Administration¶

Der Bereich Administration bietet Zugriff auf Benutzerverwaltung, Rollenkonfiguration, Abrechnung, Authentifizierungseinstellungen, Branding-Steuerung und das Audit-Protokoll, das auch Anmeldungen und Exporte aufzeichnet. Diese Seiten sind in der Regel auf Administratoren beschränkt.

Wo Sie es finden¶

Navigieren Sie im Hauptmenü zu Administration, um den Administrationsbereich aufzurufen.

Berechtigungen: Verschiedene Administrationsseiten erfordern unterschiedliche Berechtigungen: - Unternehmen, Abteilungen, Lieferanten, Konten: {resource}:reader zum Anzeigen - Benutzer & Zugriff: users:reader zum Anzeigen, users:admin zum Verwalten - Rollen: users:reader zum Anzeigen, users:admin zum Bearbeiten - Audit-Protokoll: Erfordert users:admin - Datenzugriff: Erfordert users:admin und Zugriff auf alle Daten (siehe Datenzugriff) - Abrechnung: Erfordert die Rolle Abrechnungsadministrator - Authentifizierung: Erfordert users:admin (Feature-Flag-gesteuert; erfordert aktiviertes SSO) - Branding: Erfordert users:admin (nur Mandanten-Host; über die Seitenleiste zugänglich) - Beispieldaten: Erfordert die Rolle Administrator (nur Cloud-Arbeitsbereiche; über die Seitenleiste zugänglich)

Administrations-Hub¶

Die Startseite der Administration bietet schnellen Zugriff auf die wichtigsten Verwaltungsfunktionen:

Karte	Beschreibung	Erforderliche Berechtigung
Unternehmen	Unternehmen und Jahreskennzahlen verwalten	`companies:reader`
Abteilungen	Abteilungen und Mitarbeiterzahl verwalten	`departments:reader`
Lieferanten	Lieferanten und Kontakte verwalten	`suppliers:reader`
Konten	Buchungskonten verwalten	`accounts:reader`
Benutzer & Zugriff	Benutzer und Rollen verwalten	`users:reader`
Rollen	Rollenberechtigungen definieren	`users:reader`
Audit-Protokoll	Änderungshistorie, Anmeldungen und Exporte durchsuchen	`users:admin`
Abrechnung	Tarif und Rechnungen	Abrechnungsadministrator

Authentifizierung, Branding und Beispieldaten sind über die Seitenleistennavigation erreichbar, erscheinen jedoch nicht auf der Startseite des Administrations-Hubs.

Audit-Protokoll¶

Die Seite Audit-Protokoll bewahrt die Historie der Datenänderungen und der Sicherheitsereignisse Ihres Arbeitsbereichs auf. Sie sehen hier, wer was wann geändert hat, wer sich angemeldet hat und wer Daten exportiert hat.

Zugriff¶

Route: /admin/audit-logs
Erforderliche Berechtigung: users:admin
Das Protokoll ist schreibgeschützt. Sie können es durchsuchen, filtern und exportieren, aber keine Einträge bearbeiten oder löschen.

Was aufgezeichnet wird¶

Datenänderungen: Erstellen, Aktualisieren, Löschen und Deaktivieren von Datensätzen, mit Benutzer, Zeitpunkt sowie den Werten vorher und nachher.

Rollenänderungen: Erstellen, Umbenennen und Löschen einer Rolle sowie jede Änderung ihrer Berechtigungen.

Änderungen des Datenzugriffs (Tabelle Datenzugriff): Modus und Knoten einer Person vorher und nachher, mit der Quelle Bildschirm oder Import. Siehe Datenzugriff.

Anmelde- und Sitzungsereignisse (Tabelle Anmeldung und Sitzung):

Ereignis	Aufgezeichnet, wenn
Anmeldung	sich jemand anmeldet
Fehlgeschlagene Anmeldung	eine Anmeldung abgelehnt wird. Der Grund nennt die Ursache, zum Beispiel falsches Passwort, deaktiviertes Konto oder kein Konto mit dieser Adresse
Abmeldung	sich jemand abmeldet
Sitzungsverlängerung abgelehnt	die Sitzung nicht verlängert werden konnte, zum Beispiel weil sie abgelaufen ist
Zurücksetzen des Passworts angefordert / Passwort zurückgesetzt	jemand einen Link zum Zurücksetzen anfordert und danach mit diesem Link ein neues Passwort festlegt. Konnte die E-Mail mit dem Link nicht gesendet werden, nennt der Grund dies
Anmeldung mit Microsoft / Fehlgeschlagene Anmeldung mit Microsoft	eine Anmeldung über Microsoft Entra ID gelingt oder fehlschlägt

Exporte (Tabelle Export): jede Datei, die Kadratis aus Ihren Daten erzeugt: Listen- und Berichtsexporte als CSV oder Excel, Dokumente und PDF-Berichte. Die Zeile zeigt, was exportiert wurde und von wem. Ihre Details nennen das Format, die Parameter des Exports (Filter, Suche, Sortierung, Jahr usw.) und, bei einer Datei mit Zeilen, die Zahl der geschriebenen Zeilen. Auch der Export des Audit-Protokolls wird aufgezeichnet.

Anmelde-, Sitzungs- und Export-Zeilen halten außerdem die IP-Adresse fest, von der die Anfrage kam, sowie den verwendeten Browser. Öffnen Sie die Zeile, um beides in den Zeilen IP-Adresse und Browser ihrer Tabelle zu lesen. Hinter einem Reverse Proxy ist es die IP-Adresse der Person selbst, sofern der Proxy sie weitergibt (On-Premise: siehe das Reverse-Proxy-Beispiel).

Passwörter, Anmelde-Links und Tokens werden nie ins Protokoll geschrieben. Versucht sich jemand mit einer E-Mail-Adresse anzumelden, zu der es kein Konto gibt, zeigt die Zeile Unbekanntes Konto und speichert die eingegebene Adresse nicht.

Wie lange Einträge aufbewahrt werden¶

Anmelde- und Sitzungsereignisse werden nach 365 Tagen gelöscht. Datenänderungen, Rollenänderungen und Exporte werden ohne zeitliche Begrenzung aufbewahrt.

Was Sie tun können¶

Suche über die Tabelle (ihr angezeigter Name in Ihrer Sprache, zum Beispiel Lieferanten), Aktion und Akteur (E-Mail/Name)
Filtern nach:
Datum
Tabelle
Aktion
Quelle (user, system, webhook)
Beliebige Zeile öffnen, um vollständige Details anzuzeigen:
Metadaten-Chips (Datum, Tabelle, Aktion, Quelle, Grund oder Quellreferenz, Datensatz, Benutzer)
Die Geschäftsreferenz des Datensatzes in der Kopfzeile (zum Beispiel PRJ-3, APP-12, AST-31, LOC-4, CONN-2 oder INT-8), sofern der Eintrag eine trägt. Ohne Referenz zeigt die Kopfzeile Kennung und behält die gespeicherte ID in einem Tooltip
Eine Tabelle der Felder: Feld, Vorher und Nachher bei einer Änderung, Feld und Wert bei jedem anderen Eintrag. Feldnamen erscheinen in Ihrer Sprache, sofern bekannt. Datumsangaben, Ja/Nein-Werte und Personen werden lesbar dargestellt; andere Kennungen erscheinen als Kennung, mit dem Wert in einem Tooltip. Technische Felder wie id, tenant_id und updated_at werden ausgelassen
Rohdaten anzeigen zeigt das vollständige JSON vorher und nachher
Das Protokoll als CSV oder Excel exportieren (siehe unten)

Spalten¶

Standardspalten: - Datum: Wann die Änderung oder das Ereignis stattfand - Tabelle: Die Art des betroffenen Datensatzes, unter ihrem Namen in der Anwendung (zum Beispiel Lieferanten oder Vertragslinks). Filter und Details zeigen dieselben Namen. Anmelde- und Sitzungsereignisse zeigen Anmeldung und Sitzung, ein Export zeigt, was exportiert wurde (zum Beispiel Lieferanten) - Aktion: Art der Änderung oder des Ereignisses (Erstellen, Aktualisieren, Löschen, Deaktivieren, Wiederherstellen, Anmeldung, Export usw.). Wiederherstellen kennzeichnet eine Budgetspalte, die im Budget-Tab einer Zeile auf ihre Werte beim Öffnen zurückgesetzt wurde - Quelle: Wer oder was die Änderung ausgelöst hat (Benutzer, System, Webhook) - Benutzer: Name des Benutzers, der die Änderung vorgenommen hat, oder seine E-Mail-Adresse, wenn er keinen Namen hat. Zeigt „System" oder „Webhook" für Nicht-Benutzer-Quellen und „Unbekanntes Konto" für einen Anmeldeversuch mit unbekannter Adresse.

Zusätzliche Spalten (über Spaltenauswahl): - Datensatz-ID: Kennung des betroffenen Datensatzes - Benutzer-ID: UUID des handelnden Benutzers - Benutzername: Anzeigename des handelnden Benutzers - Quellreferenz: Externe Referenz für Webhook-initiierte Änderungen oder Grund einer abgelehnten Anmeldung - Mandanten-ID: Der Mandant, zu dem dieser Eintrag gehört

Paginierung¶

Das Grid verwendet explizite Paginierung mit 100 Zeilen pro Seite.
Filter und Suche gelten für den gesamten Datensatz, nicht nur für die aktuelle Seite.

Export¶

Klicken Sie oben auf der Seite auf Exportieren und wählen Sie CSV oder Excel (.xlsx), um das Protokoll als Datei herunterzuladen. Ihr Browser merkt sich die Wahl für den nächsten Export.

Die Datei enthält die Einträge, die zu den auf dem Bildschirm angezeigten Filtern, der Suche und der Sortierung passen. Entfernen Sie die Filter, um das gesamte Protokoll zu exportieren.
Eine Datei enthält höchstens 100.000 Einträge, standardmäßig die neuesten zuerst. Ist das Protokoll größer, weist Kadratis darauf hin, dass die Datei dort endet. Grenzen Sie die Filter ein (zum Beispiel auf einen Zeitraum) und exportieren Sie erneut, um den Rest zu erhalten.
Sie können nur wenige Exporte pro Minute starten. Klicken Sie zu früh erneut, bittet Kadratis Sie, eine Minute zu warten.
Der Export wird wie jeder andere Export im Protokoll aufgezeichnet.

Die CSV-Datei hat unabhängig von Ihrer Sprache immer dasselbe Format, damit ein Werkzeug zur Protokollsammlung sie ohne Einrichtung lesen kann:

durch Kommas getrennt, UTF-8 ohne Byte-Order-Mark;
englische Spaltennamen: date, action, table, record_id, user, source, source_ref, ip, user_agent, before, after;
englische Codes für Aktionen und Tabellen (zum Beispiel login_failed), wie gespeichert;
Datumsangaben nach ISO 8601, in UTC (zum Beispiel 2026-10-09T14:32:05.000Z);
die Spalten before und after als kompaktes JSON.

Verwendet Excel auf Ihrem Rechner das Semikolon als Listentrennzeichen (üblich bei deutschen oder französischen Regionaleinstellungen), öffnen Sie die CSV-Datei nicht per Doppelklick. Verwenden Sie Daten > Aus Text/CSV, wählen Sie UTF-8 als Dateiursprung und das Komma als Trennzeichen, oder exportieren Sie stattdessen als Excel.

Die Excel-Datei enthält dieselben Spalten und dieselben Werte auf einem Blatt, alle als Text: Die Datumsangaben behalten ihre ISO-8601-Form, mit der Uhrzeit.

Wer was sehen kann¶

Die Werte Vorher und Nachher enthalten den vollständigen Datensatz, wie er gespeichert wurde, einschließlich personenbezogener Daten wie Namen, E-Mail-Adressen und Telefonnummern. Die Detailansicht und die exportierte Datei zeigen dieselben Werte, und beide erfordern users:admin. Passwort-Hashes und Geheimnisse der Mehrfaktor-Authentifizierung werden nie ins Protokoll geschrieben. Behandeln Sie eine exportierte Datei wie das Protokoll selbst: Bewahren Sie sie mit derselben Sorgfalt auf.

Quelle und Akteur verstehen¶

Quelle = user: Änderung wurde durch eine authentifizierte Benutzeraktion ausgelöst. Auch Anmelde-, Sitzungs- und Export-Ereignisse verwenden diese Quelle.
Quelle = webhook: Änderung wurde durch einen externen Webhook ausgelöst (z. B. Abrechnungs-Sync-Ereignisse). Verwenden Sie die Quellreferenz, um vorgelagerte Ereignis-IDs zuzuordnen.
Quelle = system: Interner Plattformprozess ohne direkten Benutzerakteur.

Wenn ein Benutzerkonto im aktuellen Kontext nicht mehr aufgelöst werden kann, zeigt die Benutzer-Spalte möglicherweise einen UUID-Fallback (Unbekannt (xxxx...)) anstelle eines Namens an.

Benutzer & Zugriff¶

Verwalten Sie, wer auf Kadratis zugreifen kann und was die jeweiligen Personen tun können.

Das Benutzer-Grid¶

Standardspalten: - Nachname / Vorname: Name des Benutzers - E-Mail-Adresse: Anmelde-E-Mail-Adresse - Position: Rolle in der Organisation - Status: Ein farbiger Punkt mit dem Kontozustand. Siehe unten. - Letzte Anmeldung: Wann die Person sich zuletzt angemeldet hat, oder Nie - Rollen: Alle dem Benutzer zugewiesenen Rollen - Kontotyp: Lokal für Konten, die sich mit E-Mail und Passwort anmelden, Microsoft Entra für Konten, die sich mit Microsoft anmelden - Unternehmen / Abteilung: Organisatorische Zuordnung des Benutzers

Zusätzliche Spalten (über Spaltenauswahl): - Geschäftstelefon / Mobiltelefon: Telefonnummern - MFA aktiviert: Ob Multi-Faktor-Authentifizierung aktiv ist - Erstellt: Wann der Benutzer erstellt wurde

Sobald der Datenzugriff einer Person begrenzt ist, zeigt eine Spalte Zugriff den Zugriff jeder Person: Alle Daten, die Namen ihrer Knoten oder Keine. Siehe Datenzugriff.

Statuswerte:

Status	Bedeutung
Aktiv	Das Konto kann sich anmelden und Kadratis nutzen.
Deaktiviert	Das Konto bleibt mit seiner gesamten Historie erhalten, kann sich aber nicht anmelden.
Eingeladen	Eine Einladung wurde gesendet, und die Person hat sich noch nicht angemeldet.
Zugriff ausstehend	Die Person kann sich anmelden, hat aber keine Rolle und kann daher nichts öffnen. Weisen Sie eine Rolle zu, um Zugriff zu geben.
Kontakt	Nur ein Verzeichniseintrag. Die Person meldet sich nicht an.

Das Grid zeigt standardmäßig aktive Benutzer. Verwenden Sie den Umschalter Anzeigen, um zwischen Alle, Aktiv, Eingeladen und Deaktiviert zu wechseln.

Benutzerverwaltungsaktionen¶

Aktionen in der Symbolleiste:

Aktion	Beschreibung	Berechtigung
Neu	Neuen Benutzer erstellen	`users:admin`
Importieren	Massenimport von Benutzern aus einer CSV-Datei oder Excel-Arbeitsmappe	`users:admin`
Exportieren	Benutzerliste als CSV oder Excel exportieren	`users:admin`
Einladen	Einladungen an die ausgewählten Benutzer senden. Siehe Einladungen.	`users:admin`
Deaktivieren	Die ausgewählten Benutzer deaktivieren. Sie werden sofort abgemeldet.	`users:admin`
Löschen	Ausgewählte Benutzer dauerhaft entfernen. Ihr eigenes Konto bleibt erhalten: Die Bestätigung nennt es vor dem Löschen. Um den Verlauf eines Benutzers zu behalten und seinen Zugang zu sperren, deaktivieren Sie ihn stattdessen	`users:admin`

users:reader genügt, um die Seite zu öffnen und die Liste zu lesen. Alle Aktionen oben und die folgenden Zeilenaktionen erfordern users:admin.

Zeilenaktionen über das Menü am Ende jeder Zeile:

Aktion	Beschreibung
Bearbeiten	Öffnet den Benutzer zur Bearbeitung. Ein Klick auf die Zeile bewirkt dasselbe.
Aktivieren / Deaktivieren	Schaltet das Konto ein oder aus. Beim Deaktivieren wird die Person sofort abgemeldet.
Einladung senden	Sendet eine Einladung per E-Mail. Siehe Einladungen. Für Microsoft Entra-Konten ausgeblendet.
Passwort-Zurücksetzung senden	Sendet einen Link zum Zurücksetzen des Passworts per E-Mail. Nur für aktive lokale Konten sichtbar.
Datenzugriff	Öffnet den Benutzer auf dem Reiter Datenzugriff. Sichtbar für Personen mit Zugriff auf alle Daten, in den Zeilen anderer Personen.
Löschen	Entfernt den Benutzer dauerhaft. Die Datensätze, an denen er gearbeitet hat, bleiben ohne ihn erhalten. Ihr eigenes Konto können Sie nicht löschen. Um den Zugang einer Person zu sperren und das Konto zu behalten, deaktivieren Sie es stattdessen.

CSV-Datei der Benutzer¶

Exportieren lädt die Benutzerliste als CSV-Datei oder Excel-Arbeitsmappe herunter. Importieren liest eine Datei wieder ein. Der Importdialog bietet außerdem Vorlage herunterladen: eine Datei nur mit den Kopfzeilen.

Die Spalten:

Spalte	Inhalt
`email`	Pflicht. Zeilen werden über diese Adresse zugeordnet, schreiben Sie sie also so, wie der Arbeitsbereich sie führt
`first_name`, `last_name`	Der Name der Person
`role`	Die zuzuweisende Rolle. Eine leere Zelle ergibt die Rolle Contact
`company_name`	Das Unternehmen, über seinen Namen. Optional
`department_name`	Die Abteilung, über ihren Namen. Sie benötigt einen `company_name`
`status`	`contact`, `invited`, `enabled` oder `disabled`. Eine leere Zelle ergibt `contact`

Eine Rolle, die die Datei nennt und die Ihr Arbeitsbereich nicht hat, wird beim Laden angelegt, mit einer Standardbeschreibung. Die Prüfung listet sie auf und legt nichts an: Eine Datei, die Sie nur prüfen, ändert keine Rolle. Ein Name, der zweimal in der Datei steht, wird einmal behalten, die erste Zeile gewinnt.

Die Datei enthält kein Datum und keinen Betrag. Ein Import setzt kein Passwort: Ein neuer Benutzer meldet sich nach einer Einladung oder einer Passwort-Zurücksetzung an.

Siehe CSV- und Excel-Dateien für die Formate, die Kodierung, das Trennzeichen und die beiden Importschritte.

Benutzer erstellen¶

Klicken Sie auf Neu
Füllen Sie die Pflichtfelder aus:
E-Mail: Anmelde-E-Mail-Adresse (muss eindeutig sein)
Optionale Felder:
Vorname / Nachname: Name des Benutzers
Berufsbezeichnung: Rolle in der Organisation
Geschäftstelefon / Mobiltelefon: Telefonnummern
Rollen: Eine oder mehrere Rollen zuweisen (bestimmt die Berechtigungen)
Unternehmen / Abteilung: Organisatorische Zuordnung
Aktiviert: Ob der Benutzer sich anmelden kann
Klicken Sie auf Speichern oder auf Speichern und einladen, um zusätzlich die Einladung zu senden. Siehe Einladungen.

Wenn Sie einen Benutzer bearbeiten, hat das Fenster zwei Reiter: Identität, mit den Feldern oben und den Rollen, und Datenzugriff, der die Person auf einen Teil des Budgets und der Verträge begrenzt. Ein einziges Speichern schreibt beide. Der Reiter Datenzugriff ist für Personen mit Zugriff auf alle Daten sichtbar, bei den Konten anderer. Siehe Datenzugriff.

Einladungen¶

Einladung senden, Einladen und Speichern und einladen senden der Person nach einer Bestätigung eine Einladung per E-Mail.

In einem Arbeitsbereich ohne Microsoft-Anmeldung enthält die Einladung einen Link zum Festlegen eines Passworts. Der Link ist 7 Tage gültig; eine neue Einladung sendet einen neuen Link.

In einem Arbeitsbereich, in dem Microsoft Entra ID verbunden ist, fragt die Bestätigung außerdem, wie sich die Person anmelden wird:

Auswahl	Die Einladung
Mit Microsoft (Standard)	Bittet die Person, den Arbeitsbereich zu öffnen und Mit Microsoft anmelden zu wählen. Sie enthält keinen Passwort-Link. Die erste Anmeldung mit Microsoft verknüpft das Konto mit ihrer Microsoft-Identität und aktiviert es.
Mit einem Passwort	Enthält den Link zum Festlegen eines Passworts, 7 Tage gültig, wie in einem Arbeitsbereich ohne Microsoft-Anmeldung. Für Personen außerhalb Ihres Verzeichnisses, etwa Berater.

Das Konto zeigt Eingeladen bis zur ersten Anmeldung der Person. Ein Link zum Zurücksetzen des Passworts, gesendet über Passwort-Zurücksetzung senden oder von der Anmeldeseite, bleibt 1 Stunde gültig.

Mehrfach-Rollenzuweisung¶

Benutzern können mehrere Rollen zugewiesen werden. Ihre effektiven Berechtigungen sind die Kombination aller zugewiesenen Rollen: wenn eine Rolle Zugriff auf eine Ressource gewährt, hat der Benutzer diesen Zugriff.

Das Entfernen aller Rollen löscht das Konto nicht. Der Benutzer fällt auf die Systemrolle Kontakt zurück, behält keinen Zugriff und erscheint im Grid mit dem Status Zugriff ausstehend. Sie können Ihre eigene letzte Rolle nicht entfernen und sperren sich damit nicht selbst aus.

Aktivierte und deaktivierte Benutzer¶

Ihr Abonnement umfasst unbegrenzte Nutzer. Der Schalter Aktiviert legt fest, wer sich anmelden kann: - Aktivierte Benutzer: Können sich anmelden und Kadratis nutzen - Deaktivierte Benutzer: Behalten ihre Daten, können sich aber nicht mehr anmelden - Schalten Sie den Aktiviert-Schalter beim Bearbeiten eines Benutzers um, um den Zugriff zu steuern

Von Microsoft Entra verwaltete Benutzer¶

Konten mit dem Kontotyp Microsoft Entra gehören Ihrem Verzeichnis. Ihr Profil wird zu zwei Zeitpunkten aus Entra aktualisiert:

Bei jeder Anmeldung, aus dem eigenen Microsoft-Profil der Person
Jede Nacht, durch die tägliche Verzeichnissynchronisierung, sofern ein Microsoft Entra-Administrator sie genehmigt hat. Siehe Authentifizierung.

Beide aktualisieren dieselben Felder: Vorname, Nachname, Position, Geschäftstelefon, Mobiltelefon sowie Abteilung und Unternehmen, die nach Namen mit bereits in Kadratis vorhandenen Datensätzen abgeglichen werden. Leere Werte im Verzeichnis löschen niemals das, was in Kadratis gespeichert ist.

Personen, die zugleich Mitwirkende sind, erhalten mit der nächtlichen Synchronisierung auch ihren Vorgesetzten aus dem Verzeichnis. Kadratis gleicht den in Entra hinterlegten Vorgesetzten mit dessen Kadratis-Konto ab und trägt ihn im Profil des Mitwirkenden ein, wo das Feld schreibgeschützt wird. Ein Vorgesetzter ohne Kadratis-Konto wird von einer späteren Synchronisierung nachgetragen. Siehe Mitwirkende.

Beim Bearbeiten eines solchen Benutzers sind die Felder E-Mail, Name, Position und Telefon gesperrt, mit dem Hinweis:

Dieser Benutzer wird von Microsoft Entra ID verwaltet und kann hier nicht bearbeitet werden. Zuletzt aus Microsoft Entra synchronisiert: {Datum}

Rollen, Unternehmen, Abteilung und den Aktiviert-Schalter können Sie weiterhin verwalten.

Microsoft Entra-Konten haben nie ein Kadratis-Passwort. An sie kann weder eine Einladung noch eine Passwort-Zurücksetzung gesendet werden.

Wenn jemand aus Ihrem Verzeichnis entfernt wird oder sein Verzeichniskonto deaktiviert wird, deaktiviert die nächtliche Synchronisierung sein Kadratis-Konto. Die Person wird sofort abgemeldet und ihre Daten bleiben erhalten.

Just-in-time-Anmeldung mit Microsoft¶

Wenn Single Sign-On verbunden ist, erhält eine Person, die sich zum ersten Mal mit Microsoft anmeldet, automatisch ein Kadratis-Konto. Existiert bereits ein Konto mit derselben E-Mail-Adresse, wird stattdessen dieses mit ihrer Microsoft-Identität verknüpft, und ein Konto mit dem Status Eingeladen wird aktiviert.

Ein neues Konto startet mit der Systemrolle Kontakt und ohne Berechtigungen. Die Person sieht eine Seite mit dem Hinweis:

Ihr Konto hat noch keinen Zugriff. Bitten Sie Ihren Administrator, Ihnen Zugriff zu gewähren.

Administratoren erhalten in diesem Fall eine E-Mail. Um der Person Zugriff zu geben, öffnen Sie Administration > Benutzer, suchen Sie sie über den Status Zugriff ausstehend und weisen Sie eine Rolle zu.

Rollen¶

Definieren Sie, was jede Rolle in Kadratis tun kann.

Wie Rollen funktionieren¶

Jede Rolle hat Berechtigungsstufen für verschiedene Ressourcen: - Keine: Kein Zugriff auf diese Ressource - Leser: Nur Ansicht - Mitwirkender: Ansicht und Bearbeitung bestehender Elemente, Kommentare und Anhänge hinzufügen, aber keine neuen übergeordneten Elemente erstellen. Der Rolleneditor bietet diese Stufe bei den meisten Ressourcen an (nicht bei Wissensdatenbank, KI-Einstellungen, Kad-Chat und MCP-Zugriff). Portfolio-Projekte, Vorfälle und KI-Agenten nutzen sie heute. Bei allen anderen Ressourcen erfordern Änderungen die Stufe Mitglied, ein Mitwirkender hat dort also Leserechte. - Mitglied: Ansicht, Erstellen und Bearbeiten - Administrator: Vollzugriff einschließlich Löschen

Berechtigungsgruppen¶

Ressourcen sind zur einfacheren Verwaltung in Gruppen organisiert:

Budget & Finanzen | Ressource | Was sie steuert | |-----------|-----------------| | budget | Budgetzeilen, OPEX und CAPEX | | budget_ops | Budget-Administrationswerkzeuge, einschließlich der Währungseinstellungen | | contracts | Lieferantenverträge | | analytics | Analysedimensionen | | reporting | Berichtszugriff |

Die Ressource Budget gilt für OPEX- und CAPEX-Zeilen gleichermaßen. Eine Rolle, die früher getrennte Stufen für OPEX und CAPEX hatte, behält die höhere der beiden auf Budget.

Portfolio | Ressource | Was sie steuert | |-----------|-----------------| | portfolio_requests | Portfolio-Anfragen | | portfolio_projects | Portfolio-Projekte | | portfolio_planning | Portfolio-Planung | | portfolio_reports | Portfolio-Berichte | | portfolio_settings | Portfolio-Einstellungen |

IT-Landschaft | Ressource | Was sie steuert | |-----------|-----------------| | applications | Anwendungen | | infrastructure | Server und Infrastruktur | | locations | Standort-Stammdaten | | settings | Nur die Einstellungen der IT-Landschaft |

Stammdaten | Ressource | Was sie steuert | |-----------|-----------------| | companies | Unternehmens-Stammdaten | | departments | Abteilungs-Stammdaten | | cost_centers | Kostenstellen und ihre Gruppen | | working_day_profiles | Arbeitstagekalender, für Zeilen mit Preis pro Tag | | suppliers | Lieferanten-Stammdaten | | contacts | Kontaktverzeichnis | | accounts | Kontenplan | | business_processes | Geschäftsprozess-Katalog |

Aufgaben | Ressource | Was sie steuert | |-----------|-----------------| | tasks | Aufgabenverwaltung |

Wissensdatenbank | Ressource | Was sie steuert | |-----------|-----------------| | knowledge | Wissensdatenbank-Artikel |

Die Wissensdatenbank-Ressource unterstützt die Stufen Leser, Mitglied und Administrator (Mitwirkender ist für diese Ressource nicht verfügbar).

Administration | Ressource | Was sie steuert | |-----------|-----------------| | users | Benutzer- und Rollenverwaltung | | billing | Abrechnung und Abonnement |

Rollentypen¶

Rollen werden nach ihrer Änderbarkeit kategorisiert:

Kennzeichnung	Beschreibung
System	Kann nicht geändert werden. Administrator hat Vollzugriff; Kontakt ist nur für Verzeichniseinträge.
Integriert	Vorkonfigurierte Rollen mit Standard-Zugriffsmustern. Können nicht direkt geändert werden. Verwenden Sie Duplizieren, um eine anpassbare Kopie zu erstellen.
(keine Kennzeichnung)	Benutzerdefinierte Rollen, die Sie erstellen. Vollständig bearbeitbar.

Integrierte Rollen¶

Kadratis wird mit vorkonfigurierten Rollen ausgeliefert, die nach Funktionsbereichen organisiert sind:

Budget: Budget-Administrator, Budget-Mitglied, Budget-Leser Portfolio: Portfolio-Administrator, Portfolio-Mitglied, Portfolio-Leser, Fachbereichs-Mitwirkender IT-Landschaft: IT-Landschaft-Administrator, IT-Landschaft-Mitglied, IT-Landschaft-Leser Stammdaten: Stammdaten-Administrator, Stammdaten-Mitglied, Stammdaten-Leser Aufgaben: Aufgaben-Administrator, Aufgaben-Mitglied, Aufgaben-Leser

Die Rolle Fachbereichs-Mitwirkender¶

Die Rolle Fachbereichs-Mitwirkender ist für Fachbereichs-Stakeholder konzipiert, die am Portfolio-Prozess teilnehmen, ohne vollständige Projektmanagement-Rechte zu haben. Ein Fachbereichs-Mitwirkender kann:

Portfolio-Anfragen einreichen und verwalten (voller Mitgliederzugriff auf Anfragen)
Bestehende Projekte bearbeiten: Felder aktualisieren, Kommentare hinzufügen, Anhänge hochladen, Phasen, Meilensteine, Abhängigkeiten und Zeiteinträge verwalten
Projektaufgaben erstellen und bearbeiten: Aufgaben zu Projekten hinzufügen, Zeit erfassen und Kommentare posten
Benutzer, Unternehmen, Abteilungen und Kontakte anzeigen für Dropdown-Auswahlen

Ein Fachbereichs-Mitwirkender kann nicht: - Neue Projekte erstellen (erfordert Mitglied-Stufe für Portfolio-Projekte) - Anfragen in Projekte umwandeln (erfordert Mitglied-Stufe) - Importieren und exportieren (erfordert Administrator-Stufe)

Diese Rolle schließt die Lücke zwischen schreibgeschütztem Zugriff (Leser) und vollem Projektmanagement (Mitglied) und ermöglicht es Fachbereichsbenutzern, aktiv beizutragen, ohne neue Projekte erstellen zu können.

Die Rolle Kontakt¶

Die Rolle Kontakt ist eine spezielle Systemrolle für Benutzer, die in Dropdown-Listen erscheinen, sich aber nicht anmelden müssen. Typische Verwendungen:

Antragsteller oder Sponsoren, die nur referenziert, nicht als aktive Benutzer benötigt werden
Externe Stakeholder, die zu Nachverfolgungszwecken aufgeführt sind
Platzhaltereinträge für die Organisationsstruktur

Kontakt-Benutzer: - Können sich nicht bei Kadratis anmelden - Zählen nicht zur Gesamtzahl der aktivierten Benutzer - Erhalten keine E-Mail-Benachrichtigungen (auch wenn sie Projekten/Aufgaben zugewiesen sind) - Können in Benutzer-Dropdowns ausgewählt werden (z. B. als Projektsponsor)

Wenn jemand mit der Kontakt-Rolle Kadratis aktiv nutzen muss, ändern Sie die Rolle zu einer regulären Rolle (z. B. Leser, Mitglied) und laden Sie die Person ein.

Eine Ausnahme: Auch eine Person, die bei ihrer ersten Microsoft-Anmeldung automatisch angelegt wird, hat die Kontakt-Rolle. Sie kann sich anmelden, erreicht aber nur die Seite mit dem ausstehenden Zugriff, bis Sie ihr eine Rolle zuweisen. Im Grid erscheint sie als Zugriff ausstehend.

Rollen verwalten¶

Die Rollenseite hat ein zweispaltiges Layout: - Linke Spalte: Liste aller Rollen mit Kennzeichnungen für den Typ und einer Benutzeranzahl für jede Rolle - Rechte Spalte: Details und Berechtigungen für die ausgewählte Rolle

Aktionen: - Neue Rolle: Benutzerdefinierte Rolle von Grund auf erstellen - Duplizieren: Bestehende Rolle (einschließlich integrierter Rollen) als Ausgangspunkt kopieren. Nicht verfügbar für Systemrollen. - Löschen: Benutzerdefinierte Rolle entfernen. Eine Rolle, die Benutzern zugewiesen ist, kann nicht gelöscht werden: Weisen Sie ihnen zuerst eine andere Rolle zu. Das Fenster weist vor jeder Bestätigung darauf hin. - Details speichern: Rollenname und -beschreibung aktualisieren - Berechtigungen speichern: Berechtigungsänderungen anwenden

Ein Benutzeradministrator mit Zugriff auf alle Daten kann Kad auch nach den Rollen, ihrer Benutzerzahl und ihren Rechten fragen. Änderungen bleiben auf dieser Seite.

Benutzerdefinierte Rolle erstellen¶

Klicken Sie auf Neue Rolle
Geben Sie einen Namen und eine Beschreibung ein
Klicken Sie auf Erstellen
Legen Sie die Berechtigungsstufen für jede Ressourcengruppe fest
Klicken Sie auf Berechtigungen speichern

Tipp: Beginnen Sie damit, eine integrierte Rolle zu duplizieren, die Ihren Anforderungen nahekommt, und passen Sie dann die Berechtigungen an.

Jede Änderung an einer Rolle (Erstellen, Umbenennen, Berechtigungen, Löschen) wird im Audit-Protokoll aufgezeichnet, mit der Person, die sie vorgenommen hat, und den Werten vorher und nachher.

Abrechnung¶

Verwalten Sie Ihr Abonnement, Ihre Rechnungsinformationen und Ihre Rechnungen.

Abonnement-Übersicht¶

Oben auf der Seite wird Ihr Abonnement in zwei Zeilen zusammengefasst: - Der Tarif, die Abrechnungsfrequenz und der Betrag, zum Beispiel „Kadratis Cloud · Jährlich · 2.490,00 € / Jahr“. Das Abonnement umfasst unbegrenzte Nutzer, mit monatlicher oder jährlicher Abrechnung. - Der Status (Aktiv, Testphase, Überfällig, Gekündigt usw.), das Verlängerungsdatum und die Zahlungsmethode, zum Beispiel „Aktiv · Verlängerung am 7. Okt. 2027 · Visa •••• 4242“.

Ohne laufendes Abonnement (eine Testphase, eine abgelaufene Testphase oder ein beendetes Abonnement) wird nur der Status angezeigt. Während einer Testphase stehen daneben das Ende der Testphase und die verbleibenden Tage.

Während einer Testphase zeigt zusätzlich ein Etikett in der oberen Leiste die verbleibenden Tage an, zum Beispiel „Test: 9 Tage“. Für Abrechnungsadministratoren öffnet es diese Seite. Fahren Sie mit der Maus darüber, um das Ende der Testphase zu sehen. Nach Ablauf der Testphase tritt ein Banner an seine Stelle.

Endet eine Testphase ohne Abonnement, bleibt der Arbeitsbereich 30 Tage lang lesbar. Danach wird er mit allen Daten gelöscht. Schließen Sie vor diesem Datum ein Abonnement ab, bleibt der Arbeitsbereich unverändert erhalten.

Im Cloud-Dienst erhält die Person, die die Testphase gestartet hat, während der Testphase einige E-Mails von Kadratis und ein Dankeschön, sobald der Arbeitsbereich ein Abonnement abschließt. Jede E-Mail der Testphase endet mit einem Link, der die folgenden mit einem Klick abbestellt. Das Dankeschön wird in jedem Fall gesendet.

Ist ein Wechsel zur monatlichen Abrechnung geplant, zeigt ihn eine dritte Zeile an, zum Beispiel „Wechselt am 7. Okt. 2027 zu monatlich.“ Klicken Sie in dieser Zeile auf Jährlich beibehalten, um den Wechsel abzubrechen.

Aktionen¶

Plan wählen / Plan ändern: Öffnet den Tarifdialog zum Abonnieren oder zum Wechsel zwischen monatlicher und jährlicher Abrechnung. Erfordert Abrechnungsadministrator.
Zahlung verwalten: Öffnet das Stripe-Kundenportal zum Aktualisieren der Zahlungsmethode, Kündigen oder für andere Änderungen. Nur verfügbar, nachdem Sie ein Abonnement abgeschlossen haben.

Wenn Ihr Abonnement nicht in Ordnung ist (abgelaufene Testversion, überfällig usw.), öffnet sich der Tarifauswahldialog automatisch, wenn Sie die Abrechnungsseite besuchen.

Abonnement abschließen¶

Um ein Abonnement abzuschließen, müssen die Rechnungsinformationen vollständig sein: Unternehmen, E-Mail, Adresse, Land und, in der Europäischen Union, die USt-IdNr. (siehe Rechnungsinformationen). Fehlt etwas, listet der Dialog Plan wählen die fehlenden Felder auf und die Zahlungsschaltflächen bleiben deaktiviert. Klicken Sie auf Rechnungsinformationen vervollständigen, um den Dialog zu schließen und zum ersten fehlenden Feld zu wechseln. Sobald die Angaben gespeichert sind, werden die Zahlungsschaltflächen verfügbar.

Aktivieren Sie vor der Zahlung Ich akzeptiere die Allgemeinen Geschäftsbedingungen. Bei jedem Planwechsel aktivieren Sie das Kästchen erneut.

Sie können auf zwei Arten zahlen: - Per Karte zahlen: für monatliche oder jährliche Abrechnung. Die Stripe-Zahlungsseite öffnet sich. Die Karte wird bei jeder ausgestellten Rechnung belastet. - Per Überweisung zahlen: nur für jährliche Abrechnung. Kadratis stellt die Rechnung aus und öffnet sie. Die Rechnung ist innerhalb von 30 Tagen zahlbar.

Es wird keine Mehrwertsteuer berechnet. Jede Rechnung trägt den Vermerk „TVA non applicable, art. 293 B du CGI“.

Plan ändern¶

Öffnen Sie Plan ändern, wählen Sie das Abrechnungsintervall und bestätigen Sie mit Plan ändern (Karte) oder Plan ändern (Überweisung).

Von monatlich zu jährlich: Die Änderung gilt sofort. Ein neuer Jahreszeitraum beginnt heute, der nicht genutzte Teil des laufenden Monats wird gutgeschrieben und die Differenz in Rechnung gestellt. Bei Karte wird sie sofort belastet. Verlangt Ihre Bank eine Bestätigung der Zahlung, öffnet sich die Zahlungsseite und der Plan ändert sich, sobald die Rechnung bezahlt ist. Bei Überweisung ist die Rechnung innerhalb von 30 Tagen zahlbar.
Von jährlich zu monatlich: Die Änderung gilt am Ende des Jahreszeitraums. Bis dahin zeigt die Seite „Wechselt am … zu monatlich.“ mit dem Datum an. Klicken Sie auf Jährlich beibehalten, um bei jährlicher Abrechnung zu bleiben.

Für den Wechsel von Überweisung zu Karte ist eine gespeicherte Karte erforderlich. Haben Sie keine, fordert Sie eine Stripe-Seite auf, eine hinzuzufügen. Danach öffnet sich der Tarifdialog wieder, damit Sie den Wechsel bestätigen.

Der Planwechsel eines laufenden Kartenabonnements erfordert keine vollständigen Rechnungsinformationen. Ein per Überweisung bezahlter Wechsel erfordert sie.

Rechnungsinformationen¶

Diese Angaben erscheinen auf Ihren Rechnungen. Kadratis kopiert sie in Ihren Stripe-Kundendatensatz, wenn Sie ein Abonnement abschließen und jedes Mal, wenn ein Feld gespeichert wird.

Der Bereich enthält Unternehmen, E-Mail, Empfängername, Telefon, Adresse (Zeile 1, Zeile 2, Postleitzahl, Stadt, Bundesland/Kanton), Land und USt-IdNr.

Jedes Feld wird einzeln gespeichert, ohne Speichern-Schaltfläche. Ein Textfeld wird gespeichert, wenn Sie es verlassen oder die Eingabetaste drücken, das Land sobald Sie es auswählen. Neben dem Bereichstitel erscheint „Wird gespeichert...“ und dann „Gespeichert“. Um einen Wert zu entfernen, leeren Sie das Feld und verlassen Sie es.

Das Feld Land ist eine durchsuchbare Liste. Ein Land, das in einer früheren Version als Freitext eingegeben wurde, erscheint leer, bis Sie ein Land aus der Liste auswählen.

Pflichtfelder sind mit einem Sternchen markiert: - Unternehmen - E-Mail - Adresszeile 1, Postleitzahl und Stadt - Land - USt-IdNr., wenn das Land zur Europäischen Union gehört

Sie können unvollständige Angaben stehen lassen und später ergänzen. Solange etwas fehlt, listet eine Zeile unter den Feldern es auf, zum Beispiel „Vor dem Abschluss eines Abonnements erforderlich: E-Mail, Stadt.“ Vor dem Abschluss eines Abonnements müssen die Angaben vollständig sein.

Frühere Versionen von Kadratis hatten eine separate Karte mit Kundeninformationen. Wenn Sie diese ausgefüllt haben, erscheinen ihre Werte in den entsprechenden leeren Rechnungsfeldern und werden als Rechnungsinformationen gespeichert, sobald Sie das nächste Mal ein Feld ändern.

Bei einem Land der Europäischen Union wird die USt-IdNr. an Stripe übermittelt und auf Ihren Rechnungen ausgewiesen. Wenn Stripe sie nicht akzeptiert, zeigt Kadratis „Die USt-IdNr. wurde nicht akzeptiert. Prüfen Sie sie in den Rechnungsinformationen.“ Korrigieren Sie die Nummer und versuchen Sie es erneut.

Rechnungshistorie¶

Ihre Rechnungen werden in einer Tabelle unter den Rechnungsinformationen aufgeführt: - Rechnungsnummer und Datum - Betrag - Status (Entwurf, Offen, Bezahlt, Storniert, Uneinbringlich) - Ansehen: Rechnung im gehosteten Stripe-Viewer öffnen - Herunterladen: Rechnungs-PDF herunterladen

Die fünf neuesten Rechnungen werden zuerst angezeigt. Klicken Sie auf Alle anzeigen, um die übrigen zu sehen.

Jede Rechnung wird außerdem per E-Mail an die Rechnungs-E-Mail-Adresse gesendet. Das PDF hat das Format A4. Seine Sprache richtet sich nach dem Land der Rechnungsadresse: Französisch für Frankreich und Monaco, Deutsch für Deutschland und Österreich, Spanisch für Spanien, Englisch für alle anderen Länder. Bei einem französischen Unternehmen zeigt die Rechnung außerdem seine SIREN, die aus der USt-IdNr. abgeleitet wird.

Authentifizierung¶

Konfigurieren Sie Single Sign-On (SSO) für Ihre Organisation. Diese Seite ist nur verfügbar, wenn das SSO-Feature aktiviert ist, und ist vom Plattform-Admin-Host aus nicht zugänglich.

Microsoft Entra ID¶

Verbinden Sie Kadratis mit Ihrem Microsoft Entra ID-Mandanten für SSO:

Klicken Sie auf Verbinden
Melden Sie sich mit einem Microsoft-Administratorkonto an
Erteilen Sie die angeforderten Berechtigungen
Benutzer können sich jetzt mit ihren Microsoft-Konten anmelden

SSO-Status¶

Verbunden: Zeigt Ihre Entra-Mandanten-ID
Nicht verbunden: Nur lokale Authentifizierung

Aktionen¶

Aktion	Beschreibung
Verbinden	Microsoft Entra-Einrichtungsablauf starten
Erneut verbinden	Einrichtungsablauf erneut durchführen (wird angezeigt, wenn bereits verbunden)
Anmeldung testen	SSO-Anmeldung mit Ihrem Microsoft-Konto testen
Trennen	SSO-Konfiguration entfernen (kehrt zur lokalen Authentifizierung zurück)

Tägliche Verzeichnissynchronisierung¶

Dieser Block erscheint unterhalb der Entra-Karte, sobald Single Sign-On verbunden ist. Jede Nacht um 03:00 Uhr Serverzeit aktualisiert Kadratis Namen, Titel, Telefonnummern, Abteilungen und Unternehmen aus Microsoft Entra, aktualisiert den Vorgesetzten der Personen, die Mitwirkende sind, und deaktiviert Konten, die im Verzeichnis entfernt oder deaktiviert wurden.

Abteilungen und Unternehmen werden nach Namen mit bereits in Kadratis vorhandenen Datensätzen abgeglichen. Es wird nichts automatisch angelegt. Leere Werte im Verzeichnis löschen niemals das, was bereits in Kadratis gespeichert ist.

Die Synchronisierung erfordert eine einmalige Genehmigung durch einen Microsoft Entra-Administrator. Bis sie erteilt ist, zeigt der Block Noch nicht autorisiert. Ein Microsoft Entra-Administrator muss Kadratis die Berechtigung erteilen, Verzeichnisbenutzer zu lesen.

Zustand oder Aktion	Was er bedeutet
Noch nicht autorisiert...	Kein Microsoft Entra-Administrator hat die Synchronisierung genehmigt, oder die erforderliche Berechtigung fehlt in der App-Registrierung.
Zugriff in Microsoft Entra gewähren	Führt Sie zur Genehmigungsseite von Microsoft. Wird angezeigt, solange die Synchronisierung nicht autorisiert ist. Sie kehren zurück mit Zugriff gewährt. Die erste Synchronisierung läuft.
Zuletzt synchronisiert {Datum}: N Konten aktualisiert, N deaktiviert.	Ergebnis des letzten erfolgreichen Laufs.
Die letzte Synchronisierung ist fehlgeschlagen: {Meldung}	Der letzte Lauf wurde nicht abgeschlossen. Die Meldung stammt von Microsoft.
Jetzt synchronisieren	Startet die Synchronisierung sofort, statt auf die kommende Nacht zu warten. Meldet Synchronisierung abgeschlossen: N Konten aktualisiert, N deaktiviert.

Die Einrichtungsschritte für die Entra-App-Registrierung finden Sie unter Microsoft Entra SSO.

Anmeldelimits¶

Kadratis begrenzt wiederholte Anmeldeanfragen:

Anmeldung mit Passwort: 60 Anfragen pro Minute von derselben IP-Adresse. Nach 5 Fehlversuchen für ein Konto von derselben IP-Adresse innerhalb von 15 Minuten kann sich dieses Konto 15 Minuten lang nicht von dieser Adresse anmelden. Dasselbe Konto kann sich weiterhin von einer anderen Adresse anmelden, andere Konten auch von derselben Adresse. Eine erfolgreiche Anmeldung setzt den Zähler zurück.
Anmeldung mit Microsoft: 60 Anfragen pro Minute von derselben IP-Adresse.

Die Limits pro Adresse sind hoch, weil die Beschäftigten einer Organisation Kadratis oft über dieselbe ausgehende Adresse erreichen. Ist ein Limit pro Adresse erreicht, wartet die Person eine Minute und versucht es erneut. Hinter einem Reverse Proxy zählt Kadratis die IP-Adresse jeder Person, sofern der Proxy sie weitergibt.

Anmeldungen und fehlgeschlagene Anmeldungen erscheinen im Audit-Protokoll. Wenn 5 Fehlversuche ein Konto von einer Adresse sperren, wird eine fehlgeschlagene Anmeldung mit dem Grund Zu viele Anmeldeversuche aufgezeichnet. Wer das Passwort über Passwort vergessen zurücksetzt, hebt die Sperre sofort auf. Versuche, die in den folgenden 15 Minuten abgelehnt werden, werden nicht aufgezeichnet, ebenso wenig Anfragen, die ein Limit pro Adresse stoppt.

Branding¶

Verwenden Sie Administration > Branding, um Ihre Unternehmensidentität in Kadratis anzuwenden.

Route: /admin/branding
Berechtigung: users:admin
Geltungsbereich: Nur Mandanten-Hosts (nicht auf dem Plattform-Admin-Host verfügbar)

Mit Branding können Sie: - Ihr Mandanten-Logo hochladen oder entfernen - Steuern, ob das Logo im Dunkelmodus angezeigt wird - Separate Primärfarben für Hell- und Dunkelmodus festlegen - Alle Branding-Einstellungen auf die Standardwerte zurücksetzen

Für eine vollständige Schritt-für-Schritt-Anleitung siehe: Branding

Beispieldaten¶

Verwenden Sie Administration › Beispieldaten, um einen leeren Arbeitsbereich mit Fromage & Co, einem fiktiven Käsehersteller, zu füllen und den gesamten Arbeitsbereich anschließend wieder zu löschen.

Route: /admin/sample-data
Wer: Benutzer mit der Rolle Administrator
Geltungsbereich: nur Cloud-Arbeitsbereiche

Zum Inhalt des Datensatzes, zu dem, was das Löschen entfernt und behält, und zum Banner auf der Startseite siehe: Beispieldaten

Einstellungen¶

Die Einstellungsseite ermöglicht die Verwaltung Ihres persönlichen Profils und Ihrer Benachrichtigungseinstellungen. Zugriff über das Benutzermenü (Avatar oben rechts) oder durch Navigation zu /settings.

Die Seite hat diese Tabs, jeder mit eigener URL: - /settings/profile (Standard): Profil-Tab - /settings/notifications: Benachrichtigungs-Tab - /settings/appearance: Tab „Darstellung“ - /settings/connected-apps: Tab „Verbundene Apps“, angezeigt, wenn die MCP-API angeboten wird (siehe Verbundene Apps) - /settings/about: Tab „Über“

Profil¶

Bearbeiten Sie Ihre persönlichen Informationen: - Vorname / Nachname - Berufsbezeichnung - Geschäftstelefon / Mobiltelefon

Wenn Ihre Organisation Microsoft Entra ID (SSO) verwendet, können einige Felder aus Entra synchronisiert sein und in Kadratis nicht bearbeitet werden.

Hat Ihr Konto weder Vor- noch Nachnamen, fragt ein kleines Fenster nach der Anmeldung danach. Später blendet es in diesem Browser aus. Sie können beide hier jederzeit ändern.

Benachrichtigungen¶

Steuern Sie, welche E-Mail-Benachrichtigungen Sie erhalten.

Hauptschalter: Schalten Sie alle E-Mail-Benachrichtigungen mit dem Schalter E-Mail-Benachrichtigungen oben ein oder aus.

Arbeitsbereich-Kategorien (jeweils mit eigenem Ein-/Ausschalter):

Arbeitsbereich	Benachrichtigungskategorien
Portfolio	Statusänderungen, Hinzufügung zu einem Team, Teamänderungen bei Elementen die Sie leiten, Kommentare
Aufgaben	Zuweisung (als Beauftragter, Antragsteller oder Betrachter), Statusänderungen, Kommentare
Budget	Ablaufwarnungen, Statusänderungen, Kommentare
Technologien	Kritische oder hohe Schwachstellen in Technologien, für die Sie IT-verantwortlich sind. Angezeigt, wenn Schwachstellen verfolgt werden

Ablaufwarnungen senden den Verantwortlichen eines Vertrags, einer OPEX-Zeile oder einer CAPEX-Zeile 30, 14, 7 und 1 Tag(e) vor deren Terminen eine E-Mail: der nächste Kündigungstermin eines Vertrags, das Ende eines Vertrags, der sich nicht verlängert (das Ende seiner Periode, oder sein Ende der Gültigkeit, wenn es früher liegt), das Ende der Gültigkeit einer OPEX- oder CAPEX-Zeile. Ein Vertrag mit stillschweigender Verlängerung wird nicht vor dem Ende jeder Periode gewarnt. Nur Verantwortliche, die die Budget-Benachrichtigungen und die Ablaufwarnungen eingeschaltet haben, erhalten sie. Die Prüfung läuft jeden Tag um 08:00 UTC. Jede Erinnerung geht pro Tag nur einmal an jeden Empfänger, auch wenn die Prüfung an diesem Tag erneut läuft, etwa nach einem Neustart.

Technologie-Benachrichtigungen informieren die IT-Verantwortlichen einer Technologie per E-Mail über ihre neuen kritischen oder hohen Schwachstellen, nach der Prüfung, die sie findet. Was gemeldet wird, steht unter Schwachstellen.

Wöchentliche Zusammenfassungs-E-Mail: Erhalten Sie eine regelmäßige Zusammenfassung Ihrer Aktivitäten und anstehenden Termine. Konfigurieren Sie: - Wochentag (z. B. Montag) - Uhrzeit (Stunde in Ihrer Zeitzone) - Zeitzone

Verwenden Sie die Schaltfläche E-Mail-Vorschau, um sich eine Test-E-Mail zu senden und das Format zu überprüfen. Eine Woche ohne Neuigkeiten sendet keine E-Mail, und die Vorschau weist darauf hin.

Alle Änderungen werden automatisch gespeichert, sobald Sie Schalter umschalten oder Auswahlen ändern.

Über Kadratis¶

Öffnen Sie Über Kadratis im Benutzermenü, unter Abmelden. Der Menüeintrag zeigt auch die Version. Der Tab Über dieser Seite zeigt denselben Inhalt:

Die Version und die Bereitstellung (Cloud oder On-Premise)
In der Cloud, während einer Testphase, die verbleibenden Tage, mit einem Link Tarif wählen für Abrechnungsadministratoren
Während einer Testphase der beim ersten Öffnen gewählte Pfad, mit Ändern, und Erste Schritte anzeigen, wenn die Kachel der ersten Schritte ausgeblendet ist. Siehe Mein Dashboard
Links zu den Versionshinweisen dieser Version, zur Dokumentation, zu kadratis.com und zum Quellcode (Lizenz AGPL-3.0)
On-Premise ein Link zur Upgrade-Anleitung

Support nennt die Wege zu Hilfe:

In der Cloud ist der E-Mail-Support inbegriffen. Die Support-Adresse öffnet eine E-Mail, die bereits die Version, den Arbeitsbereich, die Bereitstellung und Ihren Browser enthält. Angaben für den Support kopieren kopiert dieselben Angaben, zum Einfügen in eine Nachricht.
On-Premise schreiben Sie mit Supportvertrag an dieselbe Adresse, mit derselben vorausgefüllten E-Mail und derselben Kopierschaltfläche. Andernfalls stellen Sie Ihre Frage in GitHub Discussions oder melden ein Problem in GitHub Issues. Ein letzter Link führt zum Support-Angebot.

Tipps¶

Integrierte Rollen duplizieren: Anstatt Rollen von Grund auf zu erstellen, duplizieren Sie eine integrierte Rolle und passen Sie die Berechtigungen an. Das spart Zeit und stellt sicher, dass Sie keine wichtigen Ressourcen übersehen.
Mehrfach-Rollen für Flexibilität: Weisen Sie Benutzern mehrere Rollen zu, um Berechtigungen zu kombinieren: z. B. eine Rolle „Finanz-Leser" plus eine Rolle „Projektmanager".
SSO verwenden: Wenn Sie Microsoft 365 haben, verbinden Sie Entra ID für einfachere Benutzerverwaltung und automatische Profilsynchronisation.
Deaktivieren statt löschen: Wenn jemand das Unternehmen verlässt, deaktivieren Sie das Konto, um die Audit-Historie zu bewahren.
Berechtigungen regelmäßig überprüfen: Prüfen Sie die Rollenberechtigungen regelmäßig, um das Prinzip der minimalen Rechte einzuhalten.