Wie steuere ich Zugriffsrechte für mein Team in der Messaging-Plattform?
SendSevens rollenbasierte Zugriffskontrolle bietet granulare, bereichsbasierte Berechtigungen über alle Plattform-Ressourcen. Vordefinierte Systemrollen (Owner, Admin, Support-Agent, Marketing-Agent u.a.) oder eigene Rollen erstellen. Mehrere Rollen pro Mitarbeiter kombinierbar. Audit-Log protokolliert alle Änderungen. Privilege Escalation Prevention. DSGVO-konform. In jedem Paket enthalten.
Zugriffe und Rollen.Klar geregelt.
Definieren Sie, welcher Mitarbeiter welche Funktionen nutzen darf. Mit granularen, bereichsbasierten Berechtigungen, vordefinierten Systemrollen und individuellen Zugriffsrechten pro Team.
- Sofort konfigurierbar
- Keine Kreditkarte nötig
- 14 Tage kostenlos
Alle dürfen alles. Bis etwas schiefgeht.
Ein neuer Mitarbeiter löscht versehentlich eine Kontaktliste mit 3.000 Einträgen. Ein Praktikant verschickt eine WhatsApp-Kampagne an den falschen Verteiler. Der Azubi ändert die Abrechnungseinstellungen. Niemand wusste, dass er Zugriff hatte.
Für kleine und mittelständische Unternehmen ist das ein typisches Szenario. Wenn das Team wächst, wächst auch das Risiko. Ohne klare Zugriffsregeln hat jeder Zugriff auf alles: Kontakte, Kampagnen, Einstellungen, Abrechnung.
Das Problem wird größer, wenn externe Partner, Agenturen oder Freelancer Zugang zur Plattform brauchen. Ohne Berechtigungssystem gibt es zwei Optionen: vollen Zugriff geben (riskant) oder keinen Zugriff geben (unpraktisch).
Auch bei DSGVO-Prüfungen wird gefragt: Wer hatte wann Zugriff auf welche Daten? Ohne Berechtigungssystem und Audit-Log ist diese Frage nicht beantwortbar.
Zugriff, der zum Job passt
Weisen Sie jedem Mitarbeiter genau die Berechtigungen zu, die er für seine Arbeit braucht. Nicht mehr, nicht weniger.
So funktioniert es: Sie wählen eine der vordefinierten Rollen (z.B. Support-Agent, Marketing-Agent, Admin) oder erstellen eine eigene Rolle mit individuellen Berechtigungen. Jeder Mitarbeiter kann mehrere Rollen haben, z.B. Support-Agent und Marketing-Agent gleichzeitig.
Die Berechtigungen sind granular: 'Gespräche lesen' ist getrennt von 'Gespräche zuweisen'. 'Kampagnen erstellen' ist getrennt von 'Kampagnen senden'. 'Kontakte sehen' ist getrennt von 'Kontakte löschen'. Granulare, bereichsbasierte Berechtigungen über alle Ressourcen hinweg.
Jede Berechtigungsänderung wird im Audit-Log protokolliert. Wer hat wann wem welche Rolle zugewiesen? Bei DSGVO-Anfragen haben Sie die Antwort sofort.
- 1Rolle wählen oder erstellenVordefinierte Rollen oder individuelle Konfiguration
- 2Mitarbeiter zuweisenEine oder mehrere Rollen pro Person
- 3Zugriff kontrolliertJeder sieht und kann nur, was seine Rolle erlaubt
Messbare Ergebnisse
Teams mit klaren Berechtigungen arbeiten sicherer und selbstständiger.
- Kontrolliert
Zugriff nach Rolle
Mitarbeiter sehen nur, was sie für ihre Arbeit brauchen.
- Protokolliert
Audit-Log
Jede Berechtigungsänderung ist nachvollziehbar.
- Flexibel
Mehrere Rollen pro Person
Support + Marketing + Admin: beliebig kombinierbar.
Vordefinierte Rollen, sofort einsatzbereit
Wählen Sie aus vordefinierten Rollen: Owner, Admin, Support-Agent, Marketing-Agent und mehr. Jede Rolle hat einen definierten Satz an Berechtigungen. Für spezielle Anforderungen erstellen Sie eigene Rollen mit individuellen Scope-Kombinationen.
- Vordefinierte Rollen für typische Team-Strukturen
- Eigene Rollen mit individuellen Berechtigungen erstellen
- Mehrere Rollen pro Mitarbeiter kombinierbar
- Rollen jederzeit ändern oder entfernen
Granulare Berechtigungen, bereichsbasierter Zugriff
Jede Berechtigung ist feingranular: 'Lesen' ist getrennt von 'Schreiben', 'Erstellen' von 'Löschen'. Wildcard-Muster wie *:read (alles lesen) oder campaigns:* (alles rund um Kampagnen) vereinfachen die Konfiguration.
- Berechtigungen: read, write, create, delete, send, assign pro Ressource
- Wildcard-Muster: *:* (alles), campaigns:* (Kampagnen komplett), *:read (nur lesen)
- Ressourcen: Gespräche, Kampagnen, Kontakte, Tickets, Analytics, Einstellungen u.a.
- Privilege Escalation Prevention: Niemand kann sich selbst höhere Rechte geben
Jede Änderung protokolliert
Alle Berechtigungsänderungen werden im Audit-Log dokumentiert: Wer hat wann wem welche Rolle zugewiesen oder entzogen? Bei DSGVO-Prüfungen oder internen Audits haben Sie die Antworten sofort.
- Audit-Log für alle Rollen- und Berechtigungsänderungen
- Zeitstempel und ausführender Benutzer bei jeder Aktion
- DSGVO-konform: Zugriffsnachweise auf Anfrage
- Exportierbar für interne Audits und Compliance-Prüfungen
Agenturen und Partner sicher einbinden
Geben Sie externen Partnern, Agenturen oder Freelancern genau den Zugriff, den sie brauchen. Ohne Risiko, dass sie auf Abrechnungsdaten, Kontaktlisten oder Einstellungen zugreifen können.
- Eigene Rolle für externe Partner mit eingeschränkten Berechtigungen
- Zugriff auf bestimmte Kanäle oder Kampagnen beschränken
- Rollen jederzeit anpassen oder entziehen
- Audit-Log dokumentiert auch Aktionen externer Benutzer
ROI in Zahlen
- unbeabsichtigte Änderungen
- Null
- Zugriff nach Rolle
- bereichsbasierte Berechtigungen
- Granular
- Jede Ressource abgedeckt
- System-Rollen
- Vordefiniert
- Sofort einsatzbereit
- Nachvollziehbarkeit
- 100 %
- Audit-Log
In Minuten konfiguriert
Rollen zuweisen, Berechtigungen setzen, fertig.
- 01 · 1 Min.
Rolle wählen
Aus vordefinierten Rollen wählen oder eigene erstellen.
- 02 · 1 Min.
Mitarbeiter zuweisen
Mitarbeiter einladen und eine oder mehrere Rollen zuweisen.
- 03 · Sofort
Zugriff gesichert
Jeder sieht und kann nur, was seine Rolle erlaubt. Audit-Log läuft automatisch.
Für Entwickler & Power-User
Schritt-für-Schritt-Anleitungen für die Einrichtung über die Plattform oder per API.
Plattform-Anleitung: Schritt für Schritt
Team-Berechtigungen verwalten:
- 1
Teammitglieder anzeigen
Gehen Sie zu Einstellungen > Team. Sehen Sie alle Nutzer, ihre Rollen und aktuellen Status.
- 2
Rollen zuweisen
Klicken Sie auf ein Teammitglied, um dessen Rollen zu bearbeiten. Wählen Sie eine oder mehrere Rollen aus der Liste (z.B. SUPPORT_AGENT + MARKETING_AGENT).
- 3
Benutzerdefinierte Rolle erstellen
Klicken Sie auf "Rolle erstellen", um eine benutzerdefinierte Rolle zu definieren. Wählen Sie spezifische Scopes (z.B. conversations:read, campaigns:send) zur Vergabe.
- 4
API-Tokens verwalten
Gehen Sie zu Einstellungen > API-Tokens. Erstellen Sie Tokens mit nur den Berechtigungen, die für jede Integration nötig sind.
API-Referenz: Entwickler-Zugang
Rollen, Berechtigungen und API-Tokens programmatisch verwalten.
| Method | Path | Description |
|---|---|---|
| GET | /api/v1/roles | Alle Rollen auflisten |
| POST | /api/v1/roles | Benutzerdefinierte Rolle erstellen |
| GET | /api/v1/permissions/me/scopes | Aktuelle Nutzer-Scopes abrufen |
| POST | /api/v1/api-tokens | Scoped API-Token erstellen |
const response = await fetch(
'https://api.sendseven.com/api/v1/permissions/me/scopes',
{
headers: {
'Authorization': 'Bearer YOUR_API_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID'
}
}
);
const scopes = await response.json();
console.log('My scopes:', scopes);const response = await fetch('https://api.sendseven.com/api/v1/api-tokens', {
method: 'POST',
headers: {
'Authorization': 'Bearer YOUR_JWT_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID',
'Content-Type': 'application/json'
},
body: JSON.stringify({
name: 'CRM Integration Token',
scopes: ['contacts:read', 'contacts:write', 'conversations:read'],
expires_at: null // Never expires
})
});
const token = await response.json();
console.log('Token (save this!):', token.token);
// Returns: s7_api_a1b2c3d4e5f6...Häufige Fragen
Welche Rollen gibt es?
Kann ein Mitarbeiter mehrere Rollen haben?
Wie granular sind die Berechtigungen?
Gibt es ein Audit-Log?
Können externe Partner eingeschränkten Zugriff bekommen?
Was kosten Rollen und Berechtigungen?
Kann ich festlegen, welche Kontakte ein Mitarbeiter sieht?
Zugriff, der zum Job passt
Rollen zuweisen, Berechtigungen konfigurieren, Audit-Log läuft automatisch. Sicher ab dem ersten Mitarbeiter.