58 lines
1.8 KiB
Markdown
58 lines
1.8 KiB
Markdown
---
|
|
doc_key: cp_iam
|
|
title: "Customer Portal — Identity & Access Management"
|
|
description: "Benutzerverwaltung, Rollenmodell (Owner/Admin/Developer/Viewer), Team-Einladungen, Audit-Logs und MFA."
|
|
audience: customer-admin
|
|
version: "1.0"
|
|
---
|
|
|
|
# Customer Portal — Identity & Access Management
|
|
|
|
Im Bereich **IAM** verwalten Sie Ihr Team, Rollen und Zugriffsrechte für Ihr
|
|
Swiss Max Cloud Mandantenkonto.
|
|
|
|
## Rollenmodell
|
|
|
|
| Rolle | Rechte |
|
|
|-------|--------|
|
|
| **Owner** | Vollzugriff inkl. Kontolöschung und Eigentumsübertragung |
|
|
| **Admin** | Vollzugriff inkl. Benutzerverwaltung und Billing |
|
|
| **Developer** | Ressourcen verwalten, kein Billing-Zugriff |
|
|
| **Viewer** | Nur lesender Zugriff auf Dienste und Berichte |
|
|
|
|
> Die Rolle **Owner** kann nur einer Person pro Mandant zugewiesen sein.
|
|
|
|
## Benutzer einladen
|
|
|
|
1. Navigieren Sie zu **IAM → Benutzer → Einladen**
|
|
2. E-Mail-Adresse des neuen Benutzers eingeben
|
|
3. Rolle auswählen
|
|
4. Einladung absenden — der Benutzer erhält eine E-Mail zur Kontoaktivierung
|
|
5. Der Benutzer erscheint mit Status **Ausstehend** bis zur Aktivierung
|
|
|
|
## Benutzer verwalten
|
|
|
|
- **Rolle ändern:** Klicken Sie auf den Benutzernamen → Rolle bearbeiten
|
|
- **Deaktivieren:** Zugriff temporär sperren ohne Konto zu löschen
|
|
- **Entfernen:** Benutzer aus dem Mandanten entfernen
|
|
|
|
## Audit-Logs
|
|
|
|
Alle Zugriffs- und Änderungsereignisse werden automatisch protokolliert.
|
|
Navigieren Sie zu **IAM → Audit-Logs** für:
|
|
|
|
- Anmelde- und Abmeldeereignisse
|
|
- Rollenänderungen
|
|
- Ressourcenzugriffe
|
|
- Administrative Aktionen
|
|
|
|
Logs können als CSV exportiert werden (90 Tage Aufbewahrung).
|
|
|
|
## Multi-Faktor-Authentifizierung (MFA)
|
|
|
|
MFA wird für alle Admin-Konten empfohlen und kann in den Profileinstellungen
|
|
unter **Sicherheit → MFA** aktiviert werden. Unterstützte Methoden:
|
|
|
|
- TOTP (Google Authenticator, Authy)
|
|
- E-Mail-OTP (Fallback)
|