​

Benutzer

Hier verwaltest du die Zugänge und Stammdaten deiner Mitarbeiter.

​

Benutzer hinzufügen

Jeden Zugang — eigenen Mitarbeiter, Gastzugang oder Kollegen aus einer anderen Firma — legst du über die Aktion „Benutzer hinzufügen” oben in der Mitarbeiterliste an. Der Dialog fragt zunächst Was möchtest du anlegen? und führt dich je nach Antwort auf einen von drei Wegen. Mit Erstellen legst du den Zugang an.

• Mitarbeiter deiner Firma: eine neue Person mit eigener E-Mail-Adresse und eigenem Zugang. Du gibst Vorname, Nachname und E-Mail ein und wählst eine Rolle. Ist Passwort generieren und per E-Mail versenden eingeschaltet, bekommt die Person ihre Zugangsdaten sofort per E-Mail. Ohne den Schalter geht keine E-Mail raus. Die Zugangsdaten schickst du dann später mit Passwort zurücksetzen. Farbe, weitere Rollen und 2FA stellst du anschließend im Formular ein.
• Gastzugang auf Zeit: für externe Auditoren oder Subunternehmer. Du gibst die E-Mail ein, mit der die Person bereits in ihrer eigenen Firma bei Lizard registriert ist, wählst eine Rolle und unter Gültig für 1, 7, 14 oder 30 Tage. Voreingestellt sind 7 Tage und die Rolle Temporärer Benutzer. Die Person erhält daraufhin eine E-Mail mit Login-Link. Der Zugang endet automatisch — das erhöht die Sicherheit drastisch, da du keine “vergessenen” Accounts im System hast. Ein Gastzugang kann nicht als Verantwortlicher für Betriebsmittel ausgewählt werden.
• Person aus einer anderen Firma: für Kollegen, deren Hauptkonto in einer anderen Firma liegt und die hier dauerhaft mitarbeiten, etwa bei einem Partnerunternehmen. Genau wie beim Gastzugang gibst du die E-Mail ein, mit der die Person bereits bei Lizard registriert ist, und wählst eine Rolle. Auch sie erhält eine E-Mail mit Login-Link. Der Zugang läuft nicht ab, und die Person kann als Verantwortlicher für Betriebsmittel ausgewählt werden.

Bei beiden externen Wegen übernimmt Lizard Vor- und Nachname aus dem bestehenden Konto der Person. Sie meldet sich wie gewohnt an und wählt deine Firma im Benutzermenü unter Wechseln aus.

​

Mitarbeiter

Im Bereich Mitarbeiter pflegst du die Details deines Teams.

​

Listenansicht

Über der Liste wählst du eine Ansicht. Bis auf Standard zeigt jede, wie viele Einträge sie enthält:

​

Formular (Bearbeiten)

​

Aktionen

• Bearbeiten: Stammdaten ändern.
• Lizenz zuweisen / Lizenz freigeben: im Drei-Punkte-Menü der Zeile oder oben im Bearbeiten-Formular.
• Passwort zurücksetzen: im Drei-Punkte-Menü der Zeile. Nach einer Rückfrage erzeugt Lizard ein neues Passwort und schickt es der Person per E-Mail.
• Authenticator-App zurücksetzen: im Drei-Punkte-Menü der Zeile, sobald die Person eine Authenticator-App eingerichtet hat. Nach einer Rückfrage entfernt Lizard die App aus dem Account, zum Beispiel nach einem verlorenen Smartphone. Die Person bekommt darüber eine E-Mail. Den E-Mail-Code lässt die Aktion unberührt. Deinen eigenen Account setzt du hier nicht zurück, dafür gibt es dein Profil.
• Löschen: Markiere eine oder mehrere Zeilen und wähle Ausgewählte löschen. Über den Filter Gelöschte Einträge blendest du gelöschte Benutzer wieder ein. Wiederherstellen lassen sie sich in der Oberfläche nicht.

​

Zwei-Faktor-Authentifizierung (2FA) erzwingen

Als Administrator trägst du die Verantwortung für die Sicherheit der Unternehmensdaten. Nicht alle Benutzer aktivieren 2FA freiwillig – mit dem Toggle 2FA erzwingen im Bearbeitungsformular eines Benutzers stellst du sicher, dass einzelne Accounts zusätzlich abgesichert sind. Das ist besonders sinnvoll für:

• Benutzer mit administrativen Rechten, die Zugriff auf Einstellungen und Benutzerverwaltung haben.
• Benutzer mit Zugriff auf sensible Daten wie Prüfprotokolle, Kundendaten oder Finanzdaten.
• Compliance-Anforderungen, wenn dein Unternehmen oder deine Branche eine mehrstufige Authentifizierung vorschreibt.

Du kannst 2FA gezielt pro Benutzer erzwingen – es gibt kein unternehmensweites Pflicht-Flag, sodass du die Sicherheitsanforderungen flexibel an die jeweilige Rolle anpassen kannst. Verhalten bei aktiviertem Toggle:

• Hat der Benutzer noch kein 2FA-Verfahren, wird er bei seinem nächsten Seitenaufruf zur Einrichtung weitergeleitet, auch wenn er gerade angemeldet ist. Er wählt dort die Authenticator-App oder den E-Mail-Code.
• Der Benutzer kann sein letztes aktives Verfahren nicht selbst ausschalten, solange der Toggle aktiv ist. Hat er beide eingerichtet, kann er eines davon ausschalten.

Verhalten beim Deaktivieren des Toggles:

• Die eingerichteten Verfahren bleiben aktiv.
• Der Benutzer kann sie anschließend selbst über sein Profil ausschalten.

​

Beziehungen

Unter dem Bearbeiten-Formular eines Mitarbeiters findest du zwei Reiter:

• Qualifikationen: Zertifikate und Berechtigungen.
• Betriebsmittel: Betriebsmittel, für die der Mitarbeiter verantwortlich ist.