# Sicherheit und Verwaltung (https://docs.akollo.com/de/trust/security)



Diese Seite beschreibt die Sicherheitseinstellungen Ihres eigenen Kontos und die Werkzeuge, mit denen Administratoren Mitglieder, Rollen und Nutzung verwalten. Außerdem erklärt sie, wie Akollo Support-Zugriffe, ausgehende Verbindungen und den Zugriff zwischen Organisationen begrenzt.

## Ihr Konto [#ihr-konto]

**Account → Security** (Konto → Sicherheit) bündelt Ihre Anmeldeeinstellungen:

* E-Mail-Adresse und Passwort;
* Zwei-Faktor-Authentifizierung mit einer Authenticator-App, mit Backup-Codes;
* Passkeys, sofern aktiviert;
* vertrauenswürdige Geräte, die Sie entfernen können;
* verknüpfte Konten, deren Verknüpfung Sie lösen können.

Unter **Preferences** (Präferenzen) wählen Sie das helle oder dunkle Design, sofern angeboten. Unter **Appearance** (Darstellung) legen Sie einen Hintergrund für die Anwendung fest; er wird nur im aktuellen Browser gespeichert.

<Screenshot src="/screens/en/settings-security.webp" alt="Sicherheitseinstellungen mit Formularen zum Ändern von E-Mail-Adresse und Passwort" caption="Account → Security: Hier ändern Sie E-Mail-Adresse und Passwort." />

So ändern Sie Ihr Passwort:

<Steps>
  <Step>
    ### Sicherheitseinstellungen öffnen [#sicherheitseinstellungen-öffnen]

    Gehen Sie zu **Account → Security**.
  </Step>

  <Step>
    ### Aktuelles und neues Passwort eingeben [#aktuelles-und-neues-passwort-eingeben]

    Füllen Sie unter **Update your Password** die Felder **Current Password**, **New Password** und **Repeat New Password** aus.
  </Step>

  <Step>
    ### Speichern [#speichern]

    Klicken Sie auf **Update Password**.
  </Step>
</Steps>

<Callout type="info" title="Hinweis">
  Wenn Sie Ihre E-Mail-Adresse unter 

  **Update your Email**

   ändern, müssen sowohl die bisherige als auch die neue Adresse bestätigt werden.
</Callout>

## Mitglieder und Rollen [#mitglieder-und-rollen]

**Admin → Users** listet die Mitglieder der Organisation mit Rolle und Beitrittsdatum sowie die offenen Einladungen. Administratoren laden dort Personen ein und ziehen Einladungen zurück. **Admin → Roles** listet die Rollen; um sie zu ändern, ist die Berechtigung zur Rollenverwaltung nötig. Berechtigungssätze und Feldrichtlinien beschreibt [Organisation und Zugriff](/de/product-guide/organisation-and-access).

<Screenshot src="/screens/en/settings-members.webp" alt="Seite Users mit einer Mitgliedertabelle mit Rolle und Beitrittsdatum sowie der Schaltfläche Invite Members" caption="Admin → Users: Mitglieder, ihre Rollen und die Schaltfläche Invite Members." />

So laden Sie ein Mitglied ein:

<Steps>
  <Step>
    ### Benutzerliste öffnen [#benutzerliste-öffnen]

    Gehen Sie zu **Admin → Users**.
  </Step>

  <Step>
    ### Einladung starten [#einladung-starten]

    Klicken Sie auf **Invite Members** und geben Sie die Personen ein, die Sie einladen möchten.
  </Step>

  <Step>
    ### Einladungen senden [#einladungen-senden]

    Klicken Sie auf **Send Invites**. Die Einladung erscheint als offen in der Liste, bis sie angenommen oder zurückgezogen wird.
  </Step>
</Steps>

## Nutzung [#nutzung]

**Admin → Usage** (Nutzung) zeigt die Nutzung Ihrer Organisation je Zähler und Tag. Die Tage richten sich nach der Zeitzone der Organisation. Zu den Zählern gehören:

* KI-Eingabe- und KI-Ausgabe-Tokens;
* KI-Aufrufe und API-Aufrufe;
* Webhook-Zustellungen;
* Speicher;
* exportierte Zeilen;
* Automatisierungsläufe;
* aktive Benutzer (der Wert eines Tages ist eine Momentaufnahme dieses Tages, die Summe eines Zeitraums ist daher in Benutzertagen zu lesen).

Wer die Exportberechtigung hat, lädt die Nutzung eines Zählers mit **Download CSV** als CSV-Datei herunter.

Der Plattformbetreiber legt je Zähler eine Obergrenze fest. Ihre Organisation kann für jeden Zähler ein niedrigeres Monatsbudget setzen; es darf die Obergrenze nicht überschreiten. Bei 80 % und bei 100 % des Budgets erhalten die Eigentümer und Administratoren der Organisation einen Hinweis. Die Nutzung wird nie gesperrt.

<Screenshot src="/screens/en/settings-usage.webp" alt="Seite Usage mit Monatslimits, einem Budgetfeld je Zähler, einem Zeitraum und der Schaltfläche Download CSV" caption="Admin → Usage: tägliche Nutzung je Zähler, Monatsbudgets und CSV-Download." />

## Support-Sitzungen [#support-sitzungen]

Öffnet der Akollo-Support eine Sitzung in Ihrer Organisation, erscheint ein Banner **Support session** (Support-Sitzung). Eine Support-Sitzung kann die Seiten lesen, die sie sehen darf. Sie kann nichts anlegen, ändern, freigeben oder löschen, und sensible Felder bleiben verborgen.

## Prüfprotokoll [#prüfprotokoll]

Änderungen an Berechtigungen und an der Konfiguration werden im Prüfprotokoll festgehalten. Administratoren lesen es unter **Admin → Audit records**.

## Ausgehende Verbindungen [#ausgehende-verbindungen]

Connectoren wie die Verzeichnissynchronisierung erreichen nur die externen Hosts, die die Administratoren Ihrer Installation freigegeben haben. Die Einstellungen jedes Connectors in Ihrer Organisation schränken diese Liste weiter ein. Ist keine Freigabeliste eingerichtet, erreichen Connectoren keinen externen Host.

<Mermaid
  title="Wann ein Connector einen externen Host erreichen darf"
  chart="`flowchart LR
A[Connector will einen Host erreichen] --> B{Freigabeliste eingerichtet?}
B -->|Nein| X[Gesperrt]
B -->|Ja| C{Host auf der Liste der Installation?}
C -->|Nein| X
C -->|Ja| D{Von den Connector-Einstellungen erlaubt?}
D -->|Nein| X
D -->|Ja| E[Verbindung erlaubt]`"
/>

## Mandantentrennung [#mandantentrennung]

Jede Seite, jede Liste, jeder Export und jede API-Antwort enthält nur Daten der Organisation, in der Sie gerade arbeiten. Ein Datensatz einer anderen Organisation wird genauso gemeldet wie ein Datensatz, der nicht existiert.

## Häufige Fragen [#häufige-fragen]

<Accordions type="single">
  <Accordion title="Kann der Akollo-Support Daten in unserer Organisation ändern?">
    Nein. Eine Support-Sitzung kann nur die Seiten lesen, die sie sehen darf. Sie kann nichts anlegen, ändern, freigeben oder löschen, und sensible Felder bleiben verborgen. Solange eine Sitzung offen ist, erscheint das Banner **Support session**.
  </Accordion>

  <Accordion title="Wird die Nutzung gesperrt, wenn wir das Budget erreichen?">
    Nein. Eigentümer und Administratoren erhalten bei 80 % und bei 100 % des Budgets einen Hinweis, die Nutzung wird aber nie gesperrt.
  </Accordion>

  <Accordion title="Wo sehe ich, wer eine Rolle oder Einstellung geändert hat?">
    Änderungen an Berechtigungen und an der Konfiguration werden im Prüfprotokoll festgehalten. Administratoren lesen es unter **Admin → Audit records**.
  </Accordion>

  <Accordion title="Warum fehlt mein Hintergrund in einem anderen Browser?">
    Der Hintergrund, den Sie unter **Appearance** festlegen, wird nur im aktuellen Browser gespeichert.
  </Accordion>

  <Accordion title="Kann jemand aus einer anderen Organisation unsere Daten sehen?">
    Nein. Jede Seite, jede Liste, jeder Export und jede API-Antwort enthält nur Daten der Organisation, in der Sie gerade arbeiten.
  </Accordion>
</Accordions>
