Client-Portal — Read-only Zugriff für Ihre Kunden

Sie laden einen Kunden mit E-Mail ein und ordnen ihm anschließend eine oder mehrere Ihrer Websites zu. Er sieht NUR diese zugewiesenen Sites — nicht Ihre anderen Kunden, nicht Ihre Abrechnung, nicht Ihr Team. Solange Sie noch keine Website zugewiesen haben, steht der Kunde in der Liste mit Status „Keine zugewiesen“ und sieht im Portal nichts.

Kunden-Einladungen erlauben serverseitig nur die Viewer-Rolle. Auf einer zugewiesenen Website hat der Kunde damit die effektive Rolle „client“ — reiner Lesezugriff. Schreibende Aktionen (Monitoring konfigurieren, Scans starten, Website löschen) werden abgewiesen: Der Server prüft die Schreibberechtigung zentral und antwortet bei fehlendem Recht mit HTTP 403 und der Fehlerkennung read_only.

Der Zugriff wird über die zugewiesene Website-Liste der Einladung aufgelöst. Eine Website, die Sie dem Kunden nicht zugewiesen haben, existiert für ihn schlicht nicht — auch eine in der URL eingetippte fremde ID führt zu HTTP 404, nicht zu einem Datenleck. Aggregat-Ansichten (z. B. die Analytics-Übersicht) lösen exakt dieselbe Menge an Websites auf wie der Website-Picker.

Mit White-Label (Agency-Plan) tragen die gebrandeten Bereiche — Status-Pages, PDF-Reports, PDF-Scan-Reports und die Einladungs-/Benachrichtigungs-Mails — Ihren Firmennamen, Ihr Logo und Ihre Primärfarbe. Sobald ein Firmenname gesetzt ist, entfällt der Powered-by-XICTRAQ-Footer automatisch. Eine eigene Custom-Domain für das Portal ist in Arbeit — bis dahin läuft das Portal über xictraq.com, aber im Branding Ihrer Agentur.

1. Unter Kunden-Portal auf „Kunden einladen“ klicken und die E-Mail-Adresse eingeben. 2. In der Kundenliste über „Zuweisen“ die freizugebenden Websites ankreuzen und speichern. Die Einladung wird automatisch per E-Mail verschickt; der Link ist 7 Tage gültig und persönlich auf die eingeladene Adresse ausgestellt.

Hat der Kunde noch kein XICTRAQ-Konto, legt er über den Registrierungs-Link einmalig ein kostenloses Konto an (Name + Passwort) — die eingeladene E-Mail ist dabei fest mit dem Link verknüpft und kann nicht auf eine andere Adresse umgebogen werden. Existiert die E-Mail bereits als Konto, wird der Zugang ohne Registrierungsumweg sofort aktiv (Status „Aktiv“) und der Kunde loggt sich einfach wie gewohnt ein.

Neben jedem Kunden gibt es ein Kopier-Symbol: Bei ausstehenden Einladungen kopiert es den Registrierungs-Link mit Token (dieselbe URL wie in der Einladungs-Mail), bei bereits aktiven Kunden den allgemeinen Portal-Login-Link. So können Sie den Zugang auch außerhalb der E-Mail weitergeben.

Jederzeit widerrufbar: Kunde aus der Liste entfernen (Papierkorb-Symbol, mit Bestätigung). Beim nächsten Seitenaufruf verliert der Kunde den Zugriff auf alle zugewiesenen Websites, da der Zugriff über die akzeptierte Einladung gefiltert wird. Das Konto des Kunden wird dabei nie gelöscht — er wird Owner seines eigenen (ggf. leeren) Kontos und kann jederzeit erneut eingeladen werden.

Ein Slot wird belegt, sobald Sie einen Kunden einladen: Eine ausstehende Einladung (Status „Ausstehend“) hält ihren Slot bereits, denn bei der Annahme wird sie ohne erneute Prüfung aktiv. Erst eine abgelaufene Einladung gibt ihn wieder frei. Zusätzlich sind pro Konto höchstens 20 Kunden-Einladungen gleichzeitig ausstehend (Spam-Schutz). Sie können sich selbst nicht einladen und keine doppelte ausstehende Einladung an dieselbe Adresse verschicken.

Bei der Zuweisung werden ausschließlich Websites berücksichtigt, die Ihrem Konto gehören — fremde IDs werden serverseitig herausgefiltert. Sie können einem Kunden beliebig viele Ihrer Websites zuweisen und die Auswahl jederzeit anpassen.