Benutzerverwaltung
Benutzer werden pro Kunde verwaltet. Jeder Benutzer hat eine Rolle, die seine Berechtigungen bestimmt.
Rollenmodell
| Rolle | Berechtigungen |
|---|---|
| System-Admin | Voller Zugriff auf alle Kunden und Einstellungen. Kein Kunde zugeordnet. |
| Kunden-Admin | Voller Zugriff auf den eigenen Kunden und dessen Unterkunden. Kann Benutzer verwalten. |
| Manager | Zugriff auf Unterkunden. Kann Geräte und Tokens verwalten, aber keine Admins anlegen. |
| Viewer | Nur Lesezugriff auf den zugeordneten Kunden. |
Eskalationsschutz
- Ein Benutzer kann keine Rolle vergeben, die höher ist als seine eigene
- Ein Admin kann sich nicht selbst deaktivieren
- Ein Manager kann keine Admins für seinen eigenen Kunden anlegen
- Ein Konto, das auch anderen Kunden außerhalb Ihres Bereichs zugeordnet ist, kann nur ein System-Admin ändern (E-Mail, Passwort, 2FA, Deaktivieren gelten für alle Kunden des Kontos)
Benutzer einladen
- Öffnen Sie die Kundenverwaltung und wählen Sie den Kunden
- Im Bereich Benutzer unter Neuen Benutzer anlegen
- Geben Sie Benutzername und E-Mail ein und wählen Sie die Rolle
- Klicken Sie auf Einladen
- Die Person bekommt eine E-Mail mit einem Link und legt darüber ihr Passwort selbst fest. Der Link ist 72 Stunden gültig und nur einmal verwendbar.
Bis die Einladung angenommen ist, steht der Benutzer als Eingeladen in der Liste. Über das Brief-Symbol senden Sie die Einladung erneut, etwa wenn der Link abgelaufen ist; der vorige Link wird dabei ungültig. Mit dem Einlösen gilt die E-Mail-Adresse als bestätigt.
Ist die E-Mail-Adresse schon ein Konto bei Ihnen, wird dieses Konto dem Kunden zugeordnet, statt ein neues anzulegen.
Benutzer bearbeiten
Änderbar sind:
- E-Mail-Adresse (erfordert erneute Verifizierung; offene Einladungslinks werden ungültig, senden Sie die Einladung dann erneut)
- Rolle (mit Eskalationsschutz)
Passwort zurücksetzen
Als Admin können Sie das Passwort eines Benutzers zurücksetzen:
- Klicken Sie auf Passwort zurücksetzen neben dem Benutzer
- Beim nächsten Login führt der FleetManager den Benutzer direkt zum Passwortwechsel
Alternativ kann der Benutzer selbst über Passwort vergessen auf der Login-Seite ein neues Passwort per E-Mail anfordern.
2FA verwalten
- Benutzer können TOTP-basierte Zwei-Faktor-Authentifizierung in ihrem Profil einrichten
- Als Admin können Sie 2FA für einen Benutzer deaktivieren (z.B. bei verlorenem Gerät)
- Recovery-Codes werden beim 2FA-Setup angezeigt und sollten sicher aufbewahrt werden
Benutzer deaktivieren
- Klicken Sie auf Deaktivieren neben dem Benutzer
- Der Benutzer kann sich nicht mehr anmelden
- Seine Daten bleiben erhalten (Audit-Trail)
Deaktivierte Benutzer können nicht reaktiviert werden. Legen Sie bei Bedarf ein neues Konto an.
Mehrere Kunden
Ein Benutzer kann Zugriff auf mehrere Kunden haben (Multi-Customer). Im Dashboard kann über den Kunden-Switcher in der App-Bar zwischen Kunden gewechselt werden.