Gehört der Datensatz zur eigenen Organisation?
Anfragen, Angebote, Aufträge und Medien sind einem Betrieb zugeordnet. Fremde Organisationsdaten werden nicht zur normalen Arbeitsfläche.
Sicherheit und Zugriffsrechte in Auftragly
Jeder sieht, was er für den Auftrag braucht. Nicht mehr.
Auftragly ordnet operative Daten einem Betrieb zu und unterscheidet Rollen, Arbeitsbereiche und zusätzliche Fachrechte. So arbeitet das Team am richtigen Auftrag, während sensible Informationen kontrollierbar bleiben.
Betrieb prüfen. Rolle prüfen. Fachrecht prüfen.
ZUGRIFFSANFRAGEAuftrag A-2048Buchhaltung · Rechnung
01Betrieb stimmt?geprüft02Rolle passt?geprüft03Fachrecht aktiv?geprüft
ARBEITSBEREICHRechnung bearbeitenfreigegeben
CREW-ANSICHTPreise & Abrechnungnicht freigegeben
Drei Prüfungen vor dem Zugriff
Nicht ein Login entscheidet alles.
Ein angemeldeter Nutzer bekommt nicht automatisch den ganzen Betrieb zu sehen. Auftragly prüft den Zusammenhang, in dem die Arbeit stattfindet.
Welche Aufgabe hat die Person im Betrieb?
Inhaber, Büro, Buchhaltung und Team vor Ort arbeiten mit unterschiedlichen Verantwortungen und Ansichten.
Darf diese Rolle genau diesen Bereich öffnen?
Preis-, Angebots- und Abrechnungsrechte können zusätzlich begrenzt werden, statt pauschal mit jeder Rolle mitzulaufen.
Gleicher Auftrag. Andere Verantwortung.
Das Büro steuert. Das Team arbeitet vor Ort. Die Buchhaltung rechnet ab.
Jede Rolle erhält genau den Arbeitsbereich, der zu ihrer nächsten Aufgabe passt.
Betriebsgrenzen bleiben Betriebsgrenzen
Ein Auftrag gehört nicht nur zu einer Nummer. Er gehört zu Ihrem Betrieb.
Jeder Auftrag ist fest Ihrem Betrieb zugeordnet. Die Zugriffskontrolle sorgt dafür, dass nur berechtigte Personen die zugehörigen Daten sehen.
Grenze
Zugriffsgrenzen werden geprüft
Wichtige Grenzen sollen nicht nur gedacht sein. Sie werden getestet.
Automatisierte Prüfungen kontrollieren wichtige Zugriffsfälle wiederholt. So bleibt überprüfbar, welche Rolle welche Daten sehen und bearbeiten darf.
Fremde Organisation
Der Zugriff auf Datensätze eines anderen Betriebs wird abgewiesen.
✓ geprüftTeamzugriff
Der mobile Arbeitsbereich bleibt auf die vorgesehene Einsatzarbeit begrenzt.
✓ geprüftPreise & Angebote
Zusätzliche Rechte steuern, wer kaufmännische Informationen sehen darf.
✓ geprüftAbrechnung
Der Blick auf Rechnungsdaten bleibt ein eigener Berechtigungsbereich.
✓ geprüftWas diese Seite leistet
Produktprinzipien klar erklären. Rechtliche Angaben sauber trennen.
Sicherheit im Produkt
Betriebszuordnung, Rollen, Fachrechte und getestete Zugriffsfälle.
Rechtliche Datenschutzerklärung
Angaben zur Website und zur tatsächlichen Verarbeitung werden in einem eigenen Dokument veröffentlicht.
Konkret beantwortet
Fragen zu Sicherheit und Zugriff.
Wie verhindert Auftragly den Zugriff auf Daten eines anderen Betriebs?
Operative Daten werden einer Organisation zugeordnet. Bei geschützten Bürozugriffen prüft Auftragly diese Betriebszuordnung und weist Zugriffe auf fremde Organisationsdaten zurück.
Sehen alle Mitarbeitenden dieselben Auftragsdaten?
Nein. Rollen unterscheiden unter anderem Inhaber, Büro, Buchhaltung und Team vor Ort. Zusätzlich lassen sich sensible Bereiche wie Preise, Angebote und Abrechnung über eigene Berechtigungen begrenzen.
Kann das Team vor Ort Preise und Rechnungen sehen?
Der mobile Teamzugriff ist auf die Arbeit am zugewiesenen Einsatz ausgerichtet. Preise, Angebote und Abrechnung besitzen eigene Berechtigungen und müssen nicht für jede Rolle sichtbar sein.
Werden Zugriffsgrenzen getestet?
Ja. Automatisierte Prüfungen kontrollieren unter anderem Zugriffe zwischen verschiedenen Betrieben, den mobilen Teamzugriff sowie zusätzliche Berechtigungen für Preise, Angebote und Abrechnung.
Ist diese Seite die rechtliche Datenschutzerklärung?
Nein. Diese Seite erklärt Sicherheits- und Zugriffsprinzipien im Produkt. Die rechtliche Datenschutzerklärung der Website wird separat veröffentlicht.
Ihre Frage verdient eine konkrete Antwort
Prüfen Sie die Zugriffslogik an Ihren Rollen.
Beschreiben Sie Betrieb, Rolle und das Thema, das Sie klären möchten. Bitte senden Sie in der ersten Nachricht keine Zugangsdaten oder vollständigen Kundendatensätze.