Sicherheit und Zugang

Kontosicherheit und Zugriff verwalten.

Polyteia bietet umfassenden Anmeldeschutz und ein fein abgestuftes Berechtigungssystem, um die Sicherheit auf der Plattform zu gewährleisten. Der Zugriff auf jede Ressource - sei es ein Arbeitsbereich, eine Datei, ein Bericht oder ein Datensatz - erfordert eine explizite Einladung.

Dieser Ansatz mag anfangs restriktiv wirken, bietet jedoch volle Kontrolle darüber, wer welche Informationen sehen oder bearbeiten darf.

Anmeldemethoden

Polyteia unterstützt drei sichere Anmeldeverfahren:

Methode	Beschreibung	Einrichtung erforderlich
Einmal-Code per E-Mail (OTP)	Standardmethode – ein 6-stelliger Einmal-Code wird an Ihr E-Mail-Postfach gesendet	✕
Passwort	Optionale Methode – statisches Passwort für Ihr Konto festlegen	✓
TOTP (2FA)	Zweiter Faktor über Authenticator-App (empfohlen)	✓

Empfehlung:

Für optimale Sicherheit empfehlen wir die Aktivierung aller drei Optionen:

• Einmal-Code per E-Mail (OTP) für bequemen Zugang

• Passwort als zusätzliche Login-Methode

• TOTP für starken Zwei-Faktor-Schutz

Diese Kombination stellt sicher, dass der Zugriff auch bei Kompromittierung einer Methode geschützt bleibt.

TOTP-Authentifizierung.

TOTP (zeitbasierter Einmal-Code) generiert alle 30 Sekunden neue Zugangscodes über eine Authenticator-App wie:

• Microsoft Authenticator

• Google Authenticator

• Authy

• Duo

TOTP gilt als besonders sicher, da:

• Codes offline auf Ihrem Gerät generiert werden

• Jeder Code nur kurz gültig ist

• Ein Login ohne Ihr Gerät selbst bei Passwortdiebstahl nicht möglich ist

TOTP aktivieren Sie unter Einstellungen → Konto → Authenticator-App.

Zugriff nur mit Einladung

Polyteia folgt einem strengen einladungsbasierten Zugriffsmodell. Ein Benutzerkonto allein gewährt keinen Zugriff.

Jede Ressource erfordert eine explizite Freigabe. Beispiele:

Aktion	Erforderlicher Zugriff
Arbeitsbereich anzeigen	Mitglied des Arbeitsbereichs
Lösung öffnen	Mitglied der Lösung
Datensatz erkunden	Berechtigung als Bearbeiter oder Eigentümer

Dieses Modell minimiert Risiken und erfüllt Anforderungen an den Datenschutz.

Rollen und Berechtigungen.

Das Rollensystem von Polyteia ermöglicht präzise Zugriffskontrolle auf allen Ebenen:

• Organisationsrollen: Administrator- und Mitgliedsrollen zur Verwaltung plattformweiter Einstellungen

• Ressourcenrollen: Betrachter-, Bearbeiter- und Eigentümerrollen für Datensätze, Auswertungen und andere Ressourcen

• Teilen-Optionen: Zugriff gezielt an Personen oder Gruppen mit passender Berechtigung vergeben

Jede Aktion – ob das Anzeigen eines Diagramms oder das Bearbeiten eines Datensatzes – ist durch Rollen geregelt. So wird das Prinzip der minimalen Rechtevergabe umgesetzt und die Nachvollziehbarkeit aller Zugriffsrechte gewährleistet.