Skip to main content
Alle Funktionen der Covata-Technologien sind über Covata-Benutzer zugänglich. Diese Funktionen umfassen im Wesentlichen die folgenden Möglichkeiten:
  • Verwaltung der Covata-Plattform (über die Safe Share-Verwaltung und/oder die Safe Share-Organisationsverwaltung) sowie
  • Erstellen verschlüsselter Dateien (d. h. sicherer Objekte (1) innerhalb einer Organisation
  • Zugriff auf und Entschlüsselung von Daten in verschlüsselten Dateien/sicheren Objekten und
  • Nutzung der Covata Safe Share-Anwendungen
Für Covata-Benutzer mit der Safe Share-Administrator-Rolle (d. h. Safe Share-Administratoren‘) gilt Folgendes:
  • Sie sind zur Verwaltung von Organisationen berechtigt, die die Covata-Plattform sowie ihre dazugehörigen Covata-Technologien nutzen.
  • Sie werden von Benutzer-Accounts vertreten, die über die Seite Administratoren (vom Benutzer selbst) hinzugefügt und bearbeitet sowie von einem anderen Safe Share-Administrator entfernt (und wieder hinzugefügt) werden können.
(1) Ein sicheres Objekt ist definiert als von Covata verschlüsselte, auf der Covata-Plattform registrierte Daten sowie die zu diesen verschlüsselten Daten gehörigen Metadaten. Weitere Informationen über sichere Objekte finden Sie unter Verwaltung von Dateien im Abschnitt Safe Share-Organisationsverwaltung dieses Handbuchs. Seite Administratoren

​
Felder eines Safe Share-Administrator-Benutzers

Jeder Account eines Covata-Benutzers wird von einer Reihe Feldern definiert, die in der folgenden Tabelle beschrieben sind. Beim Hinzufügen eines Safe Share-Administrator-Accounts über die Safe Share-Verwaltung kann nur das Feld E-Mail angegeben werden. Ein Safe Share-Administrator-Benutzer kann die Felder für seinen eigenen Benutzer-Account bei der Bearbeitung seines eigenen Accounts konfigurieren. Sofern nicht in der folgenden Tabelle anders angegeben, werden diese Felder und ihre Werte auf der Seite Administratoren der Safe Share-Verwaltung angezeigt. (2) Während ein Safe Share-Administrator die Werte dieser Felder für seinen jeweiligen Covata-Benutzer-Account über die Funktion „Mein Account“ in der Safe Share-Verwaltung ändern kann, können Benutzer diese Werte anhand äquivalenter Funktionen in der Safe Share-Webanwendung und in anderen Safe Share-Produkten sowie in der Organisationsverwaltung ändern (sofern sie Mitglied mindestens einer Organisation sind und die für den Zugriff auf diese Funktionen erforderlichen Rollen innehaben). Safe Share-Administratoren werden Mitglied einer Organisation, wenn:
Mit dem Benutzer-Account eines Safe Share-Administrators sind andere Felder verbunden. Diese Felder sind jedoch entweder:

​
Safe Share-Administratoren und Benutzerrollen

Jedem Covata-Benutzer muss eine Rolle zugewiesen werden, die dem Benutzer Zugriff auf verschiedene, über die Covata-Plattform und Covata-Technologien bereitgestellte Funktionen gewährt. Einem Covata-Benutzer wird automatisch die Safe Share-Administrator-Rolle zugewiesen, wenn sein Benutzer-Account über die Safe Share-Verwaltung hinzugefügt wird.
Benutzer können (wie in der folgenden Tabelle detaillierter erklärt) mehr als eine Rolle haben:
  • Einem Benutzer mit der Safe Share-Administrator-Rolle kann für eine beliebige Organisation auch die Organisations-Administrator-Rolle zugewiesen werden.
  • Einem Benutzer mit einer dieser Administratoren-Rollen kann für beliebige Organisationen auch die Ersteller- oder Mitwirkender-Rolle zugewiesen werden.
  • Ein Benutzer mit Ersteller- oder Mitwirkender-Rolle in einer beliebigen Organisation kann entsprechend auch die Safe Share-Administrator- und/oder Organisations-Administrator-Rolle innehaben.

​
Hinzufügen eines Safe Share-Administrator-Accounts

Dieser Abschnitt beschreibt, wie man der Covata-Plattform einen neuen Benutzer-Account für einen Safe Share-Administrator hinzufügt. Anhand dieses Verfahrens erhält der betreffende Covata-Benutzer die Rolle eines Safe Share-Administrators. Hinzufügen eines Safe Share-Administrator-Benutzers zur Covata-Plattform:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option Administratoren links auf der Oberfläche Safe Share-Verwaltung, um die Seite Administratoren aufzurufen.
  3. Klicken Sie auf die Schaltfläche Neue hinzufügen.
  4. Geben Sie im Dialogfeld Neuen Safe Share-Administrator hinzufügen die E-Mail-Adresse des betreffenden Benutzers an.
  5. Klicken Sie auf Speichern, und der Benutzer (der jetzt Safe Share-Administrator ist) erscheint als neue Eintragung auf der Seite Administratoren.
    Hinweise:
    • Wenn die E-Mail-Adresse des Benutzers auf der Covata-Plattform noch nicht registriert ist, wird für ihn automatisch ein neuer Covata-Benutzer-Account angelegt. Für diesen Benutzer gilt Folgendes:
    • Wenn dieser Benutzer auf der Covata-Plattform bereits einen Benutzer-Account hat, wird diesem Account die Rolle eines Safe Share-Administrators zugeteilt (und wenn der Benutzer-Account noch kein Mitglied einer Organisation war, wird sein Account aktiviert). Dieser Benutzer erhält zwar keine E-Mail-Benachrichtigung, dass ihm die Rolle eines Safe Share-Administrators zugeteilt wurde, aber er kann bei seiner nächsten Anmeldung auf die Safe Share-Verwaltung zugreifen.

​
Entfernen von Safe Share-Administratoren

Entfernen eines Covata-Benutzer-Accounts aus der Safe Share-Verwaltung:
Entfernen eines Covata-Benutzer-Accounts aus der Safe Share-Verwaltung löscht diesen Account nicht aus der Covata-Plattform. Wenn ein (zuvor aus der Safe Share-Verwaltung entfernter) Covata-Benutzer wieder hinzugefügt wird oder andere Benutzer-Rollen zugeteilt erhält (die dem Benutzer Zugriff auf Funktionen wie die Bearbeitung und Handhabung sicherer Objekte innerhalb seiner Organisation(en) auf der Covata-Plattform geben würden), wird derselbe Benutzer-Account wieder genutzt. Alle vom Benutzer zuvor bearbeiteten/individuell eingestellten Felder werden beibehalten.
Entfernen eines Covata-Benutzer-Accounts aus der Safe Share-Verwaltung:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option Administratoren links auf der Oberfläche Safe Share-Verwaltung, um die Seite Administratoren aufzurufen.
  3. Suchen Sie den Safe Share-Administrator, dessen Account Sie aus der Safe Share-Verwaltung entfernen möchten, und aktivieren Sie das Kontrollkästchen links neben dessen Namen.
  4. Klicken Sie am oberen Seitenrand auf die Schaltfläche Schaltfläche Benutzer entfernen (Benutzer entfernen) und in der Bestätigungsmeldung anschließend auf Ja, um den Vorgang fortzusetzen.
    Die gewählten Benutzer-Accounts werden aus der Safe Share-Verwaltung entfernt und haben keinen Zugriff mehr auf die Oberfläche Safe Share-Verwaltung oder ihre Funktionen.

​
Bearbeitung Ihres Safe Share-Administrator-Accounts

Dieser Abschnitt beschreibt, wie Sie die Felder Ihres (Safe Share-Administrator-)Benutzer-Accounts auf der Covata-Plattform bearbeiten. Bearbeitung Ihres Safe Share-Administrator-Benutzer-Accounts:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü Mein Account:
  3. Aktualisieren Sie auf der nächsten Seite im Abschnitt Account-Details die gewünschten Felder für Ihren Benutzer-Account (die oben detailliert beschrieben sind).
    Hinweis: Die E-Mail-Adressen aller Covata-Benutzer-Accounts auf der Covata-Plattform sind eindeutig, und da dieses Feld eventuell für Prüfzwecke verwendet wird, kann das Feld E-Mail-Adresse für keinen Covata-Benutzer-Account bearbeitet werden. Zur Aktualisierung der E-Mail-Adresse Ihres Benutzer-Accounts und/oder der E-Mail-Adressen anderer Safe Share-Administratoren können Sie jeweils wie folgt vorgehen:
    1. Fügen Sie einen neuen Safe Share-Administrator-Account hinzu (mit der neuen E-Mail-Adresse). Beziehen Sie für jeden Account mit dem Account-Typ LDAP die neue E-Mail-Adresse von Ihrem Administrator für den LDAP-Server-/das LDAP-Benutzerverzeichnis, um den betreffenden Account (mit dieser E-Mail-Adresse) der Safe Share-Verwaltung hinzufügen zu können.
    2. Entfernen Sie den alten Covata-Benutzer-Account des betreffenden Benutzers.
  4. Klicken Sie auf Speichern, und die Felder des Benutzer-Accounts werden aktualisiert.
    Hinweise:
    • Wenn Sie die Felder Ihres Benutzer-Accounts nicht bearbeiten können, ist Ihr Account-Typ wahrscheinlich LDAP. (Beachten Sie, dass zusätzliche Feldinformationen wie z. B. der Account-Typ nur über die Seite Benutzer der Safe Share-Organisationsverwaltung sichtbar sind.) Die Felder für LDAP-Benutzer-Accounts werden über die jeweiligen Benutzerverzeichnisse ihrer LDAP-Server bearbeitet und während der Synchronisierung mit diesen Benutzerverzeichnissen auf der Covata-Plattform aktualisiert. Für weitere Informationen siehe LDAP-Konfiguration.
    • Sie können die (oben beschriebenen) Felder nur für Ihren eigenen Covata-Benutzer-Account und nicht für andere Covata-Benutzer-Accounts bearbeiten.

​
Änderung des Passworts für Ihren Safe Share-Administrator-Account

Nur ein bei der Safe Share-Webanwendung oder Safe Share-Verwaltung angemeldeter Covata-Benutzer mit einem lokalen Account-Typ, kann sein Passwort selbst ändern.
Die Authentifizierung eines LDAP-Benutzers bei der Covata-Plattform ist an den betreffenden LDAP-Server delegiert. Wenn Sie einen LDAP-Benutzer-Account haben und dessen Passwort ändern möchten, müssen Sie sich an Ihren LDAP-Administrator wenden, der Ihnen mitteilen kann, wie Sie hierfür vorgehen müssen (z. B. über den Benutzer-Account auf Ihrem LDAP-Server/in Ihrem LDAP-Benutzerverzeichnis). Für weitere Informationen siehe LDAP-Konfiguration.
Änderung Ihres Passworts:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü Mein Account:
  3. Klicken Sie auf der nächsten Seite im Abschnitt Sicherheit auf die Schaltfläche Passwort ändern.
  4. Geben Sie auf der Seite Passwort festlegen… Ihr altes Passwort und dann zwei Mal Ihr neues Passwort ein (das zweite Mal zur Bestätigung).
  5. Klicken Sie auf die Schaltfläche Ändern. Das Passwort für Ihren Covata-Benutzer-Account ist jetzt geändert.

​
Beendigung von Sitzungen Ihres Safe Share-Administrator-Accounts

Bei der Beendigung der Sitzungen Ihres Safe Share-Administrator-Accounts werden alle Ihre aktuell gültigen Zugriffs- bzw. Aktualisierungs-Token sofort ungültig. Sie werden von jeder Safe Share-Anwendung abgemeldet, bei der Sie eine aktive Sitzung hatten, auch von Client-Anwendungen, die Ressourcen der Covata-Plattform nutzen. Diese Funktion ist hilfreich, wenn ein Risiko erkannt wurde, dass Ihr Safe Share-Administrator-Account kompromittiert sein könnte, z. B. wenn Sie glauben, Sie könnten vergessen haben, sich von einem von mehreren Personen genutzten Computer abzumelden, oder wenn Ihr Laptop verloren ging oder gestohlen wurde, während Sie angemeldet waren. Beendigung von Sitzungen Ihres Safe Share-Administrator-Accounts:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü Mein Account:
  3. Klicken Sie auf der nächsten Seite im Abschnitt Sicherheit auf die Schaltfläche Beenden.
    Alle Ihre aktiven Sitzungen bei der Covata-Plattform werden sofort beendet, d. h. Sie werden auch von Ihrer aktuellen Sitzung abgemeldet. Sie müssen sich anschließend erneut anmelden, um wieder Zugriff auf Safe Share und/oder Ihre Covata-Plattform-Ressourcen zu erhalten.

​
Aktivierung und Deaktivierung von 2FA für einen Safe Share-Administrator

Jeder Safe Share-Administrator-Account (einschließlich Ihres eigenen Accounts) kann bei Bedarf mit Zwei-Faktor-Authentifizierung (2FA) konfiguriert werden, indem diese Funktion für den betreffenden Account aktiviert wird. Wenn für einen Benutzer-Account 2FA aktiviert ist, muss der betreffende Benutzer für eine erfolgreiche Anmeldung über die Covata-Anmeldeseite sowohl sein Passwort (d. h. den ersten Authentifizierungsfaktor) als auch einen Authentifizierungscode (den zweiten Authentifizierungsfaktor) eingeben. Dieser Code wird von einer auf seinem Mobilgerät ausgeführten Authentifizierungsanwendung erzeugt. Die 2FA-Funktion unterstützt die folgenden Mobilgeräte und Authentifizierungs-Apps:
  • Android-gestützte Geräte mit der Google Authenticator-App,
  • Apple iPhone, iPad oder iPod Touch mit der Google Authenticator-App und
  • Microsoft Windows-gestützte Geräte mit der Microsoft Authenticator-App.
  • Ehe Sie für einen Safe Share-Administrator-Account 2FA aktivieren, ist es empfehlenswert sich zunächst zu vergewissern, ob der betreffende Benutzer eines dieser unterstützten Mobilgeräte (siehe oben) besitzt, oder ihn zu informieren, dass er Zugang zu einem solchen Gerät benötigen wird, um sich weiterhin über die Covata-Anmeldeseite anmelden zu können.
  • URLs, von denen die betreffenden Authentifizierungs-Apps für unterstützte Geräte heruntergeladen werden können, stehen Benutzern über die Design-Seite zur Verfügung (und können dort konfiguriert werden), wenn sie für ihre Accounts 2FA konfigurieren.
Aktivierung bzw. Deaktivierung von 2FA für Ihren und/oder andere Safe Share-Administrator-Account(s):
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option Administratoren links auf der Oberfläche Safe Share-Verwaltung, um die Seite Administratoren aufzurufen.
  3. Suchen Sie den/die Safe Share-Administrator-Account(s), für den/die 2FA-Einstellungen aktiviert bzw. deaktiviert werden sollen.
  4. Sie haben die folgenden Optionen:
    • Aktivieren Sie zur Aktivierung von 2FA für den/die Account(s) das/die Kontrollkästchen (in der Spalte 2FA aktiviert) des/der betreffenden Benutzer-Accounts. 2FA wird für diese(n) Account(s) sofort aktiviert.
      Jeder Safe Share-Administrator, für den 2FA auf diese Weise aktiviert wird, erhält eine E-Mail-Benachrichtigung, dass 2FA für seinen Account aktiviert wurde. Diese Benachrichtigung enthält einen befristet gültigen Link zu den folgenden detaillierten Anweisungen für den Benutzer:
      1. Konfiguration seines Mobilgeräts mit der entsprechenden Authentifizierungs-App.
      2. Konfiguration der Authenticator-App (nach ihrer Installation) für den Covata-Benutzer-Account, sodass die Authenticator-App die entsprechenden Authentifizierungscodes für den zweiten Authentifizierungsfaktor erzeugen kann.
    • Deaktivieren Sie zur Deakktivierung von 2FA für den/die Account(s) das/die Kontrollkästchen (in der Spalte 2FA aktiviert) des/der betreffenden Benutzer-Accounts. 2FA wird für diese(n) Account(s) deaktiviert.
      Jeder Safe Share-Administrator, für den 2FA auf diese Weise deaktiviert wird, erhält eine E-Mail-Benachrichtigung, dass 2FA für seinen Account deaktiviert wurde.
Sie können 2FA für Ihren eigenen Safe Share-Administrator-Account auch auf die folgende Weise aktivieren bzw. deaktivieren:
  1. Vergewissern Sie sich, dass Sie bei der Safe Share-Verwaltung angemeldet sind.
  2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü Mein Account:
  3. Klicken Sie auf der nächsten Seite im Abschnitt Sicherheit auf die Schaltfläche Aktivieren/Deaktivieren rechts neben Zwei-Faktor-Authentifizierung.

​
Neukonfiguration von 2FA für einen Safe Share-Administrator

Wenn die Zwei-Faktor-Authentifizierung (2FA) für einen Safe Share-Administrator-Account aktiviert ist, kann ein Benutzer aus den folgenden Gründen nicht in der Lage sein, Authentifizierungscodes für seinen zweiten Authentifizierungsfaktor zu erzeugen (für weitere Erklärungen siehe oben):
  • Der Safe Share-Administrator hat die Konfiguration für den Covata-Benutzer-Account des Benutzers aus der Authenticator-App auf seinem Mobilgerät gelöscht.
  • Der befristet gültige Link für die 2FA-Konfiguration ist abgelaufen, ehe der Safe Share-Administrator die 2FA-Konfiguration abschließen konnte. Dies ist der Link in der E-Mail-Benachrichtigung des Safe Share-Administrators, dass für seinen Account 2FA aktiviert wurde.
  • Der Safe Share-Administrator hat sein Mobilgerät verloren. Der Benutzer benötigt in diesem Fall ein Ersatzgerät, um sich weiterhin über die Covata-Anmeldeseite bei seinem Account anmelden zu können, solange 2FA aktiviert ist.
Wenn eines dieser Szenarien eintritt, kann sich der Safe Share-Administrator nicht mehr über die Covata-Anmeldeseite anmelden und informiert Sie oder einen anderen Safe Share-Administrator dann wahrscheinlich per E-Mail, dass eines dieser Szenarien eingetreten ist (dies ist über die Funktion „Wenden Sie sich an Ihren Administrator“ auf der Anforderungsseite für einen Authentifizierungscode möglich, wenn der Benutzer versucht, sich über die Covata-Anmeldeseite anzumelden). Zur Behebung des Problems muss 2FA für den betreffenden Safe Share-Administrator neu konfiguriert (mit einem neuen Seed versehen) werden. Neukonfiguration von 2FA für einen oder mehrere Safe Share-Administrator-Account(s):
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option Administratoren links auf der Oberfläche Safe Share-Verwaltung, um die Seite Administratoren aufzurufen.
  3. Suchen Sie den Safe Share-Administrator bzw. die Safe Share-Administratoren, dessen/deren Benutzer-Account(s) neu für 2FA konfiguriert werden sollen.
  4. Klicken Sie auf die Schaltfläche Neuen Seed erstellen (in der Spalte Neuen 2FA-Seed erstellen) des/der betreffenden Account(s). Diese Schaltfläche ist nur für Safe Share-Administrator-Accounts verfügbar, für die 2FA bereits aktiviert ist.
    Jeder Safe Share-Administrator, für den 2FA auf diese Weise neu konfiguriert wird, erhält eine E-Mail-Benachrichtigung, dass 2FA für seinen Account aktiviert wurde, ähnlich der Benachrichtigung, die er erhielt, als 2FA für seinen Account aktiviert wurde. Diese Benachrichtigung enthält einen neuen befristet gültigen Link zu den folgenden detaillierten Anweisungen für den Benutzer:
    1. (Neu-)Konfiguration seines Mobilgeräts mit der entsprechenden Authentifizierungs-App (falls der Benutzer diesen Schritt erneut ausführen muss).
    2. (Neu-)Konfiguration der Authenticator-App (nach ihrer Installation) für den Covata-Benutzer-Account, sodass die Authenticator-App die entsprechenden Authentifizierungscodes für den zweiten Authentifizierungsfaktor erzeugen kann.

​
Bitte hinterlassen Sie uns hier Ihr Feedback.