Zugriff auf Ihre Organisation verwalten

Sie können die Berechtigungsstufen für Teammitglieder Ihrer Organisation in Ihren Team- und Sicherheitseinstellungen verwalten. Administratorinnen und Administratoren können Folgendes tun:

• Mitglieder zu einer Organisation oder ihren Konten hinzufügen oder daraus entfernen.
• Zeigen Sie alle Mitglieder in einer Organisation oder einem Konto an.
• Ändern Sie die Benutzerrollen, die einem Mitglied zugewiesen sind.
• Laden Sie bis zu zehn Nutzer/innen zu einer bestimmten Rolle ein.
• Verwalten Sie die Einstellungen für die Zwei-Faktor-Authentifizierung (2FA) für ein Mitglied oder das gesamte Konto.
• Zeigen Sie den Sicherheitsverlauf aller Mitglieder an.

Organisation im Vergleich zu Kontorollen

Sie können Nutzerinnen und Nutzern Zugriff auf Ihre gesamte Organisation oder einzelne Konten innerhalb Ihrer Organisation zuweisen. Rollen auf Organisationsebene gewähren Nutzerinnen und Nutzern Zugriff auf alle Konten innerhalb der Organisation, einschließlich der Organisation selbst. Rollen auf Kontoebene ermöglichen Nutzerinnen/Nutzern den Zugriff auf ein bestimmtes Konto mit der zugewiesenen Rolle.

Ein/e Nutzer/in kann Rollen sowohl auf Organisations- als auch auf Kontoebene haben. Rollen auf Organisationsebene werden jedoch automatisch auf Kontoebene vererbt. Beispielsweise können Sie jemandem keine Administratorrechte für die Organisation erteilen, aber schreibgeschützten Zugriff für ein Konto innerhalb dieser Organisation. Umgekehrt können Sie Administratorrechte für ein bestimmtes Konto zuweisen, ohne Administratorzugriff auf Organisationsebene zu gewähren.

• Verwalten Sie die Teammitglieder Ihrer Organisation: Verwalten Sie Nutzerzugriff und Rollen für bestimmte Konten auf der Registerkarte Team der Organisation. Sie können auch Teammitglieder verwalten, indem Sie Zugriff auf mehrere Konten gleichzeitig gewähren oder Zugriff auf die gesamte Organisation gewähren. Sie können nur auf diese Seite zugreifen, wenn Sie über eine Rolle auf Organisationsebene verfügen.

• Teammitglieder eines Kontos verwalten: Hinzufügen, Entfernen und Bearbeiten von Teammitgliedern eines Kontos und Aktualisieren der Rollen der mit diesem Konto verknüpften Nutzer/innen auf der Registerkarte Team des Kontos.

Angenommen, Sie haben drei Konten: Bankwesen, Finanzen und Consulting. In diesem Fall funktionieren die Rollen auf Organisations- und Kontoebene wie folgt:

• Rolle auf Unternehmensebene: Weisen Sie einem/einer Nutzer/in die Rolle IAM-Administrator/in zu, um diese Rolle in allen drei Konten und in der Organisation selbst zu gewähren. Dies ermöglicht den Zugriff auf die Teamverwaltung für alle drei Konten und die Teamverwaltung auf Organisationsebene.

• Rolle auf Kontoebene: Weisen Sie einem/einer Nutzer/in die Rolle IAM-Administrator/in im Bankkonto zu, um seinen/ihren Zugriff auf die IAM-Rolle innerhalb dieses Kontos einzuschränken. Sie können Teams auf Kontoebene nur innerhalb des Bankkontos verwalten. Diese Rolle gewährt keinen Zugriff auf andere Konten oder die Teamverwaltung auf Organisationsebene.

Ihre Organisation aktualisieren

Sie können alle Teammitglieder Ihrer Organisation unter der Registerkarte Team anzeigen. Darüber hinaus können Sie:

• Laden Sie neue Mitglieder ein.
• Mitglieder bearbeiten.
• Gewähren Sie Mitgliedern Zugriff auf ein oder mehrere zusätzliche Konten.
• Entfernen Sie Mitglieder aus Ihrer Organisation.

Sie können Teammitglieder mithilfe der folgenden Vorgänge entweder im Organisations- oder Konto-Dashboard hinzufügen, entfernen und bearbeiten. Der einzige Unterschied besteht darin, dass im Dashboard des Kontos nur die für dieses bestimmte Konto verfügbaren Aktionen angezeigt werden.

Teammitglied hinzufügen

So fügen Sie neue Teammitglieder hinzu:

1. Navigieren Sie zur Registerkarte Team.

2. Klicken Sie auf Mitglied hinzufügen.

3. Fügen Sie eine oder mehrere E-Mail-Adressen hinzu, getrennt durch Leerzeichen oder Kommas. Wenn Sie Nutzer/innen zusammenfügen, können Sie ihnen dieselben Rollen zuweisen und gleichzeitig darauf zugreifen.

4. Wählen Sie aus, welche Rollen zugewiesen werden sollen. Nutzer/innen können mehrere Rollen innerhalb desselben Kontos innehaben.

5. Wählen Sie aus, auf welche Konten die ausgewählten Rollen angewendet werden sollen.

   • Wählen Sie ein oder mehrere Konten aus, um der Rolle Berechtigungen nur in diesen Konten zu erteilen.
   • Wählen Sie die Organisation aus, um der Rolle Berechtigungen für die Organisation und alle Konten innerhalb der Organisation zu erteilen. Gewähren Sie die geringste Berechtigung, die der/die Nutzer/in benötigt, da Sie weiterhin verschiedene Rollen auf der Ebene der einzelnen Konten vergeben können.

6. Klicken Sie auf Zusätzliche Rollen zuweisen, um andere Rollen für andere Konten auszuwählen.

7. Nachdem Sie die Rollenzuweisung für alle Konten abgeschlossen haben, überprüfen Sie die Konfiguration und klicken Sie auf Einladungen senden, um den angegebenen Nutzer/innen eine E-Mail mit den Schritten zum Annehmen der Einladung zu senden.

Teammitglied entfernen

So entfernen Sie ein bestehendes Teammitglied:

1. Navigieren Sie zur Registerkarte Team.

2. Klicken Sie auf das Überlaufmenü () in der Zeile des Nutzers/der Nutzerin, um sie zu entfernen. Sie können auch im Profil des Nutzers/der Nutzerin auf Mitglied entfernen klicken.

3. Nachdem Sie eine/n Nutzer/in entfernt haben, verliert er/sie sofort den Zugriff auf die Organisation.

Zugriff eines Teammitglieds bearbeiten

So bearbeiten Sie die Zugriffsrechte eines vorhandenen Teammitglieds:

1. Navigieren Sie zur Registerkarte Team.

2. Klicken Sie in der Liste der Teammitglieder auf das Profil der Nutzerin/des Nutzers.

3. Klicken Sie auf **Rollen verwalten **.

4. Klicken Sie im Überlaufmenü () neben der Rolle des Nutzers/der Nutzerin auf Bearbeiten. Im Drawer Rollen verwalten können Sie auch Nutzerrollen entfernen oder hinzufügen.

5. Wählen Sie die Konten aus, in denen diese/r Nutzer/in diese neuen Rollen haben soll. Sie können neue Konten hinzufügen, Konten entfernen oder Zugriff auf Organisationsebene gewähren.

Alle Teammitglieder anzeigen

Um alle Teammitglieder innerhalb einer Organisation anzuzeigen, navigieren Sie zur Registerkarte Team. Von hier aus können Sie auch die gesamte Nutzertabelle als CSV-Datei exportieren und nach Folgendem filtern:

• Konto
• Rollen
• Status
• Name
• E-Mail

Teammitglieder authentifizieren

Stripe unterstützt 2FA über TouchID, Sicherheitsschlüssel, SMS und Authenticator-Apps wie Google Authenticator. Als zusätzliche Sicherheitsmaßnahme empfiehlt Stripe allen Nutzerinnen und Nutzern, sich für 2FA zu registrieren.

2FA für alle Nutzer/innen verpflichtend machen

Nur ein/e Organisationsadministrator/in oder Superadministrator/in kann 2FA für alle Teammitglieder anfordern.

1. Navigieren Sie zur Registerkarte Nutzerauthentifizierung.

2. Aktivieren Sie die Option Zwei-Schritte-Authentifizierung für alle Teammitglieder anfordern.

Nachdem Sie diese Option aktiviert haben, müssen alle Nutzer/innen bei ihrer nächsten Anmeldung ein 2FA-Gerät registrieren. Dazu müssen sie bei nachfolgenden Anmeldeversuchen eine 2FA-Abfrage abschließen.

2FA für einzelne Person zurücksetzen

Wenn einzelne Nutzer/innen keinen Zugriff mehr auf ihre 2FA-Geräte haben, muss ein/e Administrator/in oder Superadministrator/in die kompromittierten 2FA-Einstellungen des/der betroffenen Nutzers/Nutzerin auf Kontoebene zurücksetzen:

1. Navigieren Sie zur Registerkarte Team des Kontos.

2. Klicken Sie auf das Profil der kompromittierten Person.

3. Klicken Sie auf ** Zwei-Faktor-Authentifizierung zurücksetzen**.

Stripe sendet eine E-Mail an die registrierte E-Mail-Adresse der kompromittierten. In dieser werden die Anweisungen erläutert, mit denen die 2FA-Geräte zurückgesetzt werden können. Dies ist nicht möglich, indem Sie zum Nutzerprofil auf Organisationsebene wechseln.

Sicherheitsverlauf anzeigen

Um den Sicherheitsverlauf Ihres Unternehmens anzuzeigen, navigieren Sie zur Registerkarte Sicherheitsverlauf. Hier können Sie Ihren Sicherheitsverlauf nach Datum oder Aktion filtern. Der Filter Aktionen umfasst Hunderte von Aktionen in verschiedenen Kategorien, darunter Benutzersicherheit, Team, API und einige Stripe-Produkte. Sie können auch Ihren gesamten Sicherheitsverlauf als CSV-Datei exportieren.