Im CURIAWEB Kundencenter kannst du weiteren Personen Zugriff auf dein Kundenkonto geben, ohne dein eigenes Passwort weiterzugeben. Das ist beispielsweise praktisch, wenn ein Webdesigner technische Einstellungen verwalten, ein Mitarbeiter Support-Anfragen bearbeiten oder deine Buchhaltung auf benötigte Kontoinformationen zugreifen soll.
Für jeden zusätzlichen Benutzer kannst du eigene Zugriffsrechte festlegen. So bestimmst du, welche Bereiche die Person verwenden darf, während dein persönlicher Zugang geschützt bleibt.
Warum du dein eigenes Passwort nicht weitergeben solltest #
Deine persönlichen Zugangsdaten zum CURIAWEB Kundencenter solltest du grundsätzlich nicht an Webdesigner, Mitarbeiter, Agenturen oder andere Personen weitergeben.
Wenn mehrere Personen dasselbe Login verwenden, entstehen gleich mehrere Probleme. Zum einen erhält die andere Person möglicherweise Zugriff auf Bereiche, die sie für ihre Arbeit überhaupt nicht benötigt. Zum anderen musst du bei einer späteren Beendigung der Zusammenarbeit gegebenenfalls dein eigenes Passwort ändern.
Ein separater Benutzerzugang ist deshalb die bessere Lösung. Die eingeladene Person verwendet einen eigenen Zugang und du kannst festlegen, welche Berechtigungen sie erhält.
Den Zugriff kannst du später jederzeit anpassen oder wieder entfernen.
Wann ein zusätzlicher Benutzer sinnvoll ist #
Zusätzliche Benutzer eignen sich sowohl für externe Dienstleister als auch für Mitarbeiter deines Unternehmens. Typische Anwendungsfälle sind beispielsweise:
- Ein Webdesigner benötigt Zugriff für Arbeiten an deiner Website oder deinem Hosting.
- Eine Agentur soll technische Support-Anfragen bearbeiten können.
- Ein Mitarbeiter übernimmt bestimmte administrative Aufgaben.
- Deine Buchhaltung benötigt Zugriff auf die für sie relevanten Bereiche.
- Ein externer Administrator benötigt vorübergehend Zugriff.
- Eine weitere Person soll bestimmte CURIAWEB Services mitverwalten.
Der entscheidende Vorteil besteht darin, dass du nicht dein vollständiges Kundenkonto mit einer anderen Person teilen musst.
So fügst du einen neuen Benutzer hinzu #
Die Benutzerverwaltung findest du direkt in deinem CURIAWEB Kundencenter.
- Melde dich im CURIAWEB Kundencenter an.
- Öffne oben rechts dein Profil- bzw. Benutzermenü.
- Wähle „Benutzerverwaltung“.
- Gib die E-Mail-Adresse der Person ein, die du hinzufügen möchtest.
- Wähle die gewünschten Berechtigungen für den neuen Benutzer aus.
- Prüfe die vergebenen Rechte nochmals.
- Sende die Einladung ab.
Die eingeladene Person erhält anschliessend eine E-Mail. Über diese Einladung kann sie den Zugang einrichten bzw. die Einladung mit einem bereits vorhandenen Benutzerkonto annehmen.
Nach erfolgreicher Annahme kann die Person entsprechend den von dir vergebenen Berechtigungen auf dein Kundenkonto zugreifen.
Berechtigungen gezielt auswählen #
Beim Einladen eines Benutzers solltest du nicht einfach alle verfügbaren Berechtigungen aktivieren. Überlege stattdessen, welche Bereiche die betreffende Person für ihre Aufgabe tatsächlich benötigt.
Ein Webdesigner benötigt beispielsweise normalerweise keine Berechtigung für Bereiche, die ausschliesslich deine Buchhaltung oder persönliche Kontoverwaltung betreffen. Umgekehrt benötigt eine Person aus der Buchhaltung in der Regel keinen umfassenden technischen Zugriff auf dein Hosting.
Welche Auswahlmöglichkeiten angezeigt werden, siehst du direkt in der Benutzerverwaltung des Kundencenters.
Rechte nach dem Minimalprinzip vergeben #
Für zusätzliche Benutzer empfiehlt sich das sogenannte Minimalprinzip oder Principle of Least Privilege. Dabei erhält ein Benutzer nur diejenigen Berechtigungen, die für seine konkrete Aufgabe erforderlich sind.
Das reduziert unnötige Zugriffe und begrenzt gleichzeitig die Auswirkungen, falls ein Benutzerkonto einmal in falsche Hände geraten sollte.
Prüfe deshalb vor dem Absenden einer Einladung:
- Welche Aufgabe soll die Person erledigen?
- Welche Bereiche benötigt sie dafür tatsächlich?
- Gibt es Berechtigungen, die dafür nicht notwendig sind?
Im Zweifelsfall kannst du zunächst weniger Rechte vergeben und diese später erweitern.
Zugriff später ändern oder entfernen #
Benutzerzugriffe sollten nicht dauerhaft bestehen bleiben, wenn sie nicht mehr benötigt werden.
Wenn beispielsweise die Arbeiten eines Webdesigners abgeschlossen sind, ein externer Administrator nicht mehr für dich tätig ist oder ein Mitarbeiter das Unternehmen verlässt, solltest du dessen Zugriff überprüfen.
Öffne dazu erneut die Benutzerverwaltung im CURIAWEB Kundencenter. Dort kannst du bestehende Benutzer und deren Zugriffsrechte verwalten.
Entferne nicht mehr benötigte Berechtigungen oder den Benutzerzugriff vollständig. Gerade bei temporären externen Zugriffen ist es sinnvoll, die Benutzerverwaltung regelmässig zu kontrollieren.
Benutzerzugang statt gemeinsamer Zugangsdaten #
Ein eigener Benutzerzugang erleichtert nicht nur die Zusammenarbeit, sondern verhindert auch, dass du dein persönliches Passwort weitergeben musst.
Für Webdesigner, Agenturen, Mitarbeiter oder andere berechtigte Personen solltest du deshalb nach Möglichkeit immer die Benutzerverwaltung verwenden. Vergib nur die tatsächlich benötigten Rechte und entferne Zugriffe wieder, sobald sie nicht mehr erforderlich sind.
