Mitarbeiter-Admin Checkliste

Klarer Ablauf für Unternehmen: Mitarbeiter zentral anlegen, Rollen vergeben und Zugriffe übergreifend steuern.

1. Anlage

Mitarbeiterkonto anlegen

  • Im Konto den Bereich Team & Rollen oeffnen.
  • Mitarbeiter-E-Mail und Name eintragen.
  • Rolle setzen: ACCOUNTING oder ADMIN.
  • Mit minimalen Rechten starten (Least Privilege).
2. Rollen

Rollen richtig einsetzen

  • OWNER: Vollzugriff inkl. Plan und Team.
  • ADMIN: Teamverwaltung ohne Planwechsel.
  • ACCOUNTING: Rechnungen/Buchhaltung ohne Teamverwaltung.
  • TAX_ADVISOR: Steuer-/Exportzugriff laut API.
3. Sicherheit

Onboarding sicher machen

  • Temporaeres Passwort nur einmal teilen.
  • Beim ersten Login sofort Passwort aendern lassen.
  • 2FA für privilegierte Rollen aktivieren.
  • Passkeys für Inhaber/Admin empfehlen.
4. Betrieb

Regelmaessige Rechte-Pruefung

  • Monatlich Rollenliste pruefen.
  • Nicht mehr benoetigte Rechte sofort entziehen.
  • Beim Austritt Konto loeschen und Session beenden.
  • Owner-Rolle nur an sehr wenige Personen vergeben.