Skip to content

Funktionsweise

Team und Zugriffe (IAM): einem Mitarbeiter Zugriff geben

Wer sich bei Devora Cloud registriert hat, ist Inhaber der Organisation und hat vollen Zugriff: Projekte, Abrechnung, Firewall, Einladungen und Löschen. Für den Registrierenden startet nichts gesperrt. Unter Team laden Sie autorisierte Personen ein und erstellen Benutzerregeln (IAM): Admin, Developer, Viewer oder eigene Rollen, pro Projekt und mit Ablaufdatum. Eine Einladung nimmt dem Inhaber den Zugriff nicht weg.

Jede Prüfung passiert auf dem Server von Devora: Ein versteckter Knopf schützt nicht; die Aktion wird auch abgelehnt, wenn jemand die API direkt aufruft.

  1. Bevor Sie ein Ticket öffnen

    Um Zugriff zu geben oder zu entziehen, öffnen Sie Sicherheit → Team und Zugriffe. Laden Sie die E-Mail ein, wählen Sie die Rolle und begrenzen Sie sie bei Bedarf auf Projekte und ein Datum. Öffnen Sie kein Ticket mit der Bitte, „einen Benutzer freizuschalten“: das macht der Inhaber im Dashboard.

  2. Fertige Rollen

    Owner darf alles, auch Abrechnung und Löschen der Organisation. Admin verwaltet Team, Domains, Datenbanken und Schlüssel. Developer veröffentlicht und ändert Variablen und Einstellungen. Viewer liest nur.

  3. Eigene Rolle

    Erstellen Sie eine Rolle mit einzeln angehakten Berechtigungen, z. B. „Shop-Support“ mit Projekte ansehen und Veröffentlichen und neu starten. Nicht Angehaktes wird abgelehnt. Abrechnung, API-Schlüssel, Team und Löschen der Organisation gehören nie in eine eigene Rolle.

  4. Nur bestimmte Projekte

    Beim Einladen oder Bearbeiten wählen Sie die erreichbaren Projekte. Die Person sieht nur diese und erhält 403 bei allen anderen. Organisationsweite Bereiche bleiben bei eingeschränktem Zugriff geschlossen.

  5. Befristeter Zugriff

    Legen Sie ein Ablaufdatum für Freelancer und Dienstleister fest. Danach endet der Zugriff automatisch.

  6. Protokoll

    Einladungen, Rollenwechsel, erstellte oder geänderte Rollen und Entfernungen stehen im Protokoll mit Person, Zeit und IP.

  • Die Person braucht ein Devora-Konto mit der eingeladenen E-Mail.
  • Der Registrierende (Owner) hat vom ersten Login an vollen Zugriff. Alles startet freigeschaltet; Einschränkungen für autorisierte Personen sind optional und werden von Ihnen gesetzt.
  • Der Owner hat immer vollen Zugriff und kann nicht eingeschränkt werden.
  • Niemand ändert den eigenen Zugriff, und ein Admin ändert keinen anderen Admin und nicht den Owner.
  • Eine eigene Rolle lässt sich nur ohne Mitglieder löschen; verschieben Sie diese vorher.
Team und Zugriffe (IAM): einem Mitarbeiter Zugriff geben · Devora Cloud