MSP-Team einladen & Rollen verwalten (RBAC)

Als MSP arbeitest du selten allein. In TenantSecure lädst du dein Team ein und steuerst über abgestufte Rollen (RBAC) genau, wer was darf – vom Inhaber bis zur Junior-Kraft mit reinem Leserecht.

Die drei Rollen

• Owner: volle Kontrolle inkl. Abo/Abrechnung, Partner-Einstellungen und Team-Verwaltung (einladen, Rollen ändern, entfernen). Es sollte mindestens einen Owner geben.
• Admin: arbeitet operativ – Mandanten verbinden und verwalten, Alarme bearbeiten, Gegenmaßnahmen auslösen, Reports erstellen. Kein Zugriff auf Abrechnung.
• Readonly (Nur-Lesen): sieht Dashboard, Apps, Aktivitäten und Reports, kann aber nichts verändern und keine Aktionen auslösen. Ideal für Onboarding, Reporting oder Kunden mit Einblick.

Kollegen einladen

1. Öffne die Team-Verwaltung (Einstellungen → Team).
2. Erzeuge einen Einladungs-Link und wähle die gewünschte Rolle.
3. Der Kollege öffnet den Link, meldet sich an und löst die Einladung ein (Redeem) – danach ist er mit genau dieser Rolle im Team.

Rollen lassen sich später jederzeit anpassen, und Zugänge kannst du wieder entfernen. So bleibt das Prinzip der geringsten Rechte erhalten – jeder sieht und tut nur, was für seine Aufgabe nötig ist.