Zum Hauptinhalt springen
Gesamte Dokumentation

Verwaltung und Zugriffskontrolle

Verwalten Sie Mitarbeiterzugriffe, übergreifende Richtlinien und administrative Kontrollen im geschützten Dashboard.

Ablauf
  1. Dashboard öffnenMelden Sie sich mit Ihrem zugewiesenen Konto an und öffnen Sie die Verwaltungslinks in der Seitenleiste. Fehlt ein Link, reicht Ihre Rolle für diese Funktion nicht aus.
  2. Zugriff vorab prüfenGod kann alle Verwaltungsfunktionen nutzen. Admin und Superadmin haben den allgemeinen Verwaltungsbereich; mehrere globale Einstellungen bleiben God vorbehalten.
  3. Änderung eingrenzenÖffnen Sie den Datensatz, prüfen Sie Status und Verknüpfungen und ändern Sie nur die angeforderten Felder. Rollen-, Authentifizierungs- und Veröffentlichungsänderungen sind sicherheitskritisch.
  4. Speichern und bestätigenSenden Sie das Formular ab und prüfen Sie Erfolgsmeldung und neuen Datensatzstatus. Bei Validierungsfehlern korrigieren Sie die genannten Felder. Wiederholen Sie sensible Aktionen erst, wenn das vorherige Ergebnis feststeht.
  5. Änderung protokollierenSuchen oder exportieren Sie Verwaltungsereignisse im Audit-Protokoll. Geben Sie auf Nachfrage einen zutreffenden Grund an und prüfen Sie nach wichtigen Änderungen den passenden Eintrag.

Dashboard-Zugriff und Rollen

Die Seitenleiste richtet sich nach der Rolle: Admin, Superadmin und God haben den allgemeinen Verwaltungsbereich; bestimmte globale Funktionen sind God vorbehalten. Unter Rollen bearbeiten Sie bestehende Berechtigungszuweisungen, nicht allgemeine neue Rollen. Prüfen Sie Rolle und Mitglieder, bevor Sie gemeinsamen Zugriff ändern.

  1. Öffnen Sie Rollen und wählen Sie die zu prüfende Rolle.
  2. Vergleichen Sie Berechtigungen mit den genehmigten Aufgaben und entfernen Sie unnötige Zugriffe.
  3. Speichern Sie und prüfen Sie die vorgesehenen Dashboard-Links.

Benutzer verwalten

Unter Benutzer finden Sie Suche, Details, Erstellen und Bearbeiten, Statusänderungen, Sammelaktionen und Export. Prüfen Sie vor einer Änderung Kontostatus und Rolle. Wallet-Guthaben ist eine separate Finanzaktion. Eine kontrollierte Kontoübernahme ersetzt weder die Authentifizierung des Nutzers noch eine geschützte Step-up-Prüfung.

  1. Suchen und öffnen Sie den geprüften Kontodatensatz.
  2. Ändern Sie nur das angeforderte Profilfeld, die Rolle oder den Aktivstatus.
  3. Öffnen Sie den Datensatz erneut und beheben Sie Fehler, bevor Sie etwas wiederholen.

Website-Design und Anmelderichtlinie

Die nur für God zugängliche Seite „Website-Authentifizierung und Design“ steuert das websiteweite Design sowie die normale oder SSO-Anmeldung. Speichern Sie nur die genehmigte Einstellung und prüfen Sie danach Einstieg und Anmeldeseite. Die persönliche Designpräferenz wird getrennt im Profil verwaltet.

  1. Lesen Sie die aktuelle Richtlinie unter „Website-Authentifizierung und Design“.
  2. Wählen Sie den genehmigten Modus oder das Design und speichern Sie.
  3. Prüfen Sie Einstieg und Anmeldeformular; öffnen Sie die Einstellungen erneut, falls sich nichts geändert hat.

Audit und Nachweise

Das Audit-Protokoll unterstützt Filter, Ereignisdetails und Export. Prüfen Sie handelnde Person, Aktion, Objekt und Metadaten und verifizieren Sie den betroffenen Datensatz separat. Redaktionelle Änderungen können Vorher- und Nachherwerte sowie einen Grund speichern. Behandeln Sie Exporte und personenbezogene Daten als vertraulich.

  1. Filtern Sie nach passendem Datum, Akteur oder Aktion.
  2. Öffnen Sie das Ereignis und vergleichen Sie es mit dem betroffenen Datensatz.
  3. Exportieren Sie nur bei Bedarf und speichern Sie die Datei an einem zugelassenen Ort.

Sichere Verwaltungspraxis

Verwenden Sie die kleinste Rolle, mit der sich die Aufgabe erledigen lässt. Manche Funktionen verlangen God, auch wenn ein Administrator verwandte Dashboards sieht. Besonders sensible Sicherungsaktionen erfordern eine aktuelle MFA-Prüfung; führen Sie Step-up-Prüfungen im regulären Ablauf durch. Speichern Sie weder Anbieterschlüssel noch Kundenkennungen in Notizen oder Dokumentation. Prüfen Sie vor Sammelaktionen Auswahl und erwartete Auswirkung. Bei asynchronen Vorgängen verfolgen Sie Status oder Audit-Eintrag, statt dieselbe Aktion mehrfach abzusenden.

  1. Prüfen Sie Rolle und aktuelle Authentifizierungsabfragen, bevor Sie handeln.
  2. Kontrollieren Sie Ziel und Umfang und geben Sie auf Nachfrage einen aussagekräftigen Grund an.
  3. Prüfen Sie Datensatz und Audit-Eintrag; melden Sie Abweichungen, statt mit einer breiteren Änderung gegenzusteuern.

Zugriffsprobleme beheben

Ein fehlender Menüpunkt bedeutet meist, dass Rolle oder objektspezifische Berechtigung die Funktion nicht umfasst. Eine verweigerte Antwort zeigt, dass auch die serverseitige Richtlinie den Vorgang abgelehnt hat. Umgehen Sie das nicht über ein anderes Konto. Wird das Speichern abgelehnt, lesen Sie Feldfehler und prüfen Sie Pflichtfelder und zulässige Werte. Ist eine akzeptierte Änderung nicht sichtbar, laden Sie den Datensatz neu und prüfen Sie das Audit-Ereignis, bevor Sie es erneut versuchen.

  1. Prüfen Sie Rolle und objektspezifische Zugriffszuweisung.
  2. Lesen Sie den Fehler und korrigieren Sie nur das abgelehnte Feld oder den fehlenden Schritt.
  3. Bitten Sie den zuständigen Rollenverwalter um die kleinste genehmigte Berechtigung, falls sie tatsächlich fehlt.

Häufig gestellte Fragen

Warum sehe ich eine Funktion nicht?

Die Seitenleiste blendet Links je nach Rolle aus; manche Aktionen verlangen strengere Rechte als der allgemeine Verwaltungsbereich. Lassen Sie den Mindestzugriff von der zuständigen Person prüfen.

Kann ein Admin jede Website-Einstellung ändern?

Nein. Mehrere globale Einstellungen, darunter Anmelderichtlinie und Sicherungen, sind ausdrücklich God vorbehalten.

Wo prüfe ich eine Änderung?

Öffnen Sie den Datensatz erneut und kontrollieren Sie bei wichtigen Änderungen das zugehörige Ereignis im Audit-Protokoll.

Kann ich mit Kontoübernahme eine fehlende Rolle umgehen?

Nein. Sie ist kein Berechtigungsersatz und ersetzt weder Authentifizierung, Autorisierung noch Step-up-Prüfungen.

Was tue ich nach einem Validierungsfehler?

Korrigieren Sie das genannte Feld, prüfen Sie den gespeicherten Stand und senden Sie einmal ab. Wiederholen Sie keine Aktion mit unklarem Ergebnis.

Gehören Zugangsdaten in einen Audit-Grund?

Nein. Begründen Sie den Geschäftszweck, aber nennen Sie keine Passwörter, Anbieterschlüssel, privaten Hostangaben oder unnötigen personenbezogenen Daten.

Verwandte Seiten