Benutzer & Rollen
Unter Administration → Benutzer steuern Sie, wer mit Contrixt arbeitet — und was jede Person sehen und ändern darf.
Das benötigen Sie
- Die Rolle Administrator
- Name und E-Mail-Adresse der einzuladenden Person
- Optional: konfigurierter E-Mail-Versand, damit Einladungen automatisch zugestellt werden
Mitarbeitende einladen
Neue Konten entstehen per Einladung — Administratoren setzen aus Sicherheitsgründen kein Passwort:
- Öffnen Sie Administration → Benutzer und füllen Sie die Karte Neuen Mitarbeiter einladen aus: Name, E-Mail und Rolle.
- Klicken Sie auf Einladung senden. Die eingeladene Person erhält eine E-Mail und legt ihr Passwort über den Aktivierungslink selbst fest.
- Bis zur Aktivierung zeigt die Benutzerliste den Status Eingeladen; das Konto ist noch nicht anmeldbar.
- Der Aktivierungslink ist 7 Tage gültig und nur einmal verwendbar.
- Einladung erneut senden erzeugt einen neuen Link und entwertet den alten.
- Ist kein SMTP konfiguriert, zeigt Contrixt den Aktivierungslink direkt an — geben Sie ihn auf sicherem Weg weiter.
So stellen Sie sicher, dass es funktioniert: Sobald die Person ihr Passwort gesetzt hat, verschwindet der Status Eingeladen aus der Benutzerliste und die Anmeldung ist möglich.
Benutzer-Limit des Pakets
Die Anzahl aktiver Benutzer richtet sich nach Ihrem Paket; die Benutzerverwaltung zeigt die aktuelle Belegung. Ist das Limit erreicht, deaktivieren Sie einen Benutzer oder erweitern Ihr Paket — deaktivierte Benutzer zählen nicht mit.
Rollen
| Rolle | Typische Verwendung |
|---|---|
| Administrator | IT-Leitung, Systemverantwortliche — Vollzugriff inkl. Administration |
| Controlling | Controlling — alle Fachdaten lesen/schreiben, keine Administration |
| Budgetverantwortlich | Team-Leads — schreiben in ihren Kostenstellen |
| Nur lesen | Management, Revision — alles sehen, nichts ändern |
Die Rolle ändern Sie direkt in der Benutzerliste. Zum Schutz vor Aussperrung gilt: Die eigene Rolle kann nicht geändert, das eigene Konto nicht deaktiviert werden.
Kostenstellen-Zugriff (Scoping)
Für Budgetverantwortliche lässt sich der Zugriff auf ausgewählte Kostenstellen einschränken (inklusive Unterbaum): Kostenstellen in der Benutzerliste zuordnen und mit Zuordnung speichern bestätigen. Keine Auswahl bedeutet Zugriff auf alle Kostenstellen. So sieht und bearbeitet jedes Team nur den eigenen Bereich.
Deaktivieren
Deaktivieren sperrt die Anmeldung sofort; Daten und Historie des Kontos bleiben erhalten. Mit Aktivieren stellen Sie den Zugang jederzeit wieder her.
2FA zurücksetzen
Hat ein Benutzer keinen Zugriff mehr auf Authenticator-App, Passkey und Wiederherstellungscodes, setzen Sie die Zwei-Faktor-Authentifizierung in der Benutzerliste zurück — die Person richtet sie beim nächsten Login neu ein. Details zur Einrichtung unter Anmeldung & Konto.
Automatische Verwaltung
Bei angebundenem Identity Provider übernehmen SSO & SCIM Anmeldung und Provisionierung — SCIM-verwaltete Konten werden nicht per Einladung aktiviert, sondern vom Identity Provider gesteuert.