---
doc_key: cp_iam
title: "Customer Portal — Identity & Access Management"
description: "Benutzerverwaltung, Rollenmodell (Owner/Admin/Developer/Viewer), Team-Einladungen, Audit-Logs und MFA."
audience: customer-admin
version: "1.0"
---

# Customer Portal — Identity & Access Management

Im Bereich **IAM** verwalten Sie Ihr Team, Rollen und Zugriffsrechte für Ihr
Swiss Max Cloud Mandantenkonto.

## Rollenmodell

| Rolle | Rechte |
|-------|--------|
| **Owner** | Vollzugriff inkl. Kontolöschung und Eigentumsübertragung |
| **Admin** | Vollzugriff inkl. Benutzerverwaltung und Billing |
| **Developer** | Ressourcen verwalten, kein Billing-Zugriff |
| **Viewer** | Nur lesender Zugriff auf Dienste und Berichte |

> Die Rolle **Owner** kann nur einer Person pro Mandant zugewiesen sein.

## Benutzer einladen

1. Navigieren Sie zu **IAM → Benutzer → Einladen**
2. E-Mail-Adresse des neuen Benutzers eingeben
3. Rolle auswählen
4. Einladung absenden — der Benutzer erhält eine E-Mail zur Kontoaktivierung
5. Der Benutzer erscheint mit Status **Ausstehend** bis zur Aktivierung

## Benutzer verwalten

- **Rolle ändern:** Klicken Sie auf den Benutzernamen → Rolle bearbeiten
- **Deaktivieren:** Zugriff temporär sperren ohne Konto zu löschen
- **Entfernen:** Benutzer aus dem Mandanten entfernen

## Audit-Logs

Alle Zugriffs- und Änderungsereignisse werden automatisch protokolliert.
Navigieren Sie zu **IAM → Audit-Logs** für:

- Anmelde- und Abmeldeereignisse
- Rollenänderungen
- Ressourcenzugriffe
- Administrative Aktionen

Logs können als CSV exportiert werden (90 Tage Aufbewahrung).

## Multi-Faktor-Authentifizierung (MFA)

MFA wird für alle Admin-Konten empfohlen und kann in den Profileinstellungen
unter **Sicherheit → MFA** aktiviert werden. Unterstützte Methoden:

- TOTP (Google Authenticator, Authy)
- E-Mail-OTP (Fallback)