Mandate

Diese Ansicht erlaubt es Ihnen, anderen Kunden (zum Beispiel externen Servicedienstleistern oder Zweigniederlassungen) Zugriff auf Ihre Gruppen und Dashboards zu gewähren und einige ihrer Alarmketten in Ihren Alarmen zu verwenden. Über sogenannte “Mandate” können Sie gegenseitige Zugriffsrechte in beide Richtungen realisieren.

Um Mandate zu konfigurieren, klicken Sie im Benutzermenü oben rechts auf Einstellungen und wechseln Sie anschließend auf die Registerkarte Mandate.

Die Seite ist in zwei Spalten gegliedert. Auf der linken Seite können Sie anderen Kunden gewisse Benutzergruppen und Alarmketten freigeben und erhalten im Gegenzug Zugriff auf deren Liegenschaften bzw. Gruppen. Welche Gruppen genau freigegeben werden, bestimmt der andere Kunde.

Auf der rechten Seite werden diejenigen Kunden aufgeführt, die Ihnen ihre Benutzergruppen und Alarmketten freigegeben haben, und denen Sie Zugriff auf ausgewählte Liegenschaften und Gruppen gewähren können.

Bemerkung

Um ein Mandat zwischen zwei Kunden einzurichten, benötigt der Kunde, der seine Gruppen und Dashboards einem anderen Kunden freigeben möchte, eine “Mandat (Unternehmen verbinden)”-Lizenz. Bitte kontaktieren Sie Ihren Administrator oder einen Vertriebsmitarbeiter, um eine solche Lizenz zu erwerben.

Im Abschnitt Anwendungsfälle weiter unten finden Sie eine Anleitung, wie Sie eine Mandatsbeziehung für verschiedene Szenarien einrichten können.

Wenn Sie anderen Kunden Zugriff auf Ihre Gruppen und Dashboards gewähren, können Sie die freigegebenen Benutzergruppen des anderen Kunden verwenden, um die Ressourcen festzulegen, auf die Benutzer aus der entsprechenden Benutzergruppe zugreifen können.

Auf der Seite Benutzergruppen können Sie eine vom anderen Kunden freigegebene Benutzergruppe auswählen (durch das Symbol mit dem kleinen Pfeil gekennzeichnet) und ihr auf der Kachel Zugriff auf Gruppen Zugriff auf einzelne Gruppen gewähren. Standardmäßig werden alle Dashboards in den ausgewählten Gruppen sowie alle darauf enthaltenen Inhalte für die externen Benutzer freigegeben.

Wenn Sie den Zugriff auf bestimmte Dashboards in den ausgewählten Gruppen einschränken möchten, können Sie Dashboard-Kategorien auf der Kachel Zugriff auf Dashboard-Kategorien zuweisen. Nur Dashboards, denen ebenfalls mindestens eine dieser Kategorien zugewiesen ist, sind für Benutzer aus der Benutzergruppe sichtbar.

Auf der Kachel Benutzerrolle können Sie festlegen, mit welcher Benutzerrolle die externen Benutzer auf Ihr Kundenkonto zugreifen.

Warnung

Wenn die ausgewählte Benutzerrolle Rechte wie „Alle Geräte anzeigen“ oder „Dokumente anzeigen“ besitzt, beachten Sie bitte, dass Benutzer aus der ausgewählten Benutzergruppe Zugriff auf alle Ihre Geräte bzw. Dokumente haben werden. Stellen Sie deshalb sicher, dass Sie hier eine Benutzerrolle zuweisen, die nur die minimal erforderlichen Aktionsrechte für diese Benutzer enthält.

Wenn Sie Benutzern Zugriff auf Geräte oder Datenpunkte geben möchten, die auf keinem der freigegebenen Dashboards sichtbar sind, können Sie zur jeweiligen Gerätedetailsseite gehen und auf der Kachel Gerätezugriff die entsprechenden Benutzergruppe des anderen Kunden zuweisen.

Anwendungsfälle

Wie Sie Mandate genau einrichten, erfahren Sie in den nächsten Abschnitten anhand konkreter Fallbeispiele.

Anwendungsfall 1: Servicedienstleister

Sie sind Liegenschaftsbewirtschafter und möchten einem externen Technik- oder Hauswartungsdienst Zugriff auf ausgewählte Liegenschaften gewähren. Ebenfalls möchten Sie Alarmketten dieses Dienstleisters mit bestimmten Störungsmeldungen verknüpfen.

Bitten Sie den externen Dienstleister, Ihnen seinen öffentlichen Schlüssel mitzuteilen, der ihm in seinem eigenen Konto auf der Mandate-Seite angezeigt wird.
Geben Sie diesen Schlüssel auf der rechten Seite im Feld Öffentlicher Schlüssel ein und klicken Sie auf Mandat erstellen, um den Servicedienstleister mit Ihrem Kundenkonto zu verknüpfen.
Sofern der Schlüssel korrekt ist, erscheint auf der Seite eine neue Kachel mit dem Namen des externen Dienstleisters. Wenn Sie die Kachel aufklappen, werden alle Benutzergruppen und Alarmketten, die der Servicedienstleister freigegeben hat, angezeigt.
Um dem Dienstleister nun Zugriff auf einige Ihrer Liegenschaften zu geben, wechseln Sie zur Benutzerverwaltung, indem Sie im Benutzermenü oben rechts auf Benutzer klicken und anschließend auf die Registerkarte Benutzergruppen wechseln.
Wählen Sie auf der linken Seite eine der Benutzergruppen aus, die Ihnen der externe Servicedienstleister zur Verfügung gestellt hat. Sie erkennen solche Benutzergruppen am kleinen Pfeilsymbol.
Weisen Sie dieser Benutzergruppe Zugriffsrechte auf Ihre Liegenschaften und Gruppen zu, wie Sie das auch für eigene Benutzergruppen machen würden:

Zugriff auf Gruppen
Wählen Sie die Gruppen (Portfolios, Liegenschaften, Gebäude etc.) aus, auf welche Benutzer in dieser Benutzergruppe zugreifen können sollen.

Zugriff auf Dashboard-Kategorien
Wenn Sie hier Dashboard-Kategorien auswählen, werden Benutzer in dieser Benutzergruppe nur auf jene Gruppen zugreifen können, denen eine dieser Dashboard-Kategorien zugewiesen ist.

Zugriff auf Geräte
Wählen Sie die Geräte aus, auf die Benutzer in dieser Benutzergruppe in der Geräteverwaltung zugreifen können sollen. Beachten Sie, dass diese Option nur Einfluss auf die Sichtbarkeit des Geräts in der Geräteverwaltung hat. Datenpunkte und Datenpunktfilter anderer Geräte werden den Benutzern weiterhin angezeigt, wenn sie einer Gruppe im Gruppenbaum zugewiesen oder auf einem Widget platziert wurden.
Wählen Sie auf der Kachel Benutzerrolle eine Benutzerrolle aus. Alle Benutzer in der freigegebenen Benutzergruppe erhalten die Aktionsrechte aus dieser zugewiesenen Benutzerrolle. Speichern Sie die Änderungen, indem Sie oben rechts auf Speichern klicken.

Warnung

Wenn Sie der Benutzergruppe keine Benutzerrolle oder Gruppen zuweisen, werden die Benutzer in der freigegebenen Benutzergruppe auf keine Gruppen oder Dashboards dieses Kunden zugreifen können. Weisen Sie deshalb unbedingt immer eine Benutzerrolle und mindestens eine Gruppe zu.
Ab sofort können Benutzer dieser Benutzergruppe auf die ausgewählten Liegenschaften und die sich darin befindlichen Dashboards und Widgets zugreifen.
Sie können auch Alarmketten dieses Servicedienstleisters verwenden. Der einfachste Weg ist, diese als Folgeketten Ihrer bereits vorhandenen Alarmketten einzustellen. Wechseln Sie dazu auf die Registerkarte Alarmketten, wählen Sie auf der linken Seite eine eigene vorhandene Alarmkette aus, und wählen Sie anschließend im Feld Folgekette eine Alarmkette des Servicedienstleisters aus. Ab sofort werden die Alarmkettenbenutzer des externen Servicedienstleisters benachrichtigt, sobald Ihre eigenen Alarmkette ohne Quittierung durchlaufen wurde.

Anwendungsfall 2: Zweigniederlassungen oder externe Kunden

Sie bieten Ihren eigenen Kunden Analyse- und Optimierungsdienstleistungen an, oder Sie möchten Ihre Zweigniederlassungen verwalten oder ihnen Support zur Verfügung stellen, und möchten deshalb mit Ihrem Benutzerkonto auf alle Ihre Kunden zugreifen können.

Geben Sie den öffentlichen Schlüssel, der auf der linken Seite Ihrer Mandate-Ansicht angezeigt wird, an den Administrator Ihrer Zweigniederlassung weiter und bitten Sie ihn, ein Mandat gemäß den oben unter Anwendungsfall 1 beschriebenen Anweisungen einzurichten. Wenn Sie direkten Administrativzugang zur Zweigniederlassung haben, können Sie das Mandat stattdessen auch selbst einrichten.
Nachdem dieser Schritt erfolgt ist, laden Sie die Mandate-Seite Ihres Unternehmens neu. Anschließend wird der andere Kunde auf der linken Seite auf einer separaten Kachel angezeigt.
Öffnen Sie diese Kachel. Nun können Sie nach Belieben Alarmketten und Benutzergruppen für diesen Kunden freigeben. Der Kunde kann anschließend festlegen, auf welche seiner Liegenschaften und Gruppen Sie zugreifen können, wenn Sie sich als Benutzer in einer dieser Benutzergruppen anmelden.

Es wird empfohlen, für jede Gruppe von Benutzern, die ihre eigenen voneinander abweichenden Zugriffsrechte auf die Zweigniederlassung oder den externen Kunden haben sollen, eine separate Benutzergruppe zu erstellen.

Erstellen Sie beispielsweise eine Benutzergruppe für jene Benutzer, die auf dem anderen Kunden administrative Arbeiten übernehmen sollen (z. B. “Mandats-Administratoren”), oder eine Gruppe für jene, die auf dem anderen Kunden Support leisten sollen (z. B. “Mandats-Support”), etc., und weisen Sie sie hier zu.

Warnung

Obwohl Benutzer grundsätzlich Teil von mehreren Benutzerrollen sein können, dürfen sie nur einer einzigen freigegebenen Benutzerrolle angehören.

Stellen Sie deshalb beim Erstellen von Benutzergruppen sicher, dass jeder Benutzer höchstens einer freigegebenen Benutzergruppe angehört.
In der oberen linken Ecke wird nun außerdem eine Kundenauswahl eingeblendet, über die Sie zwischen Ihrem eigenen Kundenkonto und dem Konto Ihres Kunden wechseln können.