Konten, Benutzer und Zugriff

Das eigene Konto verwalten, Benutzer einladen und verwalten, Gruppen und Berechtigungen pflegen, ein Unternehmen, die Organisation oder das eigene Konto archivieren oder löschen.

Überblick

Drei Ebenen, drei Orte:

Mein Konto (/account): Ihre persönlichen Daten — Profil, Sicherheit, Benachrichtigungen, Einstellungen, Support-Tickets. Dieselben Seiten aus jedem Portal.
Zugang eines Unternehmens (/c/companies/:companyId/access): Benutzer, Einladungen, Gruppen und Berechtigungen eines Unternehmens.
Verwaltung (/t): die ganze Organisation — alle Unternehmen, alle Benutzer, die Sicherheitsrichtlinie, Archivierung und Löschung.

Wo in der App

Portalmenü (oben in der Seitenleiste, unter Ihrem Namen) → Profil — /account/profile
Mein Konto → Sicherheit — /account/security
Mein Konto → Benachrichtigungen — /account/notifications
Mein Konto → Einstellungen — /account/preferences
Mein Konto → Meine Support-Tickets — /account/support
Verwaltung → Zugang — /t/access
Verwaltung → Unternehmen → Unternehmensdatensatz — /t/companies/:companyId
Verwaltung → Einstellungen → Sicherheit — /t/settings/security
Verwaltung → Einstellungen → Gefahrenzone — /t/settings/danger-zone

Jede E-Mail, die Numezis an einen angemeldeten Benutzer sendet, endet mit zwei Links: Mein Konto verwalten und Benachrichtigungseinstellungen verwalten.

Mein Konto

Profil

Profilfoto: Foto ändern (JPEG, PNG, WebP oder GIF) oder Entfernen.
Vorname und Name (Pflicht), Sprache (Französisch, Deutsch, Italienisch, Englisch) und Zeitzone.
Die E-Mail-Adresse wird angezeigt, lässt sich aber nicht ändern: Sie ist Ihre Anmeldekennung. Solange sie nicht verifiziert ist, steht Verifizierungs-E-Mail erneut senden zur Verfügung.
Die Seite öffnet sich im Lesemodus. Klicken Sie Bearbeiten, dann Speichern: Nur geänderte Felder werden gesendet.

Sicherheit

Passwort ändern: aktuelles Passwort, neues Passwort, Bestätigung. Die Richtlinie Ihrer Organisation (Länge, Ablauf, Verlauf) gilt.
Aktive Sitzungen: jedes angemeldete Gerät mit IP-Adresse und letzter Aktivität. Widerrufen beendet eine Sitzung; das aktuelle Gerät ist als Dieses Gerät markiert und kann nicht widerrufen werden.
MFA-Status: Die Seite zeigt, ob die Mehrfaktor-Authentifizierung aktiv ist. Solange sie es nicht ist, führt die Empfehlung Mehrfaktor-Authentifizierung aktivieren zur Einrichtung. Je nach Richtlinie der Organisation kann MFA bei der Anmeldung verlangt werden.
Sicherheitswarnungen und Letzte Aktivität: fehlgeschlagene Anmeldeversuche der letzten 24 Stunden, Warnungen mit einer Schaltfläche Handeln.

Benachrichtigungen

Zwei Kanäle, E-Mail und In der App, global und dann pro Ereigniskategorie einstellbar. Als Obligatorisch markierte Ereignisse lassen sich nicht abschalten.
Ruhezeiten: ein Zeitfenster und eine Zeitzone, in denen Benachrichtigungen zurückgehalten werden.
Die Sprache der Benachrichtigungen folgt der Profilsprache. Details auf der Seite Benachrichtigungen.

Einstellungen

Standardunternehmen: das Unternehmen, das bei der Anmeldung geöffnet wird. Ein Wechsel des Unternehmens in der Kopfzeile ändert es nicht.

Meine Support-Tickets

Ihre Tickets und ihr Status; Neues Ticket eröffnet eine Anfrage an den Support.

Benutzer einladen und verwalten

Dieselben Bildschirme gibt es in einem Unternehmen (Zugang → Benutzer, /c/companies/:companyId/access/users) und in der Verwaltung (Zugang → Benutzer, /t/access/users). Aus der Verwaltung laden Sie in jedes Unternehmen der Organisation ein.

Öffnen Sie Zugang → Benutzer und wählen Sie Einladen. Geben Sie E-Mail, Zugriffsstufe (Tenant-Admin, Unternehmensadmin oder Unternehmensbenutzer), das Unternehmen für eine Unternehmensrolle und bei Bedarf Gruppen ein. Eine Vorschau der resultierenden Zugriffe erscheint vor Einladung senden.
Für mehrere Personen auf einmal Bulk-Einladungen: Liste einfügen oder CSV-, XLSX- oder JSON-Datei importieren (eine CSV-Vorlage liegt bereit), Vorschau prüfen, senden.
Die eingeladene Person erhält eine E-Mail, öffnet den Link und schliesst die Registrierung ab: Vorname, Name, Passwort (mindestens 8 Zeichen mit Grossbuchstabe, Kleinbuchstabe und Ziffer, plus die Richtlinie Ihrer Organisation). Ihre Sitzung startet sofort.
Eine Einladung gilt 7 Tage. Einladungen listet jede mit ihrem Ablaufdatum; Erneut senden startet die 7 Tage neu, Einladung abbrechen zieht eine noch offene zurück.
Im Datensatz eines Benutzers ändern Sie Rolle, Unternehmen und Gruppen, senden die Verifizierungs-E-Mail erneut oder ändern den Status: Aktivieren, Deaktivieren, Archivieren, Wiederherstellen.
In der Verwaltung entfernt Zugang entfernen die Person aus der Organisation: Mitgliedschaften, Gruppen und Rechte. Ihr Numezis-Konto bleibt bestehen, ihre anderen Organisationen ändern sich nicht (Berechtigung USERS:DELETE). In einem Unternehmen entzieht Aus dem Unternehmen entfernen nur den Zugang zu diesem Unternehmen. Nur die Plattform kann ein Konto löschen (siehe « Das eigene Konto schliessen »).

Gruppen und Berechtigungen

Ein Benutzer erhält seine Rechte über seine Gruppen.

Standardgruppen, gesperrt und nicht löschbar: Arbeitsbereichs-Administration (die ganze Organisation), Unternehmensadministration, Unternehmensbenutzer (Basis jedes Benutzers), Externe Revision (Lesezugriff auf die Buchhaltung).
Zugang → Gruppen: Gruppe erstellen, bearbeiten, löschen. Standardgruppen sind schreibgeschützt.
Zugang → Berechtigungen: die Matrix Gruppe × Berechtigung. Ein Schalter ändert eine eigene Gruppe; Standardgruppen erscheinen als gesperrt.
Zugang → Zugriffsanfragen: aus einem Benutzerdatensatz gestellte Anfragen auf Zugriffsänderung, zum Genehmigen oder Ablehnen.

Sicherheitsrichtlinie der Organisation

Verwaltung → Einstellungen → Sicherheit regelt MFA (verlangt oder nicht), die Passwortrichtlinie, die Sitzungsdauer und die erlaubten E-Mail-Domänen. Ein Unternehmen kann diese Regeln in seinen eigenen Einstellungen → Sicherheit verschärfen; bei der Anmeldung gilt die strengste Regel.

Ein Unternehmen archivieren oder löschen

Öffnen Sie in der Verwaltung den Unternehmensdatensatz (/t/companies/:companyId) und seine Gefahrenzone.
Deaktivieren oder Archivieren nimmt das Unternehmen aus den Alltagsansichten und behält seine Daten; Wiederherstellen macht das rückgängig. Löschen ist unumkehrbar.
Im Unternehmensportal bietet Einstellungen → Gefahrenzone keine Aktion: Sie hält fest, dass Archivierung und Löschung der Verwaltung obliegen, und führt dorthin, wenn Sie Zugriff haben.

Die Organisation löschen

Vorbehalten einem Administrator mit der Berechtigung TENANT:DELETE, enthalten in Arbeitsbereichs-Administration.

Öffnen Sie Verwaltung → Einstellungen → Gefahrenzone.
JSON exportieren: Bestätigen Sie die beiden Warnungen, geben Sie den exakten Namen der Organisation und ihre Kennung ein. Ein Export-Token wird erzeugt; es wird im nächsten Schritt verlangt.
Mandant löschen: Haken Sie die beiden Bestätigungen an, geben Sie Organisationsname, Kennung und das Wort DELETE ein.
Ein aktives, in der Probezeit befindliches oder unbezahltes Abonnement blockiert die Löschung: Kündigen Sie es zuerst unter Einstellungen → Numezis-Abonnement.
Alle Unternehmen und ihre Daten, Mitgliedschaften und Zugriffe werden sofort und endgültig gelöscht. Weder der Support noch ein Produktwerkzeug kann das rückgängig machen.

Das eigene Konto schliessen

Das Löschen einer Organisation entfernt Ihre Anmeldeidentität nicht (E-Mail-Adresse, Vorname, Name, Passwort): Sie kann zu mehreren Organisationen gehören. Eine Self-Service-Schaltfläche gibt es noch nicht.

Verwalten Sie eine Organisation, die sonst niemand nutzt, löschen Sie diese zuerst (vorheriger Abschnitt). Andernfalls bitten Sie Ihren Administrator, Ihren Zugang zu deaktivieren oder zu archivieren.
Schreiben Sie von der E-Mail-Adresse des Kontos an privacy@numezis.com und verlangen Sie die Löschung.
Wir löschen die Identität und bestätigen Ihnen das schriftlich, spätestens innert 30 Tagen (revDSG und DSGVO).

Berechtigungen und Module

Mein Konto: jede angemeldete Sitzung. NOTIFICATIONS:READ zum Anzeigen der Einstellungen, NOTIFICATIONS:MANAGE_PREFERENCES zum Ändern; SUPPORT:READ und SUPPORT:CREATE für Tickets.
Benutzer: USERS:READ, USERS:INVITE, USERS:MANAGE, USERS:ACTIVATE, USERS:DEACTIVATE, USERS:ARCHIVE, USERS:RESTORE, USERS:DELETE.
Gruppen und Berechtigungen: GROUPS:READ, GROUPS:MANAGE.
Sicherheitsrichtlinie: TENANT:MANAGE_SETTINGS (Organisation), COMPANY:MANAGE_SETTINGS (Unternehmen).
Löschung der Organisation: TENANT:DELETE.