligen Tenant installiert sind. Ein Menüeintrag, den jemand anders hat und Sie nicht, ist eine App, die Sie nicht installiert haben. Mit Berechtigungen hat das nichts zu tun. Sehen Sie im selben Tenant Unterschiedliches, liegt es an der Rolle beim Identitätsanbieter. Siehe Apps und der Marketplace.

Eine Sitzung sieht verdächtig aus. Wie beende ich sie?

Einstellungen › Team › Sitzungen listet jede aktive Anmeldung Ihrer Organisation mit Gerät, Browser, verwendeten Faktoren und letzter Aktivität. Terminate Session (Sitzung beenden) beendet eine davon. Tun Sie das bei allem, was niemand erklären kann, und lassen Sie das betroffene Konto danach sein Passwort ändern. Diese Liste einmal im Monat zu lesen ist die günstigste Sicherheitskontrolle, die Sie haben. Siehe Benutzer, Rollen und Berechtigungen.