Sicherheit und Rollen
Wer was darf, und wer was gemacht hat
Sobald mehr als eine Person in der Buchhaltung arbeitet, ist die Frage nicht nur, was die Software kann, sondern auch, wer was darf. Rechte gelten je Unternehmen und werden auf Datenbankebene erzwungen: wer kein Recht auf eine Buchhaltung hat, bekommt diese Daten nicht, auch nicht über Umwege.
Oberhalb einer Schwelle, die du selbst festlegst, geht eine Aktion erst über eine zweite Person. Eine Änderung von Bankdaten geht immer darüber, unabhängig vom Betrag, weil das der klassische Weg ist, auf dem Geld auf dem falschen Konto landet.
Zwei-Faktor-Authentifizierung ist für Finanzrollen Pflicht. Bankdaten und die Schlüssel deiner Zahlungsanbieter werden verschlüsselt gespeichert und sind nirgends im Klartext sichtbar.
Rollen je Unternehmen
Jemand kann in der einen Buchhaltung Buchhalter sein und auf die andere gar keinen Zugriff haben.
Vier-Augen-Prinzip
Oberhalb deiner Schwelle schaut immer eine zweite Person mit, bevor es durchgeht.
Bankdaten gesondert gesichert
Eine Änderung von Kontonummern wartet immer auf Freigabe.
Zwei-Faktor-Authentifizierung
Pflicht für Finanzrollen, ohne Ausnahmen.
Aktive Sitzungen
Sieh, auf welchen Geräten du eingeloggt bist, und beende eine Sitzung, die du nicht kennst.
Auskunft und Löschung
DSGVO-Anfragen von Kontakten mit vollständigem Export; die gesetzliche Aufbewahrungspflicht geht vor.
Warum Rechte auf Datenbankebene etwas anderes sind als ein verstecktes Menü
Viele Programme verstecken eine Schaltfläche vor dem, der kein Recht darauf hat, lassen die Daten dahinter aber stehen. Wer die Adresse des Bildschirms kennt oder einen Export anfordert, sieht trotzdem die Zahlen eines anderen Unternehmens. Das merken Sie erst, wenn es schiefgeht, und dann ist es zu spät.
TelMaar setzt Rechte in der Datenbank selbst durch. Jede Datenabfrage wird daran geprüft, wer Sie sind und zu welchem Unternehmen Sie gehören. Wer kein Recht auf eine Verwaltung hat, bekommt diese Daten nicht, auch nicht über einen Export, eine Anbindung oder einen Umweg in der App.
Rollen, die dazu passen, wie ein Betrieb wirklich arbeitet
Ein Monteur sieht seine eigenen Aufträge und Arbeitsscheine, nicht die Marge und nicht das Bankkonto. Ein Planer sieht alle Aufträge, aber keine Buchhaltung. Der Steuerberater sieht die Zahlen, darf aber nichts in der Planung ändern. Ein Inhaber mit drei Gesellschaften wechselt zwischen seinen Unternehmen, ohne sich neu anzumelden.
Jede Handlung, die zählt, wird festgehalten: wer eine Rechnung gesendet, wer einen Rabatt freigegeben, wer einen Kunden gelöscht hat. Dieses Protokoll ist nicht da, um zu misstrauen, sondern um bei einer Frage des Steuerberaters oder eines Kunden innerhalb einer Minute sagen zu können, was passiert ist.
Häufige Fragen zu dieser Funktion
Kann ich je Mitarbeiter festlegen, was er darf?
Ja, über Rollen je Betrieb. Jemand kann in einem Betrieb mitlesen und in einem anderen Rechnungen erstellen.
Ist die Zweistufenverifizierung Pflicht?
Für finanzielle Rollen ja. Neue Mitarbeiter haben vierzehn Tage Aufschub, um sie einzurichten, danach schließt sich die Tür.
Kann ich nachträglich sehen, wer was getan hat?
Ja. Das Auditprotokoll hält fest, wer welche Änderung wann vorgenommen hat, und es lässt sich aus der Anwendung heraus nicht löschen.
Bereit, selbst zu erleben, wie es funktioniert?
Starte kostenlos und entdecke in wenigen Minuten, warum TelMaar zu deinem Unternehmen passt.
Kostenlos starten