Datenschutz & Sicherheit

Rollen und Berechtigungen

Wie Owner, Admins, Mitglieder, Mandanten und Superadmins getrennt werden.

Rollen legen fest, wer Arbeitsbereich, Mandanten, Dokumente, Freigaben, Exporte und Abrechnung sehen oder verändern darf. Dynafis folgt dem Prinzip der geringsten notwendigen Rechte.

Rollen unterscheiden

Eigentümer verwalten den Arbeitsbereich und zentrale Einstellungen, Admins übernehmen delegierte Verwaltung, Mitglieder bearbeiten zugewiesene Prozesse und Mandanten sehen nur freigegebene Portalbereiche.

Rechte regelmäßig prüfen

Kontrollieren Sie Einladungen, Rollenwechsel und inaktive Konten. Entfernen Sie Rechte bei Aufgabenende sofort und verwenden Sie keine gemeinsam genutzten Benutzerkonten.

Kritische Aktionen

Zahlungen, API-Schlüssel, Exporte, Löschung und administrative Freigaben benötigen besonders begrenzte Rechte. Änderungen sollten im Audit-Verlauf erscheinen und bei Bedarf ein Vier-Augen-Prinzip nutzen.