Benutzer und Gruppen

Diese Bereiche sind nur für Benutzer mit Mandantenverwaltung sichtbar.

Empfohlene Reihenfolge

1. Services bereitstellen

   Prüfen Sie unter MCP-Services, welche installierten Services dem Mandanten zugewiesen und einsatzbereit sind.

2. Gruppen anlegen

   Fassen Sie wiederkehrende Freigaben unter Zugriffsgruppen zusammen, zum Beispiel nach Rolle, Team oder Arbeitsgebiet.

3. Benutzer zuordnen

   Ordnen Sie Benutzer den passenden Gruppen zu. Direkte Benutzerfreigaben eignen sich nur für echte Ausnahmen.

4. Wirksamen Zugriff prüfen

   Prüfen Sie beim Benutzer die Kombination aus direkten und geerbten Freigaben. Ein neu angelegter SSO-Benutzer erhält nicht automatisch Service-Zugriff.

Rollen

• Benutzer verwalten ihren persönlichen Gateway-Zugang und eigene Dienst-Verbindungen.
• Mandanten-Admins verwalten Benutzer, Gruppen, Services, Endpoints, Skills, Nutzung und Abrechnung ihres Mandanten.
• Super-Admins verwalten die Plattform und tenantübergreifende Zuweisungen.

Freigabe und Credential sind getrennt

Eine Service-Freigabe erlaubt die Nutzung grundsätzlich. Der Service kann zusätzlich eine persönliche oder zentral verwaltete Anmeldung verlangen.

Offboarding

Deaktivieren Sie zuerst den Benutzer oder entfernen Sie seine Gruppen und direkten Freigaben. Widerrufen Sie danach API-Schlüssel und persönliche Dienstverbindungen. Prüfen Sie, ob der Benutzer noch Eigentümer von BPMN-Diagrammen oder anderen Artefakten ist.