MSP-Team einladen & Rollen verwalten (RBAC)

Als MSP arbeitest du selten allein. In Aveldra lädst du dein Team ein und steuerst über abgestufte Rollen (RBAC), wer was darf.

Die drei Rollen

• Owner: volle Kontrolle inkl. Abo/Abrechnung, Partner-Einstellungen und Team-Verwaltung (einladen, Rollen ändern, entfernen). Es sollte mindestens einen Owner geben.
• Admin: arbeitet operativ – Mandanten verbinden und verwalten, Alarme bearbeiten, Gegenmaßnahmen auslösen, Reports erstellen. Kein Zugriff auf Abrechnung. Gegenmaßnahmen setzen eine Microsoft-Admin-Rolle voraus (siehe unten).
• Lesezugriff (Readonly): sieht Dashboard, Apps, Aktivitäten und Reports, kann aber nichts verändern und keine Aktionen auslösen. Readonly ist für Mitarbeitende deines MSP gedacht. Kunden gehören nie ins MSP-Team – sie sähen alle deine Mandanten.

Kollegen einladen

1. Öffne die Team-Verwaltung (Einstellungen → Team).
2. Erzeuge einen Einladungs-Link und wähle die gewünschte Rolle.
3. Der Kollege öffnet den Link, meldet sich an und löst die Einladung ein (Redeem) – danach ist er mit genau dieser Rolle im Team.

Rollen lassen sich später jederzeit anpassen, und Zugänge kannst du wieder entfernen.

Wichtig: Anmelden können standardmäßig nur Microsoft-365-Administratoren (Globaler Administrator, Administrator für privilegierte Rollen, Sicherheitsadministrator) und vom Aveldra-Support einzeln freigeschaltete Konten – die Einstellung „Nur Administratoren zulassen“ ist ab Werk an. Freigeschaltete Konten erhalten in Aveldra Admin-Rechte und können damit auch schreibende Aktionen auslösen. Wer sich mit einer dieser Rollen aus deiner eigenen Microsoft-365-Organisation anmeldet, ist Owner. Schaltest du die Einstellung ab, erhalten andere Konten deiner Organisation nur Lesezugriff.

Eingeladene Kollegen: Wer per Einladung in dein MSP-Team aufgenommen wurde, kann sich auch ohne Microsoft-Admin-Rolle anmelden, erhält dann aber nur Lesezugriff (Readonly). Schreibende Aktionen – Gegenmaßnahmen und Durchsetzung in einem Kunden-Tenant – verlangen weiterhin, dass das auslösende Konto eine dieser Microsoft-Admin-Rollen hat.