Organisation

Abschnitt mit dem Titel „Was ist die Organisation?“

The organization lets you share apps with your team while controlling exactly who can do what. Every Capgo account belongs to at least one organization, and you can create as many organizations as you need.

Durch role-basierte Zugriffssteuerung (RBAC)Jeder Teammitglied wird einer Rolle zugewiesen – entweder auf Organisationsebene oder auf eine bestimmte App beschränkt –, die bestimmt, was sie sehen und tun können. Der Zugriff auf Kanäle kann weiter feinjustiert werden, indem pro Kanal spezifische Berechtigungsüberprüfungen durchgeführt werden.

---

Übersicht Organisationseinstellungen

Die Organisationseinstellungen-Seite wird erreicht, indem man auf den Pfeil in der linken Seitenleiste klickt, dann auf den Button “Einstellungen” und schließlich auf die Schaltfläche “Organisation” oben. Von dort aus kann man zwischen den folgenden Abschnitten navigieren: Registerkarte Beschreibung Settings Organisation

Organisationseinstellungen	Organisationseinstellungen
Grundlegende Einstellungen	Organisationsname, Logo und E-Mail-Adresse bearbeiten
Mitglieder	Mitglieder und ihre Berechtigungen verwalten
Gruppen	Benutzergruppen erstellen und verwalten
API-Schlüssel	API-Schlüssel für programmatische Zugriffe verwalten
Abonnements	Abonnementsplan anzeigen und verwalten
Kredite	Kredite anzeigen und kaufen
Zugriffsbeschränkung	Konfiguration von Sicherheitsrichtlinien (2FA, Passwortanforderungen)
Verwendung	Überwachung der Verwendungszahlen Ihres Unternehmens
Audit-Protokolle	Anzeige der Aktivitätsprotokolle Ihres Unternehmens
Webhooks	Konfiguration von Webhook-Integrationen
Rechnungsbearbeitung	Verwaltung von Rechnungen und -informationen

Organisationswechsel

Klicken Sie auf das Organisationsauswahlmenü Dropdown in der oberen linken Ecke des Seitenleisten, um die Organisationen anzuzeigen und zwischen ihnen zu wechseln, zu denen Sie Zugriff haben.

---

Mitgliederverwaltung

Mitglieder anzeigen

Die Mitgliederliste zeigt alle Benutzer an, die Zugriff auf Ihre Organisation haben, mit ihren:

• Mitglied: Avatar und Name
• Rolle: Aktuelle Rolle (Super Admin, Admin, Kassenmanager oder Mitglied) mit einem Aktiv oder : Aktuelle Rolle (Super Admin, Admin, Kassenmanager oder Mitglied) mit einem Aktiv
• oder: Aktuelle Rolle (Super Admin, Admin, Kassenmanager oder Mitglied) mit einem

Aktiv oder : Aktuelle Rolle (Super Admin, Admin, Kassenmanager oder Mitglied) mit einem

Aktiv

1. Klicken Sie auf den + Hinzufügen Schaltfläche in der Mitglieder-Sektion
2. A Wählen Sie eine Rolle Ein Modalfenster wird erscheinen — wählen Sie die Organisationsebene-Rolle für den neuen Mitglied:

Die verfügbaren Organisationsebene-Rollen sind:

• Mitglied — Nur-Lesezugriff
• Kassenverwalter — Nur-Kassenzugriff
• Admin — Vollzugriff (keine Rechnung, keine Löschung)
• Super Admin — Vollständige Kontrolle

3. Klicken Bestätigen, dann füllen Sie das Einladungsfeld (E-Mail, optional Vor- und Nachname, Captcha) aus und klicken Einladung senden.

Der eingeladene Benutzer erhält eine E-Mail mit einem Magischen Link. Wenn er ihn akzeptiert, wird er der Organisation mit der ausgewählten Rolle hinzugefügt.

Zuweisung von Anwendungsberechtigungen

Jenseits der Organisationsebene können Sie einem Mitglied Zugriff auf bestimmte Apps mit einer genaueren Rolle geben. Klicken Sie auf Zugriffssteuerung Schaltfläche (Schild-Icon) neben einem Mitglied, um das Zugriffsmodul für die App zu öffnen:

Von diesem Modul aus kannst du:

1. Nach einer App suchen und auswählen
2. Eine App-Rolle aus dem Dropdown-Menü auswählen

Die verfügbaren App-Rollen sind:

• App-Administrator — Vollständige Verwaltung einer App
• App-Entwickler — Bundles hochladen, Geräte verwalten, aber keine zerstörerischen Operationen
• App-Uploader — App-Daten lesen und Bundle hochladen
• App-Leser — Nur-Lese-Zugriff auf eine App

3. Klicken Zuweisen um die Rolle zu erteilen.

Ein Mitglied rollen bearbeiten

Klicken Sie auf das Bearbeitungs-Icon (Zange) neben einem Mitglied, um seine Org-Ebene-Rolle zu ändern. Das gleiche Wählen Sie eine Rolle modale Fenster wird erscheinen, mit der aktuellen Rolle vorab ausgewählt.

Beschränkungen:

• Sie können die Rolle des Organisationsschöpfers nicht ändern
• Sie können den letzten Super-Admin nicht entfernen – es muss immer mindestens ein solcher vorhanden sein
• Ein Super-Admin wird nur durch einen anderen Super-Admin befördert oder herabgestuft

Mitglied entfernen

Klicken Sie auf den Löschknopf (Müllikon) neben einem Mitglied. Ein Bestätigungsfenster wird erscheinen, in dem Sie gewarnt werden, dass diese Aktion nicht rückgängig gemacht werden kann. Klicken Sie dann auf Löschen um die Bestätigung abzugeben. Dies entzieht ihnen sofort alle Zugriffsrechte auf die Organisation, ihre Apps und ihre Kanäle.

---

Übersicht über die Rollen

Capgo verwendet Rollenbasierte Zugriffssteuerung mit Rollen, die nach Umfang organisiert sind. Sie können eine Rolle auf der Ebene der Organisation (Zugriff auf alles) zuweisen oder sie auf eine einzelne Anwendung beschränken. Der Zugriff auf einen Kanal kann weiter an die Bedürfnisse des Kanals angepasst werden, indem spezifische Berechtigungen pro Kanal überschrieben werden. Organisationsrollen Sektion mit dem Titel “Organisationsrollen” Zugeordnet, wenn Sie einen Mitglied einladen. Sie gelten für die gesamte Organisation.Rolle

Internes Namensfeld

role-based access control

with roles organized by scope. You can assign a role at the	organization level (access to everything), or scope it down to a single app. Channel access can be further customized with per-channel permission overrides.	Beschreibung
Super Administrator	org_super_admin	Vollständige Kontrolle — Rechnung, Löschung, Übertragung. Wird automatisch dem Organisations-Ersteller zugewiesen.
Administrator	org_admin	Vollständige Verwaltung — Mitglieder, Apps, Kanäle verwalten. Keine Rechnung, keine Löschung.
Rechnungsverwalter	org_billing_admin	Rechnung nur — Zahlungs-, Rechnungs- und Rechnungsprüfungsansicht. Kein Zugriff auf Apps oder Mitglieder.
Mitglied	org_member	Einschränkter Zugriff auf die Organisation und alle ihre Apps.

App-Rollen

Grenzt sich auf eine einzelne App. Verwenden Sie diese, wenn ein Teammitglied nur an einer App arbeiten soll, nicht an der gesamten Organisation.

Rolle	Interne Bezeichnung	Beschreibung
App-Administrator	app_admin	Vollzugriff auf eine App — Kanäle, Geräte, Team. Die App kann nicht gelöscht oder übertragen werden.
App-Entwickler	app_developer	Bundles hochladen, Geräte verwalten, Builds auslösen, Kanäle aktualisieren. Keine Löschung oder Änderungen der Einstellungen.
App-Hochloader	app_uploader	Leserecht + neue Bundle-Versionen hochladen.
App-Leser	app_reader	Nur-Lesezugriff — Statistiken, Bundles, Kanäle, Protokolle, Geräte.

Überlagerung von Kanalberechtigungen

Standardmäßig wird der Zugriff auf den Kanal von der Rolle des Apps geerbt. Sie können bestimmte Kanalberechtigungen pro Benutzer oder Gruppe überschreiben — zum Beispiel, indem Sie einem App-Leser auch die Möglichkeit geben, Pakete auf dem staging Kanal zu verknüpfen. Siehe Zugriffsverwaltung auf App-Ebene unten, um dies zu konfigurieren.

Tip

Für die vollständige Berechtigungsauflistung pro Rolle, die Rollehierarchie und API/CLI-Verwendung, siehe Zugriffssteuerungsreferenz.

---

Zugriffsverwaltung auf App-Ebene

Jede App hat eine eigene Zugriff Ein Reiter, auf dem Sie festlegen können, wer Zugriff auf die App hat und was sie tun können – einschließlich App-Rollen und pro-Kanal-Überprüfungen.

Zugriff auf die App anzeigen

Navigieren Sie zu Ihrer App und klicken Sie auf den Zugriff Reiter. Die Zugriffsliste zeigt jeden Benutzer oder Gruppe mit ihren:

• E-Mail — die E-Mail-Adresse des Benutzers (oder Gruppenname)
• Rolle — ihre App-Rolle (App-Admin, App-Entwickler, App-Hochloader oder App-Leser)
• Zugewiesen am — wenn die Rolle zugewiesen wurde
• Aktionen — Kanalberechtigungen (Schildsymbol), Rolle bearbeiten (Zange-Symbol) und entfernen (Papierkorb-Symbol)

Eine App-Rolle ändern

Klicken Sie auf den Bearbeiten Schaltfläche (Zange-Symbol) neben einem Benutzer, um seine App-Rolle zu ändern:

Wählen Sie die neue Rolle und klicken Sie auf Bestätigen. Die verfügbaren Rollen sind:

• App-Entwickler — Bundel hochladen, Geräte verwalten, aber keine zerstörerischen Operationen
• App-Hochloader — App-Daten lesen und Bundel hochladen
• App-Leser — Nur-Lese-Zugriff

Hinweis

App-Administrator wird in diesem Modalfenster nicht angezeigt, da sie von der Organisationsebene auf der Mitgliederverwaltung-Seite zugewiesen wird. Siehe App-Rollen zuweisen oben.

Überschreiben von Kanalberechtigungen

Klicken Sie auf den Kanalberechtigungen Schaltfläche (Schild-Symbol) neben einem Benutzer, um seine Standardkanalberechtigungen zu überschreiben:

Die Modalliste zeigt den aktuellen App-Rollen des Benutzers und listet alle Kanäle mit drei Berechtigungen auf, die einzeln überschrieben werden können:

Berechtigung	Beschreibung
Lesen	Der Kanal und sein aktuelles Bundle anzeigen
History	Die Verpackungszuweisungsgeschichte anzeigen
Bundle zuordnen	Die aktive Verpackung auf dem Kanal setzen oder ändern

Jede Berechtigung ist standardmäßig Standard (erlauben) –, was bedeutet, dass sie von der Approlle geerbt wird. Sie können jede Berechtigung explizit auf Erlauben oder kontrollieren, um eine spezifische Kontrolle ohne Änderung der Benutzerrolle zu erhalten Gruppen

---

Gruppen

Gruppen ermöglichen es Ihnen, Rollen einer Gruppe von Benutzern gleichzeitig zuzuweisen, anstatt jede einzelne Mitgliedschaft zu verwalten. Eine Gruppe gehört zu einer Organisation und kann Rollenzuweisungen auf jedem Umfang — Organisation oder Anwendung — aufweisen.

Beispiel: Erstellen Sie eine Gruppe mit dem Namen “QA-Team”, zuweisen Sie ihr die Rolle “App-Entwickler” auf Ihrer Produktionsanwendung und jeder Mitglied der Gruppe erhält sofort Zugriff als Entwickler auf diese Anwendung. Wenn jemand der Mannschaft beitritt oder verlässt, müssen Sie nur das Mitglied der Gruppe hinzufügen oder entfernen — es ist nicht notwendig, die einzelnen Rollenzuweisungen anzupassen. Wie funktionieren Gruppen? Abschnitt mit dem Titel “Wie funktionieren Gruppen?”

Ein Gruppe ist

• es gehört einer Organisation an und kann nicht auf mehrere Organisationen ausgedehnt werden. Sie zuweisen Rollen einer Gruppe auf die gleiche Weise wie Sie Rollen einem Benutzer zuweisen — die Gruppe erscheint als Principal in Rollenzuweisungen. Ein Gruppe ist
• organisationsskaliert — es gehört einer Organisation an und kann nicht auf mehrere Organisationen ausgedehnt werden.
• Wenn die Berechtigungen eines Benutzers überprüft werden, werden seine Gruppenzugehörigkeiten automatisch aufgelöst. Wenn eine seiner Gruppen eine Rolle hat, die die erforderliche Berechtigung erteilt, wird der Zugriff gewährt.
• Ein Benutzer kann mehreren Gruppen angehören, und die Berechtigungen aller Gruppen werden kombiniert.

Gruppen anzeigen

Navigieren Sie zum "Gruppen"-Tab in Ihren Organisationseinstellungen. Die Gruppenliste zeigt den Namen, die Beschreibung, die Rolle und die Erstellungsdatum jeder Gruppe an. Gruppen Name Beschreibung, Rolle, Erstellungsdatum, Gruppen, und Aktionen (bearbeiten oder löschen).

Ein Gruppe erstellen

Klicken Sie auf den Button '+' um die Gruppeneinstellung zu öffnen: Gruppeneinstellung

Name

1. (erforderlich) und Gruppenname Beschreibung (optional)
2. Organisationsrolle — optional eine Org-Ebene-Rolle zuweisen (keine, Administrator, Kassenverwalter oder Mitglied)
3. Zugriffssteuerung Registerkarte — App-Ebene-Rollen zuweisen, indem Sie auf + App hinzufügen, eine App auswählen und eine Rolle (z. B. App-Upload-Administrator, App-Entwickler) wählen

Sie benötigen Super Administrator oder Administrator Gruppen zu erstellen.

Gruppenmitglieder verwalten

Klicken Sie auf eine Gruppe, um ihre Detailansicht zu öffnen. Wechseln Sie zum Mitglieder Registerkarte:

Von hier aus können Sie die aktuellen Mitglieder und ihre E-Mails anzeigen. Klicken Sie zur Hinzufügung zur Hinzufügung von Mitgliedern

zur Hinzufügung Mitglieder hinzufügen.

Tip

Für die API-Verwendung und technischen Details zu Gruppen, siehe Zugriffssteuerungsreferenz — Gruppen.

---

Abrechnung

Abschnitt mit der Überschrift ‘Abrechnung’ Nur (org_super_adminSuper Administrator ) und (org_billing_adminKostenstellenverwalter (Billing Manager) können die Abrechnung verwalten. Angebote sind an eine Organisation, nicht an Ihr persönliches Konto, gebunden.

Danger

Der Kauf eines Plans wirkt sich nur auf die derzeit ausgewählte Organisation aus.

---

FAQ

Kann ich mehr als eine Organisation erstellen?

Ja, Sie können so viele Organisationen erstellen, wie Sie benötigen, und zwischen ihnen wechseln, indem Sie den Organisationen-Selektor im Seitenleiste verwenden.

Wie konfiguriere ich Sicherheitsrichtlinien?

Super-Admins können die 2FA-Erforderlichkeit, Passwortrichtlinien und API-Sicherheitsschlüssel von der Sicherheit Registerkarte. Siehe Organisations-Sicherheit Details finden Sie unter

Kann ich jemanden nur auf eine App oder einen Kanal zugreifen lassen?

Ja – erteilen Sie ihnen eine App-basierte Rolle (wie App-Entwickler oder context:HTML-Textfragment aus einem längeren Capgo-UI-String (Elternschlüssel `alternatives_cta_questions`). Seite/Bereich: Seite zur Vergleichsübersicht von Capgo-Alternativen. Rolle: Langes Marketing- oder Rechtsparagraph. Gesehen in: Seite alternatives.astro. Produkt/Markenname und Entwickertitel von Capgo beibehalten. Nachrichtenschlüssel `alternatives_cta_questions` (Alternativen-CTA-Fragen). | HTML-Textfragment aus einem längeren Capgo-UI-String (Elternschlüssel `appflow_cta_questions`). Seite/Bereich: Seite zur Vergleichsübersicht von Appflow. Rolle: Langes Marketing- oder Rechtsparagraph. Gesehen in: Seite ionic-appflow.astro. Produkt/Markenname und Entwickertitel von Capgo beibehalten. Nachrichtenschlüssel `appflow_cta_questions` (Appflow-CTA-Fragen). | HTML-Textfragment aus einem längeren Capgo-UI-String (Elternschlüssel `capwesome_cta_questions`). Seite/Bereich: Seite zur Vergleichsübersicht von Capawesome. Rolle: Langes Marketing- oder Rechtsparagraph. Gesehen in: Seite capwesome.astro. Produkt/Markenname und Entwickertitel von Capgo beibehalten. Nachrichtenschlüssel `capwesome_cta_questions` (Capwesome-CTA-Fragen). | HTML-Textfragment aus einem längeren Capgo-UI-String (Elternschlüssel `consulting_faq_subtitle`). Seite/Bereich: Seite zur Beratungsdienstleistung. Rolle: Untertitel oder Slogan. Gesehen in: Seite consulting.astro. Produkt/Markenname und Entwickertitel von Capgo beibehalten. Nachrichtenschlüssel `consulting_faq_subtitle` (Beratungsdienstleistung-FAQ-Untertitel). | Seite/Bereich: Seite zur Vergleichsübersicht von Appflow. Rolle: Kurzer UI-Label oder Navigationspunkt. Gesehen in: Seite ionic-appflow.astro, Seite ionic-enterprise-plugins.astro, Seite solutions/ionic-enterprise-plugins.astro. Nachrichtenschlüssel `appflow_plugins_or` (Appflow-Plugins-oder)App-Leser ) über die Mitgliederseite oder die Zugriffstabelle der App. Sie können ihre Zugriffsrechte weiter anpassen, indem SieKanal-Zugriffsüberprüfungen einstellen, Zugriffssteuerungsreferenz Zur vollständigen Liste der Rollen.

Was ist der Unterschied zwischen Admin und App Admin?

Admin (org_admin) hat die Autorität über die gesamte Organisation — alle Apps, alle Kanäle, alle Mitglieder. App Admin (app_admin) hat denselben Stufen der Kontrolle, aber nur über eine bestimmte App und deren Kanäle. Verwenden Sie App Admin, wenn Sie die volle Kontrolle einer App delegieren möchten, ohne Zugriff auf den Rest der Organisation zu gewähren.

Fortsetzung von Organisation

Wenn Sie Organisation um das Dashboard und die API-Operationen zu planen und zu verbinden mit API-Übersicht zur Implementierungsdetail in der API-Übersicht Einführung zur Implementierungsdetail in der Einführung API-Schlüssel zur Implementierungsdetail in den API-Schlüsseln Geräte zur Implementierungsdetail in den Geräten und Pakete zur Implementierungsdetail in den Paketen.