--- title: "Mitarbeiterberechtigungen einrichten: Prinzip der minimalen Rechte, Rollen- und Berechtigungsmatrix, Ein- und Austrittsprozess, Berechtigungsrisiko-Rechner und Checkliste für die Berechtigungsprüfung" description: "Wie richtet man Mitarbeiterberechtigungen ein? Das Prinzip der minimalen Rechte, Rollen- und Berechtigungsmatrix, Ein- und Austrittsprozess, Berechtigungsüberprüfung und häufige Fehler." url: https://www.faprika.com/de/blog/mitarbeiterberechtigungen-einrichten language: de site: Faprika --- # Mitarbeiterberechtigungen einrichten: Prinzip der minimalen Rechte, Rollen- und Berechtigungsmatrix, Ein- und Austrittsprozess, Berechtigungsrisiko-Rechner und Checkliste für die Berechtigungsprüfung > Wie richtet man Mitarbeiterberechtigungen ein? Das Prinzip der minimalen Rechte, Rollen- und Berechtigungsmatrix, Ein- und Austrittsprozess, Berechtigungsüberprüfung und häufige Fehler. E-Commerce wächst, und mit ihm die Zahl der Personen, die das Panel nutzen. Zuerst arbeiten Sie allein; dann kommen ein Lagermitarbeiter, ein Kundenservice-Mitarbeiter, eine Marketingspezialistin und ein Buchhalter hinzu. Anfangs wirkt es praktisch, allen dasselbe Passwort zu geben oder alle zu Administratoren zu machen. Monate später hat sich ein Produktpreis über Nacht geändert, niemand weiß, wer eine Bestellung storniert hat, und das Konto einer ausgeschiedenen Person ist noch offen. In diesem Leitfaden **Mitarbeiterberechtigungen** werden von Anfang bis Ende behandelt: warum sie nötig sind, was das Prinzip der minimalen Rechte besagt, E-Commerce welche Bereiche die typischen Rollen in Ihrem Team benötigen, wie Eintritt, Rollenwechsel und Austritt gesteuert werden, wie oft Berechtigungen überprüft werden sollten und welche Fehler am häufigsten vorkommen. Außerdem gibt es ein Messinstrument, das Ihr Berechtigungsrisiko abschätzt, und eine Checkliste, mit der Sie Ihre eigene Einrichtung prüfen können. Zur Zwei-Faktor-Authentifizierung, die das Konto selbst schützt, lesen Sie [2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?](https://www.faprika.com/blog/2fa-iki-faktorlu-dogrulama-nasil-kullanilir) Beitrag, und zu den allgemeinen Sicherheitsebenen der Website [E-Ticaret Sitesi Güvenlik Sistemleri](https://www.faprika.com/blog/e-ticaret-sitesi-guvenlik-sistemleri) Beitrag; hier konzentrieren wir uns auf die Berechtigungsstruktur im Team und die Sicherheit im Tagesgeschäft. Kerngedanke „Sicherheit wird oft nicht durch einen Angriff von außen gefährdet, sondern dadurch, dass die falsche Person im Inneren an die falsche Stelle gelangt. Allen alles zu öffnen wirkt schnell; jedem nur das zu geben, was die Aufgabe erfordert, verkleinert Fehler und macht Vorgänge nachvollziehbar.“ ## Was ist Mitarbeiter-Berechtigungsverwaltung? Mitarbeiter-Berechtigungsverwaltung bedeutet, jedem Teammitglied, das das Verwaltungspanel des E-Commerce nutzt, nur den Zugriff auf die Bereiche und Aktionen zu geben, die für die jeweilige Aufgabe nötig sind, und alles andere zu sperren. Eine Berechtigung legt fest, was eine Person sehen und was sie ändern darf. Es geht darum, drei Fragen zu beantworten: **Wer** darf sich im Panel anmelden? **Worauf** darf die Person zugreifen (Bestellungen, Produkte, Kunden, Preise, Einstellungen)? **Was darf sie tun** (nur ansehen oder auch bearbeiten und löschen)? Sind diese drei Fragen für jedes Teammitglied und jede Rolle klar beantwortet, ist die Berechtigungsstruktur eingerichtet. | Begriff | Was bedeutet das? | Beispiel | | --- | --- | --- | | Identitätsprüfung | Nachweis, dass eine Person wirklich die ist, für die sie sich ausgibt | Benutzername, Passwort, Zwei-Faktor-Bestätigung | | Autorisierung | Festlegung, worauf die verifizierte Person zugreifen darf | Ein Lagermitarbeiter sieht Bestellungen, aber keine Preise | | Rolle (Benutzergruppe) | Ein Berechtigungspaket, das Personen mit derselben Aufgabe gemeinsam erhalten | Lager, Kundenservice, Buchhaltung | | Berechtigungsüberprüfung | Regelmäßige Neuprüfung der vergebenen Berechtigungen | Vierteljährliche Liste, wer worauf zugreifen kann | Beides zu verwechseln ist ein häufiger Fehler: Ein starkes Passwort oder eine Zwei-Faktor-Bestätigung schützt die Identität einer Person, doch hat diese Person mehr Berechtigungen als nötig, kann auch ein verifizierter Nutzer großen Schaden anrichten. Beides ergänzt sich, keines ersetzt das andere. Okumanızı öneririz 2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır? ## Warum ist Mitarbeiter-Berechtigungsverwaltung wichtig? Mitarbeiter-Berechtigungsverwaltung ist wichtig, weil sie die Folgen von Fehlern begrenzt, Verantwortung sichtbar macht und verhindert, dass sensible Daten unnötig kursieren. Schon in einem kleinen Team bringt sie vier konkrete Vorteile. - **Die Fehlerfläche wird kleiner:** Ein Kundenservice-Mitarbeiter ohne Zugriff auf die Preisansicht kann versehentlich keinen Preis ändern. Wer jede Ansicht offen lässt, riskiert, dass sich jede Unachtsamkeit auf den gesamten Shop auswirkt. - **Verantwortung wird nachvollziehbar:** Hat jeder ein eigenes Konto, lässt sich fragen, von wem eine Änderung stammt. Eine Aktion mit gemeinsamem Passwort gehört niemandem. - **Daten bleiben geschützt:** Adresse, Telefonnummer und Bestellverlauf eines Kunden sind personenbezogene Daten. Dass nur diejenigen darauf zugreifen, deren Aufgabe es erfordert, ist sowohl für das Kundenvertrauen als auch für gesetzliche Pflichten wichtig. Zur rechtlichen Seite des Themas lesen Sie den Leitfaden [KVKK-Konformität für einen E-Commerce-Shop sicherstellen](https://www.faprika.com/de/blog/kvkk-konformitaet). - **Abgänge verlaufen sicher:** In einer rollenbasierten Struktur ist klar, welche Zugänge beim Ausscheiden einer Person zu schließen sind; keine Berechtigung wird vergessen, nur weil sie jemand im Kopf behalten hat. Die meisten dieser Vorteile schützen nicht vor böswilligen Personen, sondern vor ganz gewöhnlichen menschlichen Fehlern. Die meisten Vorfälle im Panel beginnen damit, dass jemand mit guter Absicht an die falsche Stelle klickt. Berechtigungen sorgen dafür, dass dieser Klick gestoppt wird, bevor er Schaden anrichtet. Tipp Berechtigungen sind eine Frage der Ordnung, nicht des Vertrauens Sie schränken Berechtigungen nicht ein, weil Sie Ihrem Team misstrauen, sondern um die Arbeit aller weniger ablenkend und weniger riskant zu machen. Erklären Sie das auch dem Team so; wird die Einschränkung als persönliche Entscheidung verstanden, entsteht Widerstand. ## Was ist das Prinzip der minimalen Rechtevergabe? Das Prinzip der minimalen Rechtevergabe bedeutet, einer Person die kleinste Berechtigungsmenge zu geben, die sie für ihre Aufgabe braucht; mehr wird nur bei Bedarf und nur für die nötige Dauer ergänzt. Der Standard ist „gesperrt“, und jede geöffnete Berechtigung hat einen Grund. In der Praxis wird dieses Prinzip mit vier Regeln umgesetzt: 1. **Gesperrt beginnen:** Ein neues Teammitglied startet ohne Berechtigungen; die für die Rolle nötigen Bereiche werden einzeln geöffnet. 2. **Ansehen vom Bearbeiten trennen:** Eine Ansicht zu sehen ist eine andere Berechtigung, als die dortigen Daten zu ändern. Die Buchhaltung muss eine Bestellung sehen, nicht stornieren. 3. **Temporäre Berechtigungen bleiben temporär:** Eine zusätzliche Berechtigung für eine Kampagnenwoche wird nach der Woche zurückgenommen. „Wir entfernen sie später“ heißt oft „wir entfernen sie nie“. 4. **Administratoren knapp halten:** Die Zahl der Konten mit Zugriff auf alles bleibt so niedrig wie möglich. Jedes Administratorkonto vergrößert die Angriffs- und Fehlerfläche. Im Geschäftsalltag ist das Prinzip einfach: Lautet die Antwort auf „Was würde passieren, wenn diese Person das nicht könnte?“ „nichts“, sollte die Berechtigung nicht vergeben werden. Eine Berechtigung später zu ergänzen dauert eine Minute; den Schaden einer falsch vergebenen Berechtigung zu beheben ist weitaus schwieriger. ## Welche typischen Rollen und Berechtigungen gibt es in einem E-Commerce-Team? In E-Commerce-Teams gliedern sich die Rollen meist in Bestellungen und Lager, Kundenservice, Marketing, Buchhaltung und Administrator; jede Rolle braucht einen anderen Bereich des Verwaltungspanels. Die folgende Matrix ist ein Ausgangsvorschlag; passen Sie sie an Ihre Abläufe an. *Görsel: Rollen- und Berechtigungsmatrix für Mitarbeiter: Zugriff der Rollen Lager, Kundenservice, Marketing, Buchhaltung und Leitung auf Bestellungen, Produkte, Kunden, Preise und Einstellungen (Beispielmatrix für Rollen und Berechtigungen)* | Rolle | Bestellung | Produkte und Bestand | Kundendaten | Preis und Kampagne | Einstellungen und Zahlung | | --- | --- | --- | --- | --- | --- | | Lager und Kommissionierung | Voll | Voll (Bestand) | Nein | Nein | Nein | | Kundenservice | Voll (Stornierung, Retoure, Notizen) | Ansicht | Voll | Nein | Nein | | Marketing | Nein | Ansicht | Ansicht | Voll | Nein | | Buchhaltung | Ansicht | Nein | Ansicht | Nein | Ansicht (Zahlungsberichte) | | Leitung | Voll | Voll | Voll | Voll | Voll | Die Tabelle ist keine Vorlage, sondern ein Ausgangspunkt. In einem kleinen Unternehmen, in dem eine Person Kundenservice und Buchhaltung übernimmt, braucht es eine Kombination beider Rollen; in einem großen Team kann sich das Lager in „Kommissionierer“ und „Bestandszähler“ aufteilen. Entscheidend ist, dass sich die Rolle aus der Aufgabenbeschreibung ableitet, nicht aus Titel oder Dienstalter der Person. ### 1. Rolle Lager und Kommissionierung Der Lagermitarbeiter sieht Bestellungen, bereitet sie vor, verpackt sie, übergibt sie an den Versanddienstleister und führt die Bestandszählung durch. Preise, Kampagnen, Zahlungsdaten der Kunden und Shop-Einstellungen gehören nicht zu dieser Rolle. Von den Kundendaten wird nur der für die Zustellung nötige Teil gebraucht. ### 2. Rolle Kundenservice Der Kundenservice sollte den Bestellstatus sehen, den Retouren- und Stornoablauf verwalten und auf Kundennotizen zugreifen können. Produkte und Preise anzusehen genügt; sie zu ändern ist nicht nötig. Diese Rolle erhält den weitesten Zugriff auf Kundendaten; starke Berechtigungen wie der Massenexport sollten ihr daher nur bewusst erteilt werden. ### 3. Rolle Marketing Das Marketingteam arbeitet mit Preis-, Rabatt- und Kampagneneinstellungen; auch die Bearbeitung von Produktbeschreibungen und Bildern gehört oft zu dieser Rolle. Bestell- und Zahlungsdetails braucht es nicht; Kundendaten in zusammengefasster Form zu sehen genügt meist. ### 4. Rolle Buchhaltung Die Buchhaltung sieht Bestellungen, Rechnungen und Zahlungsberichte und greift auf die für den Abschluss nötigen Berichte zu. Bestellungen oder Produkte muss sie nicht bearbeiten. Betrachten Sie für Rechnungsprozesse den Ablauf auf der Seite [E-Rechnung](https://www.faprika.com/de/e-rechnung) gemeinsam mit dem Bedarf dieser Rolle an Ansichten. ### 5. Rolle Administrator Der Administrator greift auf alle Bereiche zu, definiert Berechtigungen und ändert Einstellungen. Diese Rolle sollte so wenige Inhaber wie möglich haben; in den meisten Unternehmen genügen der Shop-Inhaber und ein Ersatzadministrator. Ein Administratorkonto für die tägliche Arbeit zu nutzen, ist der häufigste Abkürzungsfehler. Lesempfehlung E-Commerce-Bestellverwaltung : Schritt-für-Schritt-Leitfaden von der Bestellung bis zur Lieferung ## Wie gestaltet man Berechtigungen Schritt für Schritt? Die Berechtigungsgestaltung erfolgt, indem zuerst die Aufgaben aufgelistet, dann in Rollen gegliedert, die nötigen Berechtigungen je Rolle definiert und zuletzt die Personen den Rollen zugeordnet werden. Wer die Reihenfolge umkehrt und zuerst auf die Personen schaut, erzeugt Konto für Konto komplizierte Ausnahmen. ### 1. Aufgaben im Panel auflisten Schreiben Sie auf, was das Team im Lauf des Tages im Panel tut: Bestellungen bestätigen, Versandcodes eingeben, Preise aktualisieren, Retouren genehmigen, Berichte herunterladen, Produkte anlegen, Kampagnen einrichten. Die Liste ist das Rohmaterial für die Frage, wer was tut. ### 2. Aufgaben in Rollen bündeln Fassen Sie die Aufgaben derselben Personen zusammen und geben Sie jeder Gruppe einen Namen. Mit zwei oder drei Rollen zu beginnen genügt; mehr Rollen bedeuten mehr Pflegeaufwand. Hat eine Rolle nur eine Person, lässt sie sich möglicherweise einer anderen Rolle zuschlagen. ### 3. Nötige Berechtigungen je Rolle festhalten Legen Sie für jede Rolle fest, welche Bereiche sie „ansehen“, „ändern“ und „gar nicht sehen“ darf, und fassen Sie das in einer einseitigen Tabelle zusammen. Diese Tabelle wird zum schriftlichen Beleg für Umsetzung und Überprüfung; eine Berechtigungsstruktur, die nur im Kopf existiert, ist schnell vergessen. ### 4. Kritische Berechtigungen separat behandeln Massenänderung von Preisen, Löschen von Bestellungen, Export der Kundenliste, Zahlungs- und Shop-Einstellungen sowie die Vergabe von Berechtigungen an andere Nutzer sind kritische Berechtigungen. Erteilen Sie sie nur den wenigen Personen, die sie wirklich brauchen, und lassen Sie sie nach Möglichkeit nur mit zweiter Bestätigung nutzen. ### 5. Personen den Rollen zuweisen und testen Statt Personen einzeln zu berechtigen, weisen Sie sie Rollen (Benutzergruppen) zu; ändern sich die Berechtigungen einer Rolle, werden alle Mitglieder gemeinsam aktualisiert. Prüfen Sie nach der Zuweisung mit dem Konto eines Mitarbeiters oder gemeinsam mit ihm, ob er seine Arbeit erledigen kann: Eine fehlende Berechtigung bremst die Arbeit, eine überzählige schafft Risiko. Tipp Am ersten Tag ist eine zu wenig besser als eine zu viel Fehlt bei der erstmaligen Einrichtung eine Ansicht, sagt die Person Ihnen „darauf komme ich nicht zu“, was sich leicht beheben lässt. Eine überzählige Berechtigung wird dagegen dauerhaft, weil sich niemand beschwert. Lassen Sie jede Berechtigung, bei der Sie unsicher sind, gesperrt. ## Wie funktioniert die Mitarbeiter-Berechtigungsverwaltung in Faprika? Im Faprika-Verwaltungspanel erfolgt die Mitarbeiter-Berechtigungsverwaltung über die Zuweisung von Berechtigungen an Benutzergruppen, und die Funktion „Benutzer-/Mitarbeiterberechtigung“ ist in allen Paketen enthalten. Die Unterschiede zwischen den Paketen sehen Sie auf der Seite [E-Commerce-Pakete](https://www.faprika.com/de/preise). Laut der Anwendungsschulung des Panels können Sie im Menü „Konfiguration“ auf der Registerkarte „Berechtigungen“ festlegen, wie weit Benutzergruppen auf das Kontrollpanel zugreifen dürfen. Die in der Schulung beschriebene Methode lautet: Sie legen eine neue Benutzergruppe an und weisen deren Mitgliedern nur bestimmte Berechtigungen zu. Das Beispiel der Schulung ist eine Mitarbeitergruppe, die nur auf die Bestell- und Produktverwaltung zugreifen kann und keine anderen Einstellungen ändern darf. Eine Schritt-für-Schritt-Anleitung finden Sie auf der Schulungsseite [Benutzergruppen](https://www.faprika.com/de/anleitungen/benutzergruppen). *Görsel: Darstellung des Panels für Mitarbeiterberechtigungen: Liste der Teamgruppen und Berechtigungsschalter der ausgewählten Gruppe (Teamgruppen und Berechtigungsschalter (Beispielgrafik))* Bildschirmnamen und Werte in der Grafik dienen nur der Erläuterung; für die Schritte der echten Oberfläche gilt die Schulungsseite. Die Logik ist überall gleich: zuerst die Gruppe, dann die Bereiche, die diese Gruppe sehen und bearbeiten darf. Operative Funktionen wie die Bestellkommissionierung arbeiten mit derselben Gruppenlogik. In der Schulung zur Bestellprüfung wird erklärt, dass das kommissionierende Personal über eine bestimmte Benutzergruppe definiert wird und beispielsweise die Gruppe „Lager“ ausgewählt werden kann; so sind Aufgaben und Berechtigungen des Lagerteams in derselben Gruppe gebündelt. Einzelheiten zur Funktion finden Sie auf der Seite [Bestellprüfung](https://www.faprika.com/de/erweiterungen/bestellverifizierung). Das einfach bedienbare Panel von Faprika nimmt der Berechtigungsverwaltung die Komplexität: Da das Verwaltungspanel nach dem Prinzip „Einfache Bedienung“ gestaltet ist, können Sie und Ihr Team es nach einer sehr kurzen Schulung verwalten. Für jede neue Person ist also keine lange Vorbereitung nötig; die eigentliche Arbeit besteht darin, zu entscheiden, welche Berechtigungen welche Rolle erhält. Okumanızı öneririz E-Ticaret Sitesi Güvenlik Sistemleri ## Was ist zu tun, wenn ein Teammitglied beginnt, die Rolle wechselt oder ausscheidet? Berechtigungsverwaltung ist keine einmalige Einrichtung, sondern ein Prozess über den gesamten Weg einer Person im Unternehmen: Beim Eintritt wird der Zugang mit der zur Rolle passenden Gruppe geöffnet, beim Rollenwechsel werden alte Berechtigungen geschlossen, beim Austritt wird der Zugang noch am selben Tag gekappt. Die meisten offenen Türen bleiben bei Rollenwechseln und Abgängen. *Görsel: Lebenszyklus der Mitarbeiterberechtigungen: Arbeitsbeginn, Rollenwechsel, Ausscheiden und regelmäßige Überprüfung (Der Berechtigungslebenszyklus eines Teammitglieds)* | Moment | Was zu tun ist | Häufiger Fehler | | --- | --- | --- | | Arbeitsbeginn | Legen Sie der Person ein eigenes Konto an, fügen Sie sie nur der Gruppe ihrer Rolle hinzu und lassen Sie die Zwei-Faktor-Bestätigung bei der ersten Anmeldung einrichten | Das Passwort eines gemeinsamen Kontos weitergeben oder die Person „vorerst“ zum Administrator machen | | Rollenwechsel | Berechtigungen der alten Rolle schließen und in die Gruppe der neuen Rolle verschieben | Die neue Berechtigung ergänzen, ohne die alte zu entfernen; Berechtigungen häufen sich an | | Befristete Aufgabe | Die zusätzliche Berechtigung mit Enddatum vergeben und die Rücknahme im Kalender eintragen | Die Berechtigung nach Abschluss der Aufgabe vergessen | | Ausscheiden | Konto am Tag des Ausscheidens schließen und andere gemeinsam genutzte Geheimnisse (falls vorhanden) ändern | Das Konto „noch ein paar Tage“ offen lassen | | Regelmäßige Überprüfung | Mitglieder und Berechtigungen jeder Gruppe mit der Rollentabelle abgleichen | Nie nachsehen; die Berechtigungsliste wächst über die Jahre an | ### Eintritt: Wie wird der Zugang am ersten Tag geöffnet? Am ersten Tag wird für die Person ein eigenes Konto angelegt und nur der Gruppe ihrer Rolle hinzugefügt. Wer das Konto anlegt, sollte das Passwort nicht kennen; die Person legt bei der ersten Anmeldung ihr eigenes Passwort fest. Kennt jemand anderes Passwort oder Wiederherstellungsdaten, wird die Verantwortung für jede Aktion auf diesem Konto unklar. ### Rollenwechsel: Berechtigungen nicht anhäufen Wechselt ein Lagermitarbeiter in den Kundenservice, werden neue Berechtigungen ergänzt, die alten aber oft nicht geschlossen. Nach einigen Rollenwechseln arbeitet die Person mit weitreichenderen Berechtigungen, als jemand je geplant hat. Beim Rollenwechsel sollte es nur einen Weg geben: „erst die alte schließen, dann die neue ergänzen“. ### Austritt: Am selben Tag schließen Das Konto einer ausscheidenden Person sollte am Tag des Ausscheidens geschlossen werden. Tragen Sie dies als Kontrollpunkt in den Austrittsprozess ein, auch in die Austrittsliste von Personalabteilung oder Inhaber. Nehmen Sie neben dem Panel auch die anderen Systeme der Person (etwa E-Mail, Buchhaltungsprogramm, Versand- und Marktplatz-Panels) in dieselbe Liste auf; den Zugang nur an einer Stelle zu schließen genügt nicht. Lesetipp Cybersicherheit im E-Commerce ## Warum ist ein gemeinsames Passwort ein Problem? Ein gemeinsames Passwort bedeutet, dass sich mehrere Personen mit demselben Konto im Panel anmelden; es ist der häufigste und schädlichste Berechtigungsfehler, weil es unmöglich macht zu wissen, wer was getan hat, und bei jedem Austritt einen Passwortwechsel erfordert. Anfangs scheint es Zeit zu sparen, die Kosten fallen aber später an. - **Die Spur geht verloren:** Wird ein Preis falsch eingegeben oder eine Bestellung storniert, ist der Verantwortliche unbekannt; jeder sagt „ich war es nicht“. - **Austritte werden schwieriger:** Scheidet eine Person aus, muss das Passwort geändert und neu an alle weitergegeben werden. Die meisten Unternehmen übergehen das. - **Das Passwort verbreitet sich:** Ein gemeinsames Passwort steht in Messenger-Apps, Notizbüchern oder auf Zetteln am Bildschirmrand; je mehr Personen es kennen, desto mehr Orte gibt es, an denen es zu finden ist. - **Die Zwei-Faktor-Bestätigung verliert ihren Sinn:** Eine an ein einziges Telefon gebundene Zwei-Faktor-Bestätigung bedeutet, dass alle dasselbe Telefon brauchen; in der Praxis wird sie abgeschaltet. - **Berechtigungen lassen sich nicht trennen:** Weil alle dasselbe Konto nutzen, verschwindet der Unterschied zwischen Lagermitarbeiter und Administrator. Die Lösung ist einfach: ein Konto pro Person. Man könnte denken, die Verwaltung werde mit der Kontenzahl schwieriger; die Rollen-(Gruppen-)Logik erleichtert die Arbeit jedoch. Sie fügen eine neue Person ihrer Rolle hinzu und entfernen die ausscheidende; ein Passwort teilen müssen Sie nie. ## Wie messen Sie Ihr Berechtigungsrisiko? Das Berechtigungsrisiko entsteht aus der Kombination zweier Faktoren: Viele Personen haben Administratorrechte, und die Berechtigungen ausscheidender oder wechselnder Personen werden zu spät geschlossen. Das folgende Tool bewertet beides gemeinsam und zeigt ein grobes Risikoniveau an. So funktioniert das Modell: Die Zahl der Personen mit Administratorrechten wird durch die Teamgröße geteilt, daraus ergibt sich der Anteil der Berechtigten; die Zahl der jährlich ausscheidenden oder die Rolle wechselnden Personen wird mit der Verzögerung beim Entzug der Zugriffsrechte multipliziert, so ergeben sich die Personentage mit zu spät entzogenen Rechten. Berechtigtenanteil und Verzögerung werden gemeinsam bewertet und ergeben eine niedrige, mittlere oder hohe Stufe. Die Werte sind Annahmen; ersetzen Sie sie durch die Zahlen Ihres Teams. Rechner für das Zugriffsrisiko Teamgröße (Personen) Anzahl der Personen mit Administratorrechten Durchschnittlich ausscheidende oder wechselnde Mitarbeitende pro Monat Verzögerung beim Entzug der Rechte nach dem Ausscheiden (Tage) Anteil der Berechtigten (%)**33,3** Ausscheidende oder wechselnde Personen pro Jahr**12** Gleichzeitig offene Konten (Durchschnitt)**0,2** Personentage pro Jahr mit zu spät entzogenen Rechten**84** Das Zugriffsrisiko erscheint niedrig. Die Zahl der Berechtigten ist im Verhältnis zum Team begrenzt, und beim Ausscheiden werden Zugriffe schnell entzogen; behalten Sie die regelmäßige Überprüfung trotzdem bei. Das Zugriffsrisiko ist mittel. Entweder weniger Konten mit Administratorrechten oder ein schnellerer Entzug der Zugriffe beim Ausscheiden senkt das Risiko deutlich. Das Zugriffsrisiko erscheint hoch. Viele Personen können auf alles zugreifen, und die Konten ausgeschiedener Personen bleiben lange offen; setzen Sie zuerst den Entzug beim Ausscheiden auf denselben Tag, und teilen Sie die Berechtigungen anschließend auf Rollen auf. Berechnung: Berechtigtenanteil = Personen mit Administratorrechten ÷ Team (höchstens 100 %); jährlich wechselnde Personen = monatliche Wechsel × 12; zu spät entzogene Personentage = jährlich wechselnde Personen × Entzugsverzögerung (Tage); gleichzeitig offene Konten = monatliche Wechsel × Verzögerung ÷ 30. Die Stufe ergibt sich aus Beispielschwellen: Berechtigtenanteil bis 25 % ergibt 0, bis 50 % ergibt 1, darüber 2 Punkte; Verzögerung bis 1 Tag ergibt 0, bis 7 Tage ergibt 1, darüber 2 Punkte; Summe 0–1 niedrig, 2 mittel, 3–4 hoch. Die Schwellen sind ein Ausgangsrahmen für Entscheidungen, kein Standard und kein Messergebnis. Zwei Dinge sollten Sie beim Lesen des Ergebnisses beachten. Erstens ergänzen sich die beiden Faktoren: Auch bei wenigen Berechtigten bleibt das Risiko bestehen, wenn Konten nach dem Ausscheiden wochenlang offen bleiben; und auch bei kurzer Verzögerung erreicht ein einziger Fehler alles, wenn jede Person Administrator ist. Zweitens liefert das Tool keine Zahl für Sie, sondern einen Gesprächsanlass: Es regt Ihr Team an zu besprechen, wer wie weitreichende Rechte hat und wer für den Prozess beim Ausscheiden verantwortlich ist. ## Wie oft sollten Berechtigungen überprüft werden? Berechtigungen sollten mindestens alle drei Monate und nach jeder größeren Veränderung (neues Team, neuer Kanal, neues System, Hochsaison) überprüft werden. Bei der Überprüfung werden die Mitglieder und Rechte jeder Gruppe mit Ihrer Rollentabelle abgeglichen. 1. **Mitgliederliste erstellen:** Prüfen Sie, wer in welcher Gruppe ist. Finden Sie jemanden, der nicht mehr im Unternehmen arbeitet oder dessen Rolle sich geändert hat, schließen Sie das Konto sofort. 2. **Rechte mit der Tabelle abgleichen:** Gehen die tatsächlichen Rechte einer Gruppe über die schriftliche Rollentabelle hinaus, hinterfragen Sie den Überschuss. 3. **Ungenutzte Rechte entziehen:** Ein Recht, das eine Person lange nicht genutzt hat, ist ein Kandidat für den Entzug. 4. **Administratorkonten zählen:** Ist die Zahl gestiegen, fragen Sie für jedes Konto erneut nach der Begründung. 5. **Ergebnis festhalten:** Notieren Sie kurz, was Sie an welchem Datum gefunden haben und was sich geändert hat; die nächste Überprüfung beginnt mit dieser Notiz. Diese Aufgabe sollte Minuten statt Stunden dauern; das Ziel ist keine große Prüfung, sondern zu verhindern, dass die Ordnung unbemerkt verfällt. Eine wiederkehrende Erinnerung im Kalender ist der wirksamste Weg, damit die Überprüfung tatsächlich stattfindet. ## Häufige Fehler bei der Mitarbeiterberechtigung Fehler bei Berechtigungen entstehen meist aus Gewohnheit und Eile, nicht aus technischen Gründen. Am häufigsten sind diese: - **Ein gemeinsames Passwort verwenden:** Die Nachvollziehbarkeit geht verloren, und das Ausscheiden wird schwieriger. - **Alle zu Administratoren machen:** Administratorrechte, die „um Zeit zu sparen“ vergeben wurden, werden zum Dauerzustand. - **Rollen nach Personen statt nach Aufgaben aufbauen:** Für jede Person eine eigene Rechtekombination zu erstellen, ergibt schnell eine nicht mehr beherrschbare Tabelle; Rollen werden nach Aufgaben gebildet, nicht nach Personen. - **Rechte sich ansammeln lassen:** Bei einem Rollenwechsel die alten Rechte nicht entziehen. - **Den Entzug verzögern:** Das Konto „noch eine Weile“ offen lassen. - **Keine schriftliche Dokumentation führen:** Ist die Rollen- und Rechtetabelle nirgends schriftlich festgehalten, weiß niemand, wer welche Entscheidung warum getroffen hat. - **Die Zwei-Faktor-Authentifizierung auslassen:** Die Konten mit den weitreichendsten Rechten nur mit einem Passwort zu schützen. - **Externe Personen anders behandeln:** Auch für eine Agentur, Beratende oder externe Unterstützung braucht es ein eigenes Konto, eingeschränkte Rechte und ein Enddatum. Tipp Dieselbe Regel für externe Personen Wenn eine Agentur oder ein Berater vorübergehend auf das Panel zugreift, richten Sie dafür ein eigenes Konto ein und vergeben Sie nur die Rechte, die für diese Aufgabe nötig sind. Das Konto sollte nach Abschluss der Arbeit nicht erst bei der nächsten Überprüfung geschlossen werden; tragen Sie das Enddatum gleich zu Beginn in den Kalender ein. ## Checkliste für die Rechteprüfung Die folgende Liste prüft in acht Punkten, ob Ihre Berechtigungsstruktur solide ist. Wenn jeder Punkt mit „Ja“ beantwortet wird, steht Ihre Struktur auf einem soliden Fundament. Haken Sie die Punkte ab und sehen Sie das Ergebnis. *Görsel: Checkliste zur Prüfung von Mitarbeiterberechtigungen: persönliches Konto, schriftliche Rollentabelle, wenige Administratoren, Start nach Rolle, Sperrung am selben Tag, Überprüfung und Zwei-Faktor-Authentifizierung (Acht Punkte für die Berechtigungsprüfung)* Rechteprüfung Jedes Teammitglied hat ein eigenes Konto, es werden keine gemeinsamen Passwörter verwendet Für jede Rolle gibt es eine schriftliche Rechtetabelle Die Zahl der Personen mit Administratorrechten ist auf ein Minimum begrenzt Neue Mitarbeitende starten nur mit der zu ihrer Rolle passenden Gruppe Die Zugriffsrechte ausscheidender Mitarbeitender werden am Tag des Ausscheidens entzogen Bei einem Rollenwechsel werden die alten Rechte entzogen Berechtigungen werden in regelmäßigen Abständen überprüft Für Konten mit kritischen Rechten wird die Zwei-Faktor-Authentifizierung genutzt Zutreffende Punkte**2 / 8** Ihre Berechtigungsstruktur wirkt noch nicht gefestigt. Vervollständigen Sie zuerst persönliche Konten, die schriftliche Rollentabelle und den Prozess beim Ausscheiden. Die Grundstruktur steht, aber es gibt noch Lücken. Kümmern Sie sich um Rollenwechsel, regelmäßige Überprüfungen und die Zwei-Faktor-Authentifizierung. Ihre Berechtigungsstruktur ist solide. Binden Sie die Überprüfung jetzt an den Kalender und testen Sie die Verzögerung beim Entzug der Rechte mit dem Zugriffsrisiko-Rechner. | Feld | Prüfpunkt | Erledigt? | | --- | --- | --- | | Berechnung | Jede Person hat ein eigenes Konto, keine gemeinsamen Passwörter | Ja / Nein | | Nachweis | Für jede Rolle gibt es eine schriftliche Rechtetabelle | Ja / Nein | | Leitung | Administratorrechte sind auf ein Minimum begrenzt | Ja / Nein | | Start | Neue Mitarbeitende starten nur mit der Gruppe ihrer Rolle | Ja / Nein | | Ausscheiden | Der Zugriff wird am Tag des Ausscheidens entzogen | Ja / Nein | | Rollenwechsel | Alte Rechte werden entzogen | Ja / Nein | | Überprüfung | Berechtigungen werden in festen Abständen kontrolliert | Ja / Nein | | Verifizierung | Für Konten mit kritischen Rechten wird die Zwei-Faktor-Authentifizierung genutzt | Ja / Nein | Lesetipp Wie erreicht man KVKK-Konformität für einen E-Commerce-Shop ? ## Häufig gestellte Fragen **Was sind Mitarbeiterberechtigungen?** Mitarbeiterberechtigung bedeutet, dass jedes Teammitglied im Verwaltungspanel eines E-Commerce-Shops nur Zugriff auf die Bildschirme und Aktionen erhält, die es für seine Aufgabe braucht, und alles andere gesperrt bleibt. Sie legt fest, wer was sehen und wer was ändern darf. **Was ist das Prinzip der minimalen Rechte?** Das Prinzip der minimalen Rechte bedeutet, einer Person die kleinste Menge an Berechtigungen zu geben, die sie für ihre Arbeit braucht. Neue Personen starten mit allem geschlossen, benötigte Bereiche werden einzeln geöffnet, befristete Berechtigungen werden nach Ablauf zurückgenommen. **Warum ist es problematisch, allen dasselbe Passwort zu geben?** Bei einem gemeinsamen Passwort lässt sich nicht feststellen, wer eine Aktion ausgeführt hat; beim Ausscheiden einer Person muss das Passwort geändert und erneut an alle verteilt werden, und eine Rechtetrennung ist nicht möglich. Die Lösung sind ein Konto pro Person und die Rechtevergabe über Rollen. **Wann sollte der Zugang ausscheidender Mitarbeiter gesperrt werden?** Am Tag des Ausscheidens. Dieser Schritt gehört auf die Austrittsliste, und nicht nur das Panel, sondern auch alle anderen Systeme, auf die die Person zugreifen konnte, sollten am selben Tag gesperrt werden. Sie „noch ein paar Tage“ offen zu lassen, ist die Hauptursache vergessener Konten. **Wie oft sollten Berechtigungen überprüft werden?** Mindestens alle drei Monate und bei jeder größeren Änderung in Team, Kanälen oder Systemen. Bei der Überprüfung werden Mitglieder und Berechtigungen jeder Gruppe mit der schriftlichen Rollentabelle abgeglichen; ungenutzte Berechtigungen und alte Konten werden gesperrt. **Gibt es bei Faprika Mitarbeiterberechtigungen?** Ja, die „Benutzer- / Mitarbeiterberechtigung“ ist im Faprika-Panel in allen Paketen enthalten. Laut der Anleitung auf der Schulungsseite legen Sie eine Benutzergruppe an und bestimmen im Reiter „Berechtigungen“ des Menüs „Konfiguration“, auf welche Bereiche diese Gruppe zugreifen darf. Die Unterschiede zwischen den Paketen finden Sie auf der Seite der E-Commerce-Pakete. Behalten Sie die Kontrolle über Ihr Panel, während Ihr Team wächst Sorgen Sie mit Benutzergruppen in Faprika dafür, dass Ihr Team nur auf die Bereiche zugreift, die es für seine Arbeit braucht; dank des einfach zu bedienenden Panels sind neue Kolleginnen und Kollegen schnell startklar. Planen Sie gemeinsam mit unseren Expertinnen und Experten die Berechtigungsstruktur, die zu Ihrem Team passt. Demo anfordern #### Das könnte Sie auch interessieren - [**2FA (İki Faktörlü Doğrulama) Nasıl Kullanılır?**](https://www.faprika.com/blog/2fa-iki-faktorlu-dogrulama-nasil-kullanilir) - [**Cybersicherheit im E-Commerce**](https://www.faprika.com/de/blog/cybersicherheit-im-e-commerce) - [**So sichern Sie Ihre E-Commerce-Website**](https://www.faprika.com/de/blog/e-commerce-shop-backup) - [**E-Commerce-Bestellverwaltung: Schritt für Schritt von der Bestellung bis zur Zustellung**](https://www.faprika.com/de/blog/bestellverwaltung)