Autorisierungen und Vertragspartner

Autorisierung von Ansprechpartner*innen

Personen und Mitarbeiter*innen, die über Ihren Kunden-Login zum all-connect Kunden-Portal verfügen, haben Zugriff auf Ihre Vertragsleistungen. Mit Ihrer Kundennummer als Login nutzen Sie also die technische Zugriffsberechtigung als Kunden-Administrator für Rechte- und Kontaktverwaltung, Domains, DNS-Einstellungen, Web-und E-Mail-VHosts und weitere Einstellungen.

Wenn ein Mitarbeiter (oder ein externer Vertragspartner, wie z.B. ein Web-Programmierer) nicht alle Zugriffsrechte besitzen soll, können Sie auch nur Zugriff auf bestimmte Vertragsleistungen freigeben. Nutzen Sie dazu die jeweils separaten Logins für

• E-Mail-VHosts und / oder einzelne E-Mail-Konten
• Web-VHosts
• Domains und DNS-Einstellungen

Sicherheit bei Support-Anfragen

Am Telefon können unsere Mitarbeitenden Sie weder sehen noch Ihre Stimme eindeutig erkennen. Bei E-Mails von neuen oder uns unbekannten Mitarbeitern können wir nicht wissen, über welche Zugriffsrechte Ihre Mitarbeiter verfügen sollen. Beachten Sie daher, dass wir Support und Auskünfte zu Ihren Vertragsleistungen grundsätzlich nur an uns bekannte Mitarbeiter und Personen leisten. Dies gilt insb. für die Weitergabe von Zugangsdaten, das Einrichten von Freigaben oder das Zurücksetzen eines Passworts.

Zu diesem Zweck prüfen unsere Service-Mitarbeiter, ob für Anfragen per Telefon oder E-Mail die nötige Autorisierung vorliegt. Damit Sie uns hierfür korrekte Anweisungen erteilen können, müssen Sie uns Ihre Mitarbeiter benennen und erteile Rechte und Freigaben definieren. Bei personellen Änderungen, bitten wir Sie, uns zeitnah zu informieren!

Als "Kunden-Administrator" (= Login mit Kundennummer) können Sie Mitarbeiter und Personen anlegen und Kontaktdaten verwalten. Zur späteren Identifikation einzelner Personen gibt es grundsätzlich folgende Möglichkeiten: Die Nennung der gültigen Support-PIN, die Ihnen mit Ihrem Login im Kunden-Portal angezeigt wird. Siehe Abschnitt weiter unten. Die Authentifizierung mit der Sicherheitsfrage und der hinterlegten Antwort im Kunden-Portal für einzelne Mitarbeiter. Mit S/MIME signierte E-Mails von Kontaktpersonen, deren E-Mail-Adresse passend im Kunden-Portal hinterlegt ist. Siehe Verschlüsselte E-Mail mit all-connect. Rückruf über eine im Kunden-Portal hinterlegte Telefonnummer. Wenn eine Support-Anfrage nicht autorisiert werden kann und bei Ihnen im Haus keine Zugangsdaten zum Kunden-Portal vorliegen, muss eine schriftlich unterschriebene Autorisierung/ Vollmacht eines Geschäftsführers auf Firmenbriefpapier im Original vorgelegt werden. Diese ist per Brief in Verbindung mit einem aktuellen Handelsregisterauszug (nicht älter als sechs Monate) an uns zu senden.

Bedeutung der Freigabe-Rechte

Allgemeine Weisungsbefugnis

Dieser Kontakt "darf alles" und wird hinsichtlich seiner Berechtigung einem Geschäftsführer oder Vorstand gleichgestellt.

Auftragserteilung beschränkt

[Nur in Ausnahmefällen möglich.] Der Kontakt darf neue Aufträge erteilen, bzw. Verträge eingehen, ist dabei jedoch beschränkt auf einen bestimmten Geschäftsbereich bzw. ein bestimmtes Budget. Setzen Sie sich hierfür mit uns in Verbindung.

Auftragserteilung unbeschränkt

Der Kontakt darf neue Aufträge erteilen, bzw. Verträge eingehen.

Finanzen + Rechnungen

Der Kontakt ist befugt, aktuelle Verträge zu verwalten, Rechnungen zu erhalten und Konten in der Buchhaltung abzustimmen.

Notruf + SLA-Weisungen

[Nur für Kunden mit gültiger SLA-Vereinbarung.] Dieser Kontakt wird gem. Vertrag als SLA-Notfallkontakt geführt. Er wird in Notfällen kontaktiert um ein konkretes Vorgehen bei Fehlern zu bestimmen und über etwaige Kosten in diesem Zusammenhang zu entscheiden.

VPN + Host-Fernwartung

Dieser Kontakt darf über besonders sensible Zugriffsthemen zur IT-Sicherheit entscheiden: Grundsätzlich nutzen wir im Rahmen unseres IT-Service nur temporäre Zugänge zur Fernwartung (z.B. Teamviewer oder AnyDesk) für die wir keine besonderen Freigaben voraussetzen. Um jedoch dauerhafte Zugänge zu Ihrer IT-Umgebung zu schaffen, sind spezielle Techniken wie VPN-Tunnel, VPN-Benutzerlogins und/ oder dauerhafte Host-Zugriffe über Fernwartungstools nötig (z.B. für Home-Office) und müssen schriftlich autorisiert werden.

Zugangsdaten 'IT allgemein', 'Mailserver' und 'Webserver'

Der Kontakt darf eigene und zum Unternehmen zugehörige Benutzerrechte und Logins verwalten (anlegen, ändern, löschen).

• Bei 'IT allgemein' werden keine Konto-Typen unterschieden - das Recht beinhaltet z.B. E-Mail-Konten, Anmeldeinformationen an PCs/Servern, und sonstige Passwörter.
• Bei 'Mailserver' ist der Konto-Typ auf E-Mail-Postfächer und den Admin-Zugang zum Mailserver beschränkt. Domains sind nicht Bestandteil des Zugangs.
• Bei 'Webserver' ist der Konto-Typ auf Webserver sowie dazugehörige CMS-, SQL- und FTP-Konten beschränkt. Domains sind nicht Bestandteil des Zugangs.

Verwendung der Support-PIN im Kunden-Portal

Wenn Sie sich im Kunden-Portal (z.B. mit Ihrem mail-connect E-Mail-Konto oder einem Webserver-Login) anmelden, wird Ihnen links oben in der Box "Benutzer" eine temporär gültige Support-PIN bereitgestellt. Diese können Sie sich durch anklicken des Fingerabdruck-Symbols anzeigen lassen. Mit dieser Support-PIN bestätigen Sie bei Bedarf am Telefon oder per E-Mail, dass die Anfrage wirklich von Ihnen stammt und nicht von einem unbekannten Dritten.

Wenn Sie von unserem Service-Mitarbeiter nach der Support-PIN gefragt werden, nennen Sie uns die bereitgestellte PIN. So weisen Sie eindeutig nach, dass Sie der berechtigte Kontoinhaber sind.

So funktioniert es:

• Loggen Sie sich mit einem gültigen Konto in unserem Kunden-Portal an.
• Ihre PIN wird regelmäßig neu generiert und nur hier im Portal angezeigt.
• Nach spätestens 7 Tagen wird für eine andere Login-Zugriffe eine neue PIN erstellt.
• Geben Sie die PIN ausschließlich dann weiter, wenn wir Sie für eine laufende Support-Anfrage darum bitten.
• Wenn Sie Ihre PIN vergessen, melden Sie sich einfach neu im Portal an. Sie haben jederzeit Zugriff darauf.
• Verdächtige Anrufe? Beenden Sie das Gespräch und kontaktieren Sie uns über die Hotline-Nr. +49 (89) 55296-150.

Mit dieser zusätzlichen Sicherheitsstufe schützen wir gemeinsam Ihre Daten und Dienste vor unbefugtem Zugriff.

Zugriffe im Kunden-Portal

Login und Rechte

Die verschiedenen Logins zum all-connect Kunden-Portal erhalten Sie zu Vertragsbeginn von uns automatisch. Falls Ihnen diese E-Mail fehlt, gibt es zwei Möglichkeiten:

1. Mit der "Passwort vergessen"-Funktion wird ein Einmal-Kennwort generiert und als Website-Link an Ihre hinterlegte (Referenz-)E-Mail Adresse gesendet. Mit dem Link können Sie sodann Ihr eigenes Passwort setzen.
2. Falls Sie keine E-Mail erhalten oder Hilfe benötigen, kontaktieren Sie bitte unser Service Team. Wir helfen Ihnen selbstverständlich sehr gerne weiter.

Im all-connect Kunden-Portal können Sie je nach Login auf verschiedene Vertragsleistungen Ihrer (Kunden-)Kontos zugreifen:

• Mit Ihrer Kundennummer sind Sie "Kunden-Admin" und können neben Ihren technischen Vertragsleistungen auch Ihre Adressdaten und Ansprechpartner verwalten.
• Mit Ihrer Serverkennung, dem postmaster@-E-Mail-Konto oder Ihrer Domain haben Sie Zugriff auf die jeweiligen technischen Einstellung Ihres VHosts, Ihrer E-Mail oder Ihrer Domain.

Referenz-Adresse für "Passwort vergessen"-Funktion hinterlegen

Für den Fall, dass Sie einmal Ihr Passwort für den "Kunden-Admin", oder den Zugriff zu den jeweiligen technischen Einstellungen Ihres Vhosts, Ihrer E-Mail oder einer Domain vergessen haben, hinterlegen Sie dort jeweils eine Referenz-E-Mail. Jetzt können Sie die "Passwort vergessen" Funktion verwenden. Nachfolgend finden Sie alle Module und Stellen, an denen Sie eine Referenz-E-Mail hinterlegen können.

Mit Klick auf "Passwort vergessen" öffnet sich ein Pop-Up. Geben Sie dort den jeweiligen Benutzernamen zu dem Sie ein neues Passwort setzen wollen ein und lösen Sie das Captcha. Sie erhalten dann eine E-Mail mit einem Einmal-Passwort-Link an die hinterlegte Referenz-E-Mail.

Kunden-Portal Admin (Benutzername = Ihre Kundennummer)

Loggen Sie sich mit der Kundenummer im Kunden-Portal ein. Klicken Sie auf den Reiter Mein Konto, im Reiter Kommunikation finden Sie nachfolgende zwei Felder, die Sie für einen Passwort-Reset pflegen sollten:

• E-Mail Adresse im Feld: E-Mail
• E-Mail Adresse im Feld: Referenz-E-Mail

Mit Klick auf "Passwort vergessen" wird die E-Mail an die beiden dort hinterlegten Postfächer gesendet.

WEVH (Benutzername = [S]FTP-Benutzer / Beispiel: beisp015)

Loggen Sie sich mit dem Benutzernamen und Passwort im Kunden-Portal ein. Klicken Sie auf den Reiter Servereinstellungen, oberhalb der weiteren Einstellungen, finden Sie nachfolgend ein Feld, dass Sie für einen Passwort-Reset pflegen sollten:

• E-Mail Adresse im Feld: Referenz-E-Mail

Mit Klick auf "Passwort vergessen" wird die E-Mail an das dort hinterlegte Postfach gesendet.

EMVH (Benutzername = postmaster@E-Mail-Konto)

Loggen Sie sich mit dem Benutzernamen und Passwort im Kunden-Portal ein. Klicken Sie auf den Reiter Servereinstellungen, oberhalb der weiteren Einstellungen, finden Sie nachfolgend ein Feld, dass Sie für einen Passwort-Reset pflegen sollten:

• E-Mail Adresse im Feld: Referenz-E-Mail

Mit Klick auf "Passwort vergessen" wird die E-Mail an das dort hinterlegte Postfach, sowie an das postmaster-Postfach gesendet.

E-Mail-Postfach (Benutzername = Ihre E-Mail-Adresse)

Loggen Sie sich mit Ihrer Mail-Adresse und Passwort im Kunden-Portal ein. Klicken Sie auf den Reiter Postfach-Verwaltung, oberhalb der weiteren Einstellungen, finden Sie nachfolgend ein Feld, dass Sie für einen Passwort-Reset pflegen sollten:

• E-Mail Adresse im Feld: "Referenz-E-Mail"

Mit Klick auf "Passwort vergessen" wird die E-Mail an das dort hinterlegte Postfach, sowie an die E-Mail-Adresse für die Sie gerade ein Passwort-Link anfordern, gesendet.

Domain + DNS Verwaltung (Benutzername = Serverkennung / Domain)

Loggen Sie sich mit dem Benutzernamen und Passwort im Kunden-Portal ein. Klicken Sie auf den Reiter Zonen-Einstellungen, oberhalb der weiteren Einstellungen, finden Sie nachfolgend ein Feld, dass Sie für einen Passwort-Reset pflegen sollten:

• E-Mail Adresse im Feld: "Referenz-E-Mail"

Mit Klick auf "Passwort vergessen" wird die E-Mail an das dort hinterlegte Postfach, gesendet.