Wie steuere ich Zugriffsrechte für mein Team in der Messaging-Plattform?
SendSevens rollenbasierte Zugriffskontrolle bietet granulare, bereichsbasierte Berechtigungen über alle Plattform-Ressourcen. Vordefinierte Systemrollen (Owner, Admin, Support-Agent, Marketing-Agent u.a.) oder eigene Rollen erstellen. Mehrere Rollen pro Mitarbeiter kombinierbar. Audit-Log protokolliert alle Änderungen. Privilege Escalation Prevention. DSGVO-konform. In jedem Tarif enthalten.
Zugriffe und Rollen.
Klar geregelt.
Definieren Sie, welcher Mitarbeiter welche Funktionen nutzen darf. Mit granularen, bereichsbasierten Berechtigungen, vordefinierten Systemrollen und individuellen Zugriffsrechten pro Team.
Alle dürfen alles. Bis etwas schiefgeht.
Ein neuer Mitarbeiter löscht versehentlich eine Kontaktliste mit 3.000 Einträgen. Ein Praktikant verschickt eine WhatsApp-Kampagne an den falschen Verteiler. Der Azubi ändert die Abrechnungseinstellungen. Niemand wusste, dass er Zugriff hatte.
Für kleine und mittelständische Unternehmen ist das ein typisches Szenario. Wenn das Team wächst, wächst auch das Risiko. Ohne klare Zugriffsregeln hat jeder Zugriff auf alles: Kontakte, Kampagnen, Einstellungen, Abrechnung.
Das Problem wird größer, wenn externe Partner, Agenturen oder Freelancer Zugang zur Plattform brauchen. Ohne Berechtigungssystem gibt es zwei Optionen: vollen Zugriff geben (riskant) oder keinen Zugriff geben (unpraktisch).
Auch bei DSGVO-Prüfungen wird gefragt: Wer hatte wann Zugriff auf welche Daten? Ohne Berechtigungssystem und Audit-Log ist diese Frage nicht beantwortbar.
Zugriff, der zum Job passt
Weisen Sie jedem Mitarbeiter genau die Berechtigungen zu, die er für seine Arbeit braucht. Nicht mehr, nicht weniger.
So funktioniert es: Sie wählen eine der vordefinierten Rollen (z.B. Support-Agent, Marketing-Agent, Admin) oder erstellen eine eigene Rolle mit individuellen Berechtigungen. Jeder Mitarbeiter kann mehrere Rollen haben, z.B. Support-Agent und Marketing-Agent gleichzeitig.
Die Berechtigungen sind granular: 'Gespräche lesen' ist getrennt von 'Gespräche zuweisen'. 'Kampagnen erstellen' ist getrennt von 'Kampagnen senden'. 'Kontakte sehen' ist getrennt von 'Kontakte löschen'. Granulare, bereichsbasierte Berechtigungen über alle Ressourcen hinweg.
Jede Berechtigungsänderung wird im Audit-Log protokolliert. Wer hat wann wem welche Rolle zugewiesen? Bei DSGVO-Anfragen haben Sie die Antwort sofort.
Messbare Ergebnisse
Teams mit klaren Berechtigungen arbeiten sicherer und selbstständiger.
Vordefinierte Rollen, sofort einsatzbereit
Wählen Sie aus vordefinierten Rollen: Owner, Admin, Support-Agent, Marketing-Agent und mehr. Jede Rolle hat einen definierten Satz an Berechtigungen. Für spezielle Anforderungen erstellen Sie eigene Rollen mit individuellen Scope-Kombinationen.
- Vordefinierte Rollen für typische Team-Strukturen
- Eigene Rollen mit individuellen Berechtigungen erstellen
- Mehrere Rollen pro Mitarbeiter kombinierbar
- Rollen jederzeit ändern oder entfernen
Granulare Berechtigungen, bereichsbasierter Zugriff
Jede Berechtigung ist feingranular: 'Lesen' ist getrennt von 'Schreiben', 'Erstellen' von 'Löschen'. Wildcard-Muster wie *:read (alles lesen) oder campaigns:* (alles rund um Kampagnen) vereinfachen die Konfiguration.
- Berechtigungen: read, write, create, delete, send, assign pro Ressource
- Wildcard-Muster: *:* (alles), campaigns:* (Kampagnen komplett), *:read (nur lesen)
- Ressourcen: Gespräche, Kampagnen, Kontakte, Tickets, Analytics, Einstellungen u.a.
- Privilege Escalation Prevention: Niemand kann sich selbst höhere Rechte geben
Jede Änderung protokolliert
Alle Berechtigungsänderungen werden im Audit-Log dokumentiert: Wer hat wann wem welche Rolle zugewiesen oder entzogen? Bei DSGVO-Prüfungen oder internen Audits haben Sie die Antworten sofort.
- Audit-Log für alle Rollen- und Berechtigungsänderungen
- Zeitstempel und ausführender Benutzer bei jeder Aktion
- DSGVO-konform: Zugriffsnachweise auf Anfrage
- Exportierbar für interne Audits und Compliance-Prüfungen
Agenturen und Partner sicher einbinden
Geben Sie externen Partnern, Agenturen oder Freelancern genau den Zugriff, den sie brauchen. Ohne Risiko, dass sie auf Abrechnungsdaten, Kontaktlisten oder Einstellungen zugreifen können.
- Eigene Rolle für externe Partner mit eingeschränkten Berechtigungen
- Zugriff auf bestimmte Kanäle oder Kampagnen beschränken
- Rollen jederzeit anpassen oder entziehen
- Audit-Log dokumentiert auch Aktionen externer Benutzer
ROI in Zahlen
So könnte es aussehen
Eine Marketing-Agentur mit 15 Mitarbeitern betreut 5 Kunden über SendSeven. Bisher: alle Mitarbeiter sehen alle Kundenaccounts. Nach der RBAC-Konfiguration: Jedes 3er-Team sieht nur die Kanäle und Kontakte seines Kunden. Der Geschäftsführer behält den Überblick über alle. Externe Freelancer erhalten Lesezugriff auf bestimmte Kampagnen.
Typisches Szenario basierend auf Branchendaten
In Minuten konfiguriert
Rollen zuweisen, Berechtigungen setzen, fertig.
Rolle wählen
Aus vordefinierten Rollen wählen oder eigene erstellen.
Mitarbeiter zuweisen
Mitarbeiter einladen und eine oder mehrere Rollen zuweisen.
Zugriff gesichert
Jeder sieht und kann nur, was seine Rolle erlaubt. Audit-Log läuft automatisch.
Schritt-für-Schritt-Anleitungen für die Einrichtung über die Plattform oder per API.
Plattform-Anleitung: Schritt für Schritt
Team-Berechtigungen verwalten:
Teammitglieder anzeigen
Gehen Sie zu Einstellungen > Team. Sehen Sie alle Nutzer, ihre Rollen und aktuellen Status.
Rollen zuweisen
Klicken Sie auf ein Teammitglied, um dessen Rollen zu bearbeiten. Wählen Sie eine oder mehrere Rollen aus der Liste (z.B. SUPPORT_AGENT + MARKETING_AGENT).
Benutzerdefinierte Rolle erstellen
Klicken Sie auf "Rolle erstellen", um eine benutzerdefinierte Rolle zu definieren. Wählen Sie spezifische Scopes (z.B. conversations:read, campaigns:send) zur Vergabe.
API-Tokens verwalten
Gehen Sie zu Einstellungen > API-Tokens. Erstellen Sie Tokens mit nur den Berechtigungen, die für jede Integration nötig sind.
API-Referenz: Entwickler-Zugang
Rollen, Berechtigungen und API-Tokens programmatisch verwalten.
| Method | Path | Description |
|---|---|---|
| GET | /api/v1/roles | Alle Rollen auflisten |
| POST | /api/v1/roles | Benutzerdefinierte Rolle erstellen |
| GET | /api/v1/permissions/me/scopes | Aktuelle Nutzer-Scopes abrufen |
| POST | /api/v1/api-tokens | Scoped API-Token erstellen |
const response = await fetch(
'https://api.sendseven.com/api/v1/permissions/me/scopes',
{
headers: {
'Authorization': 'Bearer YOUR_API_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID'
}
}
);
const scopes = await response.json();
console.log('My scopes:', scopes);const response = await fetch('https://api.sendseven.com/api/v1/api-tokens', {
method: 'POST',
headers: {
'Authorization': 'Bearer YOUR_JWT_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID',
'Content-Type': 'application/json'
},
body: JSON.stringify({
name: 'CRM Integration Token',
scopes: ['contacts:read', 'contacts:write', 'conversations:read'],
expires_at: null // Never expires
})
});
const token = await response.json();
console.log('Token (save this!):', token.token);
// Returns: s7_api_a1b2c3d4e5f6...Häufige Fragen
Welche Rollen gibt es?
Vordefinierte Rollen: Owner, Admin, Support-Agent, Marketing-Agent und weitere. Zusätzlich können Sie eigene Rollen mit individuellen Berechtigungskombinationen erstellen.
Kann ein Mitarbeiter mehrere Rollen haben?
Ja. Rollen sind kombinierbar. Ein Mitarbeiter kann z.B. Support-Agent und Marketing-Agent gleichzeitig sein. Die Berechtigungen addieren sich.
Wie granular sind die Berechtigungen?
Granulare, bereichsbasierte Berechtigungen über alle Ressourcen hinweg. 'Gespräche lesen' ist z.B. getrennt von 'Gespräche zuweisen'. Wildcard-Muster wie *:read vereinfachen die Konfiguration.
Gibt es ein Audit-Log?
Ja. Jede Berechtigungsänderung wird protokolliert: Wer hat wann wem welche Rolle zugewiesen oder entzogen. Exportierbar für DSGVO-Prüfungen.
Können externe Partner eingeschränkten Zugriff bekommen?
Ja. Erstellen Sie eine eigene Rolle für externe Partner mit genau den Berechtigungen, die sie brauchen. Kein Zugriff auf Abrechnungsdaten, Kontaktlisten oder Einstellungen möglich.
Was kosten Rollen und Berechtigungen?
In jedem SendSeven-Tarif enthalten, ohne Extra-Kosten und mit unbegrenzten Nutzern. Die Tarife beginnen bei 49 €/Monat (Basic). Preise ansehen.
Zugriff, der zum Job passt
Rollen zuweisen, Berechtigungen konfigurieren, Audit-Log läuft automatisch. Sicher ab dem ersten Mitarbeiter.