Portalzugang, Rollen und Sicherheit

Ein Portal soll sich leicht anfühlen, ohne leichtfertig zu sein. Gute Sicherheit steht nicht im Weg – sie führt den richtigen Menschen zuverlässig zur richtigen Aufgabe.

Ein einfacher Moment für den Nutzer

Portalidentität, Mitarbeiter- oder Partnerbezug und Rolle bestimmen gemeinsam, welche Daten und Aktionen sichtbar werden. Getrennte Loginbereiche, starke Kennwörter und – wo vorgesehen – 2FA oder Passkeys erhöhen Schutz und Nachvollziehbarkeit.

So gelingt der Ablauf

1. Prüfen Sie, ob die Person bereits ein Konto oder einen Partner-/Mitarbeiterbezug besitzt.
2. Legen Sie einen persönlichen Zugang mit eindeutiger E-Mail-Adresse an.
3. Verknüpfen Sie ihn mit genau dem fachlich richtigen Datensatz und der minimalen Portalrolle.
4. Übergeben Sie Startdaten getrennt und testen Sie Kennwortwechsel beziehungsweise Wiederherstellung.
5. Prüfen Sie erlaubte und verbotene Daten mit einem Testkonto.
6. Legen Sie Ablauf, Deaktivierung und regelmäßige Rechteprüfung fest.

Woran Sie einen guten Portalprozess erkennen

• Nur eigene beziehungsweise freigegebene Vorgänge sind sichtbar.
• Direkte URL-Aufrufe umgehen keine Rechte.
• Kennwort-Reset erreicht die verifizierte Person.
• Ausscheidende Nutzer werden zeitnah deaktiviert.

Wenn der Weg ins Stocken gerät

• Mehrere Menschen teilen einen Zugang.
• Partnerverknüpfung zeigt Daten eines falschen Unternehmens.
• Ein Portalrecht wird mit einem internen Administrationsrecht kombiniert.

Das nehmen Sie mit

Jede Portalaktion bleibt persönlich zuordenbar, fachlich begrenzt und sicher wiederherstellbar.

Weiterführender Link / Quelle

Weiterführende Themen

1. Für Portal-Benutzer – Unlimitierte Nutzerlizenzen für Portal-Apps › Datenfluss zwischen Portal und X-ERP

Häufige Fragen