Organisationen und Rollen
Mandantengrenzen, Mitgliedschaften und rollenabhängige Verwaltungsrechte nachvollziehbar anwenden.
Ergebnis
Organisationen bleiben die verbindliche Grenze für Mitglieder, Projekte, Abrechnung und sichtbare Ressourcen.
Scope und Zugriff
Organisationsinhaber und -administratoren verwalten nur ihren Mandanten; Plattform- und Supportrollen behalten ihren gesonderten internen Scope.
Vorgehen
Prüfe vor jeder Änderung die Organisationsauswahl, die Mitgliedschaft und die angezeigte Rolle. Vergib nur die für die Aufgabe erforderliche Rolle.
Recovery und Support
Bei verweigertem Zugriff keine fremde Organisation erraten oder erzwingen. Änderung abbrechen, Auditkontext sichern und den Organisationsinhaber einbeziehen.