1. Home
2. Anfangen
3. Benutzerverwaltung
4. User Manager

In einem Unternehmen existieren generell verschiedene Funktionen/Tätigkeitsprofile (Rollen). Ein Buchhalter wird bespielsweise nicht dieselben Aufgaben wie ein Datenerfasser oder ein technischer Integrator erfüllen. Ganz logisch werden Sie darum jedem einzelnen Mitarbeiter, der Ihr Konto nutzt, nur die nötigen Zugangsrechte einräumen und zudem kontrollieren, welche Aktionen welcher Benutzer veranlasst hat.

Die Option Benutzer Manager hilft Ihnen dabei, jedem Benutzer ein spezifisches Profil zuzuordnen, das ihm die zur Erfüllung seiner Aufgaben notwendigen Zugangsrechte gibt. Der Benutzer Manager ist ein für alle Produkte erhältlicher zusätzlicher Service.

Mit dem Benutzer Manager können Sie:

• Unter einem Konto mehrere Benutzer konfigurieren
• Profil und Zugangsrechte jedes Benutzers verwalten
• Kritische Fehler von Datenerfassern vermeiden
• Die Aktivitäten jedes Benutzers verfolgen (beispielsweise die Anzahl von Transaktionen pro Tag)
• Benutzern nur Leserechte für die eigenen Transaktionen gestatten
• Bequem die Zugangsrechte für vorübergehende Mitarbeiter verwalten

Sie können die Benutzer Manager zugreifen, durch Auswahl von "Konfiguration> Benutzerverwaltung" im Menü Ihres Paypage Kontos.

1. Benutzerprofile

1.1 Administrator

Ein Administrator besitzt uneingeschränkte Zugangsrechte.

Immer wenn ein Konto angelegt wird, wird automatisch auch ein Standard-Benutzer angelegt (die UserID dieses Standard-Benutzers ist identisch mit der PSPID). Diesem Standard-Benutzer ist ein Admin-Profil zugeordnet. Sie können darüber hinaus natürlich weitere Benutzer mit Admin-Rechten anlegen.

Ein Admin-Benutzer besitzt als einziger Benutzertyp die Rechte zu Änderungen an der Konfiguration des Kontos.

1.2 Administrator ohne Benutzer Manager

Dieser Benutzertyp besitzt die gleichen Rechte wie ein Administrator mit dem Unterschied, dass er keinen Zugriff auf die Option Benutzer Manager erhält.

1.3 Kodierer

Ein Kodierer kann eine neue Zahlung über den Link "Neue Transaktion" im Kontomenü oder über DirectLink einreichen.

1.4 Superkodierer

Ein Superkodierer kann nicht nur neue Transaktionen einreichen, sondern auch Datenpflegeaktionen bezüglich bestehender Transaktionen veranlassen. Er kann weiterhin Zahlungsdateien hochladen und Transaktionsberichte herunterladen.

1.5 Betrachter

Das Profil Betrachter eignet sich ideal für Buchhaltungskräfte. Ein Betrachter kann den Status von Transaktionen und Berichte anzeigen oder abrufen, aber keine Änderungen vornehmen oder Transaktionen einreichen. Es handelt sich um ein Zugangsprofil mit reinem Leserecht.

2. Benutzertypen

Wir haben darum zwei Benutzertypen vorgesehen:

• den Back-Office-Benutzer (= den ADM Benutzer)
• den applikationsgebundenen Benutzer (= den API Benutzer)

2.1 Back-Office-Benutzer (ADM User)

Ein Back-Office-Benutzer (ADM User) ist ein Benutzer, der Zugriffsrecht für das Kontoverwaltungsmodul (Back-Office) über die Website besitzt.

Ein Back-Office-Benutzer muss alle 90 Tage sein Passwort ändern. Dies kann er über den Link "Passwort" im Kontomenü tun.

2.2 API Benutzer

Ein API Benutzer (Application Program Interface) ist ein Benutzer, der speziell zur Nutzung durch eine Applikation konzipiert ist, um automatische Anfragen an die Zahlungsplattform vorzunehmen (automatisches Upload/Download von Dateien, direkte Zahlungsanfragen usw.).

Auch wenn für eine API Benutzer die verschiedenen Benutzerprofile zur Verfügung stehen, empfehlen wir Ihnen dringend, diese Benutzer mit der "Admin"-Profil konfigurieren. Wenn Sie die Rechte für die Wartung der Transaktionen (Erstattungen, Stornierungen etc.) beschränken möchten, können Sie immer noch auf "Encoder" ändern Sie den Benutzerprofil.

Wenn Sie nicht sicher sind, empfehlen wir Ihnen, den "Admin"-Profil wählen, ansonsten auf Benutzerprofile, um weitere Informationen zu gehen.

Das Passwort für einen API-Benutzer muss nicht regelmäßig geändert werden, was bequemer ist, falls das Passwort fest im Programmcode ihrer Applikation verankert ist. Wir empfehlen aber dennoch, das Passwort von Zeit zu Zeit zu ändern.

Um das Passwort eines API Benutzers zu ändern:

1. Klicken Sie auf "Benutzerverwaltung"
2. Klicken Sie die Schaltfläche "Passwort ändern" des betreffenden API Benutzers. Sie werden auf eine Seite umgeleitet, auf der Sie das Passwort ändern können. Auch wenn Sie einen neuen API Benutzer erstellen, werden Sie auf diese Seite geleitet.

Aus Sicherheitsgründen erhalten API-Benutzer keinen Zugang zum Kontoverwaltungsmodul, d. h. sie können sich nicht ins Back-Office einloggen.

3. Benutzerverwaltung

Auf der Seite Benutzermanagement können Sie:

• neue Benutzer anlegen
• die Benutzerpasswörter verwalten
• nicht länger im Unternehmen aktive Benutzer deaktivieren
• Benutzerdaten bearbeiten

Die zulässige Zahl von Benutzern wird auf der Menüseite Benutzermanagement angezeigt. Sobald die zulässige Zahl von Benutzern erreicht ist, wird die Schaltfläche "Neuer Benutzer" abgeblendet.

3.1 Neuen Benutzer anlegen

Um einen neuen Benutzer anzulegen, klicken Sie die Schaltfläche "Neuer Benutzer" auf der Seite Benutzermanagement an. Um den neuen Benutzer zu erstellen, muss das angezeigte Formular ausgefüllt werden.

3.1.1 Vorab eingetragene Daten

Das Formular enthält drei Felder mit vorab eingetragenen Daten:

• REFID: Name der Entität, mit der die UserID verknüpft ist (bei einem Händler beispielsweise dessen PSPID).
• Benutzertyp: Typ der Entität, mit der die UserID verknüpft ist (für einen Händler beispielsweise: "PSPID").
• Benutzer erstellt von: Die UserID des Benutzers, der diesen neuen Benutzer anlegt / seinen Benutzertyp / seine REFID.

3.1.2 Benutzerdaten

Folgende Benutzerdaten müssen angegeben werden:

• USERID: Die UserID (Benutzername) für den neuen Benutzer (min. 3 und max. 20 Zeichen lang, keine Leerstellen oder Sonderzeichen erlaubt).
• Benutzername: Voller Name des neuen Benutzers.
• E-Mailadresse: E-Mail-Adresse des neuen Benutzers (ein künftig ausgelöstes neues Passwort wird an diese E-Mail-Adresse gesendet).

3.1.3 Zeitzone

Mit der Schaffung eines Benutzers wird automatisch die Zeitzone des PSPID angewendet. Danach kann der Benutzer die Zeitzone seiner Wahl zu konfigurieren.

Die Zeitzone, die der Benutzer auswählt, ist für alle Back-Office-Seiten, auf denen die Zeit ist relevant. Auf diese Weise kann der Benutzer auch ansehen und Download-Transaktionen und Dateien/Berichte in seinem eigenen bevorzugten Zeitzone.

Darüber hinaus kann die Zeit automatisch auf Sommerzeit-Umstellung angepasst werden, durch die Option zu wählen.

3.1.4 Profile

Siehe Benutzerprofile.

3.1.5 Bereich auf Benutzer beschränken

Diese Optionen können nur für die folgenden Profile konfiguriert werden:

• Kodierer
• Superkodierer

Wenn dieses Kontrollkästchen aktiviert ist, können Kodierer nur Transaktionen anzeigen und darauf zugreifen, die sie selbst eingegeben/veranlasst haben. Von anderen Benutzern eingegebene Transaktionen können sie weder anzeigen noch darauf zugreifen.

Wenn dieses Kontrollkästchen aktiviert ist, können Superkodierer und Superkodierer ohne Gutschriften nur Datenpflegeaktionen bezüglich Transaktionen anzeigen, darauf zugreifen und sie veranlassen, die sie selbst eingegeben/veranlasst haben (ausgenommen Aktionen zur Datenpflege, die per Dateiupload eingereicht werden). Aktionen zur Datenpflege bezüglich Transaktionen, die von anderen Benutzern eingegeben wurden, können sie weder anzeigen, noch darauf zugreifen oder veranlassen.

3.1.6 Spezieller Benutzer für API

Wenn Sie einen applikationsgebundenen Benutzer (API Benutzer) anlegen wollen, müssen Sie dieses Kontrollkästchen aktivieren. Der von Ihnen angelegte Benutzer wird nur für applikationsgebundenen Zugang genutzt und nicht für den Back-Office-Zugang über die Website.

3.1.7 Spezieller Zugriff

Die Betrugserkennung, Zahlungsmethoden und Technische Informationen Zugriffsrechte können aktiviert werden, wenn Sie die entsprechenden Kontrollkästchen aktivieren.

Diese Optionen können nur für die "Administrator ohne Benutzer Manager" Profil konfiguriert werden.

Um die eingegebenen Benutzereinstellungen zu aktivieren, klicken Sie die Schaltfläche "Erstellen" an. Sollte eine der Angaben falsch eingetragen sein, erscheint eine Fehlermeldung. Der neue Benutzer bekommt das neue Passwort nicht per E-Mail zugeschickt. Stattdessen erscheint am Bildschirm ein Fenster mit dem von unserem System für den Benutzer erzeugten Passwort. Dieses Passwort kann dann dem neuen Benutzer mitgeteilt werden.

3.2 Passwortverwaltung

Um einem bestimmten Benutzer ein neues Passwort zu schicken, klicken Sie die Schaltfläche "Neues passwort senden" an. Das neue Passwort wird an die in den Benutzerdaten angegebene E-Mail-Adresse gesendet.

Sie können kein neues Passwort an den Benutzer vergeben, unter dem Sie selbst angemeldet sind, und auch nicht an den Standard-Benutzer des Kontos.

Wenn der Standard-Benutzer des Kontos sein Passwort verloren hat, kann er ein neues Passwort nur über den Link "Passwort vergessen?" auf der Anmeldeseite anfordern. Auf der nachfolgenden Seite gibt er seine PSPID ein und klickt auf die Schaltfläche "Abschicken". An die E-Mail-Adresse des Administrators des betreffenden Kontos wird dann eine E-Mail mit dem neuen Passwort gesendet.

Für API Benutzer gibt es keine "Neues Passwort senden" Schaltfläche. Um das Passwort eines API Benutzers zu ändern, nutzen Sie bitte die "Passwort ändern" Schaltfläche. Sie werden auf eine Seite umgeleitet, auf der Sie das Passwort manuell ändern können

3.3 Verwalten aktiver / inaktiver Benutzer

Vorschriften i.b.a PCI-DSS und Sicherheitsregeln verhindern, dass wir/Sie Benutzer dauerhaft löschen. Sie können jedoch mit einem Admin-Benutzer jederzeit über den folgenden Pfad Benutzer de- /reaktivieren:

• Konfiguration > Benutzerverwaltung
• Wählen Sie für den jeweiligen Benutzer Deaktiveren/ Aktivieren

Inaktive Benutzer dürfen sich nicht mehr auf unserer Plattform anmelden und werden für die maximum allowed users nicht mehr berücksichtigt.

Einen vollständigen Überblick über die vorhandenen Benutzer in Ihrer PSPID erhalten Sie mit den Drop-Down-Menüs “Status”/“Profil” und einem Klick auf SUCHE. 

WICHTIG: Automatische User-Deaktivierung nach 60 Tagen Inaktivität Zur Verhinderung von unerlaubtem Zugriff auf Ihre PSPID setzt unser System jeden Benutzer, der sich länger als 60 Tage nicht auf unserer Plattform angemeldet hat, automatisch in den Status „inaktiv“. Bitte sorgen Sie dafür, alle Ihre Benutzer darüber zu informieren, dass der Admin-Benutzer ihr Konto bei längerer Inaktivität reaktivieren kann. Ein Admin-User muss sich an unserer Kundenbetreuungsteam wenden, um sein Konto zu aktivieren.

3.4 Benutzerdaten bearbeiten

Um die Daten eines bestimmten Benutzers zu bearbeiten, klicken Sie die Schaltfläche "Ändern" neben dem betreffenden Benutzer an. Wenn es sich hierbei um den Standard-Benutzer des Kontos handelt, können nur Name und E-Mail-Adresse geändert werden.

3.5 IP-Adresse

Zum Schutz vor unerlaubtem Zugriff auf die Back-Office-Händlerkonten können die Benutzer einer bestimmten IP-Adresse (oder Liste mit IP-Adressen) Zugang gewähren, indem die Adresse(n) in dem IP-Adressfeld registriert wird/werden.

Die Benutzer müssen sich mit ihrem Konto anmelden, um dieses Feld konfigurieren zu können. Das IP-Adressfeld befindet sich in Anmeldezugriff unter der Registerkarte Configuration > Users (Konfiguration > Benutzer).

3.5.1 Nutzerbeschränkungen bei IP-Adresse

Benutzer können sich nicht mit der Back-Office verbinden, wenn sich ihre IP-Adresse nicht in dem definierten Bereich befindet.
Wenn allerdings das IP-Adressfeld leer gelassen wird, gibt es keine IP-Einschränkungen zur Back-Office.
Die IP-Adresse des Administrators, der den IP-Bereich konfiguriert, muss sich ebenfalls in dem definierten Bereich befinden. Andernfalls erhält der Administrator eine Fehlermeldung und die IP-Adresse wird nicht gespeichert.

3.5.2 IP-Adressformat und -Wert

Außerdem muss ein striktes IP-Adressformat befolgt werden:

• CIDR-konform, z.B.: 212.166.204.28/32.
• Ist maximal 512 Zeichen lang
• Wenn Sie mehrere IP-Adressen registrieren möchten, müssen Sie diese durch Semikolons trennen.

4. Benutzertransaktionen Verfolgen

Zu den Zahlungsdaten einer Transaktion gehört auch das Feld "Kodiert von". Dieses Feld enthält UserID/PSPID/Benutzertyp des Benutzers, der die Transaktion erfasst hat. Dieses Feld ist nicht sichtbar für Benutzer, die in den Benutzerdaten mit Bereich auf Benutzer beschränken konfiguriert wurden.

Um alle von einem bestimmten Benutzer erfassten Transaktionen anzuzeigen, wählen Sie in den erweiterten Auswahlkriterien für "Finanzielle Historie" bzw. "Transaktionsansicht" den Benutzer aus der Drop-down-Liste ‘Kodiert von’.