> ## Documentation Index
> Fetch the complete documentation index at: https://docs.twisb.de/llms.txt
> Use this file to discover all available pages before exploring further.

# 4-Augen-Prinzip & Approval Center

> Wie kritische administrative Aktionen durch das 4-Augen-Prinzip abgesichert werden.

# Das 4-Augen-Prinzip (Approval Center)

Um Fehlkonfigurationen oder unberechtigte Masseneingriffe in Ihrer IT-Infrastruktur zu verhindern, erzwingt theway für kritische Aktionen das **4-Augen-Prinzip**.

<Note>
  **Self-Approval Sperre:** Ein Administrator, der eine kritische Aktion initiiert, kann diesen Antrag **nicht selbst freigeben**. Ein zweiter Administrator (oder der twisb Service Manager) muss den Antrag prüfen und zustimmen.
</Note>

***

## Welche Aktionen sind freigabepflichtig?

<AccordionGroup>
  <Accordion title="💻 Geräte-Aktionen (Remote Wipe & Reboot)" icon="trash-can">
    Das unwiderrufliche Zurücksetzen (`wipe_device`) oder Neustarten von Arbeitsplatzgeräten.
  </Accordion>

  <Accordion title="👤 Benutzer- und Rechte-Änderungen" icon="user-lock">
    Passwort-Resets für andere Mitarbeiter, Deaktivieren von MFA oder Zuweisen administrativer Rollen.
  </Accordion>

  <Accordion title="📦 Software- und Gruppen-Rollouts" icon="boxes-stacked">
    Das Zuweisen von Software-Paketen an unternehmensweite Gerätegruppen oder das Ändern von Gruppenmitgliedschaften.
  </Accordion>

  <Accordion title="💰 Kostenpflichtige Lizenzen" icon="credit-card">
    Das Anfordern oder Zuweisen neuer Microsoft 365 Lizenzen.
  </Accordion>

  <Accordion title="🛡️ Datenschutz-Exporte" icon="file-export">
    Der Export oder das Löschen von personenbezogenen Benutzerdaten.
  </Accordion>
</AccordionGroup>

***

## Der Genehmigungsworkflow

```mermaid theme={null}
sequenceDiagram
    autonumber
    actor A as Admin 1 / Mitarbeiter
    participant Portal as theway Approval Center
    actor B as Admin 2 / Service Manager
    participant Graph as Microsoft Graph API

    A->>Portal: 1. Antrag stellen (z.B. Remote Wipe)
    Portal-->>Portal: Status: PENDING + Audit-Log Eintrag
    Portal->>B: 2. Benachrichtigung über offenen Antrag
    B->>Portal: 3. Antrag prüfen & Genehmigen
    Portal->>Graph: 4. Aktion in Microsoft 365 ausführen
    Portal-->>Portal: Status: EXECUTED + Ticket schließen
```