Verwaltung von Mandantenmitgliedern
Kollaboratoren einladen
Gehe zu Konsole > Mandanteneinstellungen > Mitglieder. Dort siehst du deine aktuellen Mitglieder und kannst weitere einladen. Gib E-Mail-Adressen ein und weise Rollen zu (du kannst dies auch in großen Mengen tun) und sende dann die Einladung ab.
Mit Logto kannst du Teammitglieder mit drei verschiedenen Rollen in Logto Cloud zu deinem Mandanten einladen:
- Admin: Vollzugriff auf den Mandanten, einschließlich Mitglieder und Abrechnung.
- Kollaborator: Kann die Ressourcen des Mandanten wie Anwendungen, Benutzer, Connectors und die Anmeldeerfahrung ansehen und ändern, aber keine Mitglieder oder Abrechnung verwalten.
- Betrachter: Kann die Ressourcen und Mitglieder des Mandanten ansehen, aber nicht ändern. Einige Zugangsdaten sind für Betrachter verborgen; siehe Was Betrachter nicht sehen können.
Rollenberechtigungen
| Aktion | Admin | Kollaborator | Betrachter |
|---|---|---|---|
| Ressourcen und Mitglieder des Mandanten ansehen | ✅ | ✅ | ✅ |
| Ressourcen des Mandanten erstellen, ändern und löschen | ✅ | ✅ | ❌ |
| Mitglieder einladen und entfernen, Rollen ändern und Einladungen ansehen | ✅ | ❌ | ❌ |
| Mandanten umbenennen oder löschen | ✅ | ❌ | ❌ |
| Einen Dev-Mandanten in Produktion umwandeln | ✅ | ❌ | ❌ |
| Eigene Domains des Mandanten unter Mandanteneinstellungen > Domains hinzufügen/entfernen | ✅ | ❌ | ❌ |
| MFA für Mitglieder verlangen | ✅ | ❌ | ❌ |
| Die Tabs Plan und Abrechnung und Abrechnungshistorie ansehen, upgraden oder Abrechnung verwalten | ✅ | ❌ | ❌ |
| Mandanten verlassen | ✅ | ✅ | ✅ |
In der Konsole sehen Betrachter ein Nur Ansicht-Tag und Banner. Schaltflächen zum Erstellen, Speichern, Löschen oder Testen sind ausgeblendet, und Felder sind schreibgeschützt.
Was Betrachter nicht sehen können
Betrachter können keine Zugangsdaten lesen, die Zugriff auf deinen Logto-Mandanten oder dessen Benutzer gewähren:
- Anwendungsschlüssel
- Persönliche Zugangstokens deiner Benutzer
- Einmal-Tokens
- Benutzer-Passworthashes
In der Konsole werden Anwendungsschlüssel und persönliche Zugangstokens als Für Betrachter verborgen angezeigt.
Betrachter können dennoch andere Geheimnisse in den Einstellungen deines Mandanten lesen, wie z. B. solche in Connector- und Enterprise SSO-Connector-Konfigurationen, CAPTCHA-Secret-Keys, Webhook-Signierschlüssel und Umgebungsvariablen von benutzerdefinierten JWT-Skripten und Actions. Lade jemanden nur als Betrachter ein, wenn du ihm diese Informationen anvertrauen möchtest.
Mitgliederlimit
| Mandantentyp | Mitgliederlimit |
|---|---|
| Dev-Mandant | Bis zu 3 Mitglieder (kontaktiere uns für mehr) |
| Kostenloser Produktionsmandant | 1 Mitglied (nur Admin) |
| Pro-Produktionsmandant | 1 Mitglied inklusive, dann 8 $ pro zusätzlichem Mitglied |
Betrachter zählen wie jedes andere Mitglied zum Limit und zum Preis pro Mitglied.
Einladung verwalten
Der Einladungstab zeigt vergangene Einladungen mit ihrem Status
| Status | Erklärung | Verfügbare Aktion |
|---|---|---|
| Ausstehend | Einladung gesendet, aber noch nicht angenommen. | Erneut senden |
| Akzeptiert | Benutzer ist jetzt Mandantenmitglied. | Löschen |
| Abgelaufen | Einladung hat das 7-Tage-Limit überschritten. | Löschen |
| Widerrufen | Admin hat die Einladung storniert. | Löschen |
Du kannst keine Personen einladen, die bereits eine ausstehende Einladung haben oder Mitglieder sind.
Mandantenmitglieder verwalten (nur Admin)
Als Admin hast du mehrere Möglichkeiten, dein Team zu verwalten:
- Mitglieder einladen oder entfernen: Füge neue Teammitglieder hinzu oder entziehe den Zugang nach Bedarf.
- Mitgliederrollen ändern: Weise je nach benötigtem Zugriffslevel die Rollen 'Admin', 'Kollaborator' oder 'Betrachter' zu.
- Mandanteneigentum übertragen: Falls nötig, kannst du das Eigentum am Mandanten auf ein anderes Mitglied übertragen. Du kannst zunächst einem anderen Mitglied die Admin-Rolle geben und dann entscheiden, ob du als reguläres Mitglied bleibst oder den Mandanten ganz verlässt.
- Mehrere Admins hinzufügen: Teile die administrativen Aufgaben mit anderen Teammitgliedern für eine gemeinsame Verwaltung.