Workspace-Sharing mit rollenbasierter Zugriffskontrolle (RBAC)
Laden Sie Ihr Team in einen Workspace ein und geben Sie jeder Person genau den Zugriff, den ihre Rolle braucht - serverseitig durchgesetzt, nicht nur in der Oberfläche versteckt.
Marketing ist Teamsport: Ein Inhaber setzt die Strategie, eine Managerin führt Kampagnen, ein Designer produziert Creatives, eine Buchhalterin prüft Rechnungen. Wenn Software nur ein Login kennt, teilen Teams am Ende Passwörter - und zerstören damit Verantwortlichkeit und Sicherheit zugleich. Das Workspace-Sharing von BScale AI löst das richtig: mit rollenbasierter Zugriffskontrolle (RBAC).
In den Einstellungen laden Sie Teammitglieder in Ihren Workspace ein und weisen jedem eine Rolle zu: Owner, Manager, Mitglied oder Betrachter. Jede Rolle entspricht einem klaren Satz von Berechtigungen, und diese Berechtigungen werden bei jeder Anfrage auf dem Server durchgesetzt - nicht bloß in der Oberfläche versteckt. Da BScale AI keine Nutzerlizenzen hat, kostet es nichts extra, Ihr ganzes Team einzuladen.
Vier Rollen, die abbilden, wie Teams wirklich arbeiten
Owner kontrollieren den Workspace selbst: Abrechnung, Integrationen, Teammitgliedschaft und alles darunter. Manager führen den Marketingbetrieb - Kampagnen, Creatives, Automationen -, ohne die Schlüssel zur Workspace-Verwaltung zu halten. Mitglieder erledigen die tägliche Arbeit in den für sie offenen Bereichen. Betrachter sehen Daten und Berichte, ohne etwas ändern zu können.
Diese Trennung bedeutet: Sie holen genau die Menschen dazu, die die Arbeit braucht. Ein externer Berater kann während eines Audits Betrachter sein. Eine freiberufliche Designerin kann als Mitglied im Creative Lab arbeiten. Ihre Betriebsleitung kann Manager sein. Niemand bekommt mehr Macht, als der Job verlangt, und niemand muss ein Passwort teilen.
Serverseitige Durchsetzung statt versteckter Buttons
Viele Tools implementieren Rollen, indem sie Buttons verstecken: Die API hinter der Oberfläche akzeptiert weiterhin jede Anfrage jedes eingeloggten Nutzers. BScale AI setzt Berechtigungen bei jeder einzelnen Anfrage auf dem Server durch. Die Sitzung eines Betrachters kann eine Kampagne physisch nicht verändern - egal, wie eine Anfrage konstruiert wird -, denn die Prüfung passiert dort, wo sie nicht umgangen werden kann.
Das zählt am meisten bei den sensiblen Aktionen einer Marketing-Plattform: bezahlte Kampagnen veröffentlichen, Wallet-Guthaben ausgeben, Integrationen ändern. Rollenprüfungen an der Servergrenze bedeuten: Wer Ihre Daten sehen darf, erhält dadurch nie versehentlich die Macht, darauf zu handeln.
Zusammenarbeit über Kampagnen, Creatives und Operations hinweg
Ein geteilter Workspace heißt geteilter Kontext. Alle arbeiten gegen dieselben verbundenen Werbekonten, denselben aus WooCommerce synchronisierten Produktkatalog, dieselbe Creative Library generierter Assets und dasselbe Operations Center mit Leads und Bestellungen. Kein Exportieren und Re-Importieren zwischen persönlichen Konten, keine Versionsverwirrung darüber, welcher Kampagnenentwurf aktuell ist.
Das geteilte Prepaid-Wallet vervollständigt das Bild: Das Team gibt aus einem Guthaben mit einem aufgeschlüsselten Ledger aus - der Owner sieht immer genau, was ausgeführt wurde und was es gekostet hat, unabhängig davon, wer es ausgeführt hat.
Erste Schritte mit dem Workspace-Sharing
Das Workspace-Sharing lebt in den Einstellungen. Geben Sie die E-Mail-Adresse eines Teammitglieds ein, wählen Sie seine Rolle, und es erhält Zugriff auf Ihren Workspace mit genau den Berechtigungen, die diese Rolle definiert. Eine Rolle zu ändern oder ein Mitglied zu entfernen wirkt sofort, weil Berechtigungen bei jeder Anfrage auf dem Server ausgewertet werden.
Zusammen mit dem Sicherheitsfundament von BScale AI - verschlüsselte Zugangsdaten, CSRF-Schutz, Rate-Limiting und ein nur anfügbares Audit-Log - gibt das Workspace-Sharing wachsenden Teams Zugriffskontrolle auf Enterprise-Niveau, ohne Enterprise-Preise oder -Komplexität.
Haufige Fragen
- Welche Rollen gibt es in einem BScale-AI-Workspace?
- Vier Rollen: Owner, Manager, Mitglied und Betrachter. Owner kontrollieren den Workspace einschließlich Abrechnung und Teammitgliedschaft, Manager führen die Marketingaktivitäten, Mitglieder erledigen die tägliche Arbeit in ihren Bereichen, und Betrachter haben Lesezugriff auf Daten und Berichte. Rollen werden in den Einstellungen zugewiesen.
- Kann ein Betrachter meine Kampagnen ändern oder Budget ausgeben?
- Nein. Betrachter ist eine reine Leserolle, und Berechtigungen werden bei jeder Anfrage auf dem Server durchgesetzt, nicht nur in der Oberfläche versteckt. Die Sitzung eines Betrachters kann Kampagnen nicht verändern, Wallet-Guthaben nicht ausgeben und Integrationen nicht ändern - egal, wie eine Anfrage gestellt wird.
- Kostet das Hinzufügen von Teammitgliedern extra?
- Nein. BScale AI hat keine Nutzerlizenzen. Sie können Ihr ganzes Team einladen - Owner, Manager, Mitglieder und Betrachter - ohne jede Pro-Nutzer-Gebühr. Kosten entstehen nur durch die Premium-KI-Aktionen, die Ihr Workspace tatsächlich ausführt, bezahlt aus dem geteilten Prepaid-Wallet.
- Wie lade ich jemanden in meinen Workspace ein?
- Öffnen Sie die Einstellungen, gehen Sie zum Workspace-Sharing, geben Sie die E-Mail-Adresse der Person ein und wählen Sie eine Rolle: Owner, Manager, Mitglied oder Betrachter. Die Person erhält Zugriff mit genau den Berechtigungen dieser Rolle, und Sie können die Rolle jederzeit mit sofortiger Wirkung ändern oder entziehen.
- Ist die rollenbasierte Zugriffskontrolle wirklich sicher oder nur Kosmetik?
- Sie wird serverseitig durchgesetzt: Jede Anfrage wird gegen die Rolle des Nutzers geprüft, bevor irgendetwas passiert - Beschränkungen lassen sich also nicht durch direkt konstruierte Anfragen umgehen. Das sitzt auf dem breiteren Sicherheitsmodell von BScale AI auf, einschließlich verschlüsselter Tokens, CSRF-Schutz und einem nur anfügbaren Audit-Log.