> ## Documentation Index
> Fetch the complete documentation index at: https://docs.didit.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Rollen & Berechtigungen: RBAC für die KYC-Console

> Steuern Sie den Teamzugriff in Didit per Rollen und Berechtigungen. Integrierte Rollen nutzen oder eigene mit granularer Kontrolle erstellen.

Dieses Kapitel der Didit-Academy-Lektion zu Dashboard und Rollen beginnt mit Teammitgliedern und Rollen.

Die Academy-Lektion zu Teams behandelt Mitglieder und Rollen bei 4:04 und geht danach die fünf integrierten Rollen sowie benutzerdefinierte Rollen durch.

[Teammitglieder und Rollen: Didit Academy](https://www.youtube.com/embed/sRcOBxjRYag?start=244\&rel=0\&playsinline=1)

## Überblick

Didit verwendet ein rollenbasiertes Zugriffskontrollsystem (RBAC), um festzulegen, was Teammitglieder in der Konsole tun dürfen. Jedem Mitglied wird eine **Rolle** zugewiesen, und jede Rolle umfasst eine Reihe von **Berechtigungen**, die den Zugriff auf bestimmte Funktionen steuern.

## Standardrollen

Didit stellt fünf integrierte (System-)Rollen bereit, die gängige Teamstrukturen abdecken:

| Rolle | Beschreibung |
| - | - |
| **Inhaber** | Vollzugriff auf alle Funktionen, einschließlich Organisationsverwaltung, Abrechnung und Rollenverwaltung. Nur Inhaber können die Inhaberschaft übertragen. Keine Rolle kann eine Organisation löschen: Das Didit-Support-Team erledigt dies auf Anfrage. |
| **Administrator** | Vollständiger Verwaltungszugriff auf Verifizierungsfunktionen, Teammitglieder und Anwendungseinstellungen. Kann keine Rollen verwalten. |
| **Compliance-Beauftragter** | Fokussiert auf die Prüfung von Sitzungen, die Verwaltung von AML-Listen und Sperrlisten, die Einsicht in Audit-Logs sowie die Bearbeitung von Transaktionen und Unternehmensprofilen. |
| **Entwickler** | Verwaltet Workflows, Webhooks, API-Schlüssel, Fragebögen und die Anwendungskonfiguration. Kann außerdem Verifizierungssitzungen erstellen und sie ansonsten nur lesen. |
| **Leser** | Nur-Lese-Zugriff auf die Konsolenbereiche, mit Ausnahme der Nachweise der Bankverifizierung. Kann keine Daten ändern. |

Systemrollen können nicht bearbeitet oder gelöscht werden.

## Benutzerdefinierte Rollen

Organisationsinhaber können **benutzerdefinierte Rollen** mit bestimmten Kombinationen von Berechtigungen erstellen, die auf die Anforderungen Ihres Teams zugeschnitten sind.

So erstellen Sie eine benutzerdefinierte Rolle:

1. Gehen Sie zu **Settings > Organization > Roles and permissions**
2. Klicken Sie auf **Create Role**
3. Geben Sie einen Namen, einen Slug und eine Beschreibung ein
4. Wählen Sie die gewünschten Berechtigungen aus
5. Klicken Sie auf **Create Role**

Benutzerdefinierte Rollen können jederzeit bearbeitet und gelöscht werden. Eine Rolle, die derzeit Mitgliedern zugewiesen ist, können Sie nicht löschen: Weisen Sie diese Mitglieder zuerst einer anderen Rolle zu.

## Referenz der Berechtigungen

Berechtigungen folgen dem Format `action:resource`. Die verfügbaren Aktionen sind:

* **read**: Eine Ressource anzeigen
* **write**: Eine Ressource aktualisieren
* **create**: Neue Instanzen einer Ressource erstellen
* **delete**: Eine Ressource entfernen
* **list**: Mehrere Instanzen einer Ressource auflisten

### Ressourcenberechtigungen

| Ressource | Verfügbare Aktionen | Konsolenbereich |
| - | - | - |
| `organization` | read, write | Organisationseinstellungen |
| `members` | read, list, write, delete | Teammitglieder |
| `roles` | read, list, write, create, delete | Rollenverwaltung |
| `applications` | read, list, write, create, delete | Anwendungseinstellungen |
| `sessions` | read, list, create, write, delete | Verifizierungssitzungen, Statusänderungen und Löschen von Sitzungen |
| `users` | read, list, write, create, delete | Verzeichnis der Endbenutzer |
| `businesses` | read, list, write, create, delete | Unternehmensprofile (KYB) |
| `transactions` | read, list, create, write | Transaktionsüberwachung |
| `workflows` | read, write, create, delete | Workflow-Editor |
| `questionnaires` | read, write, create, delete | Fragebögen |
| `customization` | read, write | White-Label-Branding |
| `lists` | read, write, create, delete | Listen (Sperrlisten/Freigabelisten) |
| `blocklist` | read, write, create | Verwaltung der Sperrliste |
| `webhooks` | read, write, create, delete | Webhook-Ziele |
| `api-keys` | read, write | Verwaltung der API-Schlüssel |
| `analytics` | read | Analyse-Dashboard |
| `audit-logs` | read, list | Audit-Logs |
| `subscription` | read, write | Abrechnung und Nutzung |
| `saml` | read, write | SSO/SAML-Konfiguration |
| `authentication` | read, write | Authentifizierung für Ihre Endbenutzer |
| `integrations` | read, list, write, create, delete | Integrationen und verbundene Anbieter |
| `cases` | read, list, write | Fälle |
| `messages` | read, list, write | Nachrichten |
| `networks` | read, list, write | Betrugsnetzwerke |
| `bank-verifications` | read | Nachweise der Bankverifizierung |

Jede Rolle benötigt `read:organization`, `read:applications` und `list:applications`, um die Konsole zu öffnen.

## Rollen zuweisen

Beim Einladen eines neuen Teammitglieds oder beim Bearbeiten eines bestehenden Mitglieds wählen Sie aus allen verfügbaren Rollen aus, sowohl Systemrollen als auch benutzerdefinierten Rollen.

Mitgliedern kann jeweils nur eine Rolle zugewiesen werden. Um die Rolle eines Mitglieds zu ändern, gehen Sie zu **Settings > Organization > Members** und bearbeiten Sie das Mitglied.

## Einladungslinks

Jede Einladung wird per E-Mail als einmalig verwendbarer Link gesendet, der an die eingeladene Adresse gebunden ist, und läuft nach **30 Tagen** ab. Wenn eine eingeladene Person meldet, dass ihr Link **Einladung nicht verfügbar** anzeigt, ist die ursprüngliche Einladung nicht mehr gültig. Gehen Sie in diesem Fall zu **Settings > Organization > Members** und senden Sie eine neue Einladung, statt die alte E-Mail erneut zu senden.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.