Team, Rollen & Zwei-Faktor-Authentifizierung

Eine Anmeldung pro Mensch, minimale Rechte pro Anmeldung. Geteilte Passwörter sind der Tod von Audit-Logs.

Dein Team einladen

Einstellungen → Team → Einladen. Jedes Mitglied erhält seine eigene Anmeldung mit einer Rolle:

• Admin — alles, einschließlich Abrechnung und Teamverwaltung.
• Bearbeiter — erstellen und senden: Kampagnen, Journeys, Vorlagen, Zielgruppen.
• Betrachter — schreibgeschützt: Analytics und Inhalte, kein Versand, kein Export personenbezogener Daten.

Einladungen verfallen nach 7 Tagen und können erneut gesendet werden. Eine Rollenänderung greift ab der nächsten Anfrage der Person; das Entfernen eines Mitglieds beendet dessen Sitzungen sofort (Session-Epoch-Widerruf — kein "noch am alten Laptop angemeldet"-Problem).

Zwei-Faktor-Authentifizierung

TOTP-basierte MFA (Google Authenticator, 1Password usw.): Konto → Sicherheit → MFA aktivieren zeigt einen QR-Code; die Bestätigung eines Codes aktiviert sie (POST /v1/auth/mfa/setup → /confirm). Admins können MFA für das gesamte Konto erzwingen — ist sie aktiv, kann sich kein Mitglied ohne zweiten Faktor anmelden.

API-Schlüssel sind keine Menschen

Maschinen nutzen API-Schlüssel, Menschen nutzen Anmeldungen. Schlüssel lassen sich mit einem 24-Stunden-Übergangsfenster rotieren (POST /v1/account/keys/:id/rotate) — der neue Schlüssel funktioniert sofort, der alte einen Tag lang weiter, während du Deployments ausrollst, und wird dann ungültig. Rotiere bei jedem Verdacht und bei jedem Offboarding von jemandem mit Produktionszugriff.

Audit-Log

Kontoänderungen — Rollenbearbeitungen, Schlüsselerstellung, Preisänderungen, DSGVO-Aktionen — werden mit Akteur und Zeitstempel protokolliert. Wenn sich etwas geändert hat und niemand sich erinnert, es geändert zu haben, steht die Antwort im Einstellungen → Audit-Log.