Ihre Organisation im Verwaltungsfenster verwalten

Öffnen Sie das Verwaltungsfenster und verwalten Sie Mitglieder, Gruppen und Rollen, Richtlinien, Verbindungen, Nutzung, Abrechnung und das Auditprotokoll einer Organisation mit Teamtarif.

Im Verwaltungsfenster verwalten Inhaber, Administratoren und Abrechnungsverantwortliche eine Organisation mit Teamtarif: Mitglieder und Einladungen, Gruppen und benutzerdefinierte Rollen, Richtlinien, Verbindungen, Nutzung und Abrechnung sowie das Auditprotokoll. Es öffnet sich unter https://cloud.altifigence.com/admin und ist von den Einstellungen getrennt, in denen Ihre persönlichen Einstellungen und App-Einstellungen verbleiben.

Die folgenden Rollen beschreiben die Standardberechtigungen. Jede Organisation kann Verwaltungsberechtigungen anpassen; welche Bereiche und Aktionen Sie nutzen können, richtet sich nach Ihren wirksamen Berechtigungen. Siehe Benutzerdefinierte Verwaltungsberechtigungen.

Bereich

Inhalt

Standardzugriff

Übersicht

Tarif, belegte Sitze, aktueller QUOTA-Zeitraum und anstehende Aufgaben gemäß Ihren Leseberechtigungen. Die Ansichten für Tarif und QUOTA müssen vom Dienst aktiviert sein.

Inhaber, Administrator, Abrechnung

Mitglieder

Mitglieder, Einladungen, Rollen und Sitze

Inhaber, Administrator

Gruppen

Gruppen, die mehreren Mitgliedern benutzerdefinierte Rollen zuweisen

Inhaber, Administrator

Rollen

Benutzerdefinierte Rollen aus vorhandenen Berechtigungen

Inhaber, Administrator

Projekte

Die Projekte der Organisation

Inhaber, Administrator

Richtlinien

Regeln für Agent, MCP, Freigaben und Projekterstellung

Inhaber, Administrator

Verbindungen

Dienstkonten, API-Schlüssel der Organisation, MCP-Verbindungen, Organisations-Git

Inhaber, Administrator

Nutzung

QUOTA und Nutzung nach Mitglied, Projekt und Engine, mit CSV-Export. Die Ansichten für Nutzung und Abrechnung müssen vom Dienst aktiviert sein.

Inhaber, Administrator, Abrechnung

Abrechnung

Tarif, Sitze, Zahlungsmethoden, Rechnungsangaben und Rechnungen. Die Ansichten für Nutzung und Abrechnung müssen vom Dienst aktiviert sein.

Inhaber, Administrator, Abrechnung

Audit

Auditprotokoll durchsuchen und exportieren

Inhaber, Administrator

Wer das Verwaltungsfenster öffnen kann

Das Verwaltungsfenster ist für Organisationen mit Teamtarif vorgesehen (Kontotyp Business oder Academic). Was sich öffnet, hängt von Ihren wirksamen Berechtigungen in der verwalteten Organisation ab. Die Tabelle zeigt die Standardeinstellungen, bevor die Organisation Berechtigungen anpasst.

Ihre Situation

Was Sie sehen

Inhaber oder Administrator einer Organisation mit Teamtarif

Alle Bereiche: Übersicht, Mitglieder, Gruppen, Rollen, Projekte, Sicherheit, Richtlinien, Verbindungen, Nutzung, Abrechnung und Audit. Die Ansichten für Nutzung und Abrechnung müssen vom Dienst aktiviert sein.

Abrechnung

Übersicht, Nutzung und Abrechnung einschließlich Rechnungen. Die Übersicht zeigt nur Karten, die Ihre Berechtigungen zulassen. Bei einem nicht verfügbaren Bereich kehren Sie mit einem Hinweis zum ersten zulässigen Bereich zurück, normalerweise zur Übersicht. Die Ansichten für Nutzung und Abrechnung müssen vom Dienst aktiviert sein.

Mitglied

Standardmäßig keine Verwaltungsberechtigungen. Eine Hinweisseite listet die Administratoren der Organisation auf, damit Sie die benötigten Berechtigungen anfordern können.

Beliebige Rolle in einer persönlichen Organisation

Kein Verwaltungsfenster. Eine Seite erklärt, dass das Verwaltungsfenster für Organisationen mit Teamtarif vorgesehen ist, und verlinkt auf die Einstellungen, in denen Ihre persönlichen Einstellungen verbleiben.

Kein Mitglied der Organisation oder eine nicht vorhandene Adresse

Dieselbe Seite „Seite nicht gefunden“. Der Name der Organisation wird nie angezeigt.

Das Fenster zeigt nur, was Ihre wirksamen Berechtigungen zulassen. Der Kontodienst prüft zudem jede Anfrage erneut; eine Änderung der Adresse verschafft daher keinen Zugriff.

Die Basisrollen sind:

Rolle

Zweck

Inhaber

Ist Inhaber der Organisation. Die Inhaberschaft ändert sich nur durch Übertragung, sodass die Organisation immer einen Inhaber hat.

Administrator

Verwaltet Mitglieder, Gruppen, Rollen und Einstellungen.

Abrechnung

Kümmert sich um Abrechnung und Nutzung.

Mitglied

Arbeitet in den Projekten der Organisation.

Benutzerdefinierte Rollen geben einer Person oder Gruppe zusätzliche Berechtigungen (siehe Gruppen und benutzerdefinierte Rollen). Organisationsspezifische Berechtigungseinstellungen und benutzerdefinierte Zuweisungen können ändern, welche Verwaltungsbereiche und Aktionen ein Mitglied nutzen kann. Sie gewähren keinen Zugriff auf private Projektinhalte. Die Inhaberrolle kann nicht eingeschränkt werden.

Hinweisseite für ein Mitglied mit der Liste der Organisationsadministratoren (Beispieldaten)Erklärungsseite für eine persönliche Organisation (Beispiel)Seite nicht gefunden bei einer nicht vorhandenen Adresse oder einer Organisation, der Sie nicht angehörenRolle Abrechnung mit Navigation zu Übersicht, Nutzung und Abrechnung (Beispieldaten)

Das Verwaltungsfenster öffnen

  1. Melden Sie sich bei Altifigence Cloud an und prüfen Sie, in welcher Organisation Sie arbeiten.

  2. Öffnen Sie das Kontomenü (Ihr Name im Navigationsbereich) und wählen Sie Organisationsverwaltung. Sie können auch Einstellungen öffnen und Organisationsverwaltung wählen, das dort neben den Einträgen „Projekte“, „Verbundene Geräte“ und „Entwicklerzugang“ aufgeführt ist, oder https://cloud.altifigence.com/admin aufrufen.

  3. Das Verwaltungsfenster öffnet sich im Vollbild mit einem Menü auf der linken Seite. Die obere Leiste zeigt die verwaltete Organisation und Ihre Rolle. Wechseln Sie über die Organisationsauswahl zwischen Ihren Teamorganisationen. Wählen Sie Zurück zu Cloud, um zurückzukehren.

Wenn Cloud eine andere Organisation verwendet als die, die Sie verwalten möchten, fragt das Fenster Cloud zu dieser Organisation wechseln? Wählen Sie Wechseln zu für die gewünschte Organisation oder verwalten Sie weiter die Organisation, die Cloud verwendet. Der Wechsel gilt auch für Ihre anderen geöffneten Cloud-Tabs.

In der Desktop-App öffnet Organisationsverwaltung das Verwaltungsfenster im Browser. Melden Sie sich dort an, wenn Sie dazu aufgefordert werden.

Die IAM-Seiten der Organisation sind ins Verwaltungsfenster umgezogen. In Cloud leiten alte Adressen für Übersicht, Mitglieder, Gruppen und Rollen zum entsprechenden Verwaltungsbereich der ausgewählten Teamorganisation weiter. Alte Adressen für die Agent-Richtlinie der Organisation führen zu Richtlinien. Wenn ein Umzugshinweis erscheint, lautet er Die Organisationsverwaltung ist umgezogen und bietet Verwaltungsfenster öffnen an. Persönliche Organisationen haben kein Verwaltungsfenster.

Projekte, Verbundene Geräte und Entwicklerzugang bleiben in den Einstellungen. In Cloud führt eine alte Adresse /console/projects oder /console/manage/projects zu Organisationsverwaltung → Projekte, nachdem der Lesezugriff der Projektverwaltung für die ausgewählte Business- oder Academic-Organisation erfolgreich war; Abfrageparameter und Fragment bleiben erhalten. Solange dieser Lesezugriff aussteht oder wenn er fehlschlägt, bleibt die bisherige Konsolenseite geöffnet. Alte Adressen für Organisationsrichtlinien führen zu Richtlinien; ohne Teamorganisation öffnen sie /admin mit Hinweisen. Die Desktop-App leitet diese Adressen nicht automatisch weiter. Guthabenkonten und Käufe bleiben unter Abrechnung in der Konsole; deren alte Adressen werden nicht automatisch weitergeleitet. Verwenden Sie Nutzung und Abrechnung im Verwaltungsfenster für Organisationsberichte und Abrechnung. Die Zahlungsseite für Tarife und Zeitpakete öffnet sich auf www.altifigence.com in einem neuen Fenster oder Tab.

Der Eintrag Organisationsverwaltung wird für jede Rolle in einer Organisation vom Typ Business oder Academic angezeigt. Mitglieder ohne Verwaltungsberechtigungen sehen die Hinweisseite; der Eintrag gewährt ihnen keine Verwaltungsberechtigungen.

Änderungen erfordern eine kürzlich erfolgte Anmeldung

Jede durch Ihre Berechtigungen erlaubte Änderung im Verwaltungsfenster erfordert eine Anmeldung innerhalb der letzten 10 Minuten. Liegt Ihre letzte Anmeldung länger zurück, leitet das Fenster Sie zur Anmeldeseite und anschließend zurück auf die zuvor geöffnete Seite. Je nach Seite wird Ihre Änderung dann einmal automatisch fortgesetzt oder Sie werden gebeten, sie erneut vorzunehmen. Prüfen Sie die Seite, bevor Sie eine Änderung wiederholen.

Änderungen an Mitgliedern, Gruppen, Rollen und Sicherheit erfordern eine Begründung mit bis zu 1.000 Zeichen, die zusammen mit der Änderung aufgezeichnet wird. Die Audit-Seite zeigt keine Begründungen. Auch Richtlinien und Verbindungen erfordern eine Begründung, diese wird jedoch nicht aufgezeichnet. Geben Sie in Begründungen keine Passwörter, Schlüssel oder anderen Zugangsdaten an.

Wenn „Zu viele Anfragen“ erscheint, warten Sie einige Minuten und versuchen Sie es erneut.

Übersicht

Funktion. Die Übersicht zeigt den Tarif der Organisation, die Anzahl belegter Sitze, den aktuellen QUOTA-Zeitraum (verbleibender Anteil und Zurücksetzungsdatum) und anstehende Aufgaben: ausstehende Einladungen und Abrechnungsprobleme, etwa eine abgelaufene gespeicherte Zahlungsmethode oder einen nicht aktiven Teamvertrag. Eine Zeile für Sicherheitswarnungen wird angezeigt, ist aber noch nicht verfügbar. Die Ansichten für Tarif und QUOTA müssen vom Dienst aktiviert sein.

Zugriff. Standardmäßig Inhaber, Administratoren und Abrechnungsverantwortliche. Es erscheinen nur Karten, die Ihre Leseberechtigungen zulassen.

Schritte.

  1. Öffnen Sie das Verwaltungsfenster. Die Übersicht ist die erste Seite.

  2. Wählen Sie neben ausstehenden Einladungen Prüfen, um die Einladungsseite zu öffnen.

  3. Wählen Sie bei einem angezeigten Abrechnungsproblem Abrechnung öffnen, um zur Abrechnung zu gelangen.

Übersicht mit Tarif, Sitzen, QUOTA-Zeitraum und anstehenden Aufgaben (Beispieldaten)

Mitglieder und Einladungen

Funktion. Mitglieder listet die Personen der Organisation mit Rolle und Status auf. Hier laden Sie Personen ein, ändern Rollen, sperren oder entfernen Mitglieder, stellen ein Mitglied wieder her, übertragen die Inhaberschaft und weisen benutzerdefinierte Rollen zu. Die Karte Kostenpflichtige Sitzplätze zeigt den Vertrag und bei konfigurierten Stufen die Belegung von Standard/Premium.

Zugriff. Standardmäßig Inhaber und Administratoren. Nur der Inhaber kann die Inhaberschaft übertragen.

Mitglieder mit der Karte „Kostenpflichtige Sitzplätze“, Sitzplatzzahlen je Stufe, Sitzplatztypen und den Aktionen „Sitzplatz ändern“ (Beispieldaten)

Ein Mitglied einladen

  1. Öffnen Sie Mitglieder und wählen Sie Mitglied einladen.

  2. Geben Sie die E-Mail-Adresse der Person ein und wählen Sie Mitglied, Administrator oder Abrechnung. Wählen Sie Kostenpflichtig oder Kostenlos (nur Lesezugriff); bei einer Einladung für einen kostenpflichtigen Sitzplatz wählen Sie Standard oder Premium. Scrollen Sie nach unten und geben Sie eine Begründung ein.

  3. Wählen Sie Einladung senden.

Neue Einladungen erhalten standardmäßig einen kostenpflichtigen Sitz. Die Person erhält eine E-Mail und nimmt die Einladung auf der Kontowebsite an. Eine Einladung läuft 7 Tage nach dem Versand ab. Dieser Zeitraum ist fest und kann nicht geändert werden.

E-Mail-Feld sowie Auswahlmöglichkeiten für Rolle und Sitzplatztyp im Dialog Mitglied einladen; die unteren Felder für Stufe und Begründung sind im Bildausschnitt nicht enthalten (Beispieldaten)

Einladungen verfolgen, erneut senden oder stornieren

  1. Öffnen Sie Mitglieder und wählen Sie Einladungen.

  2. Lesen Sie den Status jeder Einladung: Ausstehend, Warten auf einen Platz, Angenommen, Storniert oder Abgelaufen. Jede Zeile zeigt auch, ob die E-Mail gesendet wurde und wann die Einladung abläuft.

  3. Wählen Sie Erneut senden, um eine neue E-Mail zu senden und einen neuen Zeitraum von 7 Tagen zu starten. Der frühere Link wird ungültig. Warten Sie zwischen Sendungen eine Minute. Pro Tag werden höchstens 5 Einladungs-E-Mails an dieselbe Adresse gesendet.

  4. Wählen Sie Einladung stornieren, damit eine Einladung nicht mehr angenommen werden kann. Bei einer stornierten oder abgelaufenen Einladung wählen Sie Nochmals senden.

Eine Einladung für einen kostenpflichtigen Sitz mit dem Status Warten auf einen Platz wurde angenommen, während alle kostenpflichtigen Sitze belegt waren. Sie wartet, bis Kapazität für einen kostenpflichtigen Sitz verfügbar ist (siehe Sitze).

Einladungen mit Status und den Aktionen Erneut senden und Einladung stornieren (Beispieldaten)

Eine Rolle ändern, ein Mitglied sperren oder entfernen

  1. Öffnen Sie Mitglieder und suchen Sie die Person. Die Mitgliederliste durchsucht die bisher geladenen Mitglieder; wählen Sie Mehr laden, um die übrigen einzubeziehen.

  2. Wählen Sie Rolle ändern, um Administrator, Mitglied oder Abrechnung festzulegen. Die Rolle Inhaber wird nur durch Übertragung der Inhaberschaft vergeben; niemand kann die eigene Rolle ändern.

  3. Wählen Sie Sperren, um den Zugriff zu entziehen. Das Mitglied verliert den Zugriff und seine laufenden Arbeiten in dieser Organisation werden angehalten. Falls dies einen Moment dauert, erscheint ein Hinweis und der Vorgang wird automatisch erneut versucht.

  4. Wählen Sie Entfernen, um die Person aus der Organisation zu entfernen.

  5. Geben Sie eine Begründung ein und bestätigen Sie.

Der Inhaber kann weder gesperrt noch entfernt werden. Übertragen Sie zuerst die Inhaberschaft, um den Inhaber zu ändern.

Ein Mitglied per Einladung wiederherstellen

Der Zugriff wird nicht direkt wiederhergestellt. Ein gesperrtes oder entferntes Mitglied kehrt nur zurück, indem es eine neue Einladung annimmt.

  1. Öffnen Sie Mitglieder und suchen Sie das gesperrte oder entfernte Mitglied.

  2. Wählen Sie Wiederherstellen.

  3. Wählen Sie die Rolle und den Sitzplatztyp für die neue Einladung sowie bei einem kostenpflichtigen Sitzplatz eine Stufe. Scrollen Sie nach unten, geben Sie eine Begründung ein und wählen Sie Einladung senden.

  4. Die Person erhält eine Einladung per E-Mail und muss sie auf der Kontowebsite annehmen, bevor sie wieder Zugriff erhält. Wie jede Einladung läuft sie 7 Tage nach dem Versand ab.

Wiederherstellung per Einladung mit Empfänger sowie Auswahlmöglichkeiten für Rolle und Sitzplatztyp; die unteren Felder für Stufe und Begründung sind im Bildausschnitt nicht enthalten (Beispieldaten)

Inhaberschaft übertragen

Nur der Inhaber kann dies tun.

  1. Öffnen Sie Mitglieder und wählen Sie neben einem aktiven Mitglied mit verifizierter E-Mail-Adresse Inhaberschaft übertragen.

  2. Bestätigen Sie, dass Sie verstehen, dass Sie anschließend nicht mehr Inhaber sind, und geben Sie eine Begründung ein.

  3. Wählen Sie Inhaberschaft übertragen. Das Mitglied wird Inhaber und Sie werden Administrator.

Sitze

Die Karte Kostenpflichtige Sitzplätze unter Mitglieder zeigt die vertragliche Kapazität und, soweit verfügbar, den Sitzplatzzeitraum und Vertragsstatus. Sie zeigt auch die Belegung von Standard und Premium im Verhältnis zum Limit der jeweiligen Stufe. Prüfen Sie die Verfügbarkeit kostenpflichtiger Sitzplätze anhand dieser Stufenzahlen und der unter Sitzplatz ändern angezeigten verbleibenden Sitzplätze. Die Änderung des Sitzplatztyps oder der Stufe eines Mitglieds ist von der Änderung der vertraglichen Kapazität getrennt.

Wenn alle kostenpflichtigen Sitzplätze belegt sind, wartet eine jetzt angenommene Einladung für einen kostenpflichtigen Sitzplatz auf freie Kapazität. Wenn ein aktives Mitglied mit einem kostenpflichtigen Sitzplatz auf Kostenlos (nur Lesezugriff) umgestellt, gesperrt oder entfernt wird, wird ein kostenpflichtiger Sitzplatz frei. Der Hinweis zur Überschreitung des Limits fordert dazu auf, Mitglieder auf kostenlose Sitzplätze umzustellen oder den Organisationsinhaber um eine Änderung der kostenpflichtigen Kapazität zu bitten. Die vertragliche Kapazität wird nicht im Admin-Fenster geändert.

Die Karte warnt auch bei Überschreitung des gesamten Sitzplatzlimits, einem fehlenden Sitzplatzeintrag oder einem Vertrag, der widerrufen wurde, beendet ist oder noch nicht begonnen hat. Sind keine Stufenlimits konfiguriert, zeigt sie Für diese Organisation sind keine Sitzplatzstufen eingerichtet. Wende dich an den Vertrieb. Auf dieser Karte gibt es keinen Kontaktlink und kein Kontaktformular. Die Zahlen in den Bildschirmaufnahmen sind Beispieldaten.

Hinweis zur Überschreitung des Limits für kostenpflichtige Sitzplätze, Sitzplatzzahlen je Stufe und Sitzplatzaktionen für Mitglieder (Beispieldaten)

Sitztypen

  • Neu eingeladene Personen erhalten standardmäßig einen kostenpflichtigen Sitz. Bestehende Mitglieder behalten ihren kostenpflichtigen Sitz.

  • Zum Ändern eines Sitzplatzes sind beide Berechtigungen erforderlich: Mitglieder anzeigen und Sitzplätze von Mitgliedern verwalten. Inhaber und Administratoren haben sie standardmäßig; sie können je Organisation angepasst werden.

  • Nur kostenpflichtige Sitze werden auf die Kapazität für kostenpflichtige Sitze angerechnet.

Um Ihren eigenen Sitzplatz oder den eines anderen Mitglieds zu ändern, öffnen Sie Mitglieder (/admin/<organization>/members) und wählen in dessen Spalte Sitzplatz die Aktion Sitzplatz ändern. Wählen Sie Kostenpflichtig oder Kostenlos (nur Lesezugriff). Für Kostenpflichtig wählen Sie unter Stufe des kostenpflichtigen Sitzplatzes die Stufe Standard oder Premium; eine volle Stufe steht für eine neue Zuweisung nicht zur Verfügung. Prüfen Sie die Auswirkung, geben Sie die Begründung ein und wählen Sie Sitzplatz speichern. Eine kürzlich erfolgte Anmeldung ist erforderlich, und die Begründung wird im Änderungsverlauf aufgezeichnet. Die Organisationsrolle bleibt gleich.

Bei der Auswahl von Kostenpflichtig erklärt der Dialog, dass ein aktives Mitglied bei verfügbarer Kapazität einen kostenpflichtigen Sitzplatz belegt und seine Organisationsrolle behält.

Wenn der Dialog Es ist kein Sitzplatz verfügbar. oder „In der gewählten Stufe ist kein Sitzplatz verfügbar.“ anzeigt, schließen Sie ihn, aktualisieren Sie Mitglieder und öffnen Sie Sitzplatz ändern erneut, sobald Kapazität verfügbar ist. Die abgelehnte Änderung kann aus diesem Dialog nicht erneut abgesendet werden. Wählen Sie im neuen Dialog eine verfügbare Stufe oder wenden Sie sich an die Administration Ihrer Organisation.

Für die Auditkapazität zählt jedes aktive Mitglied, einschließlich Mitgliedern mit einem kostenlosen Sitz; siehe Auditaufbewahrung und -kapazität.

Benutzerdefinierte Verwaltungsberechtigungen

Jede Organisation kann detaillierte Verwaltungsberechtigungen für ihre Basisrollen anpassen und Personen oder Gruppen über benutzerdefinierte Rollen Berechtigungen erteilen.

Berechtigung

Standardmäßig berechtigt

Alle Verwaltungsberechtigungen

Inhaber und Administrator

Berechtigungen für Abrechnung und Nutzung

Inhaber, Administrator und Abrechnung

MCP entsperren und Mitgliedssitze ändern

Inhaber und Administrator

Verwaltungsberechtigungen für Mitglied

Keine

Die Inhaberrolle kann nicht eingeschränkt werden und mindestens ein Inhaber behält immer die Berechtigungsverwaltung. Wer Berechtigungen verwaltet, kann nur Berechtigungen erteilen, die er selbst besitzt. Verwaltungsberechtigungen gewähren keinen Zugriff auf Projektinhalte.

  1. Öffnen Sie Rollen und suchen Sie Basisberechtigungen (/admin/{organization-id}/roles). Sie benötigen die Berechtigung Basisberechtigungen verwalten.

  2. Aktivieren oder deaktivieren Sie Berechtigungen für Administrator, Abrechnung und Mitglied. Inhaber ist fest vorgegeben. Zuweisungen über benutzerdefinierte Rollen gelten auch dann weiter, wenn Sie die entsprechende Berechtigung der Basisrolle deaktivieren.

  3. Wählen Sie Änderungen speichern, prüfen Sie die Änderungen, geben Sie eine Begründung ein und wählen Sie Berechtigungen speichern. Speichern Sie höchstens 100 Änderungen gemeinsam; aktualisieren Sie die Zuordnungen, bevor Sie einen weiteren Satz vorbereiten.

  4. Wenn sich der Zugriff oder die Organisation geändert hat, wählen Sie Zuordnungen aktualisieren und Entwurf verwerfen, prüfen Sie die aktuellen Zuordnungen und beginnen Sie erneut.

Die Navigation richtet sich nach den wirksamen Berechtigungen. Eine benutzerdefinierte Zuweisung kann den zugehörigen Bereich öffnen; der Zugang zu einem Bereich gewährt jedoch keine Berechtigung, seine Daten zu lesen oder jede Aktion auszuführen. Ein nicht verfügbarer Bereich führt zum ersten nutzbaren Bereich; ohne Verwaltungsberechtigungen sehen Sie die Hinweisseite. Die Berechtigungsbearbeitung muss vom Dienst aktiviert sein, bevor Änderungen gespeichert werden können.

Gruppen und benutzerdefinierte Rollen

Funktion. Eine benutzerdefinierte Rolle kombiniert vorhandene Organisationsberechtigungen. Eine Gruppe weist mehreren Mitgliedern gleichzeitig benutzerdefinierte Rollen zu. Sie können nur Berechtigungen aufnehmen, die Sie selbst besitzen.

Zugriff. Standardmäßig Inhaber und Administratoren.

Die Berechtigungen umfassen Mitglieder und Einladungen, Gruppen und Rollen, Berechtigungsverwaltung, Sitzänderungen, Sicherheit, Richtlinien, Verbindungen (einschließlich MCP-Entsperrung), Projektverwaltung, Nutzung und Abrechnung sowie Auditzugriff und -einstellungen. Wählen Sie die für die Arbeit benötigten Berechtigungen. Die Standardeinstellungen und Schutzmechanismen für Inhaber werden unter Benutzerdefinierte Verwaltungsberechtigungen beschrieben.

Eine benutzerdefinierte Rolle erstellen.

  1. Öffnen Sie Rollen und wählen Sie Neue Rolle.

  2. Geben Sie einen Rollennamen und eine Beschreibung ein und wählen Sie die Berechtigungen.

  3. Geben Sie eine Begründung ein und wählen Sie Rolle erstellen.

Verwenden Sie Bearbeiten, um eine Rolle zu ändern. Entfernen löscht die Rolle und entzieht sie zugleich allen Mitgliedern und Gruppen, denen sie zugewiesen ist.

Liste benutzerdefinierter Rollen mit lesbaren Berechtigungsnamen sowie den Aktionen Neue Rolle, Bearbeiten und Entfernen; auf den Listenbereich zugeschnitten (Beispieldaten)

Einem Mitglied eine benutzerdefinierte Rolle zuweisen. Öffnen Sie Mitglieder, wählen Sie für die Person Benutzerdefinierte Rollen, wählen Sie die Rollen aus und dann Rollen speichern. Sie können nur Rollen zuweisen, deren Berechtigungen Sie selbst besitzen.

Eine Gruppe erstellen.

  1. Öffnen Sie Gruppen und wählen Sie Neue Gruppe.

  2. Geben Sie einen Gruppennamen ein, wählen Sie die hinzuzufügenden aktiven Mitglieder und die benutzerdefinierten Rollen, die die Gruppe zuweist.

  3. Geben Sie eine Begründung ein und wählen Sie Gruppe erstellen.

Verwenden Sie Bearbeiten, um eine Gruppe zu ändern. Entfernen löscht die Gruppe: Ihre Mitglieder verlieren die über die Gruppe gewährten Berechtigungen; die Mitglieder selbst werden nicht entfernt. Die Änderung einer Gruppe mit benutzerdefinierten Rollen erfordert die Berechtigung zur Zuweisung benutzerdefinierter Rollen.

Gruppen (Beispieldaten)

Projekte

Funktion. Projekte listet die Projekte der Organisation auf und verwaltet Projektinhaberschaft, Archivierung sowie direkten Mitglieder- und Gruppenzugriff, wenn die Projektverwaltung aktiviert ist. Die Projektverwaltung muss vom Dienst aktiviert sein.

Zugriff. Standardmäßig Inhaber und Administratoren. Projektlesen, Mitgliederverwaltung, Gruppenverwaltung, Übertragung der Inhaberschaft und Archivierung haben getrennte, anpassbare Berechtigungen. Das Lesen des Bestands gewährt keinen Zugriff auf private Projektinhalte.

  1. Öffnen Sie Projekte (/admin/{organization-id}/projects). Verwenden Sie Projekte suchen, um nach Name oder Slug zu suchen, und Alle, Aktiv oder Archiviert zum Filtern. Wählen Sie Mehr laden, um weitere Ergebnisse anzuzeigen.

  2. Wählen Sie bei einem Projekt Zugriff verwalten, um seine Verwaltungsseite zu öffnen (/admin/{organization-id}/projects/{project-id}).

  3. Verwenden Sie unter Mitglieder die Aktion Mitglied hinzufügen, um einem aktiven Organisationsmitglied eine Projektrolle zuzuweisen; verwenden Sie in einer vorhandenen Zeile Rolle ändern oder Entfernen. Abrechnungsverantwortliche können nicht hinzugefügt werden. Verwenden Sie unter Gruppen die Aktion Gruppe hinzufügen und wählen Sie Bearbeiter oder Betrachter. Eine Gruppe kann nicht Inhaber eines Projekts sein. Das Entfernen einer direkten Zuweisung lässt Gruppenzugriffe bestehen; das Entfernen einer Gruppenzuweisung lässt andere Zuweisungen bestehen.

  4. Wählen Sie Inhaberschaft übertragen. Hat das Projekt mehrere Inhaber, wählen Sie Abgebender Inhaber; ein alleiniger Inhaber wird automatisch ausgewählt, und bei einem Projekt ohne Inhaber gibt es keinen abgebenden Inhaber. Wählen Sie Neuer Inhaber, geben Sie eine Begründung ein und bestätigen Sie. Der bisherige Inhaber bleibt Bearbeiter. Nur der Organisationsinhaber kann ein Projekt übertragen, das dem Organisationsinhaber gehört.

  5. Wählen Sie Projekt archivieren und bestätigen Sie mit einer Begründung. Ein archiviertes Projekt bleibt in Cloud lesbar; Schreibzugriffe auf Inhalte werden unterbunden, während die Zugriffsverwaltung verfügbar bleibt. Projekt aus Archiv wiederherstellen ermöglicht Personen mit einer Bearbeitungsrolle wieder die Bearbeitung.

Aktionen erscheinen entsprechend Ihren Berechtigungen. Das Hinzufügen von Personen oder Gruppen und die Auswahl eines neuen Inhabers erfordern außerdem die Berechtigung, die entsprechende Mitglieder- oder Gruppenliste zu lesen. Änderungen benötigen eine kürzlich erfolgte Anmeldung und eine Begründung. Wiederholen Sie die Projektänderung nach einer erneuten Anmeldung; sie wird nicht automatisch wiederholt. Wenn sich ein Projekt während Ihrer Arbeit geändert hat, schließen Sie das Formular und beginnen Sie auf der aktualisierten Seite erneut.

Wenn die Projektverwaltung deaktiviert ist oder ihre Route noch nicht angeboten wird, zeigt die Seite stattdessen die Projekte an, denen Sie angehören, erläutert die nicht verfügbaren Aktionen und bietet Projekteinstellungen öffnen an. Andere Dienstfehler werden als Fehler angezeigt. Dieses Ersatzverhalten beweist nicht, dass der vollständige Verwaltungsdienst im Produktivbetrieb aktiviert ist. In Cloud führen alte Adressen für Projekte unter Einstellungen erst dann zu dieser organisationsweiten Verwaltungsseite, wenn deren Projekt-Lesezugriff erfolgreich war; steht er aus oder schlägt er fehl, bleibt die Konsolenseite verfügbar.

Projekte mit Suche, Statusfiltern und Zugriff verwalten (Beispieldaten)

Zugriff auf die Organisation

Account unterstützt die interne Anmeldung und die Organisationsverwaltung.

Unterstützung für Single Sign-on und Provisionierung

Funktion

Status

Internes Account-SSO

Unterstützt

Organisationsauswahl bei der Anmeldung

Unterstützt

Benutzereinladungen und Lebenszyklus

Unterstützt

Gruppen- und Rollenverwaltung

Unterstützt

Richtlinien

Funktion. Richtlinien legen für alle Personen in der Organisation die Grenzen fest: Agent-Zugriff, MCP-Werkzeuge, Freigaben und die Berechtigung, Projekte zu erstellen. Organisationsbeschränkungen haben Vorrang vor persönlichen und Projektpräferenzen und werden vom Server durchgesetzt, nicht nur in der Oberfläche. Persönliche Agent-Standardeinstellungen bleiben in den Einstellungen. Die Organisationsbeschränkungen, die bisher unter Einstellungen, KI zu finden waren, sind hierher umgezogen.

Zugriff. Standardmäßig Inhaber und Administratoren, entsprechend den Berechtigungen zum Lesen und Aktualisieren der Organisationsrichtlinien.

Schritte.

  1. Öffnen Sie Richtlinien.

  2. Unter Agent-Zugriff:

    • Persönliche API-Schlüssel zulassen (BYOK) erlaubt Mitgliedern, ihre eigenen verbundenen Schlüssel innerhalb der vorhandenen Beschränkungen zu verwenden.

    • Websuche zulassen erlaubt Mitgliedern, die Suche zu wählen. Erforderliche Einwilligungen müssen sie weiterhin erteilen.

    • Agent-Berechtigungsobergrenze legt die höchste Berechtigung fest, die ein Mitglied wählen darf: Nachfragen, Zulassen oder Automatisch.

  3. Unter MCP-Werkzeuge:

    • MCP aktivieren aktiviert MCP für die Organisation. Werkzeuge müssen außerdem in der Verbindungsrichtlinie aktiviert und der Organisation gewährt sein.

    • Auf ausgewählte Werkzeuge beschränken begrenzt MCP auf die unter Zulässige Werkzeuge ausgewählten Werkzeuge. Ohne Auswahl werden alle MCP-Werkzeuge verweigert.

    • Gesperrte Werkzeuge haben immer Vorrang vor zulässigen Werkzeugen.

  4. Unter Freigaben und Projekte:

    • Externe Freigabe zulassen schränkt Projektfreigaben dort weiter ein, wo sie unterstützt werden. Es aktiviert keine Projektfreigabe per Link für Organisationen vom Typ Business oder Academic. Projektfreigabelinks können derzeit nur für Projekte erstellt werden, die persönlichen Organisationen gehören.

    • Projekterstellung beschränken begrenzt die Erstellung auf die unter Zur Projekterstellung berechtigte Rollen ausgewählten Rollen. Die Liste gilt für jede Rolle, einschließlich Inhabern und Administratoren. Eine leere Liste verweigert allen die Erstellung.

  5. Öffnen Sie Erweiterte Agent-Beschränkungen für Domainregeln und Suchlimits der Websuche, die erlaubten Berechtigungen und Aufwandsstufen, Ausgabe- und Anweisungslimits, den für Agent lesbaren Projektkontext und den Aufbewahrungszeitraum des Verlaufs. Bestehende Beschränkungen bleiben bestehen; nur die von Ihnen geänderten Steuerelemente werden gespeichert.

  6. Geben Sie eine Begründung ein (erforderlich, bis zu 1.000 Zeichen) und wählen Sie Richtlinien speichern.

Automatische Schreibaktionen von Agent sind standardmäßig deaktiviert. Ein berechtigter Richtlinienadministrator (standardmäßig Inhaber und Administrator) kann sie unter Agent-Zugriff → Agent-Berechtigungsobergrenze durch Auswahl von Automatisch aktivieren. Dies erlaubt automatische Schreibaktionen innerhalb vorhandener Projekt-, Werkzeug- und Schreibberechtigungen. Unter Erweiterte Agent-Beschränkungen → Zulässige Agent-Berechtigungen lässt sich die Menge zulässiger Berechtigungen ebenfalls bearbeiten; zur Aktivierung muss sie Automatisch enthalten. Das Ändern einer anderen Richtlinie aktiviert keine automatischen Schreibaktionen.

Die Seite zeigt die Richtlinienversion und die Organisationsrevision. Falls sich eine davon während Ihrer Bearbeitung geändert hat, laden Sie die aktuellen Richtlinien neu, prüfen Sie Ihre Änderungen und speichern Sie erneut. Vom Unternehmen bereitgestellte KI erscheint nur als Agent; die Richtlinien zeigen nie Modellnamen.

Organisationsrichtlinien mit den Optionen für Agent-Zugriff und Kommentare bei Lesezugriff (Beispieldaten)

Verbindungen

Funktion. Verbindungen verwaltet Dienstkonten, API-Schlüssel der Organisation, die von Ihren Mitgliedern erstellten MCP-Verbindungen und die Git-Verbindung der Organisation.

Zugriff. Standardmäßig Inhaber und Administratoren. Die Organisation kann getrennte Lese- und Verwaltungsberechtigungen für Dienstkonten, API-Schlüssel, MCP und Git anpassen.

Öffnen Sie Verbindungen und wählen Sie einen Tab: Dienstkonten, API-Schlüssel, MCP oder Organisations-Git. Die Listen für Dienstkonten, API-Schlüssel und MCP zeigen jeweils das Erstellungsdatum und die letzte Verwendung. Jede Änderung benötigt eine Begründung und eine kürzlich erfolgte Anmeldung.

Ein Schlüssel wird einmal angezeigt. Wenn Sie einen erstellen oder rotieren, zeigt die Seite Neuen Schlüssel sichern. Kopieren Sie ihn und bewahren Sie ihn sicher auf. Er kann nicht erneut gelesen werden und wird weder in Listen angezeigt noch in Protokollen gespeichert. Wenn Sie ihn verlieren, rotieren Sie den Schlüssel, um einen neuen zu erhalten.

Dienstkonten

  1. Wählen Sie Dienstkonto erstellen, geben Sie einen Namen und eine Begründung ein und bestätigen Sie. Der Geltungsbereich umfasst nur Lesezugriff auf die Organisation.

  2. Kopieren Sie den angezeigten Schlüssel und wählen Sie dann Fertig.

  3. Verwenden Sie Rotieren, um die Schlüssel des Dienstkontos zu ersetzen. Alle bisherigen Schlüssel werden sofort ungültig.

  4. Verwenden Sie Widerrufen, um das Dienstkonto zu beenden. Seine Schlüssel werden mit ihm widerrufen.

Verbindungen, Tab Dienstkonten (Beispieldaten)

API-Schlüssel der Organisation

  1. Öffnen Sie API-Schlüssel und wählen Sie API-Schlüssel erstellen. Geben Sie einen Namen und eine Begründung ein und bestätigen Sie.

  2. Kopieren Sie den angezeigten Schlüssel und wählen Sie dann Fertig.

  3. Verwenden Sie Rotieren, um einen Schlüssel zu ersetzen. Der bisherige Schlüssel wird sofort ungültig. Verwenden Sie Widerrufen, um einen Schlüssel zu deaktivieren.

Ein Schlüssel gewährt nur Lesezugriff auf die Organisation. Er gewährt keinen Browser- oder Verwaltungszugriff. Senden Sie zur Verwendung eines Schlüssels GET /v1/organization-api/organization mit Authorization: Bearer <organization API key> an den konfigurierten Organisations-API-Endpunkt. Senden Sie weder Cookies noch einen Origin-Header, Abfrageparameter oder einen Anfrageinhalt.

MCP-Verbindungen

Der Tab MCP listet die Verbindungen auf, die Mitglieder der Organisation mit Altifigence MCP hergestellt haben, einschließlich Mitglied, Client, Geltungsbereichen sowie Erstellung, Ablauf und letzter Verwendung. Organisationsrichtlinien gelten weiterhin.

Wählen Sie zum Beenden einer Verbindung daneben Widerrufen und bestätigen Sie. Dies widerruft sämtlichen MCP-Zugriff dieses Mitglieds in dieser Organisation, einschließlich bereits ausgestellter Zugriffe, und betrifft weder andere Mitglieder noch andere Organisationen. Ein widerrufenes Mitglied bleibt in dieser Organisation für MCP gesperrt, bis ein berechtigter Administrator es ausdrücklich entsperrt. Die MCP-Entsperrung liegt standardmäßig bei Inhabern und Administratoren und ist je Organisation anpassbar. Erneutes Anmelden, erneutes Verbinden oder das erneute Aktivieren von MCP aktivieren hebt diese mitgliedsspezifische Sperre nicht auf.

  1. Öffnen Sie Verbindungen → MCP (/admin/{organization-id}/connections).

  2. Wählen Sie MCP-Zugriff entsperren. Geben Sie unter Benutzer-ID des Mitglieds die Benutzer-UUID des Mitglieds und unter Änderungsgrund eine Begründung ein.

  3. Wählen Sie Bestätigen. Das Mitglied muss erneut in OAuth einwilligen. Alte Verbindungen, Zugriffstoken, Aktualisierungstoken und unvollständige Einwilligungen bleiben unbrauchbar; Ablehnungen durch die Organisationsrichtlinie und Werkzeugberechtigungen gelten weiterhin.

Die Aktion erfordert die Berechtigung MCP-Verbindungen entsperren. Wenn die Seite meldet, dass die Entsperr-API nicht verfügbar ist, muss sie aktiviert werden, bevor diese Aktion genutzt werden kann.

Ältere Verbindungen, deren Organisation nicht verifiziert werden kann, werden nicht aufgeführt, da sie der Organisation nicht sicher zugeordnet werden können. Diese Mitglieder müssen sich erneut verbinden; dadurch werden ihre älteren Verbindungen nicht entfernt. Wenn die Liste auf einen unvollständigen Bestand hinweist, gehen Sie zur nächsten Seite, bevor Sie ihn als vollständig betrachten.

Organisations-Git

Organisations-Git verbindet eine GitHub-App-Installation, die Ihrer Organisation gehört. Persönliche Git-Verbindungen werden getrennt verwaltet.

  1. Öffnen Sie Organisations-Git und wählen Sie GitHub verbinden.

  2. Geben Sie die GitHub-App-Installations-ID der Ihrer Organisation zugewiesenen Installation und eine Begründung ein und bestätigen Sie.

  3. Wählen Sie zum Trennen Widerrufen. Dies unterbindet die nächste Autorisierung für Organisations-Git. Bereits ausgestellte GitHub-Token können bis zu ihrem Ablauf gültig bleiben.

MCP und Organisations-Git müssen für Ihre Organisation konfiguriert sein. Ist eine der Funktionen nicht verfügbar, wird dies auf dem jeweiligen Tab erklärt. Eine GitHub-App-Installation muss Ihrer Organisation zugewiesen sein, bevor Sie sie verbinden können.

Verbindungen, Tab Organisations-Git mit der zugewiesenen GitHub-App-Installation (Beispieldaten)

Nutzung und Abrechnung

Funktion. Nutzung zeigt die QUOTA der Organisation und ihre Nutzung nach Mitglied, Projekt und Engine und exportiert sie als CSV. Abrechnung zeigt den Tarif, die Sitze, Zahlungsmethoden, Rechnungsangaben und Rechnungen der Teamorganisation. Die Ansichten für Nutzung und Abrechnung müssen vom Dienst aktiviert sein.

Zugriff. Standardmäßig Inhaber, Administratoren und Abrechnungsverantwortliche. Berechtigungen für Nutzung und Abrechnung sind je Organisation anpassbar; die Rolle Abrechnung hat standardmäßig nur diese Verwaltungsberechtigungen. Ihr eigenes persönliches Abonnement wird hier nicht verwaltet: Es bleibt auf der Kontowebsite, zu der Abrechnung den Link Kontowebsite öffnen anbietet.

Nutzung

  1. Öffnen Sie Nutzung. Die QUOTA-Karte zeigt den verbleibenden, genutzten und reservierten QUOTA-Anteil im aktuellen Zeitraum sowie den Zeitpunkt der Erneuerung oder Zurücksetzung. QUOTA wird als Anteil des Zeitraums angezeigt, nicht als Menge.

  2. Wählen Sie unter Nutzung nach Mitglied, Projekt oder Engine die Option Mitglied, Projekt oder Engine in Nutzung gruppieren nach. Engine-Zeilen zeigen Agent, Projektlaufzeit, den Namen der Engine eines ausgeführten Jobs, Engine-Job oder Sonstige.

  3. Wählen Sie die Daten Von (UTC) und Bis (UTC) und anschließend Anzeigen. Wählen Sie einen Berichtszeitraum von höchstens 92 UTC-Kalendertagen einschließlich des Von- und Bis-Datums. Das Bis-Datum muss heute (UTC) oder früher sein.

  4. Lesen Sie die Zeilen: Nutzungen, Berechnete Credits und Zuletzt verwendet. Die Spalten Berechnet (USD) und Native Qualifizierung erscheinen, wenn der Zeitraum solche Belastungen enthält; der Bericht zeigt dann auf Bildschirmen bis etwa 1040 Pixel Breite jede Zeile als beschrifteten Block. Eine Gesamtsumme schließt den Bericht ab. Mitgliederzeilen zeigen Namen für Personen, die Mitglieder lesen dürfen, „Sie“ in Ihrer eigenen Zeile und für alle anderen einen Kurzschlüssel.

  5. Wählen Sie mit der Berechtigung zum Nutzungsexport CSV exportieren, um den Bericht herunterzuladen. Die Datei führt Mitglieder mit einem pseudonymen Schlüssel auf, nicht mit Namen oder E-Mail-Adresse (darauf weist der Mitgliederbericht unter der Schaltfläche hin).

Wenn Sie den Bericht lesen können, erscheint die CSV-Schaltfläche nur mit Berechtigung zum Nutzungsexport, einem gültigen Zeitraum, verfügbaren detaillierten Nutzungsdaten und mindestens einer Zeile. Wenn Sie die Exportberechtigung ohne Leseberechtigung für den Bericht haben, ist CSV exportieren für einen gültigen Zeitraum verfügbar, ohne den Bericht anzuzeigen; der Dienst prüft weiterhin den Zugriff und die Verfügbarkeit detaillierter Nutzungsdaten. Die Nutzungs-CSV enthält Verbrauchszusammenfassungen statt Auditereignissen. Dieser Download erstellt keinen Beleg für den Export des Auditverlaufs, wie er unter Auditprotokoll beschrieben wird.

Nutzung nach Mitglied mit der QUOTA-Karte (Beispieldaten)Nutzung nach Engine (Beispieldaten)

Abrechnung

  1. Öffnen Sie Abrechnung. Der Tab Tarif und Zahlung zeigt den Tarif, seinen Status, das Ende des aktuellen Zeitraums und geplante Änderungen.

  2. Lesen Sie die Übersicht des Sitzplatzvertrags. Teamtarife und die Kapazität für kostenpflichtige Sitzplätze richten sich nach Ihrem Vertrag. Prüfen Sie die Belegung von Standard/Premium unter Mitglieder, um die Verfügbarkeit je Stufe zu sehen. Sitzplatztyp und Stufe eines Mitglieds werden getrennt unter Sitze verwaltet.

  3. Die Seite zeigt Tarif, Sitze, Zahlungsmethoden, Rechnungsangaben und Persönliches Abonnement in dieser Reihenfolge, entsprechend Ihren Berechtigungen. Wählen Sie unter Rechnungsangaben die Aktion Bearbeiten neben Rechnungskontakt, Adresse oder Unternehmen, ändern Sie den Bereich und wählen Sie Speichern. Jeder Bereich wird separat gespeichert. Änderungen gelten für künftige Abrechnungen; bestehende Rechnungen behalten ihre ursprünglichen Angaben. Die Seite zeigt außerdem die nächste Zahlung, sofern verfügbar.

Zahlungsmethoden

  1. Lesen Sie unter Zahlungsmethoden die gespeicherten Methoden und ihr Ablaufdatum.

  2. Wählen Sie Zahlungsmethode hinzufügen oder ändern und dann Weiter zum Zahlungsanbieter. Der Zahlungsanbieter öffnet sich in einem neuen Tab; der Link ist nur kurz gültig.

  3. Wählen Sie zum Entfernen einer gespeicherten Methode Löschen und bestätigen Sie. Eine für ein Abonnement verwendete Methode muss zuerst ersetzt werden.

Rechnungen

  1. Öffnen Sie den Tab Rechnungen.

  2. Lesen Sie Datum, Rechnungsnummer, Betrag und Status jeder Rechnung. Wählen Sie Mehr laden, um ältere anzuzeigen.

  3. Wählen Sie PDF abrufen und dann PDF öffnen. Falls eine PDF-Datei noch nicht bereitsteht, weist die Seite darauf hin.

Das Ändern oder Löschen einer Zahlungsmethode und das Bearbeiten von Rechnungsangaben erfordern eine Anmeldung innerhalb der letzten 10 Minuten. Wenn Erneut anmelden erscheint, wählen Sie es und nehmen Sie die Änderung anschließend erneut vor. Abrechnung bewahrt Ihre Eingaben nicht auf.

Lese-, Export- und Änderungsberechtigungen sind getrennt. Mit Änderungsberechtigung, aber ohne Leseberechtigung kann die Seite Ihnen erlauben, einen Abrechnungsbereich ohne Anzeige gespeicherter Angaben zu ersetzen oder eine gespeicherte Zahlungsmethode anhand ihrer ID zu löschen. Beachten Sie vor einer Änderung die Berechtigungs- und Aktualisierungshinweise der Seite.

Abrechnung mit Tarif, Zahlungsmethoden und Abrechnungsoptionen ohne konkrete Preise oder Steuer-ID (Beispieldaten)Rechnungen mit Datum, Status und der Aktion PDF abrufen; Beträge werden nicht angezeigt (Beispieldaten)

Auditprotokoll

Funktion. Das Auditprotokoll zeigt Verwaltungsaktivitäten und Sicherheitsereignisse der Organisation. Sie können es durchsuchen, filtern und als CSV oder JSON exportieren. Es zeigt nie E-Mail-Adressen, IP-Adressen, Anfrageinhalte oder von Personen eingegebene Begründungen.

Zugriff. Standardmäßig Inhaber und Administratoren. Für das Lesen und Exportieren des Auditprotokolls und für Auditeinstellungen gibt es getrennte Berechtigungen, die die Organisation anpassen kann.

Das Auditprotokoll umfasst Änderungen an Mitgliedern, Einladungen, Gruppen, Rollen und Berechtigungen; Änderungen an Projektzugriff, Eigentümerschaft und Archivierung; Aktivitäten zu Organisationsrichtlinien und Verbindungen; aufgezeichnete API-Schlüsselnutzung; Änderungen der Auditeinstellungen sowie Lesezugriffe auf den Auditverlauf und dessen Exporte. Auch Änderungen an Sicherheitsrichtlinien und Domains sowie Alle Mitglieder abmelden erscheinen darin, zusammen mit aufgezeichneten sicherheitsbedingten Verweigerungen des Organisationseintritts. Änderungen an Abrechnungsdaten, das Entfernen einer Zahlungsmethode und Anfragen an das Abrechnungsportal zeichnen vor dem Anbietervorgang eine Autorisierungsabsicht auf und nach dessen Abschluss ein separates Endergebnis. Eine Absicht belegt keinen erfolgreichen Anbietervorgang. Es erscheinen nur Ereignisse, die ausdrücklich der Organisation zugeordnet sind; nicht zugehörige frühere Anmeldeaktivitäten werden nicht anhand der aktuellen Mitgliedschaft zugeordnet.

Auditaufbewahrung und -kapazität

Die Richtlinie zur Audit-Aufbewahrung sieht vor, Datensätze nach Vertragsende 5 Jahre lang aufzubewahren. Die automatische Löschung nach Ablauf der Aufbewahrungsfrist ist derzeit deaktiviert. Daher werden durch die Aufbewahrungseinstellung weder Datensätze gelöscht noch ausgeblendet. Die Aufbewahrungseinstellung (Standard: 12 Monate) gilt nur, wenn die automatische Löschung nach Ablauf der Aufbewahrungsfrist aktiviert wird.

Öffnen Sie Audit → Auditaufbewahrung und -kapazität (/admin/{organization-id}/audit; Kapazität: #capacity). Zum Anzeigen der Einstellungen und Nutzung ist die Leseberechtigung für Auditeinstellungen erforderlich. Zum Ändern ist zusätzlich die Verwaltungsberechtigung für Auditeinstellungen erforderlich; die Verwaltungsberechtigung allein gewährt keinen Lesezugriff. Die Leseberechtigung für Auditereignisse ist davon unabhängig.

Die Einstellung Aufbewahrung der Organisation (Monate) akzeptiert 1–1.200 ganze Monate. Kapazität pro Mitglied (GB) beträgt standardmäßig 1 GB für jedes aktive Mitglied, einschließlich kostenloser und zahlender Mitglieder; 1 GB entspricht 1.000.000.000 Byte. Diese Anzahl ist unabhängig von der Kapazität für kostenpflichtige Sitze. Abweichende Organisationskapazität (GB; leer lassen, um Mitglieder zu verwenden) ersetzt die anhand der Mitglieder berechnete Gesamtkapazität. Das Entfernen eines Mitglieds kann die Kapazität unter die gespeicherte Nutzung senken und löscht keine vorhandenen Datensätze.

Geben Sie zum Ändern dieser Einstellungen einen Änderungsgrund ein, wählen Sie Einstellungen speichern, prüfen Sie die alten und neuen Werte und bestätigen Sie anschließend. Eine Verkürzung der Aufbewahrungsdauer ist noch nicht verfügbar; Sie können sie beibehalten oder verlängern. Zum Speichern ist eine Anmeldung innerhalb der letzten 10 Minuten erforderlich. Das Speichern einer Aufbewahrungseinstellung löscht für sich genommen keine Datensätze und gibt keinen Speicherplatz frei; die automatische Löschung bleibt deaktiviert.

Gespeicherte Nutzung zeigt die geschätzten gespeicherten GB im Verhältnis zur Kapazität und den genutzten Prozentsatz. Reservierte Kapazität (getrennt von der gespeicherten Nutzung) und Spielraum für die Reaktion auf Vorfälle (innerhalb der Gesamtkapazität) werden getrennt angezeigt. Jüngstes Wachstum pro Tag (Bruttozugänge) bildet den Durchschnitt der beobachteten Tage unter den letzten sieben abgeschlossenen UTC-Tagen; der heutige Tag wird ausgeschlossen, Löschungen werden nicht abgezogen. Weniger als sieben beobachtete Tage werden als geringe Verlässlichkeit gekennzeichnet. Prognostiziertes Datum für volle Kapazität (UTC) erscheint nur bei vollständigen, aktuellen und verlässlichen Daten. Wenn diese verlässliche Prognose sieben Tage oder weniger erreicht, kann die Seite Bei der aktuellen Rate in etwa {days} Tagen voll. und Zu den Kapazitätseinstellungen anzeigen, auch wenn automatische Hinweise deaktiviert sind. Unbekannte Nutzung ist nicht null; nachträgliche Datenergänzung, veraltete Nutzungsdaten und nicht verfügbarer archivierter Verlauf haben eigene Meldungen. Verwenden Sie Einstellungen und Nutzung neu laden, um erneut zu prüfen. Für einen Wert Unbekannt liegt kein verlässliches aktuelles Ergebnis vor: Möglicherweise wurde er noch nicht berechnet, oder ein früheres Ergebnis ist veraltet; er bedeutet nicht null.

Die Durchsetzung der Kapazitätsgrenze und automatische Prognosehinweise sind derzeit deaktiviert. Erreicht die gespeicherte Nutzung die Kapazität, erklärt die Seite, dass die Durchsetzung deaktiviert ist; das Erreichen der angezeigten Gesamtkapazität bedeutet nicht, dass die Aufzeichnung gestoppt wurde oder Verwaltungsänderungen abgelehnt werden. Auch die automatische Archivierung ist deaktiviert. Ein Export lädt eine Kopie herunter; er löscht keine Datensätze und gibt keine Kapazität frei.

Die automatische Löschung nach Ablauf der Aufbewahrungsfrist ist im Release-Build deaktiviert. Solange sie deaktiviert ist, werden durch die Aufbewahrungseinstellung weder Datensätze gelöscht noch ausgeblendet.

Das Auditprotokoll durchsuchen

  1. Öffnen Sie Audit.

  2. Geben Sie einen Suchbegriff ein. Die Suche erfolgt wörtlich und umfasst den unverarbeiteten Aktionscode, die Akteur-ID und die Ziel-ID. E-Mail-Adressen und Ereignisdetails werden nicht durchsucht.

  3. Grenzen Sie die Ergebnisse mit Von (einschließlich) und Bis (ausschließlich) in UTC, Aktion (exakte Übereinstimmung), Benutzer-UUID des Akteurs und Ziel-ID (exakte Übereinstimmung) ein. Wählen Sie unter Aktion einen verständlichen Ereignisnamen oder geben Sie einen exakten Aktionscode ein (Buchstaben, Zahlen und _ . : -). Unter Ereigniskennungen bei einem Ereignis sehen Sie dessen unverarbeiteten Code. Wählen Sie Filter anwenden oder Zurücksetzen, um neu zu beginnen.

  4. Lesen Sie jedes Ereignis. Seine Überschrift beschreibt die Aktion verständlich, etwa MCP-Zugriff widerrufen oder Mitglied aktualisiert, mit dem Ergebnis (Erfolg, Fehler oder Blockiert). Darunter stehen Zeitpunkt (UTC), Akteur, Ziel (Typ und ID), Quelle und bei manchen Ereignissen Details wie Anbieter oder Anzahl der Elemente. Wählen Sie Ereigniskennungen, um die unverarbeitete Aktion, den unverarbeiteten Zieltyp und die unverarbeitete Quelle anzuzeigen. Ein dem Fenster unbekanntes Ereignis erscheint als Unbekanntes Ereignis. Verwenden Sie Vorherige Seite und Nächste Seite zum Blättern.

Die Seiten stammen aus einem festen Datenstand, der als Momentaufnahme (UTC) angezeigt wird. Wenn die Momentaufnahme oder der Cursor abläuft, wenden Sie die Filter erneut an, um eine neue Abfrage zu starten.

Das Auditprotokoll exportieren

  1. Wenden Sie die gewünschten Filter an.

  2. Wählen Sie CSV-Seite herunterladen oder JSON-Seite herunterladen.

  3. Wenn weitere Datensätze verfügbar sind, wählen Sie Nächste Seite exportieren für die nächste Seite. Ein Export lädt nie automatisch den gesamten Verlauf herunter.

Jede Seite enthält bis zu 1.000 Zeilen und 2 MiB UTF-8-Inhalt. Ist eine Seite zu groß, grenzen Sie den Datumsbereich oder die Filter ein. Jede Seite erfordert eine Anmeldung innerhalb der letzten 10 Minuten. Jeder Download zeichnet einen Beleg auf. Die Durchsetzung der Kapazitätsgrenze ist derzeit deaktiviert; ein Export gibt keine Auditkapazität frei. In der CSV-Datei steht jede Zelle in Anführungszeichen; beginnt eine Zelle mit =, +, - oder @, wird ein Apostroph vorangestellt. Die Spalten sind id, organizationId, occurredAt, actorUserId, action, targetType, targetId, outcome und details.

Aufbewahrung und Kapazität werden unter Auditaufbewahrung und -kapazität beschrieben. Ein Export gibt keinen Speicherplatz frei.

Auditprotokoll mit Aufbewahrungs- und Kapazitätseinstellungen, Suche, verständlichen Ereignissen, Ereigniskennungen und Export (Beispieldaten)

Häufige Meldungen

Meldung

Vorgehen

Melden Sie sich erneut an, um diese Änderung vorzunehmen.

Melden Sie sich erneut an, prüfen Sie dann die Seite und nehmen Sie die Änderung vor, falls sie nicht angewendet wurde.

Dies ist nicht die für Ihre Sitzung ausgewählte Organisation.

Wechseln Sie Cloud zu dieser Organisation und versuchen Sie es erneut.

Die Organisation hat sich während Ihrer Arbeit geändert und die Liste wurde neu geladen.

Schließen Sie das Fenster und nehmen Sie die Änderung anhand der aktualisierten Liste erneut vor.

Der Inhaber kann hier nicht geändert, gesperrt oder entfernt werden.

Übertragen Sie zuerst die Inhaberschaft.

Ein gesperrtes oder entferntes Mitglied kann nicht direkt reaktiviert werden.

Senden Sie eine neue Einladung. Das Mitglied muss sie annehmen.

Die Inhaberschaft kann nur an ein aktives Mitglied mit verifizierter E-Mail-Adresse übertragen werden.

Wählen Sie ein anderes Mitglied oder bitten Sie das Mitglied, seine E-Mail-Adresse zu verifizieren.

Einladungen sind nur in einer aktiven Teamorganisation verfügbar.

Prüfen Sie, ob Sie eine Organisation mit Teamtarif verwalten.

Zu viele Anfragen.

Warten Sie einige Minuten und versuchen Sie es erneut.

Kontosicherheit · Konten, Lizenzen und Abrechnung · MCP-Authentifizierung · Agent · Tarife und Preise

Preise und Sitze des Teamtarifs richten sich nach Ihrem Vertrag. Diese Anleitung nennt keine Preise.