Benutzer, Rollen und Einladungen

Benannte Benutzer melden sich mit ihrem eigenen Konto an. Organisationsmitgliedschaft und Zugriffszuweisungen bestimmen ihre Möglichkeiten. Öffne Admin → Benutzer & Geräte. Verfügbare Tabs hängen von deinen Verwaltungsrechten ab.

Eine Person einladen

1. Prüfe Organisation und Bereich. Öffne Einladungen oder die Einladungsfunktion unter Benutzer.
2. Gib E-Mail-Adresse und die angeforderten Angaben ein.
3. Lege direkte Rechte oder Gruppenmitgliedschaften mit Bereich und Gültigkeit fest. Du kannst nur delegierbaren Zugriff auswählen.
4. Prüfe Empfänger und Rechte und sende die Einladung.
5. Prüfe die offene Einladung und Rückmeldung zur E-Mail-Zustellung. Versand und Annahme sind getrennte Schritte.

Die Person muss die eingeladene E-Mail-Adresse verwenden. Bei einer Meldung zum falschen Konto muss sie das Konto wechseln. Nach der Annahme folgt sie dem Anmeldehinweis, damit die Mitgliedschaft geladen wird.

Die Annahme einer Einladung führt zur Organisationsmitgliedschaft, auch wenn der Zugriff auf einen Standort mit Umgebung begrenzt ist. Eine aktive Berechtigung, direkt oder über eine Gruppe, macht den zugewiesenen Arbeitsbereich zugänglich; ein separates Navigationsrecht ist nicht nötig. Gesamte Organisation wendet die gewählten Rechte auf alle aktuellen und zukünftigen Standorte und Umgebungen an. Organisationsverwaltung wird dadurch nicht automatisch gewährt. Wenn die Person keinen Konnie-Zugriff hat, öffnet die Startseite einen für sie zugänglichen Bereich.

Gültigkeitsdaten sind optional. Ohne Datum gilt der Zugriff unbefristet, sofern deine Delegationsrechte keine zeitliche Grenze vorgeben. Das Ablaufdatum des Einladungslinks ist von der Dauer des angenommenen Zugriffs getrennt.

Offene und abgelaufene Einladungen

Wähle bei einer offenen Einladung mit gültigem Link im Aktionsmenü Zugriff bearbeiten. Passe organisationsweite oder bereichsbezogene Berechtigungen, Gruppen und optionale Zugriffszeiträume an, prüfe die Auswahl und wähle Zugriff speichern. Der bestehende Link und sein Ablaufdatum bleiben unverändert; es wird keine E-Mail versendet. Beim Annehmen erhält die Person den zuletzt gespeicherten Zugriff. Hat eine andere Person die Einladung inzwischen geändert oder wurde sie bereits angenommen, lade die Liste neu. Die Bearbeitung verlängert keinen abgelaufenen Link.

Die Liste bietet erneutes Senden und Abbrechen für geeignete Einladungen. Erneutes Senden einer gültigen Einladung ersetzt den Link und behält Ablaufdatum und geprüfte Rechte bei. Bitte die Person, die neueste E-Mail zu verwenden. Eine abgelaufene Einladung oder erneut zu prüfender Zugriff benötigt eine Neuausstellung: Prüfe Empfänger, Rechte, Sprache und neues Ablaufdatum vor dem Senden. Abbrechen verhindert eine spätere Annahme, entfernt aber keine bereits beigetretene Person. Prüfe Zustellfehler vor wiederholtem Versand. Eine angenommene Einladung ist kein bearbeitbarer offener Eintrag mehr.

Zugriff prüfen oder ändern

Öffne die Person unter Benutzer und prüfe ihre Rechte. Nutze bereichsbezogene Zugriffskontrollen, wenn aktiviert. Prüfe direkte Rechte, geerbten Gruppenzugriff, Gültigkeit und genauen Standort mit Umgebung. Ändere geerbte Rechte an ihrer Quelle. Prüfe die wirksame Vorschau vor dem Speichern.

Zugriffsgruppen bündeln Berechtigungen. Gerätegruppen organisieren Terminals. Beide haben unterschiedliche Aufgaben. Manche Arbeitsbereiche verwenden noch bisherige Rollen. Nutze das in deinem Mandanten verfügbare Modell. Siehe Rollen und Berechtigungen.

Mitgliedschaft beenden

1. Kläre offene Verantwortlichkeiten, eigene Konfigurationen und laufende Arbeit mit dem Prozessverantwortlichen.
2. Entferne oder widerrufe den Organisationszugriff mit der verfügbaren Benutzerfunktion.
3. Ein berechtigter Sitzungsadministrator prüft aktive Sitzungen und widerruft relevante Sitzungen bei Bedarf.
4. Prüfe, dass der gewünschte Organisationszugriff beendet ist. Berücksichtige direkte Zuweisungen und Gruppenmitgliedschaften.

Eine Organisationsmitgliedschaft zu entfernen löscht nicht automatisch das gesamte Konto, historische Geschäftsdaten oder Daten in verbundenen Systemen. Nutze für solche Anfragen das Datenschutzverfahren deiner Organisation.

Persönliche Kontosicherheit

Nutze Konto- und Profileinstellungen für Sprache, Passwortänderung, MFA-Einrichtung und verfügbare Wiederherstellungsfunktionen. Administratoren verwalten unterstützte MFA-Regeln und prüfen Sicherheitsaktivitäten in den erlaubten Ansichten. Teile keine Rücksetz-, Einladungs- oder Wiederherstellungslinks in öffentlichen Tickets.

Siehe Shopfloor-Konten und Prüfprotokolle.