Team und Rollen

Unter Verwaltung → Team laden Inhaber weitere Administratoren ein und legen fest, was jede Person darf. Der vom Einrichtungsassistenten angelegte Administrator ist Inhaber.

Die vier Rollen

Rolle	Darf
Inhaber	Alles, einschließlich Team, Lizenz, Installationseinstellungen und Löschen eines Mandanten.
Administrator	Mandanten, Quellen, Speicher, Zeitpläne, Integrationen und Legal Holds einrichten und betreiben. Nicht Team, Lizenz oder Installationseinstellungen.
Techniker	Backups, Prüfungen und Restores starten und gesicherte sowie archivierte Inhalte öffnen. Ändert keine Konfiguration.
Nur lesen	Status, Berichte und Audit-Log sehen. Keine gesicherten oder archivierten Inhalte, keine Änderungen.

Der Server setzt die Regeln bei jeder Anfrage durch, nicht nur die Oberfläche. Eine Anfrage, die die Rolle nicht abdeckt, wird mit „Ihre Rolle im Provider-Team erlaubt das nicht“ abgelehnt.

Mandanten (Service Provider)

Jedes Mitglied außer einem Inhaber hat entweder alle Mandanten, auch später angelegte, oder ausgewählte Mandanten. Wer auf ausgewählte Mandanten beschränkt ist, sieht in der Mandantenliste und im Mandantenwechsler nur diese; andere Mandanten antworten, als gäbe es sie nicht. Ansichten über alle Mandanten, etwa die Provider-Statistik, das Installations-Audit-Log oder das Team selbst, stehen dann nicht zur Verfügung. Inhaber haben immer alle Mandanten.

Ein Mitglied einladen

Verwaltung → Team → Mitglied einladen: E-Mail-Adresse, Name, Rolle und, mit Service Provider, die Mandanten.
Die Person erhält einen einmal nutzbaren Link, 72 Stunden gültig, um ein Passwort zu wählen. Ist ein Mail-Versand eingerichtet (Einstellungen → Mail), geht der Link per E-Mail raus; sonst wird er einmal angezeigt, damit Sie ihn weitergeben.
Nach dem Passwort richtet die Person eine Authenticator-App ein, wie Restow es für jede Anmeldung mit Passwort verlangt; ein Passkey lässt sich danach hinzufügen.

Eine Adresse, zu der es schon ein Konto gibt, kann nicht eingeladen werden. So wird ein Konto aus dem Mandanten eines Kunden nie unbemerkt zum Administrator der Installation. Eine abgelaufene Einladung lässt sich mit Neuer Einladungslink erneuern.

Ändern und entfernen

Rolle ändern wirkt ab der nächsten Anfrage des Mitglieds; eine Neuanmeldung ist nicht nötig.
Entfernen beendet die Sitzungen des Mitglieds sofort und macht eine offene Einladung ungültig. Ein Konto, das zu keinem Mandanten gehört, wird gelöscht.
Das Team behält immer mindestens einen Inhaber: Der letzte Inhaber kann weder eine andere Rolle bekommen noch entfernt werden. Machen Sie zuerst jemand anderen zum Inhaber.

Jede Einladung, Änderung und Entfernung steht im Audit-Log der Installation.