Rollenbasiertes System
Chauffeur, Disponent, Versicherung, Admin — jeder sieht nur, was er braucht. Datenschutz, Übersicht und Geschwindigkeit in einem.
SMAA ist von Grund auf mehrmandantenfähig aufgebaut. Jede Rolle bekommt eine eigene Oberfläche mit genau den Funktionen und Daten, die sie benötigt — nicht mehr, nicht weniger.
Vier Standardrollen
SMAA liefert vier vordefinierte Rollen mit sinnvollen Voreinstellungen aus, die Sie an Ihre Organisation anpassen können.
- Chauffeur: Nur eigene Fälle erfassen und einsehen
- Disponent: Übersicht, Bearbeitung, Weiterleitung aller Fälle seiner Flotte
- Versicherung / Regulierer: Eingeschränkter Blick auf freigegebene Fälle inkl. Kommentarfunktion
- Admin: Voller Zugriff, Benutzerverwaltung, Rollenrechte, Export-Konfiguration
Individuelle Rechte & Teams
Benötigen Sie eine eigene Rolle — etwa Werkstattleiter, Flottenmanager oder externer Gutachter? SMAA erlaubt feingranulare Rechte pro Team, Standort oder Fahrzeuggruppe.
Single Sign-On (SSO)
Im Enterprise-Paket binden Sie SMAA an Ihr bestehendes Identity-System an: Microsoft Entra ID, Google Workspace, Okta, SAML 2.0. Keine Extra-Passwörter, volle Compliance.
Mandantentrennung und Audit-Kontrolle
Mehr-Mandanten-Fähigkeit ist mehr als nur ein Filter auf der Oberfläche. SMAA trennt Daten jedes Mandanten bereits auf Datenbank- und Backup-Ebene und vergibt pro Mandant eigene Verschlüsselungsschlüssel. Jeder Rollenwechsel, jede Rechteerweiterung und jeder lesende Zugriff auf Freigabe-pflichtige Felder wird protokolliert — konform zur Anforderung des Principle of Least Privilege aus ISO/IEC 27002. Der Admin kann jederzeit eine Übersicht exportieren, die für interne Revisionen und externe Audits direkt verwendbar ist.
- Getrennte Verschlüsselungsschlüssel pro Mandant
- Vier-Augen-Prinzip für kritische Rechteänderungen
- Signierter Audit-Export (PDF oder CSV) auf Knopfdruck
- Automatische Deprovisionierung per SCIM im Enterprise-Paket
Ergebnis: Jeder arbeitet fokussiert an seiner Aufgabe — ohne Daten-Overload und ohne versehentliche Zugriffe auf sensible Bereiche.
Weiterführende Quellen
- ISO/IEC 27002:2022 – Informationssicherheit, Cybersecurity und Datenschutz— International Organization for Standardization
- SCIM 2.0 – System for Cross-domain Identity Management— IETF RFC 7644
Diese Funktion live sehen?
30-Minuten-Demo am Beispiel Ihrer typischen Fälle — unverbindlich, ohne Kreditkarte.