> ## Documentation Index > Fetch the complete documentation index at: https://docs.cocoondata.com/llms.txt > Use this file to discover all available pages before exploring further. # Verwaltung von Benutzern innerhalb einer Organisation Alle Funktionen der Covata-Technologien sind über *Covata-Benutzer* zugänglich. Diese Funktionen umfassen im Wesentlichen die folgenden Möglichkeiten: * Erstellen verschlüsselter Dateien (d. h. sicherer Objekte (1) innerhalb einer Organisation * Zugriff auf und Entschlüsselung von Daten in verschlüsselten Dateien/sicheren Objekten und * Nutzung von Covatas Safe Share-Anwendungen sowie * Verwaltung der Covata-Plattform (über die [Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/organisation-administration.md) sowie die [Safe Share-Verwaltung](/3.2/de/admin-platform.md#platform-administration)). Ein Covata-Benutzer: * ist im Rahmen seiner [Rollen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-roles) berechtigt, auf diese Funktionen zuzugreifen, * wird von einem Account vertreten, der einer Organisation von einem Organisations-Administrator über die Seite **Benutzer** der Safe Share-Organisationsverwaltung [hinzugefügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account), innerhalb einer Organisation bearbeitet (2) oder von einer Organisation [entfernt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#removing-a-user-account-from-your-organisation) (oder ihr [wieder hinzugefügt werden](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account)) kann. \ **Hinweise:** * Benutzer können auch über eine [LDAP-Verbindung](/3.2/de/admin-platform/configuring-ldap.md) (vom jeweiligen Server/Benutzerverzeichnis) hinzugefügt und aktualisiert werden. Die [Rollen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-roles) eines [LDAP-Benutzers](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) innerhalb einer Organisation werden jedoch über die Safe Share-Organisationsverwaltung verwaltet. * (2) Die bearbeitbaren Felder eines Covata-Benutzer-Accounts lassen sich in zwei Kategorien unterteilen: * *nicht rollenrelevante* Felder - diese werden vom Benutzer selbst bearbeitet, zum Beispiel über die [Safe Share-Webanwendung](/3.2/de/user/managing-your-account.md#updating-your-account-details) oder andere Safe Share-Produkte mit Funktionen zur Bearbeitung von Benutzer-Accounts, und * *rollenrelevante* organisationsspezifische Felder - diese können von jedem Benutzer mit der [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) für die betreffende Organisation [bearbeitet werden](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account). (1) Ein sicheres Objekt wird von den folgenden Parametern definiert: * von Covata verschlüsselte, auf der Covata-Plattform registrierte Daten. \ **Hinweis:** Von Covata verschlüsselte Daten sind Daten aus einer Datei oder einem Datenstrom, die auf einem der folgenden Wege verschlüsselt wurden: * durch Covata-Technologien (d. h. mittels eines Covata Safe Share-Produkts oder einer anderen Client-Anwendung, die zur Verschlüsselung über den Inhaltsdienst mit der Covata-Plattform-API arbeitet) oder * gemäß den Covata-Verschlüsselungsanforderungen (d. h. eine Client-Anwendung mit ihrer eigenen Implementierung der Verschlüsselung). Für weitere Informationen über die Covata-Verschlüsselungsanforderungen siehe den Abschnitt [Erforderliche Parameter für POST](/3.2/api/content-service-api-v1-objects-objectid-contents.md#content-service-api-v1-objects-objectid-contents-required-parameters-on-POST) auf der Seite `/api/v1/objects/{objectId}/contents` der [Covata-API-Dokumentation](/3.2/api.md) (nur in englischer Sprache verfügbar). * die diesen verschlüsselten Daten zugeordneten Metadaten. Manche dieser Metadaten können vom Ersteller/Besitzer des sicheren Objekts bestimmt werden. ![Seite Benutzer](https://mintcdn.com/cocoondata/PII5vWTBhNvVAbCi/images/f3a219904237-organisation-administration-users-page.png?fit=max\&auto=format\&n=PII5vWTBhNvVAbCi\&q=85\&s=337153c8617847de93a32e0fc64fcf2e) ## Die Benutzerfelder einer Organisation Jeder Account eines Covata-Benutzers, der Mitglied Ihrer Organisation ist, wird von einer Reihe Feldern definiert, die in der folgenden Tabelle beschrieben sind. Von diesen müssen nur einige (**E-Mail**, **Rolle**, **Ist Organisations-Admin?** und **Plan**) konfiguriert werden, wenn ein Organisations-Administrator (Ihrer Organisation): * Ihrer Organisation einen neuen Benutzer [hinzufügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) (und dadurch diesen Benutzer und seinen Account zum Mitglied der Organisation macht) oder * einen in Ihrer Organisation vorhandenen Benutzer-Account [bearbeitet](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) (außer das Feld **E-Mail**). Diese Felder bilden die rollenrelevanten Felder eines Benutzer-Accounts. Außer Benutzer mit der [Ad-hoc-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role) können alle Covata-Benutzer die anderen (d. h. nicht rollenrelevanten, ebenfalls in der folgenden Tabelle beschriebenen) Felder für ihre eigenen Accounts konfigurieren, wenn sie diese über die [Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-your-organisation-administrator-account), die [Safe Share-Webanwendung](/3.2/de/user/managing-your-account.md#updating-your-account-details) oder andere Safe Share-Produkte mit Funktionen zur Bearbeitung von Benutzer-Accounts bearbeiten. Sofern nicht in der folgenden Tabelle anders angegeben, werden diese Felder und ihre Werte auf der Seite **Benutzer** der Safe Share-Organisationsverwaltung angezeigt. | Feld | Beschreibung | Pflichtfeld? | | - | - | - | | E-Mail | Die E-Mail-Adresse, die Teil der Anmeldeinformationen eines Benutzers bildet und die der Benutzer benötigt, um sich gegenüber der Covata-Plattform zu authentifizieren. Diese E-Mail-Adresse: • definiert die Identität des Benutzers und muss daher in Beziehung auf alle Benutzer-Accounts auf der Covata-Plattform eindeutig sein • ist die E-Mail-Adresse, an die die Covata-Plattform Benachrichtigungen sendet • kann nicht mehr bearbeitet werden, nachdem ein Account angelegt wurde | Ja | | Vorname (3) | Der Vorname eines Benutzers (z. B. ein Vorname oder Spitzname). Dieses Feld kann nur über die Funktion **Mein Account** des Benutzers selbst bearbeitet werden. | Nein | | Familienname (3) | Der Familienname eines Benutzers (z. B. ein Nach- oder Familienname). Dieses Feld kann nur über die Funktion **Mein Account** des Benutzers selbst bearbeitet werden. | Nein | | Anderer Name (3) | Der Mittelname eines Benutzers (z. B. ein oder mehrere Vornamen). Dieses Feld kann nur über die Funktion **Mein Account** des Benutzers selbst angezeigt und bearbeitet werden. | Nein | | Mobiltelefonnummer (3) | Die Mobiltelefonnummer eines Benutzers. Dieses Feld kann nur über die Funktion **Mein Account** des Benutzers selbst angezeigt und bearbeitet werden. **Hinweis:** Diese Nummer muss die Ländervorwahl und das Pluszeichen (+) als Präfix enthalten. (z. B. +1 234 567 8910 für eine US-amerikanische Nummer) | Nein | | Standardsprache (3) | Die bevorzugte Sprache/Einstellung eines Benutzers. Etwaige Änderungen dieses Feld werden sofort auf die Benutzeroberflächen der Safe Share-Organisationsverwaltung, der [Safe Share-Webanwendung](/3.2/de/user.md) und der [Safe Share-Verwaltung](/3.2/de/admin-platform/administering-platform-administrator-users.md#editing-your-platform-administrator-account) angewendet (wenn der Benutzer auf diese Funktionen Zugriff hat). Dieses Feld kann nur über die Funktion **Mein Account** des Benutzers selbst angezeigt und bearbeitet werden. **Hinweis:** Diese Einstellung hat gegenüber der **Systemstandard**-Sprache (die anhand der [Seite](/3.2/de/admin-platform/managing-internationalization.md) **Internationalisierung** definiert wird) Vorrang. Diese Sprache wird über die [Safe Share-Verwaltung](/3.2/de/admin-platform.md#platform-administration) konfiguriert. | Nein | | Account-Typ | Der Account-Typ des Benutzers, der den Ursprung eines Benutzer-Accounts widerspiegelt. Die Covata-Plattform definiert die folgenden Account-Typen: • **Lokal:** • Der Benutzer-Account wurde erstellt, indem ein Organisations-Administrator den Benutzer über die Safe Share-Organisationsverwaltung [direkt hinzugefügt hat](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account). • Der Account-Typ eines bestehenden Benutzers mit einem externen Account (siehe unten) wird zu einem lokalen Account, wenn die Rolle des betreffenden Benutzers von einer [Ad-hoc-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role) auf die eines [Mitwirkenden](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role) erweitert wird *und anschließend* ein Organisations-Administrator die Rolle dieses Benutzers in die eines [Erstellers](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) ändert. • **Extern** - Der Benutzer-Account wurde von der Covata-Plattform implizit angelegt, als ein Covata-Benutzer mit Ersteller-Rolle einer Person ohne registrierten Covata-Benutzer-Account [Inhalte freigab](/3.2/de/user/uploading-storing-and-sharing-content-securely.md#sharing-secure-content). Diese Benutzer-Accounts (mit Ad-hoc-Rolle oder von Ad-hoc-Rolle erweiterter Mitwirkender-Rolle) gelten als „externen Ursprungs“ (d. h. ihr Ursprung liegt außerhalb eines Unternehmens oder einer Domäne). • **LDAP** - Der Benutzer-Account wurde von einem LDAP-Server/-Benutzerverzeichnis über eine LDAP-Verbindung angelegt. Diese Arten Benutzer-Accounts werden auf der Covata-Plattform während der Synchronisierung mit den jeweiligen LDAP-Servern angelegt und aktualisiert. Für weitere Informationen über die Konfiguration von LDAP-Verbindungen siehe [LDAP-Konfiguration](/3.2/de/admin-platform/configuring-ldap.md). **Hinweis:** Der Wert dieses Felds wird von der Covata-Plattform automatisch bei der Erstellung des Benutzer-Accounts bestimmt und kann nicht bearbeitet werden. | Nicht anwendbar | | Rolle | Die einem Benutzer innerhalb einer Organisation zugeteilten Rollen, die jeweils die zentralen Funktionen der Covata-Technologien definieren (siehe [oben](/3.2/de/admin-platform/administering-users-within-an-organisation.md)), auf die der Benutzer zugreifen kann. Siehe [Die Benutzerrollen einer Organisation](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-roles) für weitere Informationen. Die [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) wird durch Aktivierung des [Kontrollkästchens](/3.2/de/admin-platform/administering-users-within-an-organisation.md#is-organisation-admin) **Ist Organisations-Admin?** unten zugeteilt. **Hinweise:** • Dieses Feld **Rolle** ist nur beim [Hinzufügen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) oder [Bearbeiten](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) eines Covata-Benutzers mit der [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) kein Pflichtfeld. • Außer der Organisations-Administrator-Rolle können die anderen Rollen eines Benutzers nur erweitert werden. Es ist z. B. nur möglich, die [Ad-hoc-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role) auf die Rolle eines [Mitwirkenden](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role) oder [Erstellers](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) zu erweitern, oder die Rolle eines Mitwirkenden auf die eines Erstellers. • Der Wert dieses Felds darf leer sein (d. h. „Keine Rolle“), da für einen Benutzer-Account lediglich die Rolle Organisations-Administrator angegeben sein kann. Sobald diesem Feld **Rolle** jedoch ein Wert zugewiesen wurde, kann es nicht mehr geleert werden. | Ja (Wenn **Ist Organisations-Admin?** unten nicht aktiviert ist) | | Plan | Der (ein Speicherkontingent definierende) einem Benutzer zugewiesene Plan, der den Speicher begrenzt, auf den dieser Benutzer beim Upload von Daten auf den Inhaltsdienst der Covata-Plattform über ein Covata Safe Share-Produkt oder eine Client-Anwendung, die mit der API der Covata-Plattform arbeitet, Zugriff hat. **Hinweise:** • Dieses Feld ist nur verfügbar, wenn die [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) festgelegt ist (siehe [unten](/3.2/de/admin-platform/administering-users-within-an-organisation.md#role)). • Der Organisation muss mindestens ein Plan (d. h. der anfängliche **Standardplan**) hinzugefügt werden, ehe einem der Organisation hinzugefügten Benutzer die Ersteller-Rolle zugeteilt werden kann. Für weitere Informationen siehe [Verwaltung der Speicherkontingente von Benutzern anhand von Plänen](/3.2/de/admin-platform/managing-users-storage-quotas-through-plans.md). • Wird einer Organisation ein Covata-Benutzer mit der Ersteller-Rolle hinzugefügt oder die Rolle eines bestehenden Benutzers auf Ersteller erweitert, wird automatisch der **Standardplan** gewählt (oder dieser Plan wird für Benutzer-Accounts festgelegt, wenn diese entweder [zu mehreren in einem Schritt aus einer CSV-Datei](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-organisation-user-accounts-in-bulk-from-csv) oder automatisch über einen LDAP-Server/ein LDAP-Benutzerverzeichnis hinzugefügt wurden. • Überschreitet der von einem vorhandenen Benutzer beanspruchte Speicher bereits das von einem Plan definierte Kontingent, das dann auf den Account des betreffenden Benutzers anwendbar ist, kann der Benutzer keine weiteren Daten hochladen, ehe eine der folgenden Bedingungen erfüllt sind: • Der Benutzer entfernt ausreichend eigene Inhalte, um seine Nutzung von Speicherkapazitäten (unter die Quote seines Plans) zu reduzieren. • Dem Benutzer-Account wird ein Plan zugewiesen, der ein höheres Kontingent vorsieht als der aktuell genutzte Speicher. | Ja (für einen Covata-Benutzer mit [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role); andernfalls nicht anwendbar) | | Nutzung | Der Umfang des vom Account des Benutzers (in Ihrer Organisation) aktuell genutzten Speichers. | Nicht anwendbar | | Org-Admin / Ist Organisations-Admin? | Auf der Seite **Benutzer** zeigt dieses Feld (**Org-Admin**) „Ja“, wenn der Benutzer die [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) innehat und andernfalls „Nein“. Wird das Kontrollkästchen für dieses Feld (**Ist Organisations-Admin?**) im Dialogfeld **Neuen Benutzer hinzufügen/Benutzer bearbeiten** beim [Hinzufügen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) eines Benutzer-Accounts zu einer Organisation oder bei der [Bearbeitung](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) der rollenrelevanten Felder des Accounts aktiviert, erhält der betreffende Benutzer innerhalb der Organisation die Organisations-Administrator-Rolle. **Hinweis:** Diese Option steht bei der Bearbeitung der Accounts von aktuell angemeldeten Benutzern oder Benutzern mit einem **externen** [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) oder der [Ad-hoc-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role) nicht zur Verfügung. | Nein | | Gesperrt | Dieses Feld zeigt „Ja“, wenn ein Covata-Benutzer-Account gesperrt ist, weil der betreffende Benutzer sein Passwort mehr als die maximal zulässige Anzahl von Malen falsch eingegeben hat. Diese Zahl wird vom Safe Share-Administrator (der Instanz der Covata-Plattform) konfiguriert. Der Benutzer muss den betreffenden Account selbst entsperren, indem er die Anweisungen in der Benachrichtigung über die *Account-Sperrung* befolgt (oder sein Passwort anhand einer der auf der Covata-Anmeldeseite verfügbaren Optionen zurücksetzt). Ist ein Benutzer-Account nicht gesperrt, ist dieses Feld leer. Die Werte dieses nicht bearbeitbaren Felds sind nur auf der Seite **Benutzer** sichtbar. | Nicht anwendbar | | 2FA Aktiviert (3) und Neuen Seed erstellen | Das Feld **2FA Aktiviert** zeigt „Ja“, wenn für einen Covata-Benutzer-Account Zwei-Faktor-Authentifizierung (2FA) [aktiviert ist](/3.2/de/admin-platform/administering-users-within-an-organisation.md#enabling-or-disabling-2fa-on-organisation-user-accounts). (Dieses Feld kann über die Funktion **Mein Account** des Benutzers selbst bearbeitet werden.) Wenn dieses Feld „Ja“ zeigt, wird die Schaltfläche **Neuen Seed erstellen** in der Spalte/im Feld **Neuen Seed erstellen** verfügbar. Ist 2FA für den Account eines Benutzer nicht aktiviert, zeigt dieses Feld „**Nein**“. Die Werte dieses nicht bearbeitbaren Felds sind (für Benutzer-Accounts außer Ihrem eigenen Account) nur auf der Seite **Benutzer** sichtbar. | Nicht anwendbar | (3) Während ein Organisations-Administrator [die Werte dieser Felder für seinen jeweiligen Covata-Benutzer-Account ändern kann](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-your-organisation-administrator-account) (dies geschieht über die Funktion **Mein Account** in der Organisationsverwaltung), können Benutzer diese Werte anhand äquivalenter Funktionen in der [Safe Share-Webanwendung](/3.2/de/user/managing-your-account.md#updating-your-account-details) und in anderen Safe Share-Produkten mit der Möglichkeit zur Bearbeitung von Benutzer-Accounts sowie in der [Safe Share-Verwaltung](/3.2/de/admin-platform/administering-platform-administrator-users.md#editing-your-platform-administrator-account) ändern (sofern sie Zugriff auf diese Funktionen haben). > [!NOTE] > > Mit dem Account eines Covata-Benutzers stehen auch andere Felder in Verbindung. Diese Felder werden jedoch intern von der Covata-Plattform genutzt und sind daher nur in begrenztem Umfang über Benutzeroberflächen (oder überhaupt nicht) sichtbar. ## Die Benutzerrollen einer Organisation Jedem Covata-Benutzer muss eine Rolle zugewiesen werden, die dem Benutzer Zugriff auf verschiedene, über die Covata-Technologien bereitgestellte Funktionen gewährt. Die Rollen eines Covata-Benutzers innerhalb einer Organisation lassen sich durch [Bearbeitung](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) seines Benutzer-Accounts ändern. > [!NOTE] > > Benutzer können mehr als eine Rolle haben. Unabhängig von der Organisation gilt Folgendes: > > * Einem Benutzer mit der [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) (und/oder der [Safe Share-Administrator](/3.2/de/admin-platform/administering-platform-administrator-users.md#editing-your-platform-administrator-account))-Rolle kann auch die [Ersteller-](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) oder [Mitwirkender](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role)-Rolle zugewiesen werden. > * Einem Benutzer mit Ersteller- oder Mitwirkender-Rolle kann entsprechend auch die Organisations-Administrator- und/oder Safe Share-Administrator-Rolle (für seine jeweilige Instanz der Covata-Plattform) zugeteilt werden. | Rolle | Beschreibung | | - | - | | Ersteller | Ein Covata-Benutzer mit Ersteller-Rolle in einer bestimmten Organisation kann Covata-Technologien (innerhalb seiner Organisation) für die folgenden Zwecke verwenden: • Erstellung *eigener* verschlüsselter Dateien (d. h. sicherer Objekte), einschließlich Ordner für verschlüsselte Dateien (d. h. Sammlungen) anhand von: • beliebigen Covata Safe Share-Anwendungen oder • einer anderen Client-Anwendung, die mit der API der Covata-Plattform interagiert. • Sichere Speicherung verschlüsselter Dateien in vom Inhaltsdienst der Covata-Plattform verwaltetem Speicher. Der Benutzern verfügbare Speicher hängt von ihrem [Plan](/3.2/de/admin-platform/administering-users-within-an-organisation.md#plan) ab. Da Speicher mit einem Covata-Benutzer (mit Ersteller-Rolle) verknüpft ist, sind alle in diesem Speicher gespeicherten verschlüsselten Dateien *Besitz* des betreffenden Benutzers. **Hinweis:** Je nach den [Formaten dieser verschlüsselten Dateien](/3.2/de/user/accessing-secure-content.md#file-formats-supported-by-the-content-viewer), können für sie auch schreibgeschützte Anzeigen erstellt werden, die weniger Speicherplatz in Anspruch nehmen und die im [Content Viewer](/3.2/de/user/accessing-secure-content.md#content-viewer) von Safe Share dargestellt werden. • Freigabe ihrer gesicherten Dateien oder Ordner (d. h. *Elemente* im *Besitz* des Benutzers) an andere Covata-Benutzer mit Ersteller-, [Mitwirkender-](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role) oder [Ad-hoc](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role)-Rolle, einschließlich Personen, die noch nicht als Covata-Benutzer registriert sind. Außerdem die Festlegung der Covata-Benutzer und anderen Personen, die zur *Anzeige*, zum *Download*, zum *Upload* (nur für Ordner), zur *Änderung* oder zur *Verwaltung* dieser ihnen freigegebenen Elemente berechtigt sind. **Hinweise:** • Covata-Benutzer, denen ein Element (von seinem Besitzer) freigegeben wurde, werden als *Mitwirkende* des betreffenden Elements bezeichnet. Dieser Begriff ist nicht mit der *Mitwirkenden-Rolle* zu verwechseln, die einem Covata-Benutzer zugewiesen werden kann (siehe unten). • Diese Abläufe werden über das Dialogfeld **(Sichere) Freigabe** jeder Covata Safe Share-Anwendung abgewickelt oder wenn Mitwirkende eines sicheren Objekts oder einer sicheren Sammlung über eine mit der API der Covata-Plattform arbeitende Client-Anwendung definiert werden. • Festlegung sonstiger Zugriffssteuerungen hinsichtlich ihrer Dateien, z. B.: • Datum und Zeit, ab wann Mitwirkende auf den Inhalt einer Datei zugreifen können, und Datum und Zeit, wann dieser Zugriff endet • Bezeichnungen, die definieren, an welche Gruppen von Covata-Benutzer eine Datei freigegeben werden kann. Diese Abläufe werden über das Dialogfeld **(Sichere) Freigabe** jeder Covata Safe Share-Anwendung abgewickelt oder wenn Mitwirkende eines sicheren Objekts über eine mit der API der Covata-Plattform arbeitende Client-Anwendung definiert werden. Einem Account eines Covata-Benutzers kann diese Rolle von einem [Organisations-Administrator](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) zugewiesen werden, wenn der betreffende Administrator seiner Organisation den [Benutzer-Account hinzufügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) oder innerhalb der Organisation den betreffenden [Account bearbeitet](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) (der auch sein eigener Account sein könnte) (4). Benutzer mit Ersteller-Rolle können auch Covata Safe Share-Anwendungen (oder Anwendungen, die mit der API der Covata-Plattform arbeiten) für die folgenden Zwecke verwenden: • Verwaltung ihrer Liste von Kontakten (z. B. Covata-Benutzer, denen sie häufig gesicherte Dateien/Ordner freigeben), • Anzeige von/Zugriff auf/Aktualisierung von ihre(n) Account-Details, • Verwaltung ihrer E-Mail-Benachrichtigungen und • Widerruf der Berechtigung, die Benutzer Client-Anwendungen über ihren jeweiligen Benutzer-Account ursprünglich zum Zugriff auf Ressourcen der Covata-Plattform erteilt haben. **Hinweise:** • Ein Covata-Benutzer mit Ersteller-Rolle *hat Zugriff auf alle Funktionen der Covata-Technologien, die einem Benutzer mit Mitwirkender-Rolle verfügbar sind*. • (4) Alle Covata-Benutzer, die über eine Verbindung mit einem LDAP-Server hinzugefügt wurden, haben automatisch die Ersteller-Rolle. Für weitere Informationen über die Konfiguration von LDAP-Verbindungen siehe [LDAP-Konfiguration](/3.2/de/admin-platform/configuring-ldap.md). | | Mitwirkende/r | Ein Covata-Benutzer mit Mitwirkender-Rolle in einer bestimmten Organisation kann Covata-Technologien (innerhalb seiner Organisation) für die folgenden Zwecke verwenden: • Als *Mitwirkender* einer Datei (d. h. eines sicheren Objekts) oder eines Ordners (d. h. einer Sammlung) im Besitz eines anderen Covata-Benutzers (für weitere Informationen siehe Freigabe von Elementen in der [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) oben): Freigabe und Entschlüsselung von Daten einer verschlüsselten Datei (oder Dateien innerhalb des Ordners) anhand von: • beliebigen Covata Safe Share-Anwendungen oder • einer anderen Client-Anwendung, die mit der API der Covata-Plattform interagiert. • Als *Mitwirkender* mit *Upload-*, *Änderungs-* oder *Verwaltungs*-Berechtigung für einen Ordner im Besitz eines anderen Covata-Benutzers: Erstellung verschlüsselter Dateien und Unterordner für verschlüsselte Dateien innerhalb des Ordners des betreffenden anderen Benutzers anhand von: • beliebigen Covata Safe Share-Anwendungen oder • einer anderen Client-Anwendung, die mit der API der Covata-Plattform interagiert. Einem Account eines Covata-Benutzers kann diese Rolle von einem [Organisations-Administrator](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) zugewiesen werden, wenn der betreffende Administrator seiner Organisation den [Benutzer-Account hinzufügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) oder innerhalb der Organisation den betreffenden [Account bearbeitet](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) (der auch sein eigener Account sein könnte) (5). Benutzer mit Mitwirkender-Rolle können auch Covata Safe Share-Anwendungen (oder Anwendungen, die mit der API der Covata-Plattform arbeiten) für die folgenden Zwecke verwenden: • Anzeige von/Zugriff auf/Aktualisierung von ihre(n) Account-Details, • Verwaltung ihrer E-Mail-Benachrichtigungen und • Widerruf der Berechtigung, die Benutzer Client-Anwendungen über ihren jeweiligen Benutzer-Account ursprünglich zum Zugriff auf Ressourcen der Covata-Plattform erteilt haben. **Hinweise:** • Wenn ein Covata-Benutzer (der ursprünglich die [Ad-hoc-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role) innehatte) seinen Account auf einen vollen Account erweitert (und damit seine Rolle zu der eines Mitwirkenden ändert), bleibt sein [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) weiterhin **Extern**. Sein Account-Typ wird jedoch zu **Lokal** geändert, sobald ein Organisations-Administrator diesem Benutzer-Account die Ersteller-Rolle zuweist. • (5) Ein Covata-Benutzer-Account mit Mitwirkender-Rolle wird einer Organisation automatisch hinzugefügt, wenn ein anderer Benutzer mit Ersteller-Rolle innerhalb der Organisation diesem hinzugefügten Benutzer ein Element über eine Covata Safe Share-Anwendung oder eine andere Client-Anwendung freigibt, die mit der API der Covata-Plattform arbeitet. In diesen Fällen wäre der Account des hinzugefügten Benutzers bereits auf der Covata-Plattform registriert und gegebenenfalls von der Ad-hoc-Rolle erweitert worden. Dieses Verfahren ist dem ähnlich, anhand dessen Benutzer mit Ad-hoc-Rolle einer Organisation hinzugefügt werden. | | Ad-hoc | Ein Covata-Benutzer mit Ad-hoc-Rolle (d. h. ein „Ad-hoc-Benutzer“) hat einen Account, der von der Covata-Plattform in den folgenden Fällen automatisch angelegt und einer Organisation hinzugefügt wird: • Ein Benutzer mit [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) in der betreffenden Organisation gibt eine Datei (d. h. ein sicheres Objekt) oder einen Ordner (d. h. eine Sammlung) einer anderen Person (anhand ihrer E-Mail-Adresse) entweder über eine Covata Safe Share-Anwendung oder über eine andere Client-Anwendung, die mit der API der Covata-Plattform arbeitet, frei. *und* • Die betreffende E-Mail-Adresse stimmt mit keiner Adresse eines vorhandenen Covata-Benutzer-Accounts überein, die auf der Covata-Plattform registriert ist (d. h. als Mitglied einer anderen [Organisation](/3.2/de/admin-platform/administering-organisations.md) oder als [Safe Share-Administrator](/3.2/de/admin-platform/administering-platform-administrator-users.md)). Benutzer mit dieser Rolle sind im Allgemeinen Personen außerhalb eines Unternehmens oder einer Domäne, die Covata-Technologien innerhalb der Organisation, für die ihr Benutzer-Account hinzugefügt wurde, für die folgenden Zwecke nutzen können: • Als *Mitwirkender* einer Datei oder eines Ordners (d. h. von Elementen) im Besitz eines anderen Covata-Benutzers (für weitere Informationen siehe Freigabe von Elementen in der *Ersteller-Rolle* oben): Freigabe und Entschlüsselung von Daten einer verschlüsselten Datei (oder Dateien innerhalb des Ordners) anhand von: • beliebigen Covata Safe Share-Anwendungen oder • einer anderen Client-Anwendung, die mit der API der Covata-Plattform interagiert. • Als *Mitwirkender* mit *Upload-*, *Änderungs-* oder *Verwaltungs*-Berechtigung für einen Ordner im Besitz eines anderen Covata-Benutzers: Erstellung verschlüsselter Dateien und Unterordner für verschlüsselte Dateien innerhalb des Ordners des betreffenden anderen Benutzers anhand von: • beliebigen Covata Safe Share-Anwendungen oder • einer anderen Client-Anwendung, die mit der API der Covata-Plattform interagiert. Sobald ein Ad-hoc-Account einer Organisation hinzugefügt wurde, wird er immer wieder verwendet, wenn dem betreffenden Account von einem anderen Benutzer (mit Ersteller-Rolle) in der Organisation Elemente freigegeben werden. Ad-hoc-Accounts haben kein fest zugeordnetes Passwort. Sobald ein anderer Benutzer einem Ad-hoc-Benutzer ein Element freigibt, erhält der Ad-hoc-Benutzer unter seiner E-Mail-Adresse eine E-Mail-Benachrichtigung. Diese Benachrichtigung informiert den Benutzer, wie er einen Link/ein Passwort für einen einmaligen Zugriff erhält, um sich automatisch bei der [Safe Share-Webanwendung](/3.2/de/user.md) anzumelden und dort auf die freigegebenen Elemente zuzugreifen. **Hinweise:** • Covata-Benutzer mit dieser Rolle können ihren Account nur auf einen vollen *Account erweitern*, wenn sie mit einem Link/Password für einmaligen Zugriff bei der Safe Share-Webanwendung angemeldet sind. Sie müssen hierfür ein Passwort festlegen, wodurch ihre Benutzer-Rolle in die eines [Mitwirkenden](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role) geändert wird. Sobald ihr Account erweitert wurde, können Benutzer Covata Safe Share-Anwendungen (oder Anwendungen, die mit der API der Covata-Plattform arbeiten) für folgende Zwecke verwenden: • Anzeige von/Zugriff auf/Aktualisierung von ihre(n) Account-Details, • Verwaltung ihrer E-Mail-Benachrichtigungen und • Widerruf der Berechtigung, die Benutzer Client-Anwendungen über ihren jeweiligen Benutzer-Account ursprünglich zum Zugriff auf Ressourcen der Covata-Plattform erteilt haben. • Die Ad-hoc-Rolle kann nicht vorgegeben werden, wenn ein [Organisations-Administrator](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) seiner Organisation einen [Benutzer hinzufügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account). Wenn jedoch ein Organisations-Administrator aus seiner Organisation [einen Benutzer mit der Ad-hoc-Rolle entfernt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#removing-a-user-account-from-your-organisation), ehe der Benutzer seinen Account erweitert hat, wird der Account des betreffenden Covata-Benutzers der Organisation automatisch (mit der Ad-hoc-Rolle) erneut hinzugefügt, wenn ein anderer Benutzer mit der Ersteller-Rolle innerhalb der Organisation dem betreffenden Ad-hoc-Benutzer ein Element freigibt. | | Organisations-Administrator | Ein Covata-Benutzer mit der Organisations-Administrator-Rolle (d. h. ein „Organisations-Administrator“) hat Zugriff auf alle Verwaltungsfunktionen seiner Organisation, die über die [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface) auf der Covata-Plattform bereitgestellt werden. **Hinweise:** • Abgesehen von der Fähigkeit, den Zugriff seiner Organisation auf Ressourcen der Covata-Plattform zu verwalten, hat ein Covata-Benutzer, der *nur* die Rolle eines Organisations-Administrators innehat, keinen Zugriff auf Funktionen der Covata-Technologien, die Benutzern mit den Rollen [Ersteller](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) oder [Mitwirkender](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role)/[Ad-hoc](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role) verfügbar sind. Organisations-Administratoren, die Covata-Technologien innerhalb ihrer Organisation wahrscheinlich für über die reine Verwaltung hinausgehende Zwecke verwenden werden, sollten sich nach Bedarf die Ersteller- oder Mitwirkender-Rolle zuteilen. • Nur Organisations-Administratoren innerhalb einer Organisation können beliebigen anderen Covata-Benutzern die Organisations-Administrator-Rolle für die jeweilige Organisation hinzufügen. • Einem Covata-Benutzer, dessen Account für eine Organisation *nur* die Organisations-Administrator-Rolle hat, wird automatisch für die betreffende Organisation die Mitwirkender-Rolle gewährt, wenn ein anderer Benutzer mit Ersteller-Rolle innerhalb der Organisation diesem Organisations-Administrator ein Element über eine Covata Safe Share-Anwendung oder eine andere Client-Anwendung freigibt, die mit der API der Covata-Plattform interagiert. | Wenn Sie möchten, dass Benutzer innerhalb Ihrer Organisation Client-Anwendungen (außer Covata Safe Share-Anwendungen) nutzen können, die mit Ihrer Organisation über die API der Covata-Plattform interagieren, bitten Sie einen Safe Share-Administrator Ihrer Instanz der Covata-Plattform, diese Client-Anwendungen für Sie zu konfigurieren (da nur Safe Share-Administratoren diese Konfiguration ausführen können). Für weitere Informationen über die Konfiguration von Client-Anwendungen siehe [Konfiguration von Client-Anwendungen](/3.2/de/admin-platform/configuring-client-applications.md). ## Hinzufügen eines Benutzer-Accounts für eine Organisation Dieser Abschnitt beschreibt, wie Sie Ihrer Organisation auf der Covata-Plattform einen neuen Covata-Benutzer-Account hinzufügen können. Ein Covata-Benutzer, dessen Account einer Organisation hinzugefügt wurde, ist *Mitglied* der betreffenden Organisation. > [!NOTE] > > Covata-Benutzer-Accounts können einer Organisation auch auf folgende Weisen hinzugefügt werden: > > * [Hinzufügen mehrerer Benutzer](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-organisation-user-accounts-in-bulk-from-csv) in einem Schritt von einer CSV-Datei oder > * Hinzufügen von Benutzern von einem LDAP-Server/-Benutzerverzeichnis. Für weitere Informationen über das Hinzufügen von LDAP-Benutzern siehe [LDAP-Konfiguration](/3.2/de/admin-platform/configuring-ldap.md). **Hinzufügen eines Benutzers zu Ihrer Organisation auf der Covata-Plattform:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. Klicken Sie auf die Schaltfläche **Neue hinzufügen**. 4. Füllen Sie im Dialogfeld **Neuen Benutzer hinzufügen** die ([oben detailliert beschriebenen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields)) Pflichtfelder für den Benutzer aus. \ **Tipp:** Für weitere Informationen über die für den betreffenden Benutzer zu definierende(n) Rolle(n) siehe [Die Benutzerrollen einer Organisation](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-roles). 5. Klicken Sie auf **Speichern**, und der Covata-Benutzer erscheint als neue Eintragung auf der Seite **Benutzer**. \ **Hinweise:** * Wenn die E-Mail-Adresse des Benutzers auf der Covata-Plattform noch nicht registriert ist, wird für diesen automatisch ein *neuer* Covata-Benutzer-Account angelegt. Für diesen Benutzer gilt Folgendes: * Sein Covata-Benutzer-Account hat den [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **Lokal**, der auf dieser Seite **Benutzer** der Safe Share-Organisationsverwaltung angezeigt ist und * er erhält unter seiner E-Mail-Adresse eine Benachrichtigung, dass der *Account erstellt* wurde, mit Informationen, wie er sich bei der [Safe Share-Webanwendung](/3.2/de/user.md) anmelden kann (dies gilt für die meisten Benutzer, die Ihrer Organisation hinzugefügt werden und deren Accounts auf diese Weise erstellt werden). Beim ersten Anmeldevorgang muss der Covata-Benutzer im Allgemeinen sein Passwort unmittelbar nach der Anmeldung zurücksetzen. * Wenn der betreffende Benutzer auf der Covata-Plattform bereits einen Benutzer-Account hat, erhält er unter seiner E-Mail-Adresse eine Benachrichtigung, dass sein *Account aktualisiert* und sein Covata-Benutzer-Account Ihrer Organisation als Mitglied hinzugefügt wurde. Der Benutzer kann anschließend auf die [Safe Share-Webanwendung](/3.2/de/user.md) (sowie auf andere Safe Share-Produkte) für Ihre Organisation zugreifen. * Wenn der hinzugefügte Account nur die [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) innehat, wird die [Oberfläche Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface) angezeigt, sobald sich der Benutzer des betreffenden Accounts anmeldet. * Wenn der Account *zusätzlich zur* Organisations-Administrator-Rolle eine beliebige Kombination aus den Rollen [Ersteller](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role), [Mitwirkender](/3.2/de/admin-platform/administering-users-within-an-organisation.md#collaborator-role) oder Safe Share-Administrator innehat, sollte der betreffende Benutzer für weitere Informationen über den Zugriff auf die Oberfläche Organisationsverwaltung zunächst den Abschnitt [Anmeldung bei der Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) lesen. ## Hinzufügen mehrerer Benutzer-Accounts für eine Organisation in einem Schritt (von einer CSV-Datei) Sie können Ihrer Organisation mehrere Covata-Benutzer-Accounts in einem Schritt hinzufügen, indem Sie die entsprechenden Details von einer [CSV-Datei](http://tools.ietf.org/html/rfc4180) importieren. **Vorbereitung der CSV-Datei und Anforderungen** * Die Importfunktion der Covata-Plattform für Benutzer aus einer CSV-Datei geht davon aus, dass jede Zeile der CSV-Datei (außer der ersten verpflichtenden Kopfzeile) Felddaten für jeweils einen spezifischen Benutzer darstellt. (Die erste Zeile wird nicht als Benutzer importiert.) * Die Reihenfolge der Felddaten jedes Benutzers in der CSV-Datei (die in der Kopfzeile definiert sein sollten) muss folgendermaßen lauten: \ `E-Mail, Rolle` \ **Hinweise:** * Es sind keine Leerstellen um die einzelnen Trennkommas erforderlich. * Sie können für die Kopfzeile Ihrer CSV-Datei beliebige Feldnamen bzw. Bezeichnungen angeben. Die Reihenfolge der Felddaten für die einzelnen Benutzer (in den folgenden Zeilen Ihrer CSV-Datei) muss jedoch der oben angegebenen entsprechen (d. h. E-Mail-Adresse gefolgt von der Rolle). * Benutzer können nur unter den folgenden Bedingungen erfolgreich aus einer CSV-Datei importiert werden: 1. Werte für diese beiden [Felder](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields) sind Pflichtfelder. 2. Der Wert des Felds `E-Mail` muss einem gültigen E-Mail-Format entsprechen. 3. Der Wert im Feld `Rolle` kann nur exakt `Originator` (Ersteller) oder `Collaborator` (Mitwirkender) lauten (d. h. ein Großbuchstabe, gefolgt von Kleinbuchstaben). Covata-Benutzer mit den Rollen [Ad-hoc](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adhoc-role), [Organisations-Administrator](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) oder Safe Share-Administrator können nicht importiert werden. 4. Wenn eine E-Mail-Adresse eines Benutzers in der CSV-Datei mehr als einmal enthalten ist und die oben beschriebenen Bedingungen für jede der betreffenden Eintragungen zutreffen, werden nur die Benutzerdaten der ersten dieser Mehrfacheintragungen importiert, während die restlichen Eintragungen als Duplikate gemeldet werden. Trifft die Importfunktion für Benutzer aus einer CSV-Datei beim Parsing einer Zeile auf ein Problem (aufgrund eines Fehlers bei einer der oben beschriebenen Bedingungen), wird der betreffende Benutzer nicht importiert. Benutzerdetails, bei deren Validierung Probleme auftreten, werden ebenso gemeldet wie Duplikate. **Hinzufügen von Benutzern zu Ihrer Organisation in einem Schritt von einer CSV-Datei:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. Klicken Sie auf die Schaltfläche ![Schaltfläche Von CSV importieren](https://mintcdn.com/cocoondata/nH8pbjLreDSHB6fD/images/62873343b5e3-import-from-csv-button.png?fit=max\&auto=format\&n=nH8pbjLreDSHB6fD\&q=85\&s=f93acf4a810b433d6807e35706cd9f64) (Von CSV importieren). 4. Klicken Sie im Dialogfeld **Von CSV importieren** auf die Schaltfläche **Datei auswählen**. 5. Navigieren Sie zur betreffenden CSV-Datei mit den in die Covata-Plattform zu importierenden Benutzern und wählen Sie sie aus. \ Die CSV-Importfunktion importiert anschließend Ihre Benutzer. Sobald der Vorgang abgeschlossen ist, wird die Zahl der erfolgreich importierten Covata-Benutzer angezeigt, und es werden gegebenenfalls alle eindeutigen ungültigen Datenwerte gemeldet. 6. Klicken Sie auf **Schließen**, um das Dialogfeld **Von CSV importieren** zu schließen. Mit der [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) importierte Benutzer werden automatisch dem **Standard**-[Plan](/3.2/de/admin-platform/administering-users-within-an-organisation.md#plan) zugeteilt. \ **Hinweise:** * Wenn die E-Mail-Adressen solcher Benutzer auf der Covata-Plattform noch nicht registriert sind, werden für diese automatisch *neue* Covata-Benutzer-Accounts angelegt. Für diese Benutzer gilt jeweils Folgendes: * Ihre Covata-Benutzer-Accounts haben den [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **Lokal**, der auf dieser Seite **Benutzer** der Safe Share-Organisationsverwaltung angezeigt ist und * sie erhalten unter ihrer jeweiligen E-Mail-Adresse eine Benachrichtigung, dass der *Account erstellt* wurde, mit Informationen, wie sie sich bei der [Safe Share-Webanwendung](/3.2/de/user.md) anmelden können. Beim ersten Anmeldevorgang muss der Covata-Benutzer im Allgemeinen sein Passwort unmittelbar nach der Anmeldung zurücksetzen. * Wenn die betreffenden Benutzer auf der Covata-Plattform bereits Benutzer-Accounts haben, erhalten sie unter ihren jeweiligen E-Mail-Adressen Benachrichtigungen, dass ihre *Accounts aktualisiert* wurden und dass ihre Covata-Benutzer-Accounts Ihrer Organisation als Mitglied hinzugefügt wurden. Der Benutzer kann anschließend auf die [Safe Share-Webanwendung](/3.2/de/user.md) (sowie auf andere Safe Share-Produkte) für Ihre Organisation zugreifen. > [!NOTE] > > * Die Zahl der Benutzer, die aus einer CSV-Datei importiert werden können, ist durch das Timeout bei der Antwort des Lastenausgleichs der Covata-Plattform beschränkt. Gemäß unseren Erfahrungen ermöglicht ein Timeout von 60 Sekunden bei der Antwort unseres Lastenausgleichs den Import von bis zu 1000 Benutzern aus einer CSV-Datei. Wenn Sie die Covata-Plattform vor Ort installiert haben, können Sie das Timeout bei der Antwort Ihres Lastenausgleichs anpassen, um den Import von mehr Benutzern aus einer CSV-Datei zu ermöglichen. > * Wird ein neuer [lokaler](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) Benutzer-Account angelegt, generiert die Covata-Plattform automatisch ein Passwort, das dem betreffenden Benutzer per E-Mail geschickt wird. Das Passwort wird, sobald es generiert wurde, für maximale Sicherheit anhand des PBKDF2-Algorithmus 64.000 Mal gehasht, ehe es von der Covata-Plattform gespeichert wird. Da dieser Vorgang einen Aufwand von etwa 300 Millisekunden bedeutet und die Zahl der anhand der CSV-Importfunktion importierten Benutzer sehr groß sein könnte, werden die automatisch generierten Passwörter der aus CSV importierten Covata-Benutzer nur 100 Mal anhand des PBKDF2-Algorithmus gehasht (ehe sie von der Covata-Plattform gespeichert werden). Wenn Sie daher hinsichtlich der Sicherheit dieser gespeicherten Passwörter Bedenken haben, können Sie eventuell darum bitten, dass ein [Safe Share-Administrator](/3.2/de/admin-platform/administering-platform-administrator-users.md#platform-administrator-role) für Ihre Instanz der Covata-Plattform die Konfiguration der Option *Ablaufzeit des temporären Passworts in Stunden* über die Safe Share-Verwaltung reduziert. Für weitere Informationen siehe [Konfiguration von Eigenschaften der Safe Share-Verwaltung](/3.2/de/admin-platform/configuring-platform-administration-properties.md). ## Suche nach Benutzer-Accounts in Ihrer Organisation Wenn Ihrer Organisation im Lauf der Zeit mehr Covata-Benutzer hinzugefügt werden, kann es schwierig werden, bestimmte Benutzer in der Safe Share-Organisationsverwaltung über die Seite **Benutzer** zu finden. Die Seite **Benutzer** bietet daher Funktionen, die es Ihnen erleichtern, bestimmte Benutzer-Accounts in Ihrer Organisation schneller zu finden. **Suche nach bestimmten Benutzer-Accounts in Ihrer Organisation:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. Verwenden Sie eine der folgenden Funktionen, um einen bestimmten Benutzer-Account (oder eine Untergruppe der betreffenden Accounts) zu finden: * *Benutzer-Accounts filtern* - fangen Sie im Feld **Suche nach** (rechts auf der Seite **Benutzer**) an, eine Zeichenfolge einzugeben, die in den [Feldern](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields) **E-Mail**, **Vorname**, **Familienname**, **Rolle** oder (Organisations-)**Admin** der Benutzer enthalten ist, und drücken Sie dann die Eingabe-/Return-Taste. Dies filtert die Liste der Benutzer in Ihrer Organisation nach denen, deren E-Mail-Adresse, Vorname, Familienname, Rolle oder (Organisations)-Admin (d. h. „ja“ oder „nein“) die im Feld **Suche nach** eingegebene Zeichenfolge enthält. \ Standardmäßig werden für den Filter die Felder **E-Mail**, **Vorname**, **Familienname**, **Rolle** und (Organisations-)**Admin** verwendet (d. h. **Alle**), aber Sie können den Filter anhand des Dropdown-Menüs auch auf eines dieser Felder beschränken. * *Zu spezifischen Benutzer-Accounts navigieren* - verwenden Sie gegebenenfalls die Schaltflächen zur Seitennavigation (rechts unten auf der Seite **Benutzer**). > [!TIP] > > Sie können Benutzer-Accounts auch auf der Seite **Benutzer** sortieren, indem Sie auf den verknüpften Namen (im Spaltenkopf) des betreffenden Felds klicken, nach dem Sie Ihre Benutzer sortieren möchten: > > * Mehrfaches Anklicken eines verknüpften Feldnamens schaltet zwischen einer Sortierung der Benutzer in aufsteigender und absteigender Reihenfolge (gemäß dem betreffenden Feld) um. > * Aktualisieren Sie einfach die Seite, um zur normalen Sortierung der Benutzer in der Liste zurückzukehren. ## Bearbeitung eines Benutzer-Accounts für eine Organisation Dieser Ablauf beschreibt, wie Sie die rollenrelevanten [Felder](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields) (d. h. **Rolle**, **Ist Organisations-Admin?** und **Plan**) eines *beliebigen* Covata-Benutzer-Accounts innerhalb Ihrer Organisation bearbeiten. > [!NOTE] > > Zur Bearbeitung der nicht rollenrelevanten Felder Ihres eigenen Covata-Benutzer-Accounts siehe [Bearbeiten Ihres Organisations-Administrator-Accounts](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-your-organisation-administrator-account) unten. **Bearbeitung der rollenrelevanten Felder eines Benutzer-Accounts in Ihrer Organisation:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. [Suchen Sie](/3.2/de/admin-platform/administering-users-within-an-organisation.md#finding-user-accounts-within-your-organisation) den Benutzer-Account, dessen rollenrelevante Felder Sie bearbeiten möchten, und aktivieren Sie dessen Kontrollkästchen auf der linken Seite. 4. Klicken Sie am oberen Seitenrand auf die Schaltfläche ![Schaltfläche Benutzer bearbeiten](https://mintcdn.com/cocoondata/_MzKWwAlmVvZNHNz/images/d0d5a22c3695-edit-user-button.png?fit=max\&auto=format\&n=_MzKWwAlmVvZNHNz\&q=85\&s=58609fb2764d84e959ad676064559f8a) (Benutzer bearbeiten). 5. Aktualisieren Sie im Dialogfeld **Benutzer bearbeiten** die ([oben detailliert beschriebenen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields)) betreffenden rollenrelevanten Felder des Benutzers. 6. Klicken Sie auf **Speichern**, und die Felder des Benutzers werden aktualisiert. > [!NOTE] > > Die **E-Mail-Adressen** aller Benutzer auf der Covata-Plattform sind eindeutig, und da dieses Feld eventuell für [Prüfzwecke](/3.2/de/admin-platform/generating-reports.md) verwendet wird, kann das Feld E-Mail-Adresse für keinen Covata-Benutzer-Account bearbeitet werden. Beachten Sie jedoch Folgendes: > > * Aktualisierung der E-Mail-Adresse eines Covata-Benutzers mit dem [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **Lokal** oder **Extern**: > > 1. [Fügen Sie Ihrer Organisation einen neuen Benutzer-Account](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) (mit der neuen E-Mail-Adresse des Benutzers, aber denselben Werten für die rollenrelevanten Felder) hinzu. > 2. [Entfernen Sie](/3.2/de/admin-platform/administering-users-within-an-organisation.md#removing-a-user-account-from-your-organisation) den alten Account des Benutzers. \\ > > **Hinweis:** Wenn der betreffende Benutzer die [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) innehatte, wählen Sie beim Entfernen des alten Benutzer-Accounts die Option zur Übertragung des Besitzes an den Elementen (d. h. Daten/Inhalte in sicheren Objekten) des alten Accounts an den neuen, im vorherigen Schritt erstellten Benutzer-Account. > * Aktualisierung der E-Mail-Adresse eines Covata-Benutzers mit dem [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **LDAP**: > > 1. Bitten Sie den Administrator Ihres LDAP-Servers/-Benutzerverzeichnisses, die E-Mail-Adresse des Benutzers zu aktualisieren und Ihnen die neue E-Mail-Adresse mitzuteilen. > 2. [Fügen Sie Ihrer Organisation diesen Benutzer-Account](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) (mit der neuen E-Mail-Adresse des Benutzers, aber denselben Werten für die rollenrelevanten Felder) hinzu. > 3. [Entfernen Sie](/3.2/de/admin-platform/administering-users-within-an-organisation.md#removing-a-user-account-from-your-organisation) den alten Account des Benutzers. \\ > > **Hinweis:** Wenn der betreffende Benutzer die [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) innehatte, wählen Sie beim Entfernen des alten Benutzer-Accounts die Option zur Übertragung des Besitzes an den Elementen (d. h. Daten/Inhalte in sicheren Objekten) des alten Accounts an den neuen Benutzer-Account, der in den vorherigen Schritten vom Administrator des LDAP-Servers/-Benutzerverzeichnisses erstellt und von Ihnen anschließend Ihrer Organisation hinzugefügt wurde. ## Entfernen eines Benutzer-Accounts aus Ihrer Organisation Das Entfernen eines Covata-Benutzer-Accounts bedeutet, dass der betreffende Benutzer aus Ihrer Organisation entfernt wird. Es bestehen die folgenden beiden Möglichkeiten: * Übertragung aller [verschlüsselten Dateien/sicheren Objekte](/3.2/de/admin-platform/administering-files.md) und Ordner/Sammlungen (d. h. Daten/Inhalte), die aktuell im Besitz des betreffenden Benutzers sind, an einen anderen Covata-Benutzer oder * endgültige Löschung aller Inhalte dieses Benutzers. > [!NOTE] > > * Die [Prüfberichte](/3.2/de/admin-platform/generating-reports.md) der Covata-Plattform und Protokolldateien enthalten weiterhin Aufzeichnungen über die Aktivitäten der Covata-Benutzer, deren Accounts aus einer Organisation entfernt wurden. > * Ein Organisations-Administrator kann alle Benutzer-Accounts aus seiner Organisation entfernen, *außer* den Benutzer-Account, mit dem er aktuell selbst bei der Safe Share-Organisationsverwaltung angemeldet ist. > * Entfernen eines Covata-Benutzer-Accounts aus Ihrer Organisation (über die Safe Share-Organisationsverwaltung) *löscht diesen Account nicht* aus der Covata-Plattform. Wird ein (zuvor aus Ihrer Organisation entfernter) Covata-Benutzer anschließend Ihrer Organisation oder einer anderen [Organisation](/3.2/de/admin-platform/administering-organisations.md) [wieder hinzugefügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account), wird wieder derselbe Benutzer-Account verwendet. Alle Felder, die der betreffende Benutzer zuvor bearbeitet/benutzerdefiniert angepasst hatte (z. B. über die [Organisationsverwaltung](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-your-organisation-administrator-account), [die Safe Share-Verwaltung](/3.2/de/admin-platform/administering-platform-administrator-users.md#editing-your-platform-administrator-account), die [Safe Share-Webanwendung](/3.2/de/user/managing-your-account.md#updating-your-account-details) oder andere Safe Share-Produkte mit Funktionen zur Bearbeitung von Benutzer-Accounts) werden beibehalten. **Entfernen eines Covata-Benutzer-Accounts aus Ihrer Organisation:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. [Suchen Sie](/3.2/de/admin-platform/administering-users-within-an-organisation.md#finding-user-accounts-within-your-organisation) den Benutzer, dessen Account Sie aus Ihrer Organisation entfernen möchten, und aktivieren Sie das betreffende Kontrollkästchen links neben dessen Namen. 4. Klicken Sie auf die Schaltfläche ![Schaltfläche Benutzer entfernen](https://mintcdn.com/cocoondata/PII5vWTBhNvVAbCi/images/ebce8cc55804-remove-user-button.png?fit=max\&auto=format\&n=PII5vWTBhNvVAbCi\&q=85\&s=cd4db73ad9b1f9cb313556703b76eaf2) (Benutzer entfernen), um das Dialogfeld **Benutzer entfernen...** zu öffnen. \ **Hinweis:** Wenn der betreffende Covata-Benutzer die [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role) innehat und eines oder mehrere Elemente (d. h. Dateien und/oder Ordner) besitzt, zeigt das Dialogfeld **Benutzer entfernen...** die Anzahl der Elemente im Besitz des Benutzers und fragt, ob Sie diese Elemente an den Account eines anderen Benutzers (ebenfalls mit der Ersteller-Rolle) übertragen möchten. * Wenn Sie diese Elemente an einen anderen Benutzer-Account übertragen möchten: 1. Aktivieren Sie das Kontrollkästchen **Alle Inhalte an einen anderen Ersteller übertragen**. 2. Wählen Sie den Benutzer (d. h. dessen E-Mail-Adresse), an den die Elemente übertragen werden sollen, aus der Liste aus: * Es sind nur Benutzer mit der Ersteller-Rolle aufgeführt. * Sie können diese Liste filtern, indem Sie eine Zeichenfolge eingeben, die in der E-Mail-Adresse des Benutzers enthalten ist. * Wenn Sie die betreffenden Elemente nicht übertragen möchten und sie stattdessen lieber endgültig löschen möchten, lassen Sie das Kontrollkästchen **Alle Inhalte an einen anderen Ersteller übertragen** leer. 5. Bestätigen Sie Ihre Entscheidung, die Elemente des Benutzers zu übertragen oder endgültig zu löschen und klicken Sie auf **Entfernen**. * Wenn Sie diese Elemente an einen anderen Benutzer-Account übertragen, geschieht Folgendes: * Der Benutzer-Account wird aus Ihrer Organisation entfernt und * die Elemente im Besitz des entfernten Benutzers werden in einen Ordner auf der Stammebene im Speicher des Empfänger-Benutzers übertragen. Der Name dieses Ordners besteht aus der E-Mail-Adresse des entfernten Benutzers und dem Datum der Übertragung. * Wenn Sie diese Elemente nicht übertragen, geschieht Folgendes: * Der Benutzer-Account wird aus Ihrer Organisation entfernt und * die verschlüsselten Dateien und Ordner, die im Besitz des entfernten Benutzers waren, werden endgültig gelöscht. > [!NOTE] > > Wenn ein Covata-Benutzer-Account mit dem [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **LDAP** aus Ihrer Organisation (anhand des [oben beschriebenen](/3.2/de/admin-platform/administering-users-within-an-organisation.md#removing-a-user-account-from-your-organisation) Ablaufs) entfernt wird, wird der Account des Benutzers aus Ihrer Organisation entfernt, aber nicht auf dem LDAP-Server/im LDAP-Benutzerverzeichnis selbst deaktiviert. Wenn die Covata-Plattform anschließend mit dem LDAP-Server synchronisiert, erscheint der Account nicht mehr in Ihrer Organisation (in der Liste aktueller Covata-Benutzer-Mitglieder), solange nicht ein Organisations-Administrator den betreffenden Benutzer Ihrer Organisation wieder [hinzufügt](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account). ## Bearbeiten Ihres Organisations-Administrator-Accounts Dieser Abschnitt beschreibt, wie Sie die nicht rollenrelevanten [Felder](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields) Ihres (Organisations-Administrator-)Benutzer-Accounts auf der Covata-Plattform bearbeiten. > [!NOTE] > > * Für Informationen über die Bearbeitung der rollenrelevanten Felder (d. h. **Rolle**, **Ist Organisations-Admin?** und **Plan**) eines Covata-Benutzer-Accounts innerhalb Ihrer Organisation (einschließlich Ihres eigenen Accounts) siehe [Bearbeitung eines Benutzer-Accounts für eine Organisation](/3.2/de/admin-platform/administering-users-within-an-organisation.md#editing-an-organisation-user-account) oben. > * Die nicht rollenrelevanten Felder eines [LDAP-Benutzer-Accounts](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) können nur über den LDAP-Server/das LDAP-Benutzerverzeichnis für diese Accounts bearbeitet werden. Die Felder dieser Benutzer-Accounts werden auf der Covata-Plattform während der Synchronisierung mit dem/den LDAP-Server(n) aktualisiert. Für weitere Informationen über das Hinzufügen von LDAP-Benutzern siehe [LDAP-Konfiguration](/3.2/de/admin-platform/configuring-ldap.md). **Bearbeitung der nicht rollenrelevanten Felder Ihres Organisations-Administrator-Accounts:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü **Mein Account**. 3. Aktualisieren Sie auf der nächsten Seite im Abschnitt **Account-Details** die gewünschten Felder für Ihren Benutzer-Account ([die oben detailliert beschrieben sind](/3.2/de/admin-platform/administering-users-within-an-organisation.md#an-organisation-users-fields)). \ **Hinweis:** Die **E-Mail-Adressen** aller Covata-Benutzer-Accounts auf der Covata-Plattform sind eindeutig, und da dieses Feld eventuell für [Prüfzwecke](/3.2/de/admin-platform/generating-reports.md) verwendet wird, kann das Feld E-Mail-Adresse für keinen Covata-Benutzer-Account bearbeitet werden. Zur Aktualisierung der E-Mail-Adresse Ihres Benutzer-Accounts und/oder der E-Mail-Adressen anderer Benutzer innerhalb Ihrer Organisation können Sie jedoch jeweils wie folgt vorgehen: 1. [Fügen Sie Ihrer Organisation einen neuen Covata-Benutzer-Account](/3.2/de/admin-platform/administering-users-within-an-organisation.md#adding-an-organisation-user-account) (mit der neuen E-Mail-Adresse des Benutzers, aber denselben Werten für die rollenrelevanten Felder) hinzu. Beziehen Sie für jeden Account mit dem [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **LDAP** die neue E-Mail-Adresse vom Administrator Ihres LDAP-Servers/LDAP-Benutzerverzeichnisses, um den betreffenden Account (mit dieser E-Mail-Adresse) Ihrer Organisation hinzufügen zu können. 2. [Entfernen Sie](/3.2/de/admin-platform/administering-users-within-an-organisation.md#removing-a-user-account-from-your-organisation) den alten Covata-Benutzer-Account des betreffenden Benutzers. Übertragen Sie für jeden Covata-Benutzer-Account (mit der [Ersteller-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#originator-role)) die Inhalte des Benutzers vom alten zum neuen Benutzer-Account. 4. Klicken Sie auf **Speichern**, und die Felder des Benutzer-Accounts werden aktualisiert. \ **Hinweise:** Wenn Sie die Felder Ihres Benutzer-Accounts nicht bearbeiten können, ist Ihr [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) wahrscheinlich **LDAP**. Die Felder für LDAP-Benutzer-Accounts werden über die jeweiligen Benutzerverzeichnisse ihrer LDAP-Server bearbeitet und während der Synchronisierung mit diesen Benutzerverzeichnissen auf der Covata-Plattform aktualisiert. ## Änderung des Passworts für Ihren Organisations-Administrator-Account Nur ein bei der [Safe Share-Webanwendung](/3.2/de/user.md) oder Safe Share-Organisationsverwaltung angemeldeter Covata-Benutzer mit einem **lokalen** [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) kann sein Passwort selbst ändern. > [!NOTE] > > Die Authentifizierung eines Covata-Benutzers mit dem [Account-Typ](/3.2/de/admin-platform/administering-users-within-an-organisation.md#account-type) **LDAP** bei der Covata-Plattform ist an den betreffenden LDAP-Server delegiert. Wenn Sie einen solchen Covata-Benutzer-Account haben und dessen Passwort ändern möchten, müssen Sie sich an Ihren LDAP-Administrator wenden, der Ihnen mitteilen kann, wie Sie hierfür vorgehen müssen (z. B. über den Benutzer-Account auf Ihrem LDAP-Server/in Ihrem LDAP-Benutzerverzeichnis). Für weitere Informationen über das Hinzufügen von LDAP-Benutzer-Accounts siehe [LDAP-Konfiguration](/3.2/de/admin-platform/configuring-ldap.md). **Änderung des Passworts für Ihren Organisations-Administrator-Account:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü **Mein Account**. 3. Klicken Sie auf der nächsten Seite im Abschnitt **Sicherheit** auf die Schaltfläche **Passwort ändern**. 4. Geben Sie auf der Seite **Passwort festlegen...** Ihr altes Passwort und dann zwei Mal Ihr neues Passwort ein (das zweite Mal zur Bestätigung). 5. Klicken Sie auf die Schaltfläche **Ändern**. Das Passwort für Ihren Covata-Benutzer-Account ist jetzt geändert. ## Beendigung von Sitzungen Ihres Organisations-Administrator-Accounts Bei der Beendigung der Sitzungen Ihres Organisations-Administrator-Accounts werden alle ihre aktuell gültigen Zugriffs- bzw. Aktualisierungs-Token sofort ungültig. Sie werden von *jeder* Safe Share-Anwendung abgemeldet, bei der Sie eine aktive Sitzung hatten, auch von Client-Anwendungen, die Ressourcen der Covata-Plattform nutzen. Diese Funktion ist hilfreich, wenn ein Risiko erkannt wurde, dass Ihr Organisations-Administrator-Account kompromittiert sein könnten, z. B. wenn Sie glauben, Sie könnten vergessen haben, sich von einem von mehreren Personen genutzten Computer abzumelden oder wenn Ihr Laptop verloren ging oder gestohlen wurde, während Sie angemeldet waren. **Beendigung von Sitzungen Ihres Organisations-Administrator-Accounts:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü **Mein Account**. 3. Klicken Sie auf der nächsten Seite im Abschnitt **Sicherheit** auf die Schaltfläche **Beenden**. \ Alle Ihre aktiven Sitzungen bei der Covata-Plattform werden sofort beendet, d. h. Sie werden auch von Ihrer aktuellen Sitzung abgemeldet. Sie müssen sich anschließend erneut anmelden, um wieder Zugriff auf [Safe Share](/3.2/de/user.md) und/oder Ihre Covata-Plattform-Ressourcen zu erhalten. ## Aktivierung und Deaktivierung von 2FA für Benutzer-Accounts einer Organisation Ein Organisations-Administrator kann bei Bedarf Zwei-Faktor-Authentifizierung (2FA) konfigurieren und diese Funktion so für folgende Accounts aktivieren: * seinen eigenen Covata-Benutzer-Account oder * *alle* Covata-Benutzer-Accounts, die aktuell Mitglied seiner Organisation sind. Wenn für einen Benutzer-Account 2FA aktiviert ist, muss der betreffende Benutzer für eine erfolgreiche Anmeldung über die Covata-Anmeldeseite sowohl sein Passwort (d. h. den ersten Authentifizierungsfaktor) als auch einen Authentifizierungscode (den zweiten Authentifizierungsfaktor) eingeben. Dieser Code wird von einer auf seinem Mobilgerät ausgeführten Authentifizierungsanwendung erzeugt. Die 2FA-Funktion unterstützt die folgenden Mobilgeräte und Authentifizierungs-Apps: * Android-gestützte Geräte mit der Google Authenticator-App, * Apple iPhone, iPad oder iPod Touch mit der Google Authenticator-App und * Microsoft Windows-gestützte Geräte mit der Microsoft Authenticator-App. > [!NOTE] > > * Ehe Sie für einen Covata-Benutzer-Account 2FA aktivieren, ist es empfehlenswert sich zunächst zu vergewissern, ob der betreffende Benutzer eines dieser unterstützten Mobilgeräte (siehe oben) besitzt, oder ihn zu informieren, dass er Zugang zu einem solchen Gerät benötigen wird, um sich weiterhin über die Covata-Anmeldeseite anmelden zu können. > * Gehen Sie die Entscheidung, 2FA für [alle Covata-Benutzer in Ihrer Organisation](/3.2/de/admin-platform/configuring-organisation-administration-properties.md#enforce-2fa-for-organisation-members) zu aktivieren, mit Vorsicht an. Wenn Mitglieder Ihrer Organisation (einschließlich Ihrer selbst) nicht auf die Konfiguration von 2FA für ihre Accounts vorbereitet sind, kann es sein, dass sie sich nicht mehr über die Covata-Anmeldeseite anmelden können und daher auf die folgenden Funktionen keinen Zugriff mehr haben: > > * alle Organisationen auf der Covata-Plattform, bei denen die betreffenden Benutzer Mitglieder sind, und/oder > * die Safe Share-Organisationsverwaltung für alle Organisationen, bei denen die betreffenden Benutzer die [Organisations-Administrator-Rolle](/3.2/de/admin-platform/administering-users-within-an-organisation.md#organisation-administrator-role) innehaben. > * URLs, von denen die betreffenden Authentifizierungs-Apps für unterstützte Geräte heruntergeladen werden können, stehen Benutzern zur Verfügung, wenn sie für ihre Accounts 2FA konfigurieren (und können selbst von Safe Share-Administratoren konfiguriert werden). Für weitere Informationen siehe [Konfiguration von Eigenschaften der Safe Share-Verwaltung](/3.2/de/admin-platform/configuring-platform-administration-properties.md). **Aktivierung bzw. Deaktivierung von 2FA für Ihren Organisations-Administrator-Account (oder alle Covata-Benutzer-Accounts in Ihrer Organisation):** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Nur für Ihren Organisations-Administrator-Account: * *Aktivierung von 2FA für diesen Account*: 1. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü **Mein Account**. 2. Klicken Sie auf der nächsten Seite im Abschnitt **Sicherheit** auf die Schaltfläche **Aktivieren** rechts neben „Zwei-Faktor-Authentifizierung (deaktiviert)“. \ An die E-Mail-Adresse Ihres Organisations-Administrator-Accounts wird eine Benachrichtigung gesendet, dass für Ihren Account 2FA aktiviert wurde. Die E-Mail enthält auch einen befristet gültigen Link mit detaillierten Anweisungen für die Konfiguration von 2FA (6). * *Deaktivierung von 2FA für diesen Account*: 1. Klicken Sie auf Ihre E-Mail-Adresse am rechten oberen Seitenrand und wählen Sie aus dem Dropdown-Menü **Mein Account**. 2. Klicken Sie auf der nächsten Seite im Abschnitt **Sicherheit** auf die Schaltfläche **Deaktivieren** rechts neben „Zwei-Faktor-Authentifizierung (aktiviert)“. \ An die E-Mail-Adresse Ihres Organisations-Administrator-Accounts wird eine Benachrichtigung gesendet, dass für Ihren Account 2FA deaktiviert wurde. Für *alle* Covata-Benutzer-Accounts in Ihrer Organisation: * *Aktivierung von 2FA für diese Accounts*: 1. Klicken Sie auf die Option **Konfiguration** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Konfiguration** aufzurufen. 2. Klicken Sie auf den Link **Bearbeiten** rechts neben der Eigenschaft „*Für Mitglieder der Organisation Zwei-Faktor-Authentifizierung erzwingen*“. 3. *Aktivieren Sie* im Dialogfeld **Konfigurationseigenschaft bearbeiten** das Kontrollkästchen **Eigenschaftswert**. \ **Tipp:** Für weitere Informationen über die Konfiguration dieser und anderer Eigenschaften der Safe Share-Organisationsverwaltung siehe [Konfiguration von Eigenschaften der Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/configuring-organisation-administration-properties.md). 4. Klicken Sie auf **Speichern**, und 2FA wird für alle Covata-Benutzer-Accounts innerhalb Ihrer Organisation (einschließlich Ihres eigenen Accounts) aktiviert. \ Jeder Covata-Benutzer in Ihrer Organisation erhält eine E-Mail-Benachrichtigung, dass 2FA für seinen Account aktiviert wurde. Diese Benachrichtigung enthält einen befristet gültigen Link mit detaillierten Anweisungen für die Konfiguration von 2FA (6). * *Deaktivierung von 2FA für diese Accounts*: 1. Klicken Sie auf die Option **Konfiguration** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Konfiguration** aufzurufen. 2. Klicken Sie auf den Link **Bearbeiten** rechts neben der Eigenschaft „*Für Mitglieder der Organisation Zwei-Faktor-Authentifizierung erzwingen*“. 3. *Deaktivieren Sie* im Dialogfeld **Konfigurationseigenschaft bearbeiten** das Kontrollkästchen **Eigenschaftswert**. 4. Klicken Sie auf **Speichern**. Anschließend kann jeder Benutzer selbst (nach seiner Anmeldung) für seinen eigenen Account 2FA deaktivieren. (6) Diese detaillierten Anweisungen für die Konfiguration von 2FA informieren Benutzer über Folgendes: 1. Konfiguration seines Mobilgeräts mit der entsprechenden Authentifizierungs-App 2. Konfiguration der Authenticator-App (nach ihrer Installation) für den Covata-Benutzer-Account, sodass die Authenticator-App die entsprechenden Authentifizierungscodes für den zweiten Authentifizierungsfaktor erzeugen kann ## Neukonfiguration von 2FA für einen Benutzer-Account in einer Organisation Wenn die Zwei-Faktor-Authentifizierung (2FA) für einen Benutzer-Account aktiviert ist, kann ein Benutzer aus den folgenden Gründen nicht in der Lage sein, Authentifizierungscodes für seinen zweiten Authentifizierungsfaktor zu erzeugen (für weitere Erklärungen siehe [oben](/3.2/de/admin-platform/administering-users-within-an-organisation.md#enabling-or-disabling-2fa-on-organisation-user-accounts)): * Der Benutzer hat die Konfiguration für seinen Covata-Benutzer-Account aus der Authenticator-App auf seinem Mobilgerät gelöscht. * Der befristet gültige Link für die 2FA-Konfiguration ist abgelaufen, ehe der Benutzer die 2FA-Konfiguration abschließen konnte. Dies ist der Link in der E-Mail-Benachrichtigung des Benutzers, dass für seinen Account 2FA aktiviert wurde. * Der Benutzer hat sein Mobilgerät verloren. Der Benutzer benötigt in diesem Fall ein Ersatzgerät, um sich weiterhin über die Covata-Anmeldeseite bei seinem Account anmelden zu können, solange 2FA aktiviert ist. Tritt eines dieser Szenarien ein, kann sich der Benutzer nicht weiter über die Covata-Anmeldeseite anmelden. Der Benutzer informiert Sie oder einen anderen Organisations-Administrator dann wahrscheinlich per E-Mail, dass eines dieser Szenarien eingetreten ist (dies ist über die Funktion „Wenden Sie sich an Ihren Administrator“ auf der Anforderungsseite für einen **Authentifizierungscode** möglich, wenn der Benutzer versucht, sich über die Covata-Anmeldeseite anzumelden). Zur Behebung des Problems muss 2FA für den betreffenden Benutzer neu konfiguriert (mit einem neuen Seed versehen) werden. **Neukonfiguration von 2FA für einen Covata-Benutzer-Account in Ihrer Organisation:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. [Suchen Sie](/3.2/de/admin-platform/administering-users-within-an-organisation.md#finding-user-accounts-within-your-organisation) den/die Benutzer, dessen/deren Accounts für 2FA neu konfiguriert werden soll(en). 4. Klicken Sie auf die Schaltfläche **Neuen Seed erstellen** (in der Spalte **Neuen Seed erstellen**) des/der betreffenden Benutzer(s), um 2FA für diese Accounts neu zu konfigurieren. \ Jeder Benutzer, für den 2FA auf diese Weise neu konfiguriert wird, erhält eine E-Mail-Benachrichtigung, dass 2FA für seinen Account aktiviert wurde, ähnlich der Benachrichtigung, die er erhielt, als [2FA ursprünglich für seinen Account aktiviert wurde](/3.2/de/admin-platform/administering-users-within-an-organisation.md#enabling-or-disabling-2fa-on-organisation-user-accounts). Diese Benachrichtigung enthält einen neuen befristet gültigen Link zu den folgenden detaillierten Anweisungen für den Benutzer: 1. (Neu-)Konfiguration seines Mobilgeräts mit der entsprechenden Authentifizierungs-App (falls der Benutzer diesen Schritt erneut ausführen muss) 2. (Neu-)Konfiguration der Authenticator-App (nach ihrer Installation) für den Covata-Benutzer-Account, sodass die Authenticator-App die entsprechenden Authentifizierungscodes für den zweiten Authentifizierungsfaktor erzeugen kann ## Konfiguration von Spalten auf der Seite „Benutzer“ für Organisations-Benutzer Standardmäßig sind auf der Seite **Benutzer** alle Spalten sichtbar. Mit Ausnahme der Spalte **E-Mail**, die immer angezeigt wird, können andere Spalten, die bei der Verwaltung von Benutzern Ihrer Organisation nicht sichtbar sein brauchen, selektiv von der Seite **Benutzer** ausgeblendet werden. **Aus- und Wiedereinblenden einer oder mehrerer Spalten auf der Seite Benutzer:** 1. [Melden Sie sich](/3.2/de/admin-platform/accessing-organisation-administration.md#signing-in-to-organisation-administration) bei der Safe Share-Organisationsverwaltung an. 2. Klicken Sie auf die Option **Benutzer** links auf der [Oberfläche Safe Share-Organisationsverwaltung](/3.2/de/admin-platform/accessing-organisation-administration.md#the-organisation-administration-interface), um die Seite **Benutzer** aufzurufen. 3. Klicken Sie auf das Dropdown-Menü **Spalten auswählen** und deaktivieren Sie die Kontrollkästchen neben den auszublendenden Spalten. Aktivieren Sie umgekehrt die Kontrollkästchen neben den wieder einzublendenden Spalten. This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.