Extranet für Mitarbeiter
Diese Seite richtet sich an alle, die externen Zugriff vergeben und für den Kundenservice verantwortlich sind: Portaladministratoren, Bereichsleiter und Account-Manager. Sie erklärt, wie Sie einen Kunden an das Extranet anbinden, seinen Zugriff auf genau das Nötige begrenzen und die Zusammenarbeit ohne Risiko für interne Daten begleiten.
Wie das Portal aus Sicht des Kunden aussieht, beschreibt die Seite Kundenportal des Extranets.
Wo es zu finden ist
Die Verwaltung des externen Zugriffs ist im Bereich Extranet Governance (/extranet-governance) gebündelt. Dort finden Sie:
- Kundenverknüpfungen — die Liste der Verbindungen „Benutzer — Kontakt — Unternehmen“ mit Suche und Statusfilter;
- Verknüpfungsassistent — die schrittweise Anbindung eines neuen externen Beteiligten;
- Einladungen — Ausstellung, Kontrolle der Gültigkeitsdauer und Widerruf von Einladungen;
- Rechte für die gewählte Verknüpfung — Unternehmenspolitik, Kontaktpolitik und die resultierende effektive Politik;
- Sicherheit — Passwort- und Sitzungspolitik für externe Beteiligte;
- Kanalverknüpfungen — die vom Kunden verbundenen Kanäle Telegram und Widget;
- Diagnose — die Prüfung einer konkreten Verknüpfung, wenn der Zugriff nicht wie erwartet funktioniert.
Woraus der externe Zugriff besteht
Der Zugriff des Kunden auf das Extranet ruht auf drei Dingen:
| Element | Was das ist | Wozu es dient |
|---|---|---|
| Verknüpfung | Die Verbindung eines Benutzers mit einem CRM-Kontakt und einem oder mehreren Unternehmen | Bestimmt, in wessen Namen und in welchem Kundenkontext der externe Beteiligte arbeitet |
| Zugriffspolitik | Ein Satz von Berechtigungen für Unternehmen und Kontakt | Bestimmt, was dem Beteiligten zur Verfügung steht: Anfragen, Chats, Anrufe, Pipelines, Kanalverbindungen |
| Einladung | Ein einmaliger Link für den ersten Login | Ermöglicht dem Kunden, ein Passwort zu erstellen und in das Portal zu gelangen, ohne dass Zugangsdaten manuell übergeben werden |
Bevor Sie Zugriff vergeben, stellen Sie sicher, dass im CRM ein aktueller Kontakt und ein aktuelles Unternehmen des Kunden vorhanden sind. Eine Verknüpfung mit einem Entwurfs- oder Duplikatkontakt führt später zu Verwirrung bei Anfragen und Dokumenten.
Verknüpfungsassistent
Der Verknüpfungsassistent führt die Anbindung eines Kunden in vier Schritten durch:
- Benutzer. Finden Sie einen bestehenden Portalbenutzer oder legen Sie einen neuen an: Login, E-Mail, Vor- und Nachname. Für den neuen Benutzer wird ein temporäres Passwort vergeben — der Kunde ändert es beim ersten Login über die Einladung.
- Kontakt und Unternehmen. Wählen Sie den CRM-Kontakt des Kunden und die Unternehmen, mit denen er arbeiten wird. Gibt es mehrere Unternehmen, legen Sie ein Standardunternehmen fest — mit ihm beginnt der Kunde die Arbeit.
- Prüfung. Sehen Sie sich die resultierende Kombination „Benutzer — Kontakt — Unternehmen“ vor der Bestätigung an.
- Bestätigung. Speichern Sie die Verknüpfung. Danach können Sie eine Einladung ausstellen und Rechte konfigurieren.
Beispiel: Die Agentur „Vektor“ bindet einen Kunden an — das Unternehmen „Nordlicht“. Der Manager legt einen Benutzer für Marie Sommer an, wählt ihren CRM-Kontakt, verknüpft das Unternehmen „Nordlicht“ und macht es zum Standardunternehmen. Marie sieht nur die Anfragen und Dokumente ihres Unternehmens.
Verknüpfungsstatus: aktiv, deaktiviert, widerrufen. Die Deaktivierung pausiert den Zugriff, ohne die Verbindung zu trennen — praktisch bei einer Pause in der Zusammenarbeit. Der Widerruf ist der endgültige Abschluss.
Einladungen
Die Einladung ist der einzig richtige Weg für den ersten Login des Kunden. Übergeben Sie keine Logins und Passwörter in der Korrespondenz.
Ablauf:
- Wählen Sie die Verknüpfung und den Kontakt, für die die Einladung ausgestellt wird.
- Erstellen Sie die Einladung — das System generiert einen Aktivierungslink. Kopieren Sie ihn sofort: Der Link wird nur in diesem Moment angezeigt und erscheint nicht wieder in der Einladungskarte. Wer die Seite ohne Kopieren schliesst, muss die Einladung zurueckziehen und neu ausstellen.
- Übergeben Sie den Link dem Kunden über einen zuverlässigen Kanal: an die bestätigte E-Mail-Adresse des Kontakts oder über einen bereits etablierten geschützten Kommunikationskanal.
- Der Kunde öffnet den Link, legt ein Passwort fest und gelangt in das Portal.
Einladungsstatus: wartend, verwendet, widerrufen, abgelaufen. Eine Einladung hat eine Gültigkeitsdauer — wenn der Kunde sie nicht rechtzeitig aktiviert hat, widerrufen Sie die alte und erstellen Sie eine neue. Versenden Sie denselben Link nicht mehrfach und verwenden Sie den Link eines Kunden niemals für einen anderen.
Zugriffspolitiken
Die Rechte eines externen Beteiligten setzen sich aus zwei Ebenen zusammen:
- Die Unternehmenspolitik bestimmt den Gesamtumfang: was den Beteiligten dieses Unternehmens grundsätzlich zur Verfügung steht.
- Die Kontaktpolitik präzisiert den Zugriff einer konkreten Person und kann enger sein als die Unternehmenspolitik.
Das Ergebnis wird als effektive Politik angezeigt — genau diese müssen Sie vor der Zugriffsvergabe prüfen, nicht die einzelnen Einstellungen. Wenn das Fenster statt des Namens eine technische Pipeline-ID zeigt, behandeln Sie sie als Diagnosehinweis: Prüfen Sie die Zuordnung im Richtlinieneditor oder in der Pipeline-Liste und veröffentlichen Sie die ID nie als sichtbaren Namen.
Wichtigste Berechtigungen:
| Berechtigung | Was sie öffnet | Wann aktivieren |
|---|---|---|
| Erstellen von Anfragen | Der Kunde kann selbst Anträge über die verfügbaren Pipelines erstellen | Fast immer — das ist das Hauptszenario des Extranets |
| Lesen des Anfragechats | Der Kunde sieht die Korrespondenz zu seinen Anfragen | Wenn das Team bereit ist, die Diskussion in den Anfragen zu führen |
| Schreiben im Anfragechat | Der Kunde kann in den Anfragechat schreiben | Zusammen mit dem Lesen, wenn ein Dialog gebraucht wird und nicht nur der Status |
| Allgemeiner Chat | Ein dauerhafter Kommunikationskanal mit dem Unternehmen außerhalb von Anfragen | Für aktive Kunden mit regelmäßigen Fragen |
| Anrufe | Anrufe im Portal zu Anfragen und im allgemeinen Kanal | Wenn das Team tatsächlich Anrufe im Portal entgegennimmt |
| Verbindung von Telegram | Der Kunde erstellt die Verbindung und schließt sie über den Telegram-Bot ab; Benachrichtigungen sind erst bei funktionierender Zustellung bereit, und eine alte Verbindung kann auch im Status „verbunden“ eine Migration erfordern | Auf Wunsch des Kunden, wenn der Kanal abgestimmt ist |
| Verbindung des Widgets | Der Kunde erstellt die Verbindung mit leerem Anfragekörper und prüft den resultierenden Status im Portal | Für Integrationsszenarien, die mit dem Kunden abgestimmt sind |
| Erlaubte Pipelines | Begrenzt die Richtungen, in denen der Kunde Anfragen sieht und erstellt | Beschränken Sie die Liste immer auf die wirklich benötigten Richtungen |
Beginnen Sie mit dem minimalen Satz: Erstellen von Anfragen, Lesen und Schreiben im Anfragechat, eine Arbeits-Pipeline. Erweitern Sie den Zugriff nach Bedarf — das ist einfacher, als herauszufinden, warum der Kunde zu viel gesehen hat.
Prüfen Sie nach jeder Änderung der Politik das Ergebnis in einem Testprofil oder gemeinsam mit dem Kunden: Die Liste der Anfragen, Dokumente und verfügbaren Aktionen muss den Erwartungen entsprechen.
Wenn Anrufe aktiviert sind, kann der Kunde im Kontext einer Anfrage oder des allgemeinen Chats einen Anruf starten oder beitreten. Während des Anrufs gibt es Stummschaltung, Kamera, Bildschirmfreigabe und Vollbild; Verlassen beendet die Teilnahme des Kunden, Beenden beendet den Anruf für eine berechtigte Person. Bei fehlender Berechtigung, fehlendem Gerät oder fehlendem Medienzugriff kann die Schaltfläche verborgen sein oder einen Fehler zeigen. Prüfen Sie Berechtigungen und Kanalstatus, statt blind zu wiederholen.
Sicherheit
Im Block Sicherheit der Extranet-Verwaltung wird die Richtlinie derzeit nur angezeigt, nicht bearbeitet. Der Block ist als extern verwaltet gekennzeichnet und zeigt das ausgewählte Profil (smb, business, enterprise oder custom), Passwortanforderungen sowie die Gültigkeitsdauer von Zugriff, Sitzungserneuerung und Einladungen. Falls vorhanden, sehen Sie dort auch aktuelle Überschreibungen und die aufgelöste Richtlinie in einer technischen Ansicht; Aktualisieren lädt die Daten neu. Ändern Sie diese Regeln in der für Ihre Installation zuständigen Richtlinienquelle und versprechen Sie nicht, dass sie in diesem Block gespeichert werden können.
Angezeigt werden unter anderem:
- Passwortpolitik — Mindestlänge, verpflichtende Klein- und Großbuchstaben, Ziffern und Sonderzeichen.
- Login-Politik — Anzahl der Fehlversuche bis zur Sperrung und Dauer der Sperrung.
- Sitzungen — Gültigkeitsdauer des Zugriffs, Erneuerungsfrist der Sitzung und Gültigkeitsdauer der Einladungen.
Verschärfen Sie die Anforderungen, wenn über das Extranet Verträge, Finanzdokumente oder personenbezogene Daten laufen. Bedenken Sie, dass die Politik für alle externen Beteiligten gilt: Zu kurze Sitzungen führen zu ständigen erneuten Logins und Kundenbeschwerden.
Dokumente für den Kunden
Der Kunde sieht im Portal nur Dokumente, die für sein Unternehmen oder seinen Kontakt veröffentlicht wurden. Prüfen Sie vor der Veröffentlichung:
- das Dokument gehört zum richtigen Unternehmen und Kontakt;
- die Datei enthält keine internen Kommentare, Entwurfsnotizen und Daten anderer Kunden;
- der Dokumentstatus ist für den Kunden verständlich: was von ihm erwartet wird — zur Kenntnis nehmen, freigeben oder unterschreiben;
- wenn eine Unterschrift erforderlich ist, steht dem Kunden die Signaturaktion zur Verfügung.
Die Signaturanfrage startet der Mitarbeiter nach der Veröffentlichung des Dokuments. Veröffentlichen Sie kein Dokument „nur für alle Fälle“: Jedes überflüssige Papier im Kundenportal bedeutet eine Kundenfrage und verlorene Zeit für das Team.
Arbeit mit Anfragen auf Teamseite
- Antworten Sie im Chat der konkreten Anfrage, nicht im allgemeinen Kanal — so bleibt die Historie mit dem Vorgang verbunden.
- Bitten Sie den Kunden nicht, Daten zu duplizieren, die bereits im Anfrageformular stehen. Fehlt etwas, benennen Sie das konkrete Feld oder die Datei.
- Halten Sie den Anfragestatus aktuell: Für den Kunden ist der Status die wichtigste Quelle, um zu verstehen, was passiert.
- Wenn eine Anfrage auf Aktionen des Kunden wartet, stellen Sie sicher, dass aus dem Status und der letzten Nachricht klar hervorgeht, welche genau.
Kanalverknüpfungen
Wenn die Politik es erlaubt, kann der Kunde eine Telegram- oder Widget-Verbindung anlegen; die Erstellung bedeutet aber noch keine fertige Zustellung. Meldet das Portal, dass die Telegram-Integration nicht verbunden ist, muss ein Manager sie zuerst aktivieren, bevor der Kunde die Verbindung erneut versucht. Bei Telegram zeigt das Portal zunächst ausstehend und einen einmaligen Code mit begrenzter Gültigkeit. Veröffentlichen oder fotografieren Sie diesen Code nie: Der Kunde sendet ihn im vorgesehenen Ablauf an den Telegram-Bot und wählt danach Ich habe verbunden — aktualisieren. Benachrichtigungen und Korrespondenz sind erst bei funktionierender Zustellung bereit; auch verbunden kann bei einer alten Verbindung eine Migration erfordern; widerrufen beendet die Verbindung. Für ein Widget gibt es keinen Telegram-Code: Der leere Anfragekörper wird gesendet und der Verbindungsstatus im Portal geprüft. Widerrufen Sie ausstehende und verbundene Verknüpfungen beim Wechsel des Verantwortlichen auf Kundenseite oder am Ende der Zusammenarbeit.
Verbunden bedeutet nicht immer, dass die Zustellung funktioniert: Eine alte Verknüpfung kann den Status „verbunden“ behalten, obwohl eine Migration nötig ist. Dann startet ein Manager die Migration in der Governance oder bittet den Kunden, Telegram neu zu verbinden. Der Kunde sendet dem Bot die vollständige Zeile /bind <code>, nicht nur den Code, und aktualisiert anschließend die Verknüpfungen. Der Code ist einmalig und zeitlich begrenzt; nach dem Neuladen oder dem Öffnen einer anderen Registerkarte kann der lokale Code verschwunden sein — stellen Sie einen neuen aus. Ein abgelaufener Code, ein fehlender Befehl/falscher Bot und ein bereits an ein anderes Konto gebundenes Telegram erfordern unterschiedliche Schritte: Ein neuer Code hilft nur in den ersten beiden Fällen; den Konflikt muss ein Administrator lösen.
Diagnose
Wenn der Kunde zu viel sieht oder das Nötige nicht sieht, umgehen Sie das Problem nicht, indem Sie Dateien und Links manuell weiterleiten. Öffnen Sie die Diagnose, prüfen Sie die konkrete Verknüpfung und gehen Sie die Kette durch: Benutzer — Kontakt — Unternehmen — effektive Politik — Sichtbarkeit des Objekts. Fast jedes Zugriffsproblem erklärt sich durch eines dieser Glieder.
Ende der Zusammenarbeit
- Deaktivieren oder widerrufen Sie die Verknüpfung des Kunden.
- Widerrufen Sie aktive Einladungen.
- Widerrufen Sie die Verknüpfungen von Telegram und Widget.
- Prüfen Sie, dass offene Anfragen abgeschlossen oder übergeben sind.
Checkliste vor der Zugriffsvergabe
- Kontakt und Unternehmen des Kunden im CRM sind aktuell und nicht dupliziert.
- Die Verknüpfung verweist auf den richtigen Benutzer, den richtigen Kontakt und die richtigen Unternehmen.
- Das Standardunternehmen ist korrekt gewählt.
- Die effektive Politik ist geprüft: Pipelines, Anfragen, Chats, Anrufe, Dokumente.
- Die Einladung ist für den richtigen Kontakt erstellt und über einen zuverlässigen Kanal übergeben.
- Nach dem ersten Login des Kunden ist der Zugriff noch einmal geprüft.
Häufige Fehler
- Zugriff nach Augenmaß vergeben, ohne Prüfung der effektiven Politik. Eine einzelne Unternehmens- oder Kontakteinstellung zeigt nicht das Ergebnis — prüfen Sie genau die effektive Politik.
- Ein Konto für mehrere Personen beim Kunden. Legen Sie für jede Person einen eigenen Benutzer an: Sonst lässt sich nicht nachvollziehen, wer was geschrieben und unterschrieben hat.
- Weiterleitung alter Einladungen. Der Aktivierungslink ist ein Zugang. Widerrufen Sie abgelaufene und überflüssige Einladungen.
- Breiter Zugriff, um nicht zweimal konfigurieren zu müssen. Überflüssige Pipelines und Chats zeigen dem Kunden früher oder später fremden Kontext.
- Vergessene Verknüpfungen nach Projektende. Führen Sie die Regel ein, aktive Verknüpfungen beim Abschluss der Zusammenarbeit zu prüfen.
Verwandte Seiten