Identität & Mandanten
Master-Tenant
Existiert eine HGE ID in mehreren Mandanten, muss klar sein, wer den Namen und die E-Mail-Adresse dieser Person pflegen darf. Genau das regelt der Master-Tenant: Er ist der eine Mandant, der die Identität führt.
#Wer der Master ist
- Jede HGE ID hat genau einen Master-Tenant
- Er wird beim Anlegen der HGE ID automatisch bestimmt — es ist der erste Mandant
- Nur die Administration des Master-Tenants kann Name und E-Mail ändern
- Änderungen werden automatisch in alle anderen Mandanten übernommen
Im Benutzerprofil markiert ein grünes Master-Kennzeichen den Status; in der Benutzer-Detailansicht ist er für die Administration einsehbar.
#Was andere Mandanten dürfen
Ein Mandant, der nicht der Master ist, verwaltet dieselbe Person weiterhin vollständig — nur eben nicht deren Identität.
| Bereich | Nicht-Master-Mandant |
|---|---|
| Name und E-Mail | Nur lesbar, mit Hinweis „Nur vom Master-Tenant änderbar" |
| Rollen und Gruppen | Frei verwaltbar |
| Zugewiesene Assets | Frei verwaltbar |
| Lizenz-Einstellungen | Frei verwaltbar |
| Mitgliedschaft entziehen | Jederzeit möglich |
Das ist die bewusste Trennung: Wer jemand *ist*, gehört der Identität. Was jemand *bei dir darf*, gehört deinem Mandanten.
#Master übertragen
Der Master-Status kann wandern:
- Automatisch — wird die Person aus dem Master-Tenant entfernt, geht der Status an den nächsten Mandanten über, sortiert nach Erstellungsdatum
- Manuell — über Master übertragen in der Benutzer-Detailansicht
#Beim Entfernen und Löschen
Zwei Vorgänge, die man nicht verwechseln sollte:
- Aus dem Mandanten entfernen — es endet nur die Mitgliedschaft in *diesem* Mandanten. Die HGE ID bleibt bestehen, der Master-Status geht bei Bedarf automatisch über
- Global löschen — die HGE ID wird vollständig gelöscht. Das ist ausschließlich aus dem Master-Tenant heraus möglich
Achtung
Ein globales Löschen wirkt über alle Mandanten hinweg, in denen die Person Mitglied ist. Im Regelfall willst du das lokale Entfernen — es beendet den Zugriff auf deinen Mandanten, ohne in andere einzugreifen.
Hat dir das geholfen?
Etwas verbessern