Neue Mitarbeiter bekommen alles am ersten Tag.
Onboarding-Skripte gewähren ab Tag eins Zugriff auf die Produktion, weil niemand mehrere VPN-Profile oder Token ausstellen will. Das Risiko explodiert; das Prinzip der minimalen Rechte stirbt.
Fall 07 · Schrittweises Onboarding
Von Docs zu Prod — schrittweise.
Tag 1: Wiki. Woche 1: Staging. Monat 1: Prod. Gewähren Sie Zugriff auf ein ganzes Projekt, deaktivieren Sie aber zunächst sensible Domains. Aktivieren Sie sie nach und nach, während der neue Mitarbeiter vorankommt.
1 Token
Wächst mit dem Nutzer
Echtzeit
Updates synchronisieren sofort
0
Erneute Anmeldungen nötig
01
Das Problem → So macht es L7 Admin Guard
Rollen, die mit dem Nutzer wachsen.
Weisen Sie einem einzigen Token ein Projekt zu (das mehrere Domains enthält), schalten Sie aber sensible Domains für den neuen Mitarbeiter aus. Im Zuge der Einarbeitung aktiviert der Admin die deaktivierten Domains im Dashboard. Der Nutzer muss nichts tun — sein bestehender Token zieht sich die neuen Einstellungen automatisch und erweitert seinen Zugriff in Echtzeit.
02
Step by step
01
Ein Projekt erstellen
Gruppieren Sie zusammengehörige Domains (z. B. Wiki, Staging, Prod) in einem einzigen Projekt.
02
Einen Token ausstellen
Weisen Sie dem Token des neuen Mitarbeiters das Projekt zu, schalten Sie aber die Produktionsdomains aus.
03
Schrittweise aktivieren
Wenn der Nutzer bereit ist, schalten Sie die Domains einfach wieder ein. Sie müssen keinen neuen Token ausstellen oder Domains suchen, um sie hinzuzufügen — Sie sehen die deaktivierten Domains direkt in den Token-Einstellungen und schalten die gewünschten ein. Die Erweiterung prüft alle 10 Minuten auf Updates (um die Akkulaufzeit zu schonen) oder sofort bei manueller Aktualisierung. Die Gateways übernehmen Änderungen sofort.
03
Häufige Fragen
- Muss sich der Nutzer neu verbinden?
- Nein. Die Erweiterung holt alle 10 Minuten neue Einstellungen (zur Schonung des Akkus) und kann manuell aktualisiert werden. Gateways übernehmen Änderungen sofort, ohne bestehende Sitzungen zu trennen.
- Wirkt sich das Deaktivieren einer Domain in einem Token auf andere Token im selben Projekt aus?
- Nein. Deaktivieren Sie eine Domain in den Token-Einstellungen, betrifft das nur diesen einen Token. Deaktivieren Sie eine Domain jedoch auf Projektebene, wird sie für alle Token gesperrt, die dieses Projekt nutzen.
In 5 Minuten startklar.
Live-Demo, ohne Registrierung. Oder testen Sie kostenlos — alle Funktionen, 14 Tage, keine Kreditkarte.