> ## Knowledge Base Index
> Fetch the complete knowledge base index at: https://docs.brainframe.com/sitemap.xml
> Use this file to discover available pages before exploring further.
> Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash).

# Benutzer

# 👥 **Arbeitsbereichsbenutzer**
> **„Sicherer Zugriff, maßgeschneiderte Berechtigungen."**
> *Verwalten Sie, wer sich anmelden kann, was diese Personen sehen können und wie sie innerhalb jedes Arbeitsbereichs interagieren.*
---
## 1️⃣ Überblick
Brainframe-**Benutzer** sind Personen, die einen Anmeldezugriff auf das System benötigen.
Ihre Fähigkeit zu navigieren und Aktionen durchzuführen, hängt von den erteilten **Berechtigungen** ab.
![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/screenshot-2026-07-12-at-21053_j7vl20.png =772xauto)
**Wichtige Punkte:**
* Jeder Benutzer ist mit einer **eindeutigen Anmelde-E-Mail** verknüpft.
* Benutzer können zu **mehreren Arbeitsbereichen** gehören.
* Rollen, Berechtigungen und Sichtbarkeit werden **pro Arbeitsbereich** definiert.
---
## 2️⃣ Benutzer einladen
Sie können neue oder bestehende Benutzer zu einem Arbeitsbereich einladen.
Eine **E-Mail-Einladung** informiert sie über ihren Zugriff.
![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/29_1u2bybg.png =783xauto)
1. **Benutzer einladen** — Senden Sie eine Einladung, indem Sie deren E-Mail-Adresse eingeben.
![](https://storage.crisp.chat/users/helpdesk/website/-/3/f/2/6/3f26ce462760bc00/screenshot-2026-02-18-at-10492_14yb4bm.png =373xauto)
| Durch Aktivieren von „Keine Einladung senden" können Sie einen Benutzer zum Arbeitsbereich hinzufügen, ohne ihm den Link dazu zu geben. So können Sie ihm Aufgaben und Dokumente zuweisen und ihm später den tatsächlichen Zugriff gewähren.
2. **Administratorrolle zuweisen** — Administratoren erhalten Zugriff auf Konfigurationsbereiche, darunter *Einstellungen*, *Formulare*, *Distributionen* und *SoA*.
3. **Benutzer aktivieren oder deaktivieren** —
* Benutzer können nicht vollständig gelöscht werden (zur Rückverfolgbarkeit bei Audits).
* Wechseln Sie stattdessen zwischen **Aktiv** (grün) und **Inaktiv** (rot).
* Inaktive Benutzer können nicht auf den Arbeitsbereich zugreifen und werden nach bis zu 15 Minuten möglicherweise abgemeldet.
4. Wenn SSO für den Arbeitsbereich konfiguriert ist, können Sie die Option deaktivieren, mit der sich Benutzer mit einem Passwort anmelden können, und SSO erzwingen.
5. **Alias-Unterstützung** — Ändern Sie, wie ein Benutzer in einem Arbeitsbereich angezeigt wird (z. B. mit einem anderen Namen oder einer anderen E-Mail-Adresse, spezifisch für diese Organisation).
| INFO: Nur aktive Benutzer werden auf Ihre Lizenzschwellenwerte angerechnet.
---
## ✅ Bewährte Praktiken
* 🔑 **Verwenden Sie rollenbasierte Berechtigungen** — Weisen Sie Rollen zu, um den Zugriff nach dem Prinzip der minimalen Rechtevergabe zu gewährleisten.
* 🛡 **Deaktivieren Sie ungenutzte Konten** — Halten Sie Ihre Lizenzanzahl genau und verringern Sie die Risikoexposition.
* 📧 **Überprüfen Sie E-Mail-Aliase** — Stellen Sie sicher, dass arbeitsbereichsspezifische Namen oder E-Mail-Adressen korrekt sind, bevor Sie sie ändern.
---
## 🎯 Visuelle Checkliste
* [x] Benutzer erfolgreich eingeladen
* [x] Administratoren bei Bedarf zugewiesen
* [ ] Inaktive Konten überprüft und deaktiviert
* [x] E-Mail-Aliase korrekt konfiguriert