Benutzer und Sicherheit

Sie geben einem Mitarbeiter Zugang, indem Sie einen eigenen Benutzer anlegen und ihm eine Rechtegruppe zuweisen.

1. Legen Sie einen Benutzer für den Mitarbeiter an.
2. Weisen Sie eine Rechtegruppe zu.
3. Beschränken Sie Abteilungen und riskante Aktionen, wo nötig.
4. Testen Sie den Zugang mit dem Benutzerkonto selbst.

Verwenden Sie für jeden Mitarbeiter ein eigenes Konto, damit klar ist, wer was getan hat. Prüfen Sie Rechte aus der Sicht eines normalen Benutzers, nicht nur als Administrator. Entziehen Sie den Zugang sofort bei einem Funktionswechsel oder Austritt.

Ein Benutzer erhält eigene Rechte oder eine Rechtegruppe und sieht nur die Daten und Aktionen, für die dieses Rechteprofil Zugriff gewährt.

Es gibt Rechte zum Ansehen, Hinzufügen, Bearbeiten und Löschen sowie für besondere Aktionen wie Endgültig machen, Liefern, Synchronisieren oder Berichtssummen sehen. Auch Dashboard-Karten erscheinen nur für Benutzer mit den passenden Rechten.

Mit einer Rechtegruppe geben Sie mehreren Mitarbeitern auf einmal dieselben Rechte. Behandeln Sie Löschen, Bestand leeren, vollständiges Synchronisieren und Endgültig machen als riskante Aktionen und vergeben Sie sie nur an diejenigen, die sie wirklich brauchen.

Ja. Count-IT unterstützt die Zwei-Faktor-Authentifizierung mit einem Code per E-Mail oder mit einer Authenticator-App.

Sie richten dies auf Ihrer Kontoseite ein: Wählen Sie die gewünschte Methode und verknüpfen Sie danach Ihre Authenticator-App oder E-Mail-Adresse. Beim Anmelden fragt Count-IT dann zusätzlich zum Passwort nach dem Code. So ist Ihr Konto besser geschützt, auch wenn jemand Ihr Passwort kennt.

Mit der Geräteregistrierung verknüpfen Sie ein Gerät, etwa eine Kasse, mit Ihrer Verwaltung und einer Lizenz. Bestimmte Funktionen wie die Kasse arbeiten nur auf einem registrierten Gerät.

Registrierbare Gerätetypen sind unter anderem Kasse, PC/Laptop, Tablet, Telefon und Scanterminal. Mit der Einstellung Registriertes Sicherheitsgerät erforderlich beschränken Sie gesicherte Fiskalfunktionen auf ein gültig registriertes Gerät.

Meldung, dass Gerät oder Kasse nicht zugelassen ist? Prüfen Sie, ob das Gerät registriert ist, ob eine gültige Lizenz verknüpft ist und ob der Gerätetyp die Kasse nutzen darf. Ein Administrator kann eine Lizenz von einem alten Gerät lösen und mit dem neuen Gerät verknüpfen.

Ja. Mit Login mit Code können sich Mitarbeiter mit einem Kassencode anmelden, und mit Zulässige Netzwerkadressen für Code-Login beschränken Sie das auf Ihre eigenen eingerichteten Standorte.

So funktioniert die schnelle Code-Anmeldung im Geschäft, aber nicht von außerhalb. Beide Einstellungen finden Sie bei den Einstellungen für Benutzer und Anmeldung.

Mit Automatisch abmelden nach Sekunden meldet Count-IT einen Benutzer nach einer eingestellten Zeit ohne Aktivität ab.

Dieser Wert gilt für die gesamte Verwaltung. Mit Lokale Abweichung automatische Abmeldung überschreiben Sie ihn nur auf dem aktuellen Gerät, zum Beispiel mit einer kürzeren Zeit an einer Kasse in einem belebten Bereich. Sollen sich Mitarbeiter nach jedem Verkauf neu anmelden, nutzen Sie die Kasseneinstellung Nach dem Bezahlen sperren.

Sie geben dem Support Zugang über den vorübergehenden Supportzugang mit Enddatum. Sie als Kunde entscheiden, ob und wie lange ein Supportmitarbeiter Zugriff hat.

Versehen Sie den vorübergehenden Supportzugang immer mit einem kurzen Enddatum. Nach diesem Datum erlischt der Zugang automatisch. Teilen Sie Ihr eigenes Passwort nie mit dem Support oder anderen; nutzen Sie immer den vorübergehenden Zugang. Brauchen Sie Hilfe? Siehe die Seite Support.

Ja. Count-IT bietet den Bericht Verdächtige Mitarbeiteraktivität, auch als Dashboard-Block. Er zeigt je Mitarbeiter auffällige Handlungen wie stornierte Bons und Zahlungen, Löschungen, Rabatte und Preisänderungen.

So sehen Sie schnell, wo sich ein genauerer Blick lohnt. Ein Signal ist kein Beweis: Prüfen Sie die zugrunde liegenden Transaktionen, bevor Sie Schlüsse ziehen. Für diesen Bericht sind die passenden Berichtsrechte nötig.

Sie können riskante Kassenaktionen mit einem Sicherheitscode schützen, sodass nur berechtigte Mitarbeiter sie ausführen.

• Rückzahlung - Code (unter Kasseneinstellungen › Sicherheit): Die Kasse fragt diesen Code vor jeder negativen Zahlung ab, unabhängig von der Zahlungsmethode. Ein leeres Feld schaltet die Prüfung aus.
• Sicherheitscodes für Stornieren, Zahlung stornieren und Retoure: erfordern den eingestellten Code für diese Aktionen.
• Rabattcode Kasse: schützt manuelle Rabatte.
• Anmeldecode für Schublade nötig: schützt das manuelle Öffnen der Kassenschublade.

Laden Sie die Kasse neu, nachdem Sie eine Einstellung geändert haben.

Ja. Mit Kontowechsel allgemein können berechtigte Benutzer wechseln, ohne sich vollständig abzumelden, und mit Mitarbeiter wechseln zeigt die Kasse Kontotasten je Mitarbeiter.

So bleibt jeder Verkauf mit dem Mitarbeiter verknüpft, der ihn getätigt hat. Mit Bon je Benutzer speichern verknüpfen Sie Bons ausdrücklich mit dem aktiven Benutzer, und mit „Bedient von“ anzeigen erfassen oder zeigen Sie, welcher Mitarbeiter den Kunden bedient hat.

Ja. Mit Abteilungen trennen Sie unter anderem Umsatz, Benutzer, Lager und Drucker, und ein Benutzer sieht nur Daten, für die sein Rechteprofil Zugriff gewährt.

• Abteilungswechsel deaktivieren bindet Benutzer an ihre Abteilung.
• Abteilungswechsel für Administrator erlaubt berechtigten Administratoren, außerhalb ihrer normalen Abteilung zu arbeiten.
• Nur Kassenabteilung bei Anmeldung beschränkt die Auswahlliste auf kassenbezogene Abteilungen.

Im Menü Verlauf sehen Sie unter anderem die versendeten E-Mails und die Verarbeitung von Synchronisationen mit verknüpften Apps.

So prüfen Sie, ob eine Rechnung oder Auftragsbestätigung tatsächlich versendet wurde und ob eine Integration Daten korrekt verarbeitet hat. Wird eine E-Mail nicht versendet? Prüfen Sie Absenderkonto, Empfänger, E-Mail-Vorlage, Anhangsgröße und den E-Mail-Verlauf. Klicken Sie nicht mehrfach auf Senden: Das kann doppelte E-Mails verursachen.

Die wichtigste Regel: Teilen Sie niemals Passwörter, API-Schlüssel, MCP-Tokens, App-Geheimnisse oder Codes von Zahlungsterminals per E-Mail, Chat oder in Dokumentationen.

• Verwenden Sie je Mitarbeiter ein eigenes Konto und je Integration eine eigene Identität.
• Versehen Sie den vorübergehenden Supportzugang mit einem kurzen Enddatum.
• Entziehen Sie den Zugang sofort bei Funktionswechsel, Austritt oder Verdacht auf ein Datenleck.
• Exportieren Sie nur benötigte Daten und bewahren Sie Exporte gemäß Ihrer Datenschutzrichtlinie auf.
• Verwenden Sie keine echten Kundendaten für Tests, wenn ein Testkontakt genügt.
• Erstellen Sie vor großen Importen oder Massenaktionen einen Kontrollexport.