Adminportal: Kunden, Mitarbeiter und Sicherheit

Kundenverzeichnis

Alle Kunden-Konten im Überblick mit Name, E-Mail, Organisation und Anzahl Tickets. Von hier öffnet ihr das Kundenprofil, legt Konten an oder bearbeitet sie. Nur echte Administratoren haben Zugriff.

Das Kundenverzeichnis.

Organisationen

Mehrere Kunden werden zu einer Firma gebündelt. Tickets lassen sich so gemeinsam betrachten, und Kollegen eines Kunden sehen gegenseitig ihre Tickets, wenn die Organisation das erlaubt.

Organisationen.

Mitarbeiter

Die Mitarbeiterverwaltung zeigt je Person Avatar oder Initialen, Name und E-Mail, die Rolle (Administrator, eigene Rolle oder Mitarbeiter, dazu „🔒 2FA an“), Abteilung samt weiteren Abteilungen und Teams, die Zahl der offenen Tickets, zuletzt aktiv (grüner Punkt bis 5 Minuten) und den Status (Aktiv, Deaktiviert, Im Urlaub, „Anmeldung zeitweise gesperrt“). Oben stehen Filter (Alle, Administratoren, Mitarbeiter, Deaktiviert, Gesperrt – jeweils mit Zahl) und ein Suchfeld nach Name, E-Mail, Abteilung und Rolle.

Die Mitarbeiterübersicht.

Rechts gibt es Bearbeiten und das Menü ⋯:

Das Menü ⋯ einer Zeile.

Bei Mitarbeitern mit Passkeys zeigt die Liste „🔑 n Passkeys“, und das Menü enthält „Passkeys entfernen (n)“.

Konto bearbeiten und Zugriff

Im Bearbeiten-Formular stellt ihr Name, E-Mail, Passwort, Hauptabteilung, weitere Abteilungen mit jeweils eigener Rolle, Teams, Urlaubsstatus und Vertretung ein; ein Mitarbeiter kann so „Teamleitung“ in Technik und „Agent“ im Vertrieb sein. Im Reiter „Zugriff“ legt ihr fest, ob das Konto aktiv ist und welche Adminportal-Bereiche (als Co-Admin) freigeschaltet sind.

Mitarbeiter-Konto bearbeiten. Zugriff und Rollen je Abteilung.

Unter dem Formular steht die Karte „Passkeys von …“: Alle Passkeys der Person mit Name, Datum und „zuletzt benutzt“. Mit Entfernen löscht ihr einen einzelnen Passkey, mit „Alle Passkeys entfernen“ alle. Der Mitarbeiter bekommt eine Mail und kann sich weiter mit Passwort (und 2FA) anmelden.

Karte „Passkeys von …“ in der Bearbeiten-Ansicht (Beispieldaten).

Teams

Teams sind Gruppen von Mitarbeitern, an die Tickets zugewiesen oder Benachrichtigungen gerichtet werden können (z. B. „Nachtschicht“).

Teams.

Rollen und Rechte

Rollen sind Sammlungen von Rechten. Jeder Mitarbeiter hat entweder keine Rolle (dann gelten die Standardrechte) oder eine eigene Rolle; je Abteilung kann er eine andere haben. Administratoren dürfen immer alles. Ein Recht für einen Adminportal-Bereich macht eine Person zum Co-Admin genau für diesen Bereich: Sie sieht das Adminportal im Menü, aber nur die Punkte, für die sie ein Recht hat.

Rollen mit der Rechte-Übersicht „Wer darf was?“ (Beispieldaten).

Vordefinierte Rollen

Mit dem Update legt DeskHub elf fertige Rollen an. Sie sind ganz normale Rollen: Ihr könnt Rechte ändern, die Rolle umbenennen oder löschen. Vorhandene Rollen werden nie überschrieben. Eine gelöschte Rolle legt der Knopf „Fehlende Rollen anlegen“ auf der Rollen-Seite wieder an (nur Administratoren). Auf der Rollen-Seite tragen sie das Kennzeichen „vordefiniert“.

RolleFür wen / was sie darf
Co-AdministratorAlle Rechte, die sich vergeben lassen. Kein echter Administrator: Einstellungen, Backup, System-Update, Plugins, API-Schlüssel, Webhooks, Import und Sicherheitsprüfung bleiben gesperrt.
Support-ManagerLeitet den Support: Tickets inklusive Löschen und Export, Einrichtung (Abteilungen, Prioritäten, Themen, Regeln, Felder), Mitarbeiter, Teams, Protokolle, Mail-Warteschlange. Keine Rollenverwaltung.
IT / TechnikBetrieb: Tickets bearbeiten, dazu Postfächer und E-Mail-Adressen, Mail-Warteschlange, Anmelde-Wächter, Statusseite, Regeln, Eskalationen, Protokoll, Probleme, Ticket-Felder, Hilfe.
TeamleitungWie Mitarbeiter, dazu Löschen, Export, Zeiterfassung, Textbausteine, Wissensdatenbank, Teams und Schichten.
Support 2nd LevelErfahrene Mitarbeiter: Tickets bearbeiten, Probleme verwalten, Export und Zeiterfassung.
Support 1st LevelEinstieg: antworten, Notizen, zuweisen, Tickets anlegen und verknüpfen, E-Mails abrufen. Kein Schließen, Verschieben, Zusammenführen oder Sperren.
Redaktion (Wissen und Inhalte)Pflegt Wissensdatenbank, digitalen Assistenten, Textbausteine, Ticket- und E-Mail-Vorlagen, Seiten und Sprachen.
Auswertung / ControllingBerichte (auch per E-Mail), Export, Zeiterfassung, Protokoll. Bearbeitet keine Tickets.
Teamverwaltung / SchichtplanungMitarbeiter, Teams, Status und Schichten, Geschäftszeiten, Anmelde-Wächter ansehen.
Aushilfe / PraktikantNur antworten, Notizen schreiben und Kundenprofile ansehen.
Nur lesenTickets, Kundenprofile und Berichte ansehen, nichts ändern.

Ohne Rolle gelten die Standardrechte eines Mitarbeiters. Im Formular steht „Mitarbeiter“ zusätzlich als Vorlage zum Laden bereit.

Eine Rolle anlegen

  1. Adminportal → Rollen → „Neue Rolle hinzufügen“, Namen vergeben (z. B. „Teamleitung Technik“).
  2. Im Reiter Berechtigungen eine Vorlage laden (alle vordefinierten Rollen und „Mitarbeiter“) und danach einzelne Rechte anpassen. Je Gruppe gibt es „Alle“ und „Keine“; oben zählt „n von 44 Rechten“ mit.
  3. Speichern und unter Mitarbeiter die Rolle zuweisen.
Berechtigungen einer Rolle, gruppiert, mit Erklärung und Vorlagen.

Die Rechte-Übersicht auf der Rollen-Seite zeigt in einer Tabelle, welche Rolle welches Recht hat. Wer kein Administrator ist, kann in einer Rolle keine Rechte vergeben, die er selbst nicht hat; so lässt sich niemand zum Administrator hochstufen.

Alle Rechte im Überblick

GruppeRechte (Standard für Mitarbeiter ohne Rolle in Klammern: ✓ an, – aus)
Tickets bearbeitenTickets beantworten ✓ · Interne Notizen ✓ · Schließen/lösen ✓ · Zuweisen ✓ · Übertragen (Abteilung ändern) ✓ · Tickets erstellen ✓ · Zusammenführen und teilen ✓ · Verknüpfen ✓ · Löschen – (gilt auch für die Sammelaktion)
Kunden und SperrenKundenprofile ansehen ✓ · Kundenverzeichnis verwalten – · Organisationen verwalten – · Sperrliste und Absender sperren ✓
Auswertung und ExportBerichte einsehen ✓ · Berichte per E-Mail versenden ✓ (externe Empfänger nur Administratoren) · Tickets als CSV exportieren – · Zeiterfassung einsehen – · Admin-Protokoll einsehen –
E-MailE-Mails jetzt abrufen ✓ · E-Mail-Adressen und Postfächer – · E-Mail-Vorlagen – · Mail-Warteschlange –
Inhalte und VorlagenTextbausteine – · Ticket-Vorlagen – · Wissensdatenbank – · Digitaler Assistent – · Seiten im Portal – · Sprachen – · Statusseite – · Ansichten mit dem Team teilen ✓
EinrichtungAbteilungen – · Prioritäten/SLA – · Hilfethemen – · Ticket-Felder und Listen – · Ticket-Regeln und wiederkehrende Tickets – · Eskalationsregeln – · Geschäftszeiten – · Problemmanagement –
Team und SicherheitMitarbeiter verwalten (auch Sperre aufheben, Überall abmelden, Passkeys entfernen) – · Teams – · Rollen – · Status und Schichten der Kollegen ändern – · Anmelde-Wächter ansehen – · Hilfe und Handbuch –

Fett gesetzte Rechte sind neu ab Server 1.0.85.

Weiterhin nur für echte Administratoren (nicht delegierbar): Einstellungen, Backup, System-Update, Plugins, API-Schlüssel, Webhooks, osTicket-Import, Sicherheitsprüfung, die Einstellungen des Anmelde-Wächters (inklusive „Passkeys erlauben“) und die Datenschutz-Löschfunktionen. Die Sammelaktionen in der Ticketliste prüfen die Rechte je Ticket und Abteilung.
Nichts geht verloren: Bestehende Rollen behalten ihre Rechte. Für neue Rechte gilt der Standardwert: Was bisher jeder Mitarbeiter durfte (zum Beispiel zusammenführen, Sperrliste, E-Mails abrufen), bleibt erlaubt, neue Adminportal-Bereiche sind aus, bis ihr sie vergebt. Die Rechte gelten überall gleich (Web, Windows-Programm ab 2.12.3, Android-App ab 3.5.3, Chrome-Erweiterung). Die Rollen-Editoren der beiden Apps zeigen alle Rechte gruppiert mit den Beschriftungen vom Server; „E-Mails abrufen“, das Teilen von Ansichten, Sperrliste, Automatisierung und der Status der Kollegen erscheinen nur mit dem passenden Recht. Beim Speichern einer Rolle in einer älteren App bleiben die neuen Rechte unverändert.

Anmelde-Wächter

Der Wächter schützt die Anmeldung der Mitarbeiter (Web und Apps) und ist fest eingebaut.

Anmelde-Wächter mit Einstellungen und Protokoll.

Admin-Protokoll

Alle wichtigen Änderungen und Ereignisse: wer was wann geändert hat (Einstellungen, Rollen, Mitarbeiter, Backups, Plugin-Aktivierungen, Anmeldungen über Plugins, Übergaben an die Weboberfläche) sowie fehlgeschlagene automatische E-Mails mit der Fehlermeldung des Anbieters.

Das Admin-Protokoll.

Sicherheitsprüfung

Prüft die Einrichtung der Installation und ruft interne Adressen selbst von außen ab, um zu sehen, ob Konfiguration, Datenbank, Backups oder Programmcode erreichbar wären. Nach der Installation und nach jeder Änderung am Webserver einmal ausführen; jeder Punkt zeigt „in Ordnung“ oder was zu tun ist.

Ergebnis der Sicherheitsprüfung.

Hilfe und Handbuch

Adminportal → Hilfe (Recht „Hilfe und Handbuch“; standardmäßig nur Administratoren) enthält das Handbuch als PDF zum Herunterladen mit Größe, Stand, Version und Prüfsumme, eine Kurzhilfe („Erste Schritte“ und „Wenn etwas nicht funktioniert“, jeweils mit Sprungmarken) und die Daten dieser Installation. Das Handbuch kommt mit jedem Update im Programmpaket mit (docs/DeskHub-Handbuch.pdf); einen Upload gibt es nicht.

Problemmanagement

Ein Problem bündelt mehrere Tickets mit derselben Ursache (z. B. „Mailserver-Ausfall“). Ihr erfasst das Problem mit Titel und Beschreibung, verknüpft Tickets und seht im Ticket die zugehörigen Probleme (Reiter „Organisation“). So lässt sich die Ursache einmal beheben und alle betroffenen Tickets gemeinsam abschließen.

Problemmanagement.