Dashboard-Berechtigungen

Das Problem

Warum gibt es diese Erweiterung?

Nicht alle im Team brauchen Zugriff auf alles. Die Finanzabteilung braucht Abrechnungsdaten, nicht die Konfiguration der Ladepunkte. Der Betrieb braucht Ladepunktverwaltung, keine personenbezogenen Fahrerdaten. Ohne rollenbasierte Zugriffskontrolle geben Sie entweder allen alles frei (ein Sicherheitsrisiko) oder verwalten Zugriffe von Hand (ein Pflegealbtraum).

Die Lösung

Was Sie erhalten

Rollenbasierte Zugriffskontrolle: erstellen Sie eigene Rollen mit genau den Rechten, die Sie brauchen
Sofort nutzbare Rollen: Administration, Betrieb, Finanzen, Support und Nur-Lesen
Rechte auf Objektebene: steuern Sie den Zugriff je Standort, Ladepunktgruppe oder Instanz
Rechte auf Aktionsebene: ansehen, anlegen, bearbeiten und löschen — feine Kontrolle über jede Operation
Audit-Protokoll: Alles, was ein Nutzer tut, wird festgehalten — wer was wann getan hat
Trennung zwischen Instanzen: Wer in einer Instanz arbeitet, sieht keine Daten einer anderen
Verwaltung von API-Schlüsseln: erstellen Sie Schlüssel mit genau umrissenen Rechten je Integration

🎯 Für wen ist das?

Jeder CPO oder eMSP mit mehreren Teammitgliedern, Betreiber in regulierten Branchen mit Zugriffskontrollpflicht und Unternehmen, die sich auf Sicherheitsaudits vorbereiten.

Diese Erweiterung aktivieren Gesamten Marketplace ansehen

🔌 Modular by design

Pro Mandant aktivieren oder deaktivieren. Zahlen Sie nur, was Sie nutzen. Alle Erweiterungen integrieren sich nahtlos.

Hauptfunktionen

Alles inklusive

Rollenbasierter Zugriff

Erstellen Sie eigene Rollen mit genau den benötigten Rechten. Die Rollen Administration, Betrieb, Finanzen und Support sind bereits fertig.

Objektebenen-Berechtigungen

Steuern Sie den Zugriff je Standort, Ladepunktgruppe oder Instanz. Eine Regionalleitung sieht nur ihre Region.

Aktionsebenen-Berechtigungen

Ansehen, anlegen, bearbeiten und löschen — feine Kontrolle über jede Operation. Die Finanzabteilung darf Rechnungen sehen, aber nicht ändern.

Audit-Protokoll

Vollständiges Protokoll jeder Nutzeraktion: wer was wann und von welcher Adresse aus getan hat. Unverzichtbar für Compliance und Sicherheit.

API-Schlüsselverwaltung

Erstellen Sie API-Schlüssel mit klar umrissenen Rechten je Integration. Eine fremde Integration erhält nur den Zugriff, den sie braucht.

Multi-Mandanten-Isolation

Wer in einer Instanz arbeitet, sieht keine Daten einer anderen. Vollständige Datentrennung in Mehr-Instanzen-Installationen.

Praxisbeispiele

In Aktion sehen

Wie Betreiber weltweit diese Erweiterung nutzen, um echte Probleme zu lösen und ihr Geschäft auszubauen.

Finanzteam erhält nur Abrechnungszugriff

Das Finanzteam eines CPO braucht Zugriff auf Rechnungen, Abrechnungen und Umsatzberichte — nicht aber auf die Konfiguration der Ladepunkte oder personenbezogene Fahrerdaten. Die Administration legt eine Finanzrolle mit genau diesen Rechten an. Das Team meldet sich an und sieht nur, was es angeht.

Regionalmanager sieht nur seine Region

Ein CPO mit Betrieb in 3 Ländern legt Rollen für Regionalleitungen an: Jede sieht nur Standorte, Ladepunkte und Fahrer ihres Landes. Die Landesleitung sieht alles. Die Daten werden automatisch nach Region gefiltert.

Audit-Protokoll enthüllt unbefugten Zugriffsversuch

Das Audit-Protokoll zeigt, dass ein Support-Mitarbeiter auf Zahlungsdaten eines Fahrers zugegriffen hat — außerhalb der Rechte seiner Rolle. Die Administration prüft den Fall, stellt fest, dass er helfen wollte, aber das falsche Werkzeug nutzte, und vermerkt es in seiner Schulungsakte. Das Audit-Protokoll verhindert, dass Sicherheitsvorfälle unbemerkt bleiben.

Fallstudie

Enterprise-CPO besteht Sicherheitsaudit mit Dashboard-Berechtigungen und Audit-Protokoll

Ein großer CPO mit 500 Ladepunkten in 3 Ländern bereitete ein ISO-27001-Sicherheitsaudit vor. Der Prüfer verlangte Nachweise über rollenbasierte Zugriffskontrolle und Audit-Protokollierung. Nach Aktivierung der Dashboard-Berechtigungen legte der CPO 8 eigene Rollen mit feingranularen Rechten an und schaltete das Audit-Protokoll ein. Das Audit wurde ohne eine einzige Feststellung zur Zugriffskontrolle bestanden.

Benutzerdefinierte Rollen erstellt

Sicherheitsaudit-Ergebnisse

100%

ISO-27001-Konformität

Vollständiger Audit-Trail

Jede Aktion protokolliert