Konto und Sicherheit
Rollen, Zugriff und Kontosicherheit
Zugriffsrechte, Zwei-Faktor-Anmeldung und sensible Aktionen bewusst verwalten.
Grundprinzip
Jede Person sollte ein eigenes Konto und nur jene Rechte erhalten, die sie für ihre Aufgaben benötigt. Gemeinsame Zugangsdaten erschweren Nachvollziehbarkeit und Sperrung.
Rollen bewusst vergeben
Prüfen Sie Rollen regelmäßig und entfernen Sie nicht mehr benötigte Zugänge zeitnah.
- Owner verwaltet das Unternehmen und besonders sensible Kontofunktionen.
- Admin unterstützt bei Verwaltung und Konfiguration.
- Fachrollen bearbeiten die für sie freigegebenen Geschäftsbereiche.
- Reine Leserechte eignen sich für Personen, die nichts verändern sollen.
Anmeldung absichern
- Verwenden Sie ein einzigartiges, langes Passwort.
- Aktivieren Sie in den Sicherheitseinstellungen die angebotene zusätzliche Anmeldesicherung.
- Bewahren Sie Wiederherstellungsinformationen getrennt und geschützt auf.
- Melden Sie sich auf gemeinsam genutzten Geräten vollständig ab.
Sensible Aktionen
Kontrollieren Sie bei Exporten, Rollenänderungen, Zahlungsfunktionen und endgültigen Dokumentaktionen immer Mandant, Empfänger und Umfang.
Wichtig
Verdächtige Aktivität
Ändern Sie bei einem Verdacht sofort Ihre Zugangsdaten, prüfen Sie aktive Sitzungen und wenden Sie sich über den offiziellen Supportweg an SoPasst. Dokumentieren Sie Zeitpunkt und beobachtete Aktivität.
Erwartetes Ergebnis
Jede Person sieht nur die für ihre Rolle freigegebenen Mandantenbereiche und Aktionen. Sicherheitsänderungen werden eindeutig bestätigt und gelten beim nächsten relevanten Zugriff.
Häufige Probleme
Eine fehlende Owner- oder Admin-Berechtigung verhindert Rollen- und Sicherheitseinstellungen. Ein abgelaufener Code oder eine veraltete Sitzung kann eine erneute Anmeldung erfordern.
Sicher weiterarbeiten
Melden Sie sich neu an und prüfen Sie die aktuelle Rolle, ohne Schutzmechanismen zu umgehen. Bei unbekannten Änderungen entziehen Sie betroffene Zugänge und melden den Vorgang als Sicherheitsverdacht.