# Zugriff für den Costfluent-Support

Der Costfluent-Support sieht deine Organisation im Produkt nur, solange ein Eigentümer es erlaubt. Der Support kann nur lesen, als Costfluent-Support und nicht als eines deiner Mitglieder, und jeder Zugriff steht im Audit-Protokoll.

## Bevor du beginnst

- Supportzugriff erlauben und entziehen erfordert die Organisationsrolle Eigentümer.

## Supportzugriff erlauben

<Stepper>

1. Öffne **Einstellungen**, dann **Organisation**.
2. Wähle unter **Zugriff für den Costfluent-Support** eine **Dauer**: 1, 3 oder 7 Tage. 3 Tage sind vorausgewählt.
3. Wähle **Zugriff erlauben**. Die Karte zeigt, wann der Zugriff endet.

</Stepper>

<Framed caption="Die Karte Zugriff für den Costfluent-Support auf der Seite Organisation, wie ein Eigentümer sie sieht, solange der Zugriff aus ist.">
  ![Die Karte Zugriff für den Costfluent-Support mit dem Hinweis Aus, der Dauer 3 Tage, der Schaltfläche Zugriff erlauben und einer leeren Liste Letzte Zugriffe](/screenshots/de/support-access-card.png)
</Framed>

Erlaubst du den Zugriff erneut, während er aktiv ist, ersetzt die neue Dauer das Ende, ab jetzt gerechnet; dazu wählst du **Neues Ende festlegen**.

## Supportzugriff entziehen

<Stepper>

1. Öffne **Einstellungen**, dann **Organisation**.
2. Wähle unter **Zugriff für den Costfluent-Support** die Option **Zugriff entziehen** und bestätige.

</Stepper>

Der Support verliert den Zugriff sofort. Du kannst ihn jederzeit wieder erlauben.

## Was der Support sieht und tut

- Der Support liest deine Organisation so, wie ein Betrachter sie liest: Kosten, Berichte, Dashboards, Budgets, Verbindungen und Mitglieder.
- Der Support ändert nichts. Er kann keine API-Tokens oder Freigabelinks anlegen, keine Daten exportieren, niemanden einladen und seinen eigenen Zugriff weder verlängern noch erlauben.
- Nur Mitarbeitende von Costfluent können zugreifen, und nur, wenn sie sich mit einem Passkey angemeldet haben, der sie verifiziert hat.

## Worauf Mitarbeitende von Costfluent zugreifen können

- **Im Produkt** sehen Mitarbeitende von Costfluent deine Organisation nur über den Supportzugriff: solange ein Eigentümer es erlaubt, nur lesend und mit jedem Zugriff im Audit-Protokoll.
- **Änderungen, die Costfluent für dich vornimmt**, etwa am Tarif, an einem Limit oder die Sperre eines Kontos, laufen über die Betriebskonsole von Costfluent, und jede steht in deinem [Audit-Protokoll](/de/admin/audit-log) als „Costfluent“ mit dem Namen der Person.
- **Außerhalb des Produkts** können Betrieb und Reparatur des Dienstes Zugriff auf die Infrastruktur erfordern, auf der er läuft. Dieser Zugriff steht nicht in deinem Audit-Protokoll; er wird pro Person protokolliert.

## Was aufgezeichnet wird

- Jeder Zugriff des Supports, einmal pro Sitzung und Tag, steht im Audit-Protokoll als `support_access.entered`, mit „Costfluent-Support“ und dem Namen der Person als Akteur und ohne IP-Adresse. Unter **Letzte Zugriffe** zeigt die Karte die letzten davon.
- Erlauben und Entziehen stehen dort als `support_access.granted` und `support_access.revoked`, mit dem Eigentümer, der es getan hat.
- Beim ersten Zugriff des Supports mit einem erlaubten Zugriff erhält jeder Eigentümer eine E-Mail, die nennt, wer zugegriffen hat und wann der Zugriff endet.

## Wie es sich verhält

- Der Zugriff endet von selbst zu dem Zeitpunkt, den die Karte zeigt; dafür musst du nichts tun.
- Die eigene Organisation von Costfluent erlaubt nie Supportzugriff.

## Verwandte Seiten

- [Audit-Protokoll](/de/admin/audit-log)
- [Anmeldung und Sicherheit](/de/admin/sign-in-security)
- [Organisationen](/de/admin/organizations)