Nutzer, Rollen und Tarife
Welche Rollen gibt es und was dürfen sie?
Es gibt drei Rollen im Mandanten (Admin, Analyse und Lesezugriff) sowie zwei plattformseitige Rollen. Jede API-Route prüft die Berechtigung serverseitig; das Ausblenden in der Oberfläche ist nur die Anzeige davon.
Wer darf was im Portal?
| Rolle | Darf |
|---|---|
| Admin | alles im Mandanten: Nutzer, Websites, Schlüssel, Einstellungen (auch, ob der Support zugreifen darf), Datenschutzanfragen, Änderungsprotokoll |
| Analyse | auswerten, exportieren, importieren, Kampagnen, Trackingelemente und Conversions pflegen, Diagnose ausführen, Testevents senden |
| Lesezugriff | auswerten, ohne zu verändern |
| Support | lesend, aber nur mit einer aktiven, begründeten Support-Berechtigung für diesen Mandanten und nur, solange der Mandant den Support-Zugriff in den Einstellungen erlaubt |
| Plattform-Administration | zusätzlich plattformweite Verwaltung; kein Zugriff auf die Kennungen aus Datenschutzanfragen |
Die Oberfläche zeigt nur, was die Rolle auch tun kann: „Datenschutz“, „Änderungsprotokoll“ und das Formular für API-Schlüssel sieht nur die Rolle Admin, die Export-Schaltflächen fehlen beim Lesezugriff. Wer keine Nutzer verwalten darf, sieht in der Nutzerliste Namen und Rolle, aber nicht die E-Mail-Adressen der anderen.
Hinweis
Datenschutzanfragen darf ausschließlich die Rolle Admin bearbeiten. Das ist Absicht: Auskunft und Löschung sind Vorgänge mit rechtlicher Wirkung, nicht Teil der täglichen Auswertung.
Tarif, Rechnungen und Zahlungsdaten
„Tarif & Verbrauch“ sehen alle drei Rollen: Tarif, Kontingent und Verbrauch. Buchen, den Tarif wechseln, die Rechnungssprache ändern und „Rechnungen und Zahlungsdaten“ öffnen darf nur die Rolle Admin. Dort liegen die Rechnungen, das Zahlungsmittel und die Rechnungsadresse. Eine eigene Rolle für die Buchhaltung gibt es nicht: Wer Rechnungen abholen soll, braucht die Rolle Admin, oder eine Person mit dieser Rolle lädt sie herunter und gibt sie weiter.
Rolle ändern, Zugang sperren, entfernen
- Die Rolle änderst du unter „Team & Rollen“ im Auswahlfeld der Zeile. Das Feld zeigt die neue Rolle erst, wenn sie gespeichert ist; scheitert das Speichern, steht dort weiter die Rolle, die gilt, und die Meldung sagt es.
- Die neue Rolle gilt ab dem nächsten Aufruf der Person; eine neue Anmeldung braucht es nicht.
- Dir selbst kannst du die Rolle Admin nicht nehmen, dich nicht selbst sperren und nicht entfernen. Das übernimmt eine andere Person mit dieser Rolle.
- Eine Sperre gilt für das ganze Konto der Person, nicht nur für diesen Mandanten, und beendet alle ihre Sitzungen. Deshalb sperrst du nur, wer ausschließlich zu Mandanten gehört, die du verwaltest. Gehört die Person auch anderswo dazu, entferne sie aus deinem Mandanten. Das wirkt nur hier.
- Rollenwechsel, Sperre, Entsperrung und Entfernen stehen im Protokoll.
Zuletzt geprüft am 14.10.2026
Im Kundenportal
Ebenfalls gefragt
- Berechtigungen
- Wer darf Nutzer verwalten?
- Rechte einschränken
- Nur-Lese-Zugang
- Warum sehe ich Bereiche nicht mehr?
- Warum fehlen mir E-Mail-Adressen in der Nutzerliste?
- Wie ändere ich die Rolle einer Person?
- Wie sperre ich einen Zugang?
- Warum kann ich diese Person nicht sperren?
- Kann die Buchhaltung Rechnungen sehen, ohne Admin zu sein?
- Wer darf den Tarif buchen?
- Wer darf Rechnungen sehen?
Weiterführende Artikel
- Wie lade ich weitere Nutzer ein?
Wie bekommen Kolleginnen und Kollegen Zugang?
Unter „Team & Rollen“ lädst du Personen per E-Mail ein und weist ihnen dabei die Rolle zu. Wie viele Personen es sein können, steht im Tarif; im kostenlosen Tarif Start bist du allein. Die Einladung führt in denselben Mandanten; ein zweites Konto entsteht dabei nicht.
- Kann der Support meine Daten sehen?
Wer von Metrunio hat Zugriff auf mein Konto?
Nur, solange „Support darf zugreifen“ in deinen Einstellungen eingeschaltet ist; voreingestellt ist es an. Dann kann der Support mit einer befristeten, begründeten Berechtigung lesen und die Diagnose ausführen, aber keine Daten ändern. Schaltest du es aus, endet ein laufender Zugriff sofort, und ein neuer ist nicht möglich.
- Wer hat was geändert?
Wie sehe ich nach, wer eine Einstellung verändert hat?
Das Änderungsprotokoll verzeichnet Änderungen mit Person, Zeitpunkt und Vorgang, dazu die Sicherheit der Konten, etwa wer die Bestätigung in zwei Schritten abgeschaltet oder einen Zugang gesperrt hat. Es ist für die Rolle Admin einsehbar; jeder Eintrag bleibt 180 Tage stehen.