Geben Sie Teammitgliedern und Kunden genau den richtigen Zugriff (RBAC)

Bisher gab es zwei Benutzerrollen: Owner und Developer. Für kleine Teams war das ausreichend, aber wir bekamen immer häufiger die Frage nach mehr Optionen. Denken Sie an eine Buchhalterin, die nur die Rechnungen sehen muss, oder einen Support-Mitarbeiter, der E-Mails einsehen möchte, ohne an die Einstellungen zu gelangen. Und wenn Sie eine Agentur betreiben, möchten Sie einem Kunden Zugriff auf die Statistiken seines eigenen Projekts geben. Nicht mehr als das.

All das ist jetzt möglich mit rollenbasierter Zugriffskontrolle (RBAC). Sie erstellen eigene Rollen mit den passenden Berechtigungen. Anschließend legen Sie pro Teammitglied oder Kunde fest, auf welche Projekte die Person zugreifen darf. Diese Erweiterung stand schon eine Weile auf unserer Roadmap und ist ab heute verfügbar.

So funktioniert es

Beim Erstellen eines Teams erhalten Sie einige Systemrollen: Owner, Admin und Member. Neben diesen Systemrollen erstellen Sie auch eigene Rollen. Dabei wählen Sie selbst aus, welche Berechtigungen dazugehören. Nur die Rechnungen verwalten, oder alles außer den Teameinstellungen? Sie entscheiden.

Berechtigungen sind in zwei Gruppen unterteilt. Berechtigungen, die für das gesamte Team gelten, denken Sie an Abrechnung und Teamverwaltung. Und Berechtigungen, die nur für die Projekte gelten, auf die jemand Zugriff hat, etwa das Einsehen von E-Mails und Statistiken oder das Verwalten von Routen und Domains. Diesen Zugriff legen Sie pro Person fest: alle Projekte oder eine Auswahl.

Geben Sie Kunden Zugriff auf ihr eigenes Projekt

Arbeiten Sie für mehrere Kunden, als Agentur oder als Freelancer, versenden Sie wahrscheinlich alle Transactional E-Mails aus einem einzigen Konto. Mit einem Projekt pro Kunde war das bereits übersichtlich, aber jeder mit Zugriff sah alle Projekte. Ungünstig, wenn ein Kunde selbst mitschauen möchte.

Das löst die rollenbasierte Zugriffskontrolle. Erstellen Sie eine Rolle, die nur Statistiken und E-Mails einsehen darf, laden Sie Ihren Kunden mit dieser Rolle ein und gewähren Sie Zugriff nur auf sein eigenes Projekt. Ihr Kunde verfolgt seine Versendungen, und Ihre übrigen Kunden bleiben außer Sichtweite.

Kombinieren Sie das mit dem Ausblenden von E-Mail-Inhalten und Sie bestimmen sogar pro Rolle, wer die Inhalte von E-Mails einsehen darf.

Die rollenbasierte Zugriffskontrolle steht in Ihrem Dashboard unter Manage team → Roles bereit. Die Systemrollen sind in allen Tarifen verfügbar, mit denen Sie Teammitglieder einladen können. Möchten Sie eigene Rollen erstellen, geht das mit Pro. In unserer Dokumentation lesen Sie alles über Rollen, Berechtigungen und Projektzugriff.