Tenant-übergreifende Einladungen

5 Min. lesenLaufend gepflegt · Beta· Uslimato Docs

Arbeitet jemand für mehrere Organisationen — eine Dienstleisterin, ein externer Techniker, eine Person mit zwei Rollen im Konzern — braucht es kein zweites Konto. Eine bestehende HGE ID lässt sich direkt in einen weiteren Mandanten einladen.

#Wer einladen darf

Die Berechtigung users:manage genügt. In der Benutzerverwaltung stehen dafür zwei Aktionen nebeneinander:

Neuer Benutzer — legt ein neues Konto an
Bestehende HGE ID einladen — lädt jemanden ein, der bereits eine HGE ID besitzt

#Was beim Einladen passiert

Die eingegebene E-Mail-Adresse wird gegen bestehende HGE IDs geprüft
Es entsteht eine Einladung mit einer Gültigkeit von 7 Tagen
In jedem Mandanten, in dem die Person schon Mitglied ist, wird eine Benachrichtigung hinterlegt — sie sieht sie beim nächsten Login an der Glocke, unabhängig davon, welcher Mandant gerade aktiv ist
Du bekommst immer dieselbe Rückmeldung „Einladung gesendet"

Hinweis

Punkt 4 ist Absicht. Würde die Oberfläche unterscheiden, ob es die Adresse gibt, ließe sich damit durchprobieren, wer Uslimato nutzt. Die Antwort ist deshalb bewusst immer gleich.

#Annehmen oder ablehnen

Die eingeladene Person öffnet Profil › Einladungen oder klickt direkt auf die Benachrichtigung.

Annehmen — im Ziel-Mandanten entsteht ein Benutzerkonto; nach dem Neuladen zeigt der Mandanten-Umschalter die neue Mitgliedschaft
Ablehnen — die Einladung wird als abgelehnt vermerkt

#Was die Administration danach sieht

Angenommene Personen erscheinen in der Benutzerliste mit dem Kennzeichen **„Extern · *Mandant*", in der Detailansicht ausgeschrieben als „Verwaltet von *Mandant*"**. Damit ist sofort klar, dass Name, E-Mail und Profilbild aus dem Master-Tenant stammen und hier nicht geändert werden können.

Alles andere bleibt in deiner Hand: Rollen, Gruppen und Berechtigungen vergibst du pro Mandant. Du entscheidest vollständig, was diese Person bei dir sehen und tun darf.

#Sicherheit

Höchstens 10 Einladungen pro Mandant und Stunde
Einladungs-Token werden niemals im Klartext gespeichert
Der Abgleich der E-Mail-Adresse passiert auf dem Server: Angemeldete sehen und beantworten ausschließlich ihre eigenen Einladungen
Erstellung, Annahme und Ablehnung landen jeweils im Audit-Log des betroffenen Mandanten

#Was noch nicht geht

Hat die Person noch gar keine HGE ID, erreicht sie die Benachrichtigung nicht — der Versand per E-Mail für diesen Fall folgt in einer späteren Ausbaustufe. Bis dahin legst du für solche Personen ein neues Konto an
Anzeigename und Profilbild werden pro Mandant gehalten; der Abgleich mit dem Master-Tenant passiert beim nächsten Login der Person

Hat dir das geholfen?

Etwas verbessern