swissmaxcloud-docs/docs/public/cp_iam.md

doc_key	title	description	audience	version
cp_iam	Customer Portal — Identity & Access Management	Benutzerverwaltung, Rollenmodell (Owner/Admin/Developer/Viewer), Team-Einladungen, Audit-Logs und MFA.	customer-admin	1.0

Customer Portal — Identity & Access Management

Im Bereich IAM verwalten Sie Ihr Team, Rollen und Zugriffsrechte für Ihr Swiss Max Cloud Mandantenkonto.

Rollenmodell

Rolle	Rechte
Owner	Vollzugriff inkl. Kontolöschung und Eigentumsübertragung
Admin	Vollzugriff inkl. Benutzerverwaltung und Billing
Developer	Ressourcen verwalten, kein Billing-Zugriff
Viewer	Nur lesender Zugriff auf Dienste und Berichte

Die Rolle Owner kann nur einer Person pro Mandant zugewiesen sein.

Benutzer einladen

1. Navigieren Sie zu IAM → Benutzer → Einladen
2. E-Mail-Adresse des neuen Benutzers eingeben
3. Rolle auswählen
4. Einladung absenden — der Benutzer erhält eine E-Mail zur Kontoaktivierung
5. Der Benutzer erscheint mit Status Ausstehend bis zur Aktivierung

Benutzer verwalten

• Rolle ändern: Klicken Sie auf den Benutzernamen → Rolle bearbeiten
• Deaktivieren: Zugriff temporär sperren ohne Konto zu löschen
• Entfernen: Benutzer aus dem Mandanten entfernen

Audit-Logs

Alle Zugriffs- und Änderungsereignisse werden automatisch protokolliert. Navigieren Sie zu IAM → Audit-Logs für:

• Anmelde- und Abmeldeereignisse
• Rollenänderungen
• Ressourcenzugriffe
• Administrative Aktionen

Logs können als CSV exportiert werden (90 Tage Aufbewahrung).

Multi-Faktor-Authentifizierung (MFA)

MFA wird für alle Admin-Konten empfohlen und kann in den Profileinstellungen unter Sicherheit → MFA aktiviert werden. Unterstützte Methoden:

• TOTP (Google Authenticator, Authy)
• E-Mail-OTP (Fallback)