Skip to main content

​
Rollen- und Berechtigungsmodell

Jede Person in Ihrem Portal hat genau eine Portal-Rolle. Sie entscheidet über zwei Dinge, die das Portal getrennt prüft:
  • Sichtbarkeit: welche Bereiche jemand in der Navigation sieht.
  • Rechte: was jemand in diesen Bereichen tun darf — geprüft serverseitig bei jeder Anfrage.
Welche Bereiche Ihr Unternehmen überhaupt gebucht hat, legt twisb fest; die Rolle schränkt innerhalb davon weiter ein.

​
Die fünf Rollen

Endanwender

Für: alle Mitarbeitenden, die nur Hilfe brauchen.
• Sieht nur AI Assistent, Mein Arbeitsplatz, Self-Service, Tickets, Wissensdatenbank und Datenschutz
• Sieht nur eigene Tickets — anlegen, beantworten, schließen und bewerten
• Anträge im Self-Service (Software, Hardware, Zugriff, Passwort) als Ticket stellen
• KI-Assistent nur für die eigenen Tickets und die Wissensdatenbank
• Eigene Daten herunterladen und eigenen Zugang löschen
• Keine Einsicht in Geräte, Sicherheit, Lizenzen oder Kosten des Unternehmens

Betrachter (Viewer)

Für: Geschäftsführung, Controlling, Auditoren, die sich informieren wollen.
• Sieht alle gebuchten Bereiche mit Auswertungen — außer Mein Arbeitsplatz (kein eigenes Microsoft-Konto vorausgesetzt)
• Tickets und Wissensdatenbank lesen
• Legt keine Tickets an

Ticket-Ersteller

Für: Teamleitungen, Key-User, IT-Verantwortliche.
• Alles wie Betrachter
• Tickets anlegen und beantworten
• Maßnahmen aus Befunden per Ticket beauftragen („Umsetzung beauftragen“)

Asset-Manager

Für: Hardware- und Geräteverantwortliche.
• Alles wie Ticket-Ersteller
• Zusätzliche Geräte-Rechte sind vorgesehen; derzeit entspricht die Rolle im Portal dem Ticket-Ersteller

Portal-Admin

Für: IT-Leitung, Systemadministration.
• Alles wie Ticket-Ersteller
• Approval Center: Anträge stellen, prüfen, freigeben und ausführen (4-Augen)
• Einstellungen, Zugang über Entra-Gruppen, Kostenannahmen, NCE-Laufzeiten
• Privilegierte Zugänge (auch im KI-Assistenten), App-Secrets im Ablaufkalender, BitLocker-Schlüssel, Gerätesync

​
Berechtigungsmatrix

👁️ = lesen · ✅ = erlaubt · ❌ = nicht sichtbar bzw. nicht erlaubt

​
Wie Personen ihre Rolle bekommen

  • Über Entra-Gruppen: Portal-Admins ordnen Gruppen aus Ihrer Entra ID einer Rolle zu (Endanwender, Betrachter, Ticket-Ersteller, Asset-Manager). Neue Mitglieder werden eingeladen, ausgetretene verlieren den Zugang beim nächsten Abgleich. Siehe Einstellungen & Datenschutz.
  • Durch twisb: Portal-Admins und einzelne Rollenwechsel richtet Ihr twisb Service Manager ein. Die Portal-Admin-Rolle wird nie über Gruppen und nie automatisch vergeben.
Für das Approval Center braucht es mindestens zwei Personen mit Portal-Admin-Rolle — wer einen Antrag stellt, kann ihn nicht selbst freigeben. Den zweiten Portal-Admin legt twisb auf Ihr Ticket hin an. Bis dahin bieten die Antragsdialoge an, die Aktion als Auftrag an twisb zu senden (Ticket, ohne Ausführung im Portal). Im Modus „Verwaltet durch twisb“ gibt twisb Offboarding, Konto sperren, Autopilot, Intune-Baselines und Windows Autopatch frei — dafür genügt ein Portal-Admin.
Das Approval Center ist für Portal-Admins immer sichtbar, unabhängig davon, welche Bereiche für Ihr Unternehmen freigeschaltet sind. Wie Freigaben bei Ihnen laufen (Standard oder „Verwaltet durch twisb“) und wie viele weitere Freigebende es gibt, zeigt Einstellungen → Portal-Benutzer & Rechte.

​
Sicherheitsgarantie: Serverseitige Rollenprüfung

Die Rollenprüfung findet bei jeder einzelnen Anfrage serverseitig statt — im Portal wie im KI-Assistenten. Eine im Browser veränderte Anzeige gibt keine zusätzlichen Rechte. Mit Microsoft angemeldete Sitzungen werden zusätzlich an die Microsoft-Anmeldung Ihres Unternehmens gebunden; ein gültiges Microsoft-Konto allein genügt nie für den Zugang.