> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/onboarding/account/users.md).

# Benutzerzugriffsverwaltung

## Einen Benutzer einladen

Ein Benutzer kann zu Stoik Protect eingeladen werden über `Einstellungen` > `Benutzer` und durch Klicken auf die `Benutzer einladen` Schaltfläche. Sie müssen:

* Vorname, Nachname, E-Mail-Adresse und Telefonnummer des Eingeladenen eingeben.
* Ihm mindestens ein Zugriffsrecht zuweisen ("Administrator", "Vertrag" oder "Cyber", siehe unten). Der Benutzer erhält dann die folgende Einladungs-E-Mail:

Bis der Benutzer die Einladung annimmt, hat sie den Status `Einladung ausstehend`.

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FUxtmMTYyTvluh9ua8PWq%2FScreenshot%202026-01-07%20at%2019.21.02.png?alt=media&amp;token=3e29685a-75c4-4e17-9e75-3457a0a9db07" alt=""><figcaption></figcaption></figure>

## Überwachen Sie den 2FA-Status Ihrer Benutzer

Die `Einstellungen > Benutzer` Die Tabelle enthält eine `2FA` Spalte, die für jeden Benutzer anzeigt, ob die Zwei-Faktor-Authentifizierung für sein Stoïk-Protect-Konto aktiviert ist:

* <i class="fa-check">:check:</i> : Der Benutzer hat 2FA aktiviert.
* <i class="fa-xmark">:xmark:</i> : Der Benutzer hat 2FA noch nicht aktiviert.

Für einen schnellen Überblick darüber, wer ungeschützt ist, verwenden Sie den `2FA` Filter oben in der Tabelle und wählen Sie `Nein`. Sie erhalten die vollständige Liste der Benutzer, bei denen Sie nachfassen sollten, oder bei denen Sie direkt MFA erzwingen können (siehe [MFA erzwingen](/help/help-de/onboarding/account/require-mfa.md)).

Der 2FA-Status wird in Echtzeit aus dem Konto jedes Benutzers ausgelesen. Wenn ein Benutzer 2FA in seinen eigenen `Benutzereinstellungen`aktiviert oder deaktiviert, wird die Spalte entsprechend aktualisiert.

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FYruln8QqNMKnbOgVgrzA%2FScreenshot%202026-05-29%20at%2017.42.48.png?alt=media&amp;token=af4560c5-0e52-4e8c-879c-609499d4e98c" alt=""><figcaption></figcaption></figure>

## Benutzerrechte und Benachrichtigungen

<figure><img src="https://243136008-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FaDGGQ49Oui29Ft0kJjSm%2Fuploads%2FNuVqRGkl24LyFVrGj24A%2Fimage.png?alt=media&amp;token=e973acb1-65e0-49b4-be39-82ab0ca782a4" alt=""><figcaption></figcaption></figure>

### Admin

* Benutzerrechte verwalten: Dieses Recht ermöglicht es dem Benutzer, die Rechte anderer Stoik-Protect-Benutzer einschließlich seiner eigenen zu ändern (hinzuzufügen oder zu entfernen). Mit anderen Worten: Ein Benutzer ohne dieses Recht kann weder seine eigenen Rechte noch die anderer Stoik-Protect-Benutzer ändern.
* MFA erzwingen: Dieses Recht verpflichtet den Benutzer, die Multi-Faktor-Authentifizierung zu aktivieren. Beim nächsten Anmelden wird er auf einen obligatorischen MFA-Einrichtungsbildschirm weitergeleitet und kann auf Stoïk Protect erst zugreifen, wenn MFA konfiguriert ist. Er kann seine eigene MFA in seinen Benutzereinstellungen außerdem nicht deaktivieren, solange der Schalter aktiviert ist.

### Verträge

* Verträge anzeigen und bearbeiten: Dieses Recht ermöglicht dem Benutzer den Zugriff auf `Verträge` und `Schadenfälle`.
* Rechnungen erhalten: Dieses Recht ermöglicht dem Benutzer, Rechnungen (Zahlungserinnerungen) sofort nach ihrer Erstellung per E-Mail zu erhalten.

### Cybersicherheit: Prävention

* Präventionswerkzeuge anzeigen und bearbeiten: Dieses Recht ermöglicht dem Benutzer den Zugriff auf die Registerkarten im `Präventions` bereich, und zwar:
  * Externe Angriffsfläche, mit externem Scan.
  * Phishing, mit Phishing-Simulation.
  * Active Directory, mit Active-Directory-Scan.
  * Cloud-Dienste, mit Cloud-Scan.

{% hint style="info" %}
Falls der externe Scan eine hohe oder kritische Schwachstelle erkennt, erhalten Benutzer mit diesem Recht E-Mail-Benachrichtigungen von Stoïk SOC.
{% endhint %}

* Personenbezogene Daten anzeigen: Dieses Recht ermöglicht dem Benutzer die Anzeige von:
  * `Phishing` > `Ergebnisse`: die Ergebnisse der Mitarbeiter während Phishing-Simulationskampagnen.
  * `Externe Angriffsfläche` > `Ergebnisse` > `Datenlecks`: die Identifikationsdaten von Mitarbeitern, deren Daten möglicherweise geleakt wurden.
* Monatliche Zusammenfassung erhalten: Dieses Recht ermöglicht dem Benutzer, die monatliche Zusammenfassung der Ergebnisse der Präventionstools per E-Mail zu erhalten.
* Den Scan-Bericht nach jedem externen Scan erhalten: Diese Option sendet dem Benutzer eine automatisierte E-Mail (von <protect@stoik.io>) mit dem Bericht des externen Scans nach jedem Scan. Der externe Scan läuft wöchentlich an dem für Ihre Organisation konfigurierten Tag und zur konfigurierten Uhrzeit, und der Bericht fasst die auf Ihrer externen Angriffsfläche während dieses Laufs erkannten Schwachstellen zusammen.

### Cyber: Verwaltete Dienste

Dieser Bereich ist nur für Kunden mit einem Stoïk-MDR-Vertrag verfügbar.

* Stoik-MDR-Tools anzeigen und bearbeiten: Dieses Recht ermöglicht dem Benutzer den Zugriff auf die Registerkarten im `Verwaltete Dienste` bereich, und zwar:
  * Endpunkt
  * Identität
* Über Warnmeldungen per E-Mail benachrichtigt werden: Der Benutzer wird bei allen Warnmeldungen in CC gesetzt.
* Über kritische Warnmeldungen telefonisch benachrichtigt werden
  * Benutzer mit Prioritätsstufe 1 werden zuerst telefonisch kontaktiert usw.
  * Das Konzept der Erreichbarkeit während und außerhalb der Geschäftszeiten kann ebenfalls für jeden Benutzer ausgewählt werden.

{% hint style="info" %}
Wenn außerhalb der Geschäftszeiten kein Benutzer verfügbar ist, aber eine kritische Schwachstelle auftritt, wird Stoik sein Möglichstes tun, um die Bedrohung zu neutralisieren, bis einer Ihrer Mitarbeiter eingreift oder verfügbar wird. Tatsächlich ermöglichen die von Stoik verwendeten EDRs den Analysten des Stoik CERT, die meisten der erkannten Bedrohungen vorübergehend einzudämmen.
{% endhint %}

* Monatliche Zusammenfassung erhalten: Der Benutzer erhält eine monatliche Zusammenfassung der erkannten Warnmeldungen.

## Einen Benutzer löschen

Nur Administratoren können einen Benutzer löschen. Wählen Sie dazu einfach den betreffenden Benutzer aus und klicken Sie auf `Aktionen`, dann `Benutzer löschen`.

Bestimmte Berechtigungen sind für einen Stoik-Protect-Bereich unerlässlich: Wenn der Benutzer, den Sie löschen möchten, der einzige mit diesen Berechtigungen ist, müssen Sie diese Berechtigungen zunächst einem anderen Benutzer zuweisen.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.stoik.io/help/help-de/onboarding/account/users.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.