snapshot of https://github.com/twentyhq/twenty.git (main, 2026-09-17; blobs > 131072B omitted)

packages/twenty-docs/l/de/user-guide/permissions-access/capabilities/permissions.mdx

@@ -0,0 +1,213 @@
+---
+title: Berechtigungen
+description: Steuern Sie den Zugriff auf Objekte, Felder und Einstellungen mit rollenbasierten Berechtigungen.
+---
+
+Das Berechtigungssystem von Twenty ermöglicht es Ihnen, den Zugriff auf drei Hauptbereiche zu steuern:
+
+* **Objekte und Felder**: Kontrollieren Sie, wer Datensätze und einzelne Felder anzeigen, bearbeiten oder löschen kann.
+* **Einstellungen**: Verwalten Sie den Zugriff auf die Konfiguration des Arbeitsbereichs und administrative Funktionen.
+* **Aktionen**: Steuern Sie allgemeine Arbeitsbereichsaktionen wie das Importieren von Daten oder das Versenden von E-Mails.
+
+## Erstellen Sie eine Rolle
+
+Um eine neue Rolle zu erstellen:
+
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Unter **Alle Rollen** klicken Sie auf **+ Rolle erstellen**
+3. Geben Sie einen Rollennamen ein
+4. Im Standard-Tab **Berechtigungen** [Berechtigungen konfigurieren](#customize-permissions)
+5. Klicken Sie auf **Speichern**, um den Vorgang abzuschließen
+
+## Löschen Sie eine Rolle
+
+Um eine Rolle zu löschen:
+
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Klicken Sie auf die Rolle, die Sie entfernen möchten
+3. Öffnen Sie den Tab **Einstellungen** und klicken Sie auf **Rolle löschen**
+4. Klicken Sie im Modal auf **Bestätigen**
+
+<Note>
+Wenn eine Rolle gelöscht wird, wird jedes ihr zugewiesene Mitglied des Arbeitsbereichs automatisch der Standardrolle zugewiesen. Alle Rollen außer der **Admin** Rolle können gelöscht werden. Es muss immer mindestens ein Mitglied der **Admin**-Rolle zugewiesen sein.
+</Note>
+
+## Rollen an Mitglieder zuweisen
+
+### Aktuelle Zuweisungen anzeigen
+
+* Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+* Sehen Sie alle Rollen und wie viele Mitglieder jeweils zugewiesen sind
+* Anzeigen, welche Mitglieder welche Rollen haben
+
+### Weisen Sie einem Mitglied eine Rolle zu
+
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Klicken Sie auf die Rolle, die Sie zuweisen möchten
+3. Öffnen Sie den Tab **Zuweisungen**
+4. Klicken Sie auf **+ Mitglied zuweisen**
+5. Wählen Sie das Mitglied des Arbeitsbereichs aus der Liste aus
+6. Bestätigen Sie die Zuweisung
+
+### Standardrolle festlegen
+
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Suchen Sie im Abschnitt **Optionen** nach **Standardrolle**
+3. Wählen Sie aus, welche Rolle neue Mitglieder automatisch erhalten sollen
+4. Neue Arbeitsbereichsmitglieder werden beim Beitritt dieser Rolle zugewiesen
+
+<Note>
+Sie können Rollen nur vorhandenen Mitgliedern des Arbeitsbereichs zuweisen. Um neue Mitglieder einzuladen, verwenden Sie die [Mitgliederverwaltung](/l/de/user-guide/settings/capabilities/member-management).
+</Note>
+
+## Berechtigungen anpassen
+
+Berechtigungen bestimmen, was jede Rolle in Ihrem Arbeitsbereich zugreifen oder verändern kann, einschließlich Arbeitsbereichsobjekte, Datensätze, Einstellungen und Aktionen.
+
+### Objektberechtigungen
+
+Der Abschnitt **Objekte** legt fest, was diese Rolle mit Datensätzen in Ihrem Arbeitsbereich tun kann.
+
+#### Standardberechtigungen festlegen (alle Objekte)
+
+Konfigurieren Sie zunächst die Basisberechtigungen, die standardmäßig für **alle Objekte** gelten:
+
+| Berechtigung                                 | Beschreibung                                                   |
+| -------------------------------------------- | -------------------------------------------------------------- |
+| **Datensätze auf allen Objekten anzeigen**   | Datensätze in Listen und auf Detailseiten ansehen              |
+| **Datensätze auf allen Objekten bearbeiten** | Vorhandene Datensätze bearbeiten                               |
+| **Datensätze auf allen Objekten löschen**    | Datensätze vorläufig löschen (können wiederhergestellt werden) |
+| **Datensätze auf allen Objekten zerstören**  | Datensätze dauerhaft löschen                                   |
+
+Auswählen oder abwählen, je nachdem, welches Standardverhalten für diese Rolle gelten soll.
+
+<Note>
+**Beispiel — Praktikantenrolle**: Ein Praktikant sollte standardmäßig alle Objekte sehen können, sie jedoch nicht bearbeiten. Aktivieren Sie „Datensätze bei allen Objekten ansehen“, lassen Sie „Datensätze bei allen Objekten bearbeiten“ deaktiviert.
+</Note>
+
+#### Ausnahmen auf Objektebene hinzufügen
+
+Nachdem Sie die Standardwerte festgelegt haben, verwenden Sie den Unterabschnitt **Objektebene**, um Regeln hinzuzufügen, die die Standardwerte für bestimmte Objekte außer Kraft setzen.
+
+Klicken Sie auf **+ Regel hinzufügen** und wählen Sie ein Objekt aus, um eine Ausnahme zu erstellen.
+
+**Beispielregeln für eine Praktikantenrolle:**
+
+| Regel                                             | Auswirkung                                                                |
+| ------------------------------------------------- | ------------------------------------------------------------------------- |
+| Opportunities → „Datensätze ansehen“ deaktivieren | Praktikant kann das Opportunities-Objekt überhaupt nicht sehen            |
+| People → „Datensätze bearbeiten“ aktivieren       | Praktikant kann People-Datensätze bearbeiten (aber keine anderen Objekte) |
+
+### Berechtigungen auf Zeilenebene
+
+<Note>
+Berechtigungen auf Zeilenebene sind ein **Premium-Feature**, das im Tarif **Organization** (Cloud und Self-Hosted) verfügbar ist.
+</Note>
+
+Berechtigungen auf Zeilenebene ermöglichen es dir, anhand dynamischer Kriterien einzuschränken, welche einzelnen Datensätze eine Rolle sehen oder bearbeiten kann. Im Gegensatz zu Objektberechtigungen (die für einen gesamten Objekttyp gelten) werden Berechtigungen auf Zeilenebene für jeden Datensatz einzeln ausgewertet.
+
+**Beispielanwendungsfälle:**
+
+* Vertriebsmitarbeitende können nur ihre eigenen Opportunities sehen
+* Manager:innen können alle Datensätze in ihrer Region sehen
+* Support-Mitarbeitende können nur Tickets sehen, die ihnen zugewiesen sind
+
+Um Berechtigungen auf Zeilenebene zu konfigurieren, öffne eine Rolle, navigiere zum Tab **Objects** und verwende den Abschnitt **Row-Level**, um Filterbedingungen für ein bestimmtes Objekt zu definieren.
+
+### Feldberechtigungen
+
+Innerhalb jeder Regel auf Objektebene können Sie weitergehen und **Berechtigungen auf Feldebene** konfigurieren, um den Zugriff auf bestimmte Felder zu steuern.
+
+| Berechtigung        | Beschreibung                      |
+| ------------------- | --------------------------------- |
+| **Feld anzeigen**   | Den Feldwert anzeigen             |
+| **Feld bearbeiten** | Den Feldwert bearbeiten           |
+| **Kein Zugriff**    | Feld ist vollständig ausgeblendet |
+
+**Beispiel — Sensible Felder einschränken:**
+
+Für die Praktikantenrolle mit Bearbeitungszugriff auf People möchten Sie eventuell bestimmte Felder einschränken:
+
+* People → Email → nur **Feld anzeigen** (kann nicht bearbeitet werden)
+* People → Address → **Kein Zugriff** (vollständig ausgeblendet)
+
+So kann der Praktikant die meisten People-Felder bearbeiten, während sensible Informationen geschützt werden.
+
+### So funktioniert die Vererbung von Berechtigungen
+
+Berechtigungen kaskadieren von global zu spezifisch:
+
+1. **Alle Objekte** → legt die Basis für alle Objekte fest
+2. **Regeln auf Objektebene** → setzen die Basis für bestimmte Objekte außer Kraft
+3. **Regeln auf Feldebene** → setzen die Objekteinstellung für bestimmte Felder außer Kraft
+
+Spezifischere Einstellungen haben immer Vorrang.
+
+### Verwaltung von Berechtigungsüberschreibungen
+
+So setzen Sie geerbte Berechtigungen außer Kraft:
+
+1. Klicken Sie auf **X**, um die vererbte Regel zu entfernen
+2. Wählen Sie die gewünschten spezifischen Berechtigungen aus
+3. Klicken Sie auf das orange **Rückgängig**-Symbol (kreisförmiger Pfeil), um Änderungen rückgängig zu machen
+
+Wenn Sie fertig sind, klicken Sie auf **Beenden**, und dann auf **Speichern**, sobald Sie zur Rollenseite weitergeleitet werden.
+
+### Berechtigungen für Arbeitsbereichseinstellungen
+
+Steuern Sie den Zugriff auf die Einstellungen des Arbeitsbereichs auf zwei Arten:
+
+* Schalten Sie **Einstellungen Alles Zugriff** ein, um vollen Zugriff zu gewähren
+* Oder aktivieren Sie bestimmte Berechtigungen (z.B. API-Schlüsselgenerierung, Arbeitsbereich-Präferenzen, Rollenzuweisung, Datenmodellkonfiguration, Sicherheitseinstellungen und Workflow-Management)
+
+<Note>
+**Aktuelle Einschränkung**: Für das manuelle Auslösen von Workflows ist derzeit Zugriff auf die Workflow-Verwaltung erforderlich. Dieses Verhalten kann sich in zukünftigen Versionen ändern.
+</Note>
+
+### Arbeitsbereichs-Aktionsberechtigungen
+
+Steuern Sie den Zugriff auf allgemeine Arbeitsbereichsaktionen:
+
+* Schalten Sie **Anwendung Alles Zugriff** ein, um volle Berechtigungen zu gewähren
+* Oder aktivieren Sie individuelle Aktionen wie **E-Mail senden**, **CSV importieren** und **CSV exportieren**
+
+## API-Schlüssel und KI-Agenten Rollen zuweisen
+
+Neben Mitgliedern des Arbeitsbereichs können Rollen auch **API-Schlüsseln** und **KI-Agenten** zugewiesen werden. Dies ist besonders hilfreich für Teams, die genau steuern möchten, „wer“ was in ihrem Arbeitsbereich tun kann — einschließlich automatisierter Prozesse und Integrationen.
+
+### Warum Rollen API-Schlüsseln und KI-Agenten zuweisen?
+
+* **Sicherheit**: Beschränken, worauf automatisierte Prozesse zugreifen oder was sie ändern können
+* **Compliance**: Sicherstellen, dass Integrationen nur die Daten berühren, die sie benötigen
+* **Kontrolle**: Verhindern unbeabsichtigter Datenänderungen durch falsch konfigurierte Automatisierungen
+* **Nachvollziehbarkeit**: Nachverfolgen, welche Aktionen von welcher Integration oder welchem Agenten ausgeführt wurden
+
+### Einem API-Schlüssel eine Rolle zuweisen
+
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Klicken Sie auf die Rolle, die Sie zuweisen möchten
+3. Öffnen Sie den Tab **Zuweisungen**
+4. Unter **API-Schlüssel** auf **+ API-Schlüssel zuweisen** klicken
+5. Wählen Sie den API-Schlüssel aus der Liste aus
+6. Bestätigen Sie die Zuweisung
+
+Der API-Schlüssel erbt nun alle von dieser Rolle definierten Berechtigungen. Alle mit diesem Schlüssel ausgeführten API-Aufrufe werden entsprechend eingeschränkt.
+
+<Note>
+API-Schlüssel ohne zugewiesene Rolle verwenden Standardberechtigungen. Weisen Sie Produktions-API-Schlüsseln zur höheren Sicherheit stets eine spezifische Rolle zu.
+</Note>
+
+### Einem KI-Agenten eine Rolle zuweisen
+
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Klicken Sie auf die Rolle, die Sie zuweisen möchten
+3. Öffnen Sie den Tab **Zuweisungen**
+4. Unter **KI-Agenten** auf **+ KI-Agenten zuweisen** klicken
+5. Wählen Sie den KI-Agenten aus der Liste aus
+6. Bestätigen Sie die Zuweisung
+
+Der KI-Agent kann nur auf Daten zugreifen und Aktionen ausführen, die seine zugewiesene Rolle erlaubt.
+
+<Note>
+Für KI-Agenten, die innerhalb von Workflows laufen, stellt dies sicher, dass der Agent nicht auf Daten außerhalb seines vorgesehenen Umfangs zugreifen oder diese ändern kann — selbst wenn der Workflow über weitergehende Berechtigungen verfügt.
+</Note>

packages/twenty-docs/l/de/user-guide/permissions-access/capabilities/sso-configuration.mdx

@@ -0,0 +1,125 @@
+---
+title: SSO-Konfiguration
+description: Konfigurieren Sie Single Sign-On für eine sichere Unternehmensauthentifizierung.
+---
+
+## Über SSO
+
+Single Sign-On (SSO) ermöglicht es Ihren Teammitgliedern, sich mit dem Identitätsanbieter Ihrer Organisation bei Twenty anzumelden. Dies bietet:
+
+* **Zentralisierte Zugriffskontrolle**: Verwalten Sie den Zugriff von einem Ort aus
+* **Verbesserte Sicherheit**: Nutzen Sie Ihre bestehenden Sicherheitsrichtlinien
+* **Bessere Benutzererfahrung**: Ein Satz Anmeldedaten für alle Tools
+
+## Unterstützte Anbieter
+
+Twenty unterstützt SSO mit:
+
+* **SAML 2.0**: Funktioniert mit den meisten Identitätsanbietern für Unternehmen
+* **Google Workspace**: Für Organisationen, die Google verwenden
+* **Microsoft Entra ID** (früher Azure AD): Für Microsoft-Umgebungen
+
+## SSO einrichten
+
+### Voraussetzungen
+
+* Organisationsplan (Cloud- und selbstgehostete Arbeitsbereiche)
+* Administratorzugriff auf Ihren Identitätsanbieter
+* Admin-Zugriff auf Ihren Zwanzig Arbeitsbereich
+
+### Konfigurationsschritte
+
+#### 1. SSO-Einstellungen aufrufen
+
+1. Gehen Sie zu **Einstellungen → Sicherheit**
+2. Suchen Sie den Abschnitt **SSO-Konfiguration**
+3. Klicken Sie auf **SSO konfigurieren**
+
+#### 2) Wählen Sie Ihren Anbieter
+
+Wählen Sie Ihren Identitätsanbieter aus der Liste oder wählen Sie "Benutzerdefiniertes SAML" für andere Anbieter.
+
+#### 3. Konfigurieren Sie Ihren Identitätsanbieter
+
+Sie müssen Ihren Identitätsanbieter mit Folgendem konfigurieren:
+
+* **Entity ID**: Bereitgestellt von Twenty
+* **ACS-URL**: Die Callback-URL für die Authentifizierung
+* **Zertifikat**: Für die sichere Kommunikation
+
+#### 4. Anbieterdetails in Twenty eingeben
+
+* **SSO-URL**: Anmelde-URL Ihres Anbieters
+* **Entity ID**: Kennung Ihres Anbieters
+* **Zertifikat**: X.509-Zertifikat Ihres Anbieters
+
+#### 5. Testen und aktivieren
+
+1. Klicken Sie auf **Konfiguration testen**, um die Einrichtung zu überprüfen
+2. Aktivieren Sie SSO, wenn der Test erfolgreich war
+3. Konfigurieren Sie die Einstellungen für die Benutzerbereitstellung
+
+## Benutzerbereitstellung
+
+### Just-in-Time-(JIT)-Bereitstellung
+
+* Benutzer werden bei der ersten Anmeldung automatisch erstellt
+* Benutzern wird automatisch eine Standardrolle zugewiesen
+* Keine manuelle Benutzererstellung erforderlich
+
+### Manuelle Bereitstellung
+
+* Laden Sie Benutzer ein, bevor sie sich anmelden können
+* Bestimmte Rollen vorab zuweisen
+* Mehr Kontrolle darüber, wer auf den Arbeitsbereich zugreifen kann
+
+## SSO-Benutzer verwalten
+
+### Rollenzuweisung
+
+SSO-Benutzern können wie regulären Benutzern Rollen zugewiesen werden:
+
+1. Gehen Sie zu **Einstellungen → Mitglieder**
+2. Suchen Sie den Benutzer
+3. Ändern Sie bei Bedarf die Rolle
+
+### Zugriffsentzug
+
+So entziehen Sie SSO-Benutzern den Zugriff:
+
+* Entfernen Sie sie bei Ihrem Identitätsanbieter oder
+* Entfernen Sie sie aus dem Twenty-Arbeitsbereich
+
+## Beste Praktiken
+
+### Sicherheit
+
+* **SSO erzwingen**: Passwortanmeldung für SSO-Benutzer deaktivieren
+* **Regelmäßige Audits**: Zugriff regelmäßig überprüfen
+* **Strenge IdP-Richtlinien**: MFA beim Identitätsanbieter erzwingen
+
+### Benutzerverwaltung
+
+* **Klare Benennung**: Verwenden Sie eine konsistente Benennung aus Ihrem Verzeichnis
+* **Gruppenzuordnung**: Ordnen Sie IdP-Gruppen Twenty-Rollen zu (falls verfügbar)
+* **Offboarding-Prozess**: Beziehen Sie Twenty in Ihren Deprovisioning-Workflow ein
+
+## Fehlerbehebung
+
+### Häufige Probleme
+
+* **Zertifikatsfehler**: Stellen Sie sicher, dass das Zertifikat nicht abgelaufen ist
+* **URL-Unstimmigkeiten**: Überprüfen Sie, ob die ACS-URL genau entspricht
+* **Benutzer nicht gefunden**: Prüfen Sie die Einstellungen für die JIT-Bereitstellung
+
+### Hilfe erhalten
+
+Wenn Sie auf Probleme stoßen, wenden Sie sich mit Folgendem an den Support:
+
+* Erhaltene Fehlermeldungen
+* Verwendeter Identitätsanbieter
+* Konfigurationsdetails (ohne vertrauliche Daten)
+
+<Tip>
+Benötigen Sie eine SSO-Konfiguration für Ihre Organisation? [Finden Sie einen zertifizierten Twenty-Partner](https://twenty.com/partners/list?categories=SOLUTIONING\&ref=docs-sso), der auf SSO und Identitätseinrichtung spezialisiert ist. *(Sie möchten Twenty lieber direkt einbeziehen? [contact@twenty.com](mailto:contact@twenty.com))*
+</Tip>

packages/twenty-docs/l/de/user-guide/permissions-access/how-tos/permissions-faq.mdx

@@ -0,0 +1,120 @@
+---
+title: FAQ zu Berechtigungen
+description: Häufig gestellte Fragen zu Rollen und Berechtigungen.
+---
+
+## Rollen
+
+<AccordionGroup>
+<Accordion title="Welche Rollen sind in Twenty standardmäßig enthalten?">
+Zwanzig kommt standardmäßig mit **Admin** und **Mitglieder** Rollen. Sie können je nach Bedarf Ihres Teams zusätzliche benutzerdefinierte Rollen erstellen (z. B. Vertriebsmitarbeiter, Manager, Nur-Lese-Benutzer).
+</Accordion>
+
+<Accordion title="Kann ich die Admin-Rolle löschen?">
+Nein, die Admin-Rolle kann nicht gelöscht werden. Es muss immer mindestens ein Mitglied der Admin-Rolle zugewiesen sein.
+</Accordion>
+
+<Accordion title="Was passiert, wenn ich eine Rolle lösche?">
+Jedes Mitglied des Arbeitsbereichs, dem diese Rolle zugewiesen ist, wird automatisch der Standardrolle zugewiesen.
+</Accordion>
+
+<Accordion title="Wie lege ich eine Standardrolle für neue Mitglieder fest?">
+Gehen Sie zu **Einstellungen → Mitglieder → Rollen**, suchen Sie die Option **Standardrolle** und wählen Sie aus, welche Rolle neue Mitglieder beim Beitritt automatisch erhalten sollen.
+</Accordion>
+
+<Accordion title="Kann ich einem Benutzer mehrere Rollen zuweisen?">
+Nein, jeder Benutzer kann immer nur eine Rolle haben. Erstellen Sie eine benutzerdefinierte Rolle, wenn Sie eine Kombination von Berechtigungen benötigen.
+</Accordion>
+</AccordionGroup>
+
+## Berechtigungen
+
+<AccordionGroup>
+<Accordion title="Was ist der Unterschied zwischen Objekt- und Feldberechtigungen?">
+* **Objektberechtigungen**: Steuern den Zugriff auf ganze Datensätze (z. B. kann Personen-Datensätze sehen/bearbeiten/löschen)
+* **Feldberechtigungen**: Steuern den Zugriff auf bestimmte Felder innerhalb eines Objekts (z. B. kann das Feld Gehalt sehen, aber nicht bearbeiten)
+
+Feldberechtigungen ermöglichen eine granularere Kontrolle über sensible Daten.
+</Accordion>
+
+<Accordion title="Wie funktionieren Berechtigungsüberschreibungen?">
+Berechtigungen werden vom Allgemeinen zum Spezifischen vererbt:
+1. **Alle Objekte** legt die Basis für alle Objekte fest
+2. **Berechtigungen auf Objektebene** können die globale Einstellung für bestimmte Objekte überschreiben
+3. **Berechtigungen auf Feldebene** können die Objekteinstellung für bestimmte Felder überschreiben
+
+Spezifischere Einstellungen haben immer Vorrang.
+</Accordion>
+
+<Accordion title="Was bedeuten die verschiedenen Berechtigungsstufen?">
+Für Objekte:
+* **Datensätze anzeigen**: Datensätze in Listen und auf Detailseiten ansehen
+* **Datensätze bearbeiten**: Vorhandene Datensätze ändern
+* **Datensätze löschen**: Datensätze vorläufig löschen (können wiederhergestellt werden)
+* **Datensätze vernichten**: Datensätze dauerhaft löschen
+
+Für Felder:
+* **Feld anzeigen**: Feldwert anzeigen
+* **Feld bearbeiten**: Feldwert ändern
+* **Kein Zugriff**: Feld ist vollständig ausgeblendet
+</Accordion>
+
+<Accordion title="Kann ich den Zugriff auf bestimmte Datensätze einschränken (Berechtigungen auf Zeilenebene)?">
+Berechtigungen auf Zeilenebene sind im Tarif **Organization** verfügbar. Damit können Sie den Zugriff auf bestimmte Datensätze anhand von Kriterien einschränken (z. B. nur die eigenen Verkaufschancen sehen).
+</Accordion>
+
+<Accordion title="Wie mache ich ein Feld für bestimmte Benutzer schreibgeschützt?">
+1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
+2. Wählen Sie die Rolle aus
+3. Navigieren Sie zu dem Objekt, das das Feld enthält
+4. Setzen Sie die Feldberechtigung auf **Feld anzeigen** (ohne Feld bearbeiten)
+</Accordion>
+</AccordionGroup>
+
+## Einstellungen & Aktionen
+
+<AccordionGroup>
+<Accordion title="Welche Berechtigungen für Einstellungen sind verfügbar?">
+Sie können den Zugriff auf Folgendes steuern:
+* Erstellung von API-Schlüsseln
+* Arbeitsbereichseinstellungen
+* Rollenzuweisung
+* Konfiguration des Datenmodells
+* Sicherheitseinstellungen
+* Workflow-Management
+
+Verwenden Sie **Settings All Access**, um vollen Zugriff zu gewähren, oder aktivieren Sie bestimmte Berechtigungen.
+</Accordion>
+
+<Accordion title="Welche Berechtigungen für Aktionen sind verfügbar?">
+Sie können steuern:
+* **E-Mail senden**: Möglichkeit, E-Mails aus Twenty zu senden
+* **CSV importieren**: Möglichkeit, Daten per CSV zu importieren
+* **CSV exportieren**: Möglichkeit, Daten als CSV zu exportieren
+
+Verwenden Sie **Application All Access**, um alle Aktionen zu gewähren, oder aktivieren Sie einzelne.
+</Accordion>
+</AccordionGroup>
+
+## SSO
+
+<AccordionGroup>
+<Accordion title="Ist SSO in allen Tarifen verfügbar?">
+Nein, SSO ist eine Premium-Funktion und nur im Tarif **Organization** verfügbar.
+</Accordion>
+
+<Accordion title="Welche Identitätsanbieter werden unterstützt?">
+Twenty unterstützt:
+* **SAML 2.0** (funktioniert mit den meisten Identitätsanbietern für Unternehmen)
+* **Google Workspace**
+* **Microsoft Entra ID** (früher Azure AD)
+</Accordion>
+
+<Accordion title="Was ist Just-in-Time-(JIT)-Bereitstellung?">
+Mit JIT-Bereitstellung werden Benutzerkonten in Twenty automatisch erstellt, wenn sich jemand zum ersten Mal über SSO anmeldet. Ihnen wird automatisch die Standardrolle zugewiesen.
+</Accordion>
+
+<Accordion title="Kann ich SSO für alle Benutzer erzwingen?">
+Ja, sobald SSO konfiguriert ist, können Sie die Anmeldung per Passwort für SSO-Benutzer deaktivieren, um die Authentifizierung über Ihren Identitätsanbieter durchzusetzen.
+</Accordion>
+</AccordionGroup>

packages/twenty-docs/l/de/user-guide/permissions-access/overview.mdx

@@ -0,0 +1,34 @@
+---
+title: Berechtigungen & Zugriff
+description: Verwalten Sie Rollen, Berechtigungen und die Zugriffskontrolle in Ihrem Arbeitsbereich.
+---
+
+Das Berechtigungssystem von Twenty ermöglicht es Ihnen, zu steuern, wer in Ihrem Arbeitsbereich auf Daten zugreifen und diese ändern darf. Erstellen Sie Rollen, weisen Sie Berechtigungen zu und konfigurieren Sie SSO für sicheren Zugriff.
+
+## Was Sie in diesem Abschnitt finden
+
+<CardGroup cols={2}>
+  <Card title="Berechtigungen" icon="lock" href="/l/de/user-guide/permissions-access/capabilities/permissions">
+    Erstellen Sie Rollen und konfigurieren Sie Objekt-, Feld- und Einstellungsberechtigungen.
+  </Card>
+  <Card title="SSO-Konfiguration" icon="key" href="/l/de/user-guide/permissions-access/capabilities/sso-configuration">
+    Richten Sie Single Sign-On mit Ihrem Identitätsanbieter ein.
+  </Card>
+  <Card title="FAQ" icon="circle-question" href="/l/de/user-guide/permissions-access/how-tos/permissions-faq">
+    Häufige Fragen zu Rollen, Berechtigungen und SSO.
+  </Card>
+</CardGroup>
+
+## Hauptfunktionen
+
+* **Rollenbasierter Zugriff**: Erstellen Sie benutzerdefinierte Rollen mit spezifischen Berechtigungen
+* **Objektberechtigungen**: Kontrollieren Sie, wer Datensätze anzeigen, bearbeiten oder löschen kann
+* **Feldberechtigungen**: Beschränken Sie den Zugriff auf sensible Felder
+* **Einstellungsberechtigungen**: Steuern Sie den Zugriff auf die Konfiguration des Arbeitsbereichs
+* **SSO-Integration**: Konfigurieren Sie Single Sign-On für Unternehmenssicherheit (Organization-Plan)
+
+## Schnellzugriffe
+
+* [Rolle erstellen](/l/de/user-guide/permissions-access/capabilities/permissions#create-a-role)
+* [SSO konfigurieren](/l/de/user-guide/permissions-access/capabilities/sso-configuration)
+* [Teammitglieder verwalten](/l/de/user-guide/settings/capabilities/member-management)