Organisation

Was ist die Organisation?

Die Organisation ermöglicht es Ihnen, Apps mit Ihrem Team zu teilen, während Sie genau kontrollieren können, wer was tun kann. Jedes Capgo Konto gehört mindestens einer Organisation an, und Sie können so viele Organisationen erstellen, wie Sie benötigen.

Der Zugriff wird über Zugriffssteuerung auf der Basis von Rollen (RBAC)Jeder Teammitglied wird einer Rolle zugewiesen – entweder auf Organisationsebene oder auf eine bestimmte App beschränkt –, die bestimmt, was sie sehen und tun können. Der Zugriff auf Kanäle kann weiter feinjustiert werden, indem per-Kanal-Zugriffsüberprüfungen durchgeführt werden.

---

Übersicht über die Organisationseinstellungen

Die Organisationseinstellungen können über das Klicken auf Einstellungen im linken Seitenleiste, dann die Auswahl der Organisation Registerkarte oben. Von dort aus können Sie zwischen den folgenden Abschnitten navigieren:

Registerkarte	Beschreibung
Allgemein	Anzeige und Bearbeitung von Organisation, Logo und Management-E-Mail
Mitglieder	Teammitglieder und ihre Berechtigungen verwalten
Gruppen	Erstellen und verwalten Sie Gruppen von Benutzern für die Massenberechtigung
API Schlüssel	Verwalten Sie API-Schlüssel für die programmatische Zugriff
Pläne	Zugriff auf und Verwalten Sie Ihr Abonnementplan
Kredite	Zugriff auf und Kredite kaufen
Sicherheit	Konfigurieren Sie Sicherheitsrichtlinien (2FA, Passwortanforderungen)
Verwendung	Überprüfen Sie die Verwendungszahlen Ihres Unternehmens
Audit Logs	Aktivitätsprotokolle für Ihr Unternehmen anzeigen
Webhooks	Webhook-Integrations konfigurieren
Rechnung	Rechnungsinformationen und Rechnungen verwalten

Wechsel zwischen Organisationen

Klicken Sie auf den Unternehmen-Selektor Dropdown in der oberen linken Ecke des Seitenleisten, um die verfügbaren Organisationen anzuzeigen und zwischen ihnen zu wechseln.

---

Mitglieder verwalten

Mitglieder anzeigen

Die Mitglieder-Sektion zeigt alle Benutzer, die Zugriff auf Ihre Organisation haben, mit ihren:

• Mitglied: Avatar und Name
• Rolle: Aktuelle Rolle (Super-Admin, Admin, Kassenverwalter oder Mitglied) mit einem Aktiv oder Ausstehend Badge
• Aktionen: Rolle bearbeiten, Anwendungszugriff verwalten oder aus Organisation entfernen

Aktive Mitglieder werden nach Rolle priorisiert sortiert. Ausstehende Einladungen erscheinen mit einer orangen Ausstehend Badge.

Ein Mitglied einladen

1. Klicken Sie auf die + Hinzufügen Schaltfläche in der Mitglieder-Sektion
2. A Wähle eine Rolle Eine Modalliste erscheint — wähle die Organisationsebene-Rolle für den neuen Mitglied:

Die verfügbaren Organisationsebene-Rollen sind:

• Mitglied — Nur Leserecht
• Kassenverwalter — Nur Kassenzugriff
• Admin — Vollzugriff (keine Kasse, keine Löschung)
• Super Admin — Kontrollieren Sie alles

3. Klicken Sie Bestätigen, dann füllen Sie das Einladungsfeld (E-Mail, optional Vor- und Nachname, Captcha) aus und klicken Sie Eine Einladung senden.

Der eingeladene Benutzer erhält eine E-Mail mit einem Magischen Link. Wenn er akzeptiert, wird er der Organisation mit der ausgewählten Rolle hinzugefügt.

Anwendungsrollen zuweisen

Jenseits der Organisationsebene können Sie einem Mitglied Zugriff auf bestimmte Apps mit einer genaueren Rolle geben. Klicken Sie auf den Zugriffssteuerung Schaltfläche (Schild-Icon) neben einem Mitglied, um das App-Zugriffsmodul zu öffnen:

Aus diesem Modalfenster können Sie:

1. Suchen und eine App auswählen
2. Wählen Sie eine App-Rolle aus dem Dropdown-Menü

Die verfügbaren App-Rollen sind:

• App-Administrator — Vollständige Verwaltung einer App
• App-Entwickler — Bundel hochladen, Geräte verwalten, aber keine zerstörerischen Operationen
• App-Hochloader — App-Daten lesen und Bundel hochladen
• App-Leser — Nur-Lese-Zugriff auf eine App

3. Klicken Sie Zuweisen __CAPGO_KEEP_0__

Ein Mitglied ist bearbeitet

Klicken Sie auf das Bearbeitungs-Icon (Zange) neben einem Mitglied, um dessen Organisationsebene-Rolle zu ändern. Das gleiche Wählen Sie eine Rolle Modalfenster wird erscheinen, mit der aktuellen Rolle vorab ausgewählt.

Beschränkungen:

• Sie können die Rolle des Organisationsschöpfers nicht ändern
• Sie können den letzten Super-Admin nicht entfernen — es muss immer mindestens ein solcher vorhanden sein
• Ein Super-Admin muss selbst Super-Admin sein, um einen anderen Super-Admin zu befördern oder herabzustufen

Mitglied entfernen

Klicken Sie auf den Löschknopf (Müllikon) neben einem Mitglied. Ein Bestätigungsfenster wird angezeigt, in dem Sie gewarnt werden, dass diese Aktion nicht rückgängig gemacht werden kann. Klicken Sie dann auf Löschen um zu bestätigen. Dies entzieht ihnen sofort alle Zugriffe auf die Organisation, ihre Apps und ihre Kanäle.

---

Übersicht über Rollen

Capgo verwendet role-based access control mit Rollen, die nach Umfang organisiert sind. Sie können eine Rolle zuweisen. Organisation Ebene (Zugriff auf alles) oder beschränken Sie ihn auf ein einzelnes AnwendungKanalzugriff kann weiter an die Bedürfnisse angepasst werden, indem per-Kanal-Zugriffsrechte überschrieben werden.

Organisationsrollen

Zugeordnet, wenn Sie einen Mitglied einladen. Sie gelten für die gesamte Organisation.

Rolle	Interne Bezeichnung	Beschreibung
Super Administrator	org_super_admin	Vollständiger Kontrolle – Abrechnung, Löschung, Übertragung. Automatisch den Organisationsersteller zugewiesen.
Verwaltung	org_admin	Vollzugriff — Mitglieder, Apps, Kanäle verwalten. Keine Abrechnung, keine Löschung.
Abrechnungsmanager	org_billing_admin	Abrechnung nur — Zahlung, Rechnungen, Abrechnungsprotokoll anzeigen/aktualisieren. Kein Zugriff auf Apps oder Mitglieder.
Mitglied	org_member	Leserecht auf der gesamten Organisation und allen Apps.

App-Rollen

Gespeichert auf einer einzelnen App. Verwenden Sie diese, wenn ein Teammitglied nur auf eine App arbeiten soll, nicht auf die gesamte Organisation.

Rolle	Interne Bezeichnung	Beschreibung
App Admin	app_admin	Vollzugstätigkeit für eine App — Kanäle, Geräte, Team. Die App kann nicht gelöscht oder übertragen werden.
App Entwickler	app_developer	Bundles hochladen, Geräte verwalten, Builds auslösen, Kanäle aktualisieren. Keine Löschung oder Änderungen der Einstellungen.
App Hoster	app_uploader	Leserecht + neue Bundle-Versionen hochladen.
App Leser	app_reader	Nur-Lesezugriff — Statistiken, Bundles, Kanäle, Protokolle, Geräte.

Überschreibungen der Kanalrechte

Standardmäßig wird der Zugriff auf den Kanal von der Rolle der App geerbt. Sie können spezifische Kanalrechte pro Benutzer oder Gruppe überschreiben — zum Beispiel, indem Sie es einem App Leser ermöglichen, auch Bundles auf dem Kanal zu associieren. Siehe staging By default, channel access is inherited from the app role. You can override specific channel permissions per user or group — for example, allowing an App Reader to also associate bundles on the Anwendungs-ebene Zugriffsverwaltung Siehe unten, um zu erfahren, wie Sie dies konfigurieren.

Tipp

Für die vollständige Auflistung der Rechte pro Rolle, die Rolle-Hierarchie und API/CLI-Verwendung, siehe Zugriffssteuerungsreferenz.

---

Anwendungs-ebene Zugriffsverwaltung

Jede Anwendung hat eine eigene Zugriff Registerkarte, auf der Sie verwalten können, wer Zugriff auf die Anwendung hat und was sie tun können – einschließlich Anwendungsrollen und pro-Kanal-Überprüfungen der Rechte.

Anzeige der Anwendungs-Zugriffsrechte

Navigieren Sie zu Ihrer App und klicken Sie auf die Zugriff Registerkarte. Die Zugriffsliste zeigt jeden Benutzer oder Gruppe mit ihren:

• E-Mail-Adresse — die E-Mail-Adresse des Benutzers (oder Gruppenname)
• Rolle — ihre App-basierte Rolle (App-Administrator, App-Entwickler, App-Hochloader oder App-Leser)
• Eingriff gewährt — wann die Rolle zugewiesen wurde
• Aktionen — Kanalberechtigungen (Schildsymbol), Rolle bearbeiten (Zange-Symbol) und entfernen (Papierkorb-Symbol)

Eine Anwendungsrolle ändern

Klicken Sie auf den Bearbeiten Schaltfläche (Zange-Symbol) neben einem Benutzer, um seine Anwendungsrolle zu ändern:

Wählen Sie die neue Rolle und klicken Sie auf Bestätigen. Die verfügbaren Rollen sind:

• Entwickler der Anwendung — Uploads von Bundles, Geräte verwalten, aber keine zerstörerischen Operationen
• App Hinzufüger — Daten der App lesen und Bundle hochladen
• App Leser — Leserecht

Hinweis

App Administrator wird in diesem Modalfenster nicht angezeigt, da er von der Organisationsebene Mitgliedseiten zugewiesen wurde. Siehe Anwendungsebene-Rollen zuweisen oben.

Kanalberechtigungen überschreiben

Klicken Sie auf den Kanalberechtigungen Schaltfläche (Schildikon) neben einem Benutzer, um seine Standardkanalberechtigungen zu überschreiben:

Das Modalliste zeigt den aktuellen App-Rollen des Benutzers an und listet alle Kanäle mit drei Berechtigungen auf, die einzeln überschrieben werden können:

Berechtigung	Beschreibung
Lesen	Den Kanal und seinen aktuellen Bundle anzeigen
Verlauf	Den Bundle-Zuweisungsverlauf anzeigen
Bundle zuordnen	Aktivieren oder ändern Sie die aktuelle Bundle auf dem Kanal

Jede Berechtigung ist standardmäßig auf Standard (erlauben) — bedeutet, dass sie sich von der Rolle des Apps ableitet. Sie können jede Berechtigung auf "Erlauben" oder "Verweigern" für einen bestimmten Kanal ändern, um fein abgestimmte Kontrolle ohne Änderung der Rolle des Benutzers zu erhalten. Erlauben oder Verweigern Gruppen

---

Abschnitt mit dem Titel "Gruppen"

Beispiel:

__CAPGO_KEEP_0__ Erstellen Sie eine "QA-Team"-Gruppe, zuweisen Sie ihr die Rolle "App-Entwickler" auf Ihrer Produktionsanwendung und jeder Mitglied dieser Gruppe erhält sofort Zugriff als Entwickler auf diese Anwendung. Wenn jemand der Gruppe beitritt oder sie verlässt, müssen Sie nur das Mitglied der Gruppe hinzufügen oder entfernen – es ist nicht notwendig, die individuellen Rolle-Zuweisungen anzupassen. App-Entwickler Wie Gruppen funktionieren

Abschnitt mit dem Titel "Wie Gruppen funktionieren"

• org-scope — sie gehört einer Organisation an und kann nicht auf mehrere Orgs ausgedehnt werden. Sie zuweisen Sie Rollen einer Gruppe genauso wie Sie Rollen einem Benutzer zuweisen – die Gruppe erscheint als Principal in der Rolle-Zuweisung.
• Wenn die Berechtigungen eines Benutzers überprüft werden, werden seine Gruppenmitgliedschaften automatisch aufgelöst. Wenn eine seiner Gruppen eine Rolle hat, die die erforderliche Berechtigung gewährt, wird der Zugriff gewährt.
• Ein Benutzer kann mehrere Gruppen angehören und die Berechtigungen aus allen Gruppen werden kombiniert.
• Gruppen anzeigen

__CAPGO_KEEP_0__

Gehe zu der Gruppen Seite in deinen Organisationseinstellungen. Die Gruppenliste zeigt jede Gruppe’s Name, Beschreibung, Rolle, Erstellungsdatum, und Aktionen (bearbeiten oder löschen)

Eine Gruppe erstellen

Klicken Sie auf + Hinzufügen den Button, um die Seite für die Gruppenerstellung zu öffnen:

Füllen Sie aus:

1. Name (Pflichtfeld) und Beschreibung (optional)
2. Organisationsrolle — optionalweise einer Organisationsebene eine Rolle zuweisen (keine, Administrator, Kassenverwalter oder Mitglied)
3. Zugriffssteuerung Registerkarte — eine App-Ebene-Rolle zuweisen, indem Sie auf "+ Hinzufügen" klicken , indem Sie eine App auswählen und eine Rolle (z. B. App-Upload-Administrator, App-Entwickler) wählenSie benötigen

Super Administrator oder Administrator um Gruppen zu erstellen. Gruppenmitglieder verwalten

Abschnitt mit dem Titel „Gruppenmitglieder verwalten“

Klicken Sie auf eine Gruppe, um ihre Detailansicht zu öffnen. Wechseln Sie zum Mitglieder Registerkarte:

Hier können Sie die aktuellen Mitglieder und ihre E-Mails anzeigen. Klicken Sie auf + Hinzufügen Mitglieder zur Gruppe hinzufügen

Mitglieder hinzufügen Tip.

Tip

Für API-Verwendung und technische Details zu Gruppen, siehe Zugriffssteuerungsreferenz — Gruppen.

---

Rechnung

Nur Super Admin (org_super_admin) und Rechnungsverwaltung (org_billing_admin) kann die Rechnungsverwaltung durchgeführt werden. Die Pläne sind an eine Organisation, nicht an Ihr persönliches Konto, gebunden.

Gefahr

Die Kauf eines Plans wird NUR auf die derzeit ausgewählte Organisation auswirken.

---

FAQ

Kann ich mehr als eine Organisation erstellen?

Ja. Sie können so viele Organisationen erstellen, wie Sie benötigen, und zwischen ihnen wechseln, indem Sie den Organisationen-Selektor im Seitenleiste verwenden.

Wie konfiguriere ich Sicherheitsrichtlinien?

Super-Admins können die 2FA-Erzwang, Passwortrichtlinien und API-Sicherheit der Schlüssel von der Sicherheit Registerkarte konfigurieren. Siehe Organisations-Sicherheit für weitere Informationen.

Kann ich jemandem Zugriff auf nur eine App oder einen Kanal geben?

Ja – erteile ihnen eine app-gesicherte Rolle (wie z.B. __CAPGO_KEEP_0__ oder __CAPGO_KEEP_1__) über die Mitgliederseite oder die Zugriffsoption der App. Du kannst ihren Zugriff pro Kanal weiter anpassen, indem du __CAPGO_KEEP_2__ verwendest. Siehe __CAPGO_KEEP_3__ für die vollständige Liste der Rollen.

Was ist der Unterschied zwischen Admin und App Admin?

Admin (org_adminDer Admin hat die volle Kontrolle über die gesamte Organisation — alle Apps, alle Kanäle, alle Mitglieder. App Admin (app_adminDer App Admin hat denselben Kontrollbereich, aber nur über eine bestimmte App und deren Kanäle. Verwenden Sie den App Admin, wenn Sie die volle Kontrolle über eine App delegieren möchten, ohne Zugriff auf den Rest der Organisation zu gewähren.

Weiter von Organisation

Wenn Sie " Organisation " zur Planung von Dashboard und API-Operationen verwenden, verbinden Sie sie mit " API-Übersicht" für die Implementierungsdetails in "API-Übersicht" Einführung für die Implementierungsdetails in Einführung, API Schlüssel für die Implementierungsdetails in API Schlüssel, Geräte für die Implementierungsdetails in Geräte, und Pakete für die Implementierungsdetails in Pakete.