Rollen & Rechte
Was Inhaber, Team-Admin, Bearbeiter und Leser dürfen und wie Sie Zugriff je Bereich einschränken.
Jedes Team ist ein eigener Arbeitsbereich. Daten eines Teams sind für andere Teams nicht sichtbar, auch wenn dieselbe Person in mehreren Teams Mitglied ist.
Die vier Rollen
| Recht | Leser | Bearbeiter | Team-Admin | Inhaber |
|---|---|---|---|---|
| Daten lesen | ✓ | ✓ | ✓ | ✓ |
| Daten anlegen, ändern, löschen | – | ✓ | ✓ | ✓ |
| Mitglieder einladen und entfernen, Rollen und Zugriff festlegen | – | – | ✓ | ✓ |
| Aktivitätsprotokoll, Nutzung, Pakete, Abrechnung, Design, Integrationen, MFA-Pflicht | – | – | ✓ | ✓ |
| Inhaberschaft übertragen, Team archivieren oder löschen, Datenexport, kleineres Paket oder Kündigung anfragen, eigener KI-Schlüssel, MFA eines Mitglieds zurücksetzen | – | – | – | ✓ |
- Jedes Team hat genau einen Inhaber (Inhaberin oder Inhaber). Er kann nicht entfernt werden.
- Ein Team-Admin kann nur Bearbeiter und Leser entfernen und nur zwischen diesen beiden Rollen wechseln.
Plätze
Ihr Paket enthält eine Anzahl Plätze. Die Mitgliederseite zeigt die Belegung, z. B. „3 von 5 Plätzen“.
- Leser belegen keinen Platz. Sie können beliebig viele Personen mit Leserechten einladen.
- Offene Einladungen für andere Rollen reservieren bereits einen Platz.
- Wer von Leser zu Bearbeiter wechselt, braucht einen freien Platz.
Zugriff je Bereich
Unter EinstellungenMitglieder klicken Sie beim Mitglied in der Spalte Datenzugriff auf die Zusammenfassung, z. B. „Alle Bereiche, bearbeiten ›“. Beim Einladen wählen Sie dasselbe unter Zugriff festlegen:
- Alle Bereiche, gemäß Rolle: Das Mitglied darf überall, was seine Rolle erlaubt.
- Pro Bereich festlegen: Für jeden Bereich (Verzeichnis, Vermögen, Presse, Agents & Tools, Buchhaltung, Banken) wählen Sie Kein Zugriff, Lesen oder Bearbeiten.
Bereiche ohne Zugriff verschwinden aus der Navigation.
Zugriff über KI-Clients
Separat legen Sie fest, was ein Mitglied über angebundene KI-Clients (MCP) darf:
| Einstellung | Wirkung |
|---|---|
| Wie in der App | Wie in der App. |
| Nur lesen, im Rahmen der App-Rechte | KI-Clients dürfen nur lesen, auch wenn das Mitglied in der App schreiben darf. |
| Kein KI-Zugriff | Keine Verbindung über MCP. |
Externe Mitglieder
Mitglieder können als Intern oder Extern markiert werden. Externe erhalten eine Kennzeichnung und optional ein Enddatum. An diesem Datum werden sie automatisch aus dem Team entfernt, praktisch für Steuerberater oder Prüfer mit befristetem Zugang.