Zugriff und Apps einrichten

Nutzer, Rollen und Berechtigungen

Holen Sie Ihre eigenen Kolleginnen und Kollegen ins Cockpit — und halten Sie sie von den Einkäufern Ihrer Kunden getrennt.

Diese Seite handelt von Ihrem Team: den Kolleginnen und Kollegen, die im Cockpit arbeiten. Sie handelt nicht von den Personen, die bei Ihnen kaufen.

Die Unterscheidung, die am meisten Zeit kostet. Die Einkäufer Ihrer Kunden verwalten Sie unter CRM › Kontakte, pro Kundenorganisation, mit eigenen Rollen unter CRM › Rollen dafür, wer Preise sehen, bestellen und freigeben darf. Das ist ein eigenes System mit eigenen Logins; siehe Kontakte und Rollen. Nichts auf dieser Seite betrifft einen einzigen Einkäufer, und nichts auf jener Seite betrifft eine einzige Kollegin.Dieselbe Falle hat eine zweite Tür: Einstellungen › Auth & Sicherheit trägt den Titel Authentifizierung & Sicherheit · Kunden aus gutem Grund. Seine Passwortregeln und seine Sitzungsdauer gelten für Ihre Einkäufer, die sich in Ihrer Storefront anmelden, und für niemanden aus Ihrem Team.

Eine Kollegin oder einen Kollegen einladen

  1. Öffnen Sie Einstellungen › Team, Reiter Mitglieder.
  2. Wählen Sie Mitglied einladen.
  3. Füllen Sie Vorname, Nachname, E-Mail und Bevorzugte Sprache aus.
  4. Senden Sie die Einladung.

Die Person erhält eine Initialisierungs-E-Mail, setzt ihr Passwort selbst beim Identity Provider und meldet sich von da an über Single Sign-on an. Sie sehen oder setzen ihr Passwort nie.

Die Mitgliederliste zeigt für jede Person einen Status, Aktiv, Eingeladen, Deaktiviert oder Gesperrt, und die Filter darüber grenzen auf je einen ein. Eine nie angenommene Einladung bleibt bei Eingeladen; Einladung erneut senden schickt sie noch einmal.

Wenn jemand geht

Zwei verschiedene Aktionen, und der Unterschied zählt:

AktionWas sie tutWann Sie sie nutzen
DeaktivierenBlockiert die Anmeldung. Das Konto bleibt.Elternzeit, zwischen zwei Verträgen, laufende Prüfung
Aus der Organisation entfernenLöscht den Datensatz im Identity Provider. Endgültig.Die Person hat das Unternehmen verlassen

Deaktivieren ist der sichere Standard. Das Entfernen lässt sich nicht rückgängig machen, und eine entfernte Person muss von vorn eingeladen werden. Reaktivieren hebt eine Deaktivierung auf.

Wofür Sie sich auch entscheiden: Tun Sie es am Tag des Ausscheidens, nicht am Monatsende. Prüfen Sie danach den Reiter Sitzungen: Ein Konto zu deaktivieren beendet keine Sitzung, die bereits offen ist.

Rollen heute

Zugriff auf das Cockpit ist eine Frage der Mitgliedschaft. Wer im Identity Provider Mitglied Ihrer Organisation ist, kann sich anmelden; wer es nicht ist, kann es nicht. Jede Kollegin, jeder Kollege, den Sie einladen, bekommt denselben Cockpit-Zugriff.

Rollen-Editor: geplant. Unter Einstellungen › Team gibt es keine Rollenspalte und keinen Berechtigungs-Editor. Wenn eine einzelne Person etwas anderes dürfen soll als die übrigen, ist das eine Anfrage an Ihren revenexx-Kontakt und nichts, was Sie selbst einstellen. Die Bausteine dafür sind vorhanden: Apps deklarieren ein Berechtigungsverzeichnis, und ein App-Update listet Neue Berechtigungen, die Sie vergeben können, wenn es etwas hinzufügt. Der Bildschirm, der diese Berechtigungen einzelnen Personen zuweist, fehlt noch.Planen Sie damit: Derselbe Zugriff für alle passt für ein fünfköpfiges Admin-Team, und er passt nicht, wenn Sie einer Werkstudentin nur Lesezugriff auf Bestellungen geben wollten. Brauchen Sie diese Trennung jetzt, sagen Sie es, bevor Sie die Person einladen.

Verwechseln Sie das nicht mit CRM › Rollen. Dieser Bildschirm ist da und funktioniert heute, und er legt fest, was die Einkäufer Ihrer Kunden in Ihrem Shop dürfen. Mit dem Cockpit-Zugriff hat er nichts zu tun.

Behalten Sie die Sitzungen im Blick

Einstellungen › Team › Sitzungen listet die aktiven Anmeldungen Ihrer gesamten Organisation, nicht nur Ihre eigenen Geräte. Die Spalten sind Gerät / Browser, Auth-Faktoren (passwort, passkey, totp, sms otp, email otp, sso) und Aktivität & Ablauf: wann die Sitzung zuletzt aktiv war und wann sie abläuft.

Sitzung beenden beendet eine. Tun Sie das bei jeder Sitzung, die niemand zuordnen kann, und lassen Sie das betroffene Konto danach sein Passwort ändern. Diese Liste einmal im Monat zu lesen dauert zwei Minuten und ist die günstigste Sicherheitsmaßnahme, die Sie haben.

Was Sie prüfen

Nach einer Einladung: Die Person erscheint innerhalb eines Tages als Aktiv statt Eingeladen. Bleibt eine Einladung unangenommen liegen, ist meist die Mail im Filter hängen geblieben. Nach einem Entfernen: Die Person fehlt unter Mitglieder, und unter Sitzungen gibt es keine Zeile mehr von ihr.

Weiter

Zugriff und Apps einrichten

Ihr Team, wie es sich anmeldet, und die Apps, aus denen Ihre Plattform besteht.

Single Sign-on

Wie die Anmeldung im Cockpit funktioniert, was Sie tun, wenn sie scheitert, und warum Ihre Einkäufer sich ganz woanders anmelden.