Mandantenverwaltung
Überblick
Die Mandantenverwaltung ermöglicht Organisationen, innerhalb von mindzie Studio separate, isolierte Umgebungen zu erstellen und zu konfigurieren. Jeder Mandant stellt eine eigenständige organisatorische Einheit mit eigenen Benutzern, Daten und Konfigurationen dar.
Was ist ein Mandant?
Ein Mandant ist eine dedizierte Instanz innerhalb von mindzie Studio, die bietet:
- Datenisolation - Vollständige Trennung der Daten zwischen Mandanten
- Benutzerverwaltung - Unabhängige Benutzerkonten und Berechtigungen
- Individuelle Konfiguration - Mandantenspezifische Einstellungen und Präferenzen
- Sicherheitsgrenzen - Isolierte Sicherheitskontexte
Aufgaben der Mandantenverwaltung
Neuen Mandanten erstellen
Schritt-für-Schritt-Anleitung zum Erstellen neuer organisatorischer Mandanten.
Mandantenkonfiguration
Konfigurieren von mandantenspezifischen Einstellungen, einschließlich:
- Anzeigename und Branding
- Standardberechtigungen
- Datenaufbewahrungsrichtlinien
- Integrationseinstellungen
Authentifizierung einrichten
Konfiguration der Benutzerauthentifizierung für Ihren Mandanten:
- Standard-Identitätsauthentifizierung
- Azure Active Directory Integration
- Einstellungen zur Multi-Faktor-Authentifizierung
Multi-Mandanten-Szenarien
Unternehmensbereitstellungen
Große Organisationen verwenden häufig mehrere Mandanten für:
- Abteilungstrennung - Verschiedene Geschäftseinheiten
- Geografische Regionen - Einhaltung lokaler Vorschriften
- Entwicklung/Produktion - Getrennte Umgebungen für Tests
Dienstanbieter-Modell
Managed Service Provider nutzen Mandanten für:
- Kundentrennung - Jeder Kunde erhält einen eigenen Mandanten
- Servicekonten - Mandantenübergreifender Zugang für Supportmitarbeiter
- Zentralisierte Verwaltung - Übersicht über mehrere Kunden
Anforderungen an die Mandantenverwaltung
Erforderliche Rollen
- Server Administrator (im Rollenauswahlmenü als
TenantAdminangezeigt) - Kann neue Mandanten erstellen, alle Mandanten verwalten und auf das Server-Administrationsmenü zugreifen - Administrator - Kann Benutzer, Projekte und Inhalte innerhalb eines einzelnen Mandanten verwalten; darf keine Mandanten erstellen
- IT-Admin - Kann technische Einstellungen, Integrationen und globale API-Schlüssel konfigurieren
Wichtige Verantwortlichkeiten
- Erstkonfiguration - Mandanten während der Erstellung konfigurieren
- Benutzereinrichtung - Anfangsbenutzer hinzufügen und konfigurieren
- Sicherheitskonfiguration - Authentifizierungs- und Zugriffsrichtlinien festlegen
- Laufende Wartung - Nutzung überwachen und Einstellungen anpassen
Beste Praktiken
Mandantennamen
- Verwenden Sie klare, beschreibende Namen
- Beziehen Sie die organisatorische Einheit oder den Zweck mit ein
- Vermeiden Sie Sonderzeichen, die Probleme verursachen könnten
- Erwägen Sie eine Namenskonvention für Konsistenz
Sicherheitskonfiguration
- Aktivieren Sie geeignete Authentifizierungsmethoden
- Konfigurieren Sie Sitzungstimeouts
- Legen Sie Passwort-Richtlinien fest (bei Verwendung der Identitätsauthentifizierung)
- Überprüfen und prüfen Sie Berechtigungen regelmäßig
Datenverwaltung
- Planen Sie Datenaufbewahrungsrichtlinien im Voraus
- Konfigurieren Sie Backup-Strategien
- Dokumentieren Sie Datenbesitz und -zugriff
- Implementieren Sie geeignete Compliance-Maßnahmen
Häufige Szenarien
Einzelner Mandant
Die meisten Organisationen starten mit einem einzelnen Mandanten:
- Erstellen Sie den primären Mandanten während der Erstkonfiguration
- Konfigurieren Sie die Authentifizierungsmethode
- Fügen Sie Benutzer hinzu und weisen Sie Rollen zu
- Beginnen Sie mit der Nutzung von mindzie Studio
Mehrere Mandanten
Größere Organisationen benötigen möglicherweise mehrere Mandanten:
- Planen Sie die Mandantenstruktur basierend auf organisatorischen Anforderungen
- Erstellen Sie Mandanten für jede Einheit/Region/Zweck
- Konfigurieren Sie Servicekonten für mandantenübergreifenden Zugriff
- Implementieren Sie Governance-Richtlinien
Fehlerbehebung
Häufige Probleme
- Mandant kann nicht erstellt werden - Stellen Sie sicher, dass Sie die Rolle Server Administrator (im Rollenauswahlmenü als
TenantAdminangezeigt) besitzen - Authentifizierung funktioniert nicht - Überprüfen Sie die Authentifizierungskonfiguration
- Benutzer können nicht zugreifen - Prüfen Sie Benutzerberechtigungen und Mandanten-Zuweisung
- Daten sind nicht sichtbar - Bestätigen Sie, dass der richtige Mandant ausgewählt ist