e7da97194a
Some checks failed
App Prod-Parity E2E Dispatch / dispatch (push) Failing after 10s
CD Storybook UI / build (push) Failing after 3m25s
CD Storybook UI / dispatch (push) Has been skipped
CD deploy main / website-changed-files (push) Successful in 18m8s
CI Agent Skills / changed-files-check (push) Successful in 18m9s
CI Create App E2E minimal / changed-files-check (push) Successful in 24s
CI Create App / changed-files-check (push) Successful in 26s
CI Docs / changed-files-check (push) Successful in 26s
CI Emails / changed-files-check (push) Successful in 28s
CI Example App Hello World / changed-files-check (push) Successful in 23s
CI Front / changed-files-check (push) Has been skipped
CI Example App Postcard / changed-files-check (push) Successful in 27s
CI UI / changed-files-check (push) Has been skipped
CI Utils Test / changed-files-check (push) Successful in 45s
CI Twenty Apps / discover (push) Successful in 1m3s
CD deploy main / deploy-main (push) Failing after 3s
CI Agent Skills / agent-skills-validate (push) Has been skipped
CI Create App / create-app-test (lint) (push) Has been skipped
CI Emails / emails-test (push) Has been skipped
CI Front / front-task (lingui:compile) (push) Has been skipped
CI Front / front-task (lint) (push) Has been skipped
CI Example App Postcard / example-app-postcard (push) Has been skipped
CI UI / ui-task (lint) (push) Has been skipped
CI UI / ui-task (pack-size) (push) Has been skipped
CI UI / ui-task (size) (push) Has been skipped
CI UI / ui-task (test) (push) Has been skipped
CI UI / ui-task (typecheck) (push) Has been skipped
CI Utils Test / utils-test (push) Has been skipped
CI Twenty Apps / ${{ matrix.app.name }} (push) Has been skipped
CI Emails / ci-emails-status-check (push) Successful in 2s
CI Example App Hello World / ci-example-app-hello-world-status-check (push) Successful in 2s
CI Example App Postcard / ci-example-app-postcard-status-check (push) Successful in 3s
CI UI / ui-sb-test (push) Has been skipped
CI Utils Test / ci-utils-test-status-check (push) Successful in 2s
CI Twenty Apps / ci-twenty-apps-status-check (push) Successful in 2s
CI UI / ci-ui-status-check (push) Successful in 2s
CI Desktop / desktop (push) Failing after 1m8s
Push docs to Crowdin / Push documentation to Crowdin (push) Failing after 55s
Push translations to Crowdin / Extract and upload translations (push) Failing after 5s
Push website translations to Crowdin / Extract and upload website translations (push) Failing after 5s
CI Create App / create-app-test (test) (push) Has been skipped
CI Create App / create-app-test (typecheck) (push) Has been skipped
CI Docs / docs-lint (push) Has been skipped
CI Example App Hello World / example-app-hello-world (push) Has been skipped
CI Front / front-task (lingui:extract) (push) Has been skipped
CI Front / front-task (test) (push) Has been skipped
CI Front / front-task (typecheck) (push) Has been skipped
CI UI / ui-sb-build (push) Failing after 1m32s
CI Twenty Apps / ${{ matrix.app.name }} (${{ matrix.server-source }}) (push) Has been skipped
CI Agent Skills / agent-skills-publish (push) Has been skipped
CI Create App / ci-create-app-status-check (push) Successful in 2s
CI Agent Skills / agent-skills-remote-source (push) Has been skipped
CI Create App E2E minimal / create-app-e2e-minimal (push) Has been cancelled
CI E2E Main / e2e-test (push) Has been cancelled
CI Front / front-sb-build (push) Has been cancelled
CI Front / front-build (push) Has been cancelled
CI Create App E2E minimal / ci-create-app-e2e-minimal-status-check (push) Has been cancelled
CI E2E Main / ci-e2e-main-status-check (push) Has been cancelled
CI E2E Main / notify-main-ci-failure (push) Has been cancelled
CI E2E Main / qa-scout-comment (push) Has been cancelled
CI Front / front-sb-test (push) Has been cancelled
CI Front / front-sb-screenshots (push) Has been cancelled
CI Front / ci-front-status-check (push) Has been cancelled
DPA Sub-Processor Sync / sync-subprocessors (push) Failing after 3s
AI Catalog Sync / sync-catalog (push) Failing after 3s
121 lines
5.3 KiB
Plaintext
121 lines
5.3 KiB
Plaintext
---
|
|
title: FAQ zu Berechtigungen
|
|
description: Häufig gestellte Fragen zu Rollen und Berechtigungen.
|
|
---
|
|
|
|
## Rollen
|
|
|
|
<AccordionGroup>
|
|
<Accordion title="Welche Rollen sind in Twenty standardmäßig enthalten?">
|
|
Zwanzig kommt standardmäßig mit **Admin** und **Mitglieder** Rollen. Sie können je nach Bedarf Ihres Teams zusätzliche benutzerdefinierte Rollen erstellen (z. B. Vertriebsmitarbeiter, Manager, Nur-Lese-Benutzer).
|
|
</Accordion>
|
|
|
|
<Accordion title="Kann ich die Admin-Rolle löschen?">
|
|
Nein, die Admin-Rolle kann nicht gelöscht werden. Es muss immer mindestens ein Mitglied der Admin-Rolle zugewiesen sein.
|
|
</Accordion>
|
|
|
|
<Accordion title="Was passiert, wenn ich eine Rolle lösche?">
|
|
Jedes Mitglied des Arbeitsbereichs, dem diese Rolle zugewiesen ist, wird automatisch der Standardrolle zugewiesen.
|
|
</Accordion>
|
|
|
|
<Accordion title="Wie lege ich eine Standardrolle für neue Mitglieder fest?">
|
|
Gehen Sie zu **Einstellungen → Mitglieder → Rollen**, suchen Sie die Option **Standardrolle** und wählen Sie aus, welche Rolle neue Mitglieder beim Beitritt automatisch erhalten sollen.
|
|
</Accordion>
|
|
|
|
<Accordion title="Kann ich einem Benutzer mehrere Rollen zuweisen?">
|
|
Nein, jeder Benutzer kann immer nur eine Rolle haben. Erstellen Sie eine benutzerdefinierte Rolle, wenn Sie eine Kombination von Berechtigungen benötigen.
|
|
</Accordion>
|
|
</AccordionGroup>
|
|
|
|
## Berechtigungen
|
|
|
|
<AccordionGroup>
|
|
<Accordion title="Was ist der Unterschied zwischen Objekt- und Feldberechtigungen?">
|
|
* **Objektberechtigungen**: Steuern den Zugriff auf ganze Datensätze (z. B. kann Personen-Datensätze sehen/bearbeiten/löschen)
|
|
* **Feldberechtigungen**: Steuern den Zugriff auf bestimmte Felder innerhalb eines Objekts (z. B. kann das Feld Gehalt sehen, aber nicht bearbeiten)
|
|
|
|
Feldberechtigungen ermöglichen eine granularere Kontrolle über sensible Daten.
|
|
</Accordion>
|
|
|
|
<Accordion title="Wie funktionieren Berechtigungsüberschreibungen?">
|
|
Berechtigungen werden vom Allgemeinen zum Spezifischen vererbt:
|
|
1. **Alle Objekte** legt die Basis für alle Objekte fest
|
|
2. **Berechtigungen auf Objektebene** können die globale Einstellung für bestimmte Objekte überschreiben
|
|
3. **Berechtigungen auf Feldebene** können die Objekteinstellung für bestimmte Felder überschreiben
|
|
|
|
Spezifischere Einstellungen haben immer Vorrang.
|
|
</Accordion>
|
|
|
|
<Accordion title="Was bedeuten die verschiedenen Berechtigungsstufen?">
|
|
Für Objekte:
|
|
* **Datensätze anzeigen**: Datensätze in Listen und auf Detailseiten ansehen
|
|
* **Datensätze bearbeiten**: Vorhandene Datensätze ändern
|
|
* **Datensätze löschen**: Datensätze vorläufig löschen (können wiederhergestellt werden)
|
|
* **Datensätze vernichten**: Datensätze dauerhaft löschen
|
|
|
|
Für Felder:
|
|
* **Feld anzeigen**: Feldwert anzeigen
|
|
* **Feld bearbeiten**: Feldwert ändern
|
|
* **Kein Zugriff**: Feld ist vollständig ausgeblendet
|
|
</Accordion>
|
|
|
|
<Accordion title="Kann ich den Zugriff auf bestimmte Datensätze einschränken (Berechtigungen auf Zeilenebene)?">
|
|
Berechtigungen auf Zeilenebene sind im Tarif **Organization** verfügbar. Damit können Sie den Zugriff auf bestimmte Datensätze anhand von Kriterien einschränken (z. B. nur die eigenen Verkaufschancen sehen).
|
|
</Accordion>
|
|
|
|
<Accordion title="Wie mache ich ein Feld für bestimmte Benutzer schreibgeschützt?">
|
|
1. Gehen Sie zu **Einstellungen → Mitglieder → Rollen**
|
|
2. Wählen Sie die Rolle aus
|
|
3. Navigieren Sie zu dem Objekt, das das Feld enthält
|
|
4. Setzen Sie die Feldberechtigung auf **Feld anzeigen** (ohne Feld bearbeiten)
|
|
</Accordion>
|
|
</AccordionGroup>
|
|
|
|
## Einstellungen & Aktionen
|
|
|
|
<AccordionGroup>
|
|
<Accordion title="Welche Berechtigungen für Einstellungen sind verfügbar?">
|
|
Sie können den Zugriff auf Folgendes steuern:
|
|
* Erstellung von API-Schlüsseln
|
|
* Arbeitsbereichseinstellungen
|
|
* Rollenzuweisung
|
|
* Konfiguration des Datenmodells
|
|
* Sicherheitseinstellungen
|
|
* Workflow-Management
|
|
|
|
Verwenden Sie **Settings All Access**, um vollen Zugriff zu gewähren, oder aktivieren Sie bestimmte Berechtigungen.
|
|
</Accordion>
|
|
|
|
<Accordion title="Welche Berechtigungen für Aktionen sind verfügbar?">
|
|
Sie können steuern:
|
|
* **E-Mail senden**: Möglichkeit, E-Mails aus Twenty zu senden
|
|
* **CSV importieren**: Möglichkeit, Daten per CSV zu importieren
|
|
* **CSV exportieren**: Möglichkeit, Daten als CSV zu exportieren
|
|
|
|
Verwenden Sie **Application All Access**, um alle Aktionen zu gewähren, oder aktivieren Sie einzelne.
|
|
</Accordion>
|
|
</AccordionGroup>
|
|
|
|
## SSO
|
|
|
|
<AccordionGroup>
|
|
<Accordion title="Ist SSO in allen Tarifen verfügbar?">
|
|
Nein, SSO ist eine Premium-Funktion und nur im Tarif **Organization** verfügbar.
|
|
</Accordion>
|
|
|
|
<Accordion title="Welche Identitätsanbieter werden unterstützt?">
|
|
Twenty unterstützt:
|
|
* **SAML 2.0** (funktioniert mit den meisten Identitätsanbietern für Unternehmen)
|
|
* **Google Workspace**
|
|
* **Microsoft Entra ID** (früher Azure AD)
|
|
</Accordion>
|
|
|
|
<Accordion title="Was ist Just-in-Time-(JIT)-Bereitstellung?">
|
|
Mit JIT-Bereitstellung werden Benutzerkonten in Twenty automatisch erstellt, wenn sich jemand zum ersten Mal über SSO anmeldet. Ihnen wird automatisch die Standardrolle zugewiesen.
|
|
</Accordion>
|
|
|
|
<Accordion title="Kann ich SSO für alle Benutzer erzwingen?">
|
|
Ja, sobald SSO konfiguriert ist, können Sie die Anmeldung per Passwort für SSO-Benutzer deaktivieren, um die Authentifizierung über Ihren Identitätsanbieter durchzusetzen.
|
|
</Accordion>
|
|
</AccordionGroup>
|