Meine Organisationen

Dauer : 5 Minuten Für wen : geteilte IT-Dienstleister · Cybersicherheitsberater · Admins, die für mehrere KMU tätig sind · IT-Verantwortliche von Konzernen mit mehreren Einheiten Neu in v0.9 : Ein und dasselbe Konto kann nun gleichzeitig auf mehrere Organisationen zugreifen und in jeder eine eigene Rolle behalten.

CyberPassport erkennt zwei Szenarien :

1. Sie sind primäres Mitglied einer Organisation (Ihr KMU, Ihre Haupteinheit). Das ist die bei Ihrem Onboarding erstellte Organisation.
2. Sie werden als externer Dienstleister eingeladen in eine oder mehrere andere Organisationen (Kunden, die Sie begleiten, Tochtergesellschaften, die Sie verwalten). Diese Zugriffe kommen zu Ihrer primären Organisation hinzu, ohne sie zu ersetzen.

💡 Gut zu wissen : Ihre primäre Organisation bleibt immer « Ihre » — Ihre Daten, Ihre Berichte, Ihr Nachweisspeicher bleiben unversehrt, egal was mit den anderen Organisationen geschieht.

Eine externe Einladung erhalten

Auf Seite des Admins der Kundenorganisation

Ein Admin einer Organisation, in der Sie tätig sind (z. B. Ihr KMU-Kunde), lädt Sie ein über Einstellungen → Team → Externen Dienstleister einladen.

📸 Screenshot-Position : Modal für externe Einladung mit dem Abzeichen « Extern »

Der Admin gibt Ihre E-Mail-Adresse ein + wählt Ihre Rolle (Admin / Mitarbeiter / Auditor in seiner Organisation).

Auf Ihrer Seite, dem Dienstleister

Sie erhalten eine E-Mail :

• Absender : noreply@cyberpassport.ch
• Betreff DE : « [CyberPassport] {Name der Kundenorganisation} lädt Sie als externen Dienstleister ein »
• Text : « Sie behalten Ihr aktuelles Konto und Ihre anderen Organisationen. Diese Einladung fügt lediglich {Name der Organisation} zu Ihrer Liste zugänglicher Organisationen hinzu. »
• Gültigkeit : 48 Stunden (kürzer als klassische Einladungen aus Sicherheitsgründen)

📸 Screenshot-Position : externe Einladungs-E-Mail (DE-Modus)

Beim Klick auf die Schaltfläche « Einladung annehmen » :

• Wenn Sie bereits in CyberPassport angemeldet sind → automatische Annahme, Weiterleitung zum Dashboard der Kundenorganisation.
• Wenn Sie abgemeldet sind → Anmeldeseite, dann Annahme nach der Authentifizierung.

⚠️ Wichtig : Die Einladungs-E-Mail muss exakt mit der Adresse Ihres CyberPassport-Kontos übereinstimmen. Wenn Sie mehrere Adressen haben, bitten Sie den Admin, diejenige Ihres primären Kontos zu verwenden.

Der Organisationswechsler (OrgSwitcher)

Sobald Sie Zugriff auf 2 oder mehr Organisationen haben, erscheint ein Wechsler in der linken Sidebar, direkt unter dem CyberPassport-Logo.

📸 Screenshot-Position : Sidebar mit OrgSwitcher, der 3 Organisationen zeigt (1 primäre + 2 externe)

Wie er aussieht

• Eine Schaltfläche mit dem Namen der aktiven Organisation + Ihrer Rolle + einem Aufklapp-Pfeil
• Eine orange Plakette « Extern », wenn Sie in dieser Organisation Dienstleister sind
• Beim Klick : Liste all Ihrer Organisationen, mit Rolle und Extern-Abzeichen, wo zutreffend

Wie man wechselt

1. Die OrgSwitcher-Schaltfläche in der Sidebar anklicken.
2. Die Zielorganisation anklicken.
3. Die Seite lädt automatisch neu auf dem Dashboard der neuen Organisation.

🟣 Tipp : Ihre zuletzt aktive Organisation wird zwischen den Sitzungen gespeichert (über ein sicheres Cookie). Wenn Sie an der Organisation Ihres Kunden Atelier Mécanique gearbeitet haben, sind Sie bei Ihrer nächsten Anmeldung direkt wieder auf deren Dashboard.

💡 Gut zu wissen : Beim Abmelden wird das Cookie gelöscht, damit ein anderer Nutzer desselben Browsers nicht Ihre zuletzt aktive Organisation erbt.

Ihre Rollen können sich von Organisation zu Organisation unterscheiden

Das ist eine Schlüsselfunktion der Multi-Org : Sie können bei sich Admin sein, aber bei einem Kunden Auditor.

Typisches Beispiel für einen Cyber-Berater :

Ihre Rechte sind immer auf die Rolle der aktiven Organisation beschränkt. Wenn Sie bei Atelier Mécanique Auditor sind, können Sie deren Antworten nicht ändern, selbst wenn Sie Owner Ihrer eigenen Agentur sind.

Praxisfälle

Fall 1 — Geteilter IT-Dienstleister

Sie betreuen die IT von 3 Uhren-KMU. Jedes KMU gibt Ihnen einen Admin-Zugriff in seiner eigenen CyberPassport-Instanz.

• Vorteil : ein einziges Konto, ein einziges Passwort, ein OrgSwitcher, um in 2 Sekunden zwischen Ihren 3 Kunden zu wechseln.
• Sicherheit : Die Daten jedes KMU bleiben strikt isoliert — Sie sehen niemals die Antworten eines KMU, wenn Sie im Dashboard eines anderen sind.

Fall 2 — Berater für ein einmaliges Audit

Ein Kunde lädt Sie als Auditor ein, um seine Bewertung vor der Veröffentlichung zu prüfen.

• Sie nehmen die Einladung an → die Organisation des Kunden erscheint in Ihrem OrgSwitcher.
• Wenn der Auftrag abgeschlossen ist, kann der Kunde Ihren Zugriff widerrufen (Einstellungen → Team → Entfernen).
• Ihre primäre Organisation und Ihre anderen Kunden bleiben unverändert.

Fall 3 — Verantwortlicher eines Konzerns mit mehreren Einheiten

Sie betreuen 5 Tochtergesellschaften desselben Industriekonzerns. Jede Tochtergesellschaft hat ihre eigene CyberPassport-Organisation.

• Sie bitten die Admins jeder Tochtergesellschaft, Sie als externen Admin einzuladen.
• Sie können von einer Tochtergesellschaft zur anderen wechseln, um die konsolidierte Cyber-Reife des Konzerns zu verfolgen.
• ⚠️ Das konsolidierte Multi-Kunden-Dashboard (aggregierte Ansicht der 5 Tochtergesellschaften auf einer Seite) ist für V2 vorgesehen — in v0.9 wechseln Sie manuell.

Sicherheit und Vertraulichkeit

• Strikte Isolation : Die Daten jeder Organisation sind durch zwei unabhängige Barrieren abgeschottet — eine systematische Filterung nach Organisation auf Anwendungsebene und Row Level Security von PostgreSQL als zweite Barriere, auf unserer in der Schweiz gehosteten Datenbank.
• Das Cookie der aktiven Organisation ist httpOnly und sameSite=lax — es kann NICHT von JavaScript gelesen oder an eine andere Domain gesendet werden.
• Das JWT enthält die Liste Ihrer zugänglichen Organisationen — bei jeder Anmeldung aktualisiert (ein Widerruf wird also spätestens bei Ihrer nächsten Anmeldung wirksam).

Bekannte Grenzen in v0.9

• Die externe Einladung erfolgt per E-Mail (keine Verzeichnissuche, um einen bestehenden Nutzer hinzuzufügen — V2).
• Keine In-App-Benachrichtigung, wenn Sie in eine neue Organisation eingeladen werden (Sie erhalten nur die E-Mail).
• Keine aggregierte Multi-Org-Ansicht (konsolidiertes Dashboard) — für V2 vorgesehen.
• Der Wechsel der aktiven Organisation lädt die Seite vollständig neu (kein sofortiger SPA-Stil).

Häufig gestellte Fragen

F : Wenn ich die Kundenorganisation verlasse, bleiben meine eigenen Daten unversehrt? A : Ja, vollständig. Das Verlassen (oder Entfernt-Werden aus) einer externen Organisation berührt niemals Ihre primäre Organisation oder Ihre anderen externen Organisationen.

F : Kann ein Kunden-Admin meine persönlichen Daten sehen (andere Kunden usw.)? A : Nein. Kein Admin sieht die Liste Ihrer anderen Organisationen. Der einzige Hinweis auf Admin-Seite ist die Plakette « Extern » neben Ihrem Namen, die lediglich bedeutet « dieser Nutzer hat seine primäre Organisation nicht bei uns ».

F : Mit welcher Rolle kann ich eingeladen werden? A : Admin, Mitarbeiter oder Auditor in der Organisation des Kunden. Die Wahl liegt beim Admin, der Sie einlädt.

F : Wie viele Organisationen können sich mein Konto teilen? A : Keine technische Grenze in v0.9. Als Richtwert bleiben 10–20 Organisationen aus UX-Sicht sehr komfortabel.

📸 Finale Screenshot-Position : vollständiger Bildschirm mit dem aufgeklappten OrgSwitcher in der Sidebar, mit einer Mischung aus primärer + externen Organisationen

Brauchen Sie Hilfe? Kontaktieren Sie support@cyberpassport.ch.