Modul · XICTRAQ

Team-Zugriff, Rollen & Passkey-Login

Rollenbasierter Zugriff pro Website, Passkey-Login ohne Passwörter, Team-Einladungen per E-Mail und ein Aktivitätsprotokoll je Zugang.

ab Starter-Plan

14 Tage kostenlos testen Live-Demo

Keine Kreditkarte Server in Deutschland 3 EU-Messknoten 14 Tage Pro-Test DSGVO-konform

Live-Status

Team-Zugriff, Rollen & Passkey-Login

AKTIV

Team-Einladungen per E-Mail

Laden Sie Kollegen oder Kunden per E-Mail-Adresse ein. Sie erhalten einen Einladungs-Link mit 7-Tage-Gültigkeit und können sich mit Passkey, Passwort oder Social-Login registrieren.

Rollen: Admin, Editor, Viewer, Kunden-Zugang

Der Inhaber verwaltet Konto und Abrechnung · Admins verwalten zusätzlich das Team · Editoren ändern Websites, Monitore und Einstellungen · Viewer sehen alle Websites des Kontos nur lesend · Kunden-Zugänge sehen nur die ihnen zugewiesenen Websites, ebenfalls nur lesend.

Per-Website-Permissions

Kunden-Zugängen weisen Sie genau die Websites zu, die sie sehen dürfen. Ideal für Agenturen: Kunde A sieht nur seine eigenen Websites, Kunde B nur seine. Team-Mitgliedern geben Sie je Website eine eigene Rolle.

Passkey-Login (WebAuthn)

Phishing-resistenter Login ohne Passwort via Touch-ID, Face-ID, Windows Hello oder YubiKey. Multi-Device-Support: ein Passkey pro Gerät, beliebig viele pro Account.

Letzter Check just now

Was es leistet

XICTRAQ ist für Teams gebaut — nicht für Einzelpersonen-Accounts, die von der ganzen Agentur geteilt werden. Jedes Team-Mitglied bekommt einen eigenen Login, eine eigene Rolle (Admin, Editor oder Viewer), auf Wunsch je Website verschieden. Kunden-Zugänge beschränken Sie auf ausgewählte Websites. Für Logins unterstützen wir Passkeys nach WebAuthn-Standard — Phishing-resistent, Passwort-frei, mit Touch-ID, Face-ID oder Hardware-Token (YubiKey). Anmeldungen, Änderungen, Löschungen und Downloads stehen im Aktivitätsprotokoll des jeweiligen Zugangs — 12 Monate lang, filterbar und als CSV exportierbar.

Team-Einladungen per E-Mail

Laden Sie Kollegen oder Kunden per E-Mail-Adresse ein. Sie erhalten einen Einladungs-Link mit 7-Tage-Gültigkeit und können sich mit Passkey, Passwort oder Social-Login registrieren.

01 / 06

Rollen: Admin, Editor, Viewer, Kunden-Zugang

02 / 06

Per-Website-Permissions

03 / 06

Passkey-Login (WebAuthn)

Phishing-resistenter Login ohne Passwort via Touch-ID, Face-ID, Windows Hello oder YubiKey. Multi-Device-Support: ein Passkey pro Gerät, beliebig viele pro Account.

04 / 06

Social Login (Google)

Optional: Anmeldung via OAuth 2.0 / OIDC mit Google. Starke 2FA läuft auf der Provider-Seite. Account-Verknüpfung kann jederzeit aufgehoben werden.

05 / 06

Aktivitätsprotokoll

Anmeldungen, geänderte Einstellungen, Löschungen und Downloads mit Zeitpunkt, Ergebnis, Gerät, Ort und IP-Adresse. Einsehbar unter Einstellungen → Aktivitätsprotokoll, filterbar nach Zeitraum und Bereich, als CSV exportierbar.

06 / 06

Ablauf

So funktioniert es

Team-Mitglied einladen

Unter Einstellungen → Team E-Mail-Adresse und Rolle wählen; Kunden-Zugänge bekommen zusätzlich die Websites zugewiesen, die sie sehen dürfen. Der Eingeladene erhält einen Link per E-Mail und kann sich in unter einer Minute registrieren.

Passkey registrieren

Bei der ersten Anmeldung: Klick auf „Passkey hinzufügen“ → Browser fragt Touch-ID/Face-ID/Hardware-Token ab → fertig. Passwörter bleiben optional als Fallback.

Zugriffe nachvollziehen

Im Aktivitätsprotokoll sieht jeder Zugang, was unter ihm wann und von wo geschehen ist. Bei Verdacht auf einen kompromittierten Account beendet jeder Nutzer unter Einstellungen → Sicherheit seine aktiven Sessions; ein Passwortwechsel invalidiert automatisch alle anderen Sessions.

FAQ

Häufige Fragen

Wie viele Team-Mitglieder sind inklusive?

Free: nur Owner. Starter: 2 Mitglieder. Business: 5 Mitglieder. Agency: unbegrenzt. Wenn Sie über das Plan-Limit hinaus mehr brauchen, gibt es das Add-On Extra Team-Mitglieder (3 EUR/Monat pro zusätzlichem Sitz, monatlich kündbar, kombinierbar mit jedem Plan). Abrechnung pro Account, nicht pro Seat — wir wollen, dass Admins keinen Anreiz haben Zugänge zu teilen.

Was ist ein Passkey und warum ist er sicherer als ein Passwort?

Ein Passkey ist ein kryptografisches Schlüsselpaar, das im Secure Enclave Ihres Geräts gespeichert wird und nur mit biometrischer oder PIN-Bestätigung freigegeben wird. Anders als Passwörter kann er nicht gephisht werden (bindet an den exakten Host-Namen), nicht bei Datenlecks gestohlen werden (existiert nur auf Ihrem Gerät) und nicht per Brute-Force geknackt werden. iOS/macOS/Android synchronisieren Passkeys über iCloud/Google-Keychain.

Was sieht ein Client im Vergleich zu einem Admin?

Ein Kunden-Zugang sieht nur die ihm zugewiesenen Websites und deren Reports, Status-Pages und Alerts, und zwar nur lesend. Er kann keine Websites hinzufügen, keine Rechnungen einsehen und kein Team verwalten. Ideal für Agenturen. Ein Viewer im Team liest ebenfalls nur, sieht aber alle Websites des Kontos.

Wie lange bleibt das Aktivitätsprotokoll verfügbar?

12 Monate. Danach werden die Einträge automatisch gelöscht. Unter Einstellungen → Aktivitätsprotokoll lässt sich der gewählte Zeitraum jederzeit als CSV-Datei exportieren, etwa zur Ablage im eigenen Archiv.

Kann ich einen kompromittierten Account sofort sperren?

Jeder Nutzer kann unter Einstellungen → Sicherheit seine aktiven Sessions einsehen und einzeln oder alle anderen auf einmal beenden. Zusätzlich invalidiert ein Passwortwechsel alle anderen Sessions automatisch.