Rollen & Berechtigungen: RBAC für die KYC-Console

Dieses Kapitel der Didit-Academy-Lektion zu Dashboard und Rollen beginnt mit Teammitgliedern und Rollen. Die Academy-Lektion zu Teams behandelt Mitglieder und Rollen bei 4:04 und geht danach die fünf integrierten Rollen sowie benutzerdefinierte Rollen durch.

Überblick

Didit verwendet ein rollenbasiertes Zugriffskontrollsystem (RBAC), um festzulegen, was Teammitglieder in der Konsole tun dürfen. Jedem Mitglied wird eine Rolle zugewiesen, und jede Rolle umfasst eine Reihe von Berechtigungen, die den Zugriff auf bestimmte Funktionen steuern.

Standardrollen

Didit stellt fünf integrierte (System-)Rollen bereit, die gängige Teamstrukturen abdecken:

Rolle	Beschreibung
Inhaber	Vollzugriff auf alle Funktionen, einschließlich Organisationsverwaltung, Abrechnung und Rollenverwaltung. Nur Inhaber können die Inhaberschaft übertragen. Keine Rolle kann eine Organisation löschen: Das Didit-Support-Team erledigt dies auf Anfrage.
Administrator	Vollständiger Verwaltungszugriff auf Verifizierungsfunktionen, Teammitglieder und Anwendungseinstellungen. Kann keine Rollen verwalten.
Compliance-Beauftragter	Fokussiert auf die Prüfung von Sitzungen, die Verwaltung von AML-Listen und Sperrlisten, die Einsicht in Audit-Logs sowie die Bearbeitung von Transaktionen und Unternehmensprofilen.
Entwickler	Verwaltet Workflows, Webhooks, API-Schlüssel, Fragebögen und die Anwendungskonfiguration. Kann außerdem Verifizierungssitzungen erstellen und sie ansonsten nur lesen.
Leser	Nur-Lese-Zugriff auf die Konsolenbereiche, mit Ausnahme der Nachweise der Bankverifizierung. Kann keine Daten ändern.

Systemrollen können nicht bearbeitet oder gelöscht werden.

Benutzerdefinierte Rollen

Organisationsinhaber können benutzerdefinierte Rollen mit bestimmten Kombinationen von Berechtigungen erstellen, die auf die Anforderungen Ihres Teams zugeschnitten sind. So erstellen Sie eine benutzerdefinierte Rolle:

Gehen Sie zu Settings > Organization > Roles and permissions
Klicken Sie auf Create Role
Geben Sie einen Namen, einen Slug und eine Beschreibung ein
Wählen Sie die gewünschten Berechtigungen aus
Klicken Sie auf Create Role

Benutzerdefinierte Rollen können jederzeit bearbeitet und gelöscht werden. Eine Rolle, die derzeit Mitgliedern zugewiesen ist, können Sie nicht löschen: Weisen Sie diese Mitglieder zuerst einer anderen Rolle zu.

Referenz der Berechtigungen

Berechtigungen folgen dem Format action:resource. Die verfügbaren Aktionen sind:

read: Eine Ressource anzeigen
write: Eine Ressource aktualisieren
create: Neue Instanzen einer Ressource erstellen
delete: Eine Ressource entfernen
list: Mehrere Instanzen einer Ressource auflisten

Ressourcenberechtigungen

Ressource	Verfügbare Aktionen	Konsolenbereich
`organization`	read, write	Organisationseinstellungen
`members`	read, list, write, delete	Teammitglieder
`roles`	read, list, write, create, delete	Rollenverwaltung
`applications`	read, list, write, create, delete	Anwendungseinstellungen
`sessions`	read, list, create, write, delete	Verifizierungssitzungen, Statusänderungen und Löschen von Sitzungen
`users`	read, list, write, create, delete	Verzeichnis der Endbenutzer
`businesses`	read, list, write, create, delete	Unternehmensprofile (KYB)
`transactions`	read, list, create, write	Transaktionsüberwachung
`workflows`	read, write, create, delete	Workflow-Editor
`questionnaires`	read, write, create, delete	Fragebögen
`customization`	read, write	White-Label-Branding
`lists`	read, write, create, delete	Listen (Sperrlisten/Freigabelisten)
`blocklist`	read, write, create	Verwaltung der Sperrliste
`webhooks`	read, write, create, delete	Webhook-Ziele
`api-keys`	read, write	Verwaltung der API-Schlüssel
`analytics`	read	Analyse-Dashboard
`audit-logs`	read, list	Audit-Logs
`subscription`	read, write	Abrechnung und Nutzung
`saml`	read, write	SSO/SAML-Konfiguration
`authentication`	read, write	Authentifizierung für Ihre Endbenutzer
`integrations`	read, list, write, create, delete	Integrationen und verbundene Anbieter
`cases`	read, list, write	Fälle
`messages`	read, list, write	Nachrichten
`networks`	read, list, write	Betrugsnetzwerke
`bank-verifications`	read	Nachweise der Bankverifizierung

Jede Rolle benötigt read:organization, read:applications und list:applications, um die Konsole zu öffnen.

Rollen zuweisen

Beim Einladen eines neuen Teammitglieds oder beim Bearbeiten eines bestehenden Mitglieds wählen Sie aus allen verfügbaren Rollen aus, sowohl Systemrollen als auch benutzerdefinierten Rollen. Mitgliedern kann jeweils nur eine Rolle zugewiesen werden. Um die Rolle eines Mitglieds zu ändern, gehen Sie zu Settings > Organization > Members und bearbeiten Sie das Mitglied.

Einladungslinks

Jede Einladung wird per E-Mail als einmalig verwendbarer Link gesendet, der an die eingeladene Adresse gebunden ist, und läuft nach 30 Tagen ab. Wenn eine eingeladene Person meldet, dass ihr Link Einladung nicht verfügbar anzeigt, ist die ursprüngliche Einladung nicht mehr gültig. Gehen Sie in diesem Fall zu Settings > Organization > Members und senden Sie eine neue Einladung, statt die alte E-Mail erneut zu senden.

Übersicht

Preise

Workflows & Verifizierung

Prüfung & Betrieb

Entitäten (Benutzer & Unternehmen)

Einstellungen & Anpassung

Sicherheit & Compliance

Didit Academy

Ressourcen

Rollen & Berechtigungen: RBAC für die KYC-Console

Überblick

Standardrollen

Benutzerdefinierte Rollen

Referenz der Berechtigungen

Ressourcenberechtigungen

Rollen zuweisen

Einladungslinks

​Überblick

​Standardrollen

​Benutzerdefinierte Rollen

​Referenz der Berechtigungen

​Ressourcenberechtigungen

​Rollen zuweisen

​Einladungslinks

Überblick

Standardrollen

Benutzerdefinierte Rollen

Referenz der Berechtigungen

Ressourcenberechtigungen

Rollen zuweisen

Einladungslinks