Kooperationen erstellen
Eine Kooperation ermöglicht es Ihnen, bestimmte Anlagen und Portfolios mit einer anderen Organisation zu teilen — einem Dienstleister, Asset Manager oder Investor —, sodass dieser in Ihren Anlagen aus seinem eigenen Konto arbeiten kann, während Sie das vollständige Eigentum und die Kontrolle behalten. Diese Anleitung führt Sie durch das Einladen eines Partners, das Teilen von Ressourcen mit einer gedeckelten Rolle und die langfristige Verwaltung der Beziehung.
Das Konzept hinter Kooperationen (referenzbasiertes Teilen, die beiden Zugriffsebenen, Sicherheitsgarantien) finden Sie unter Kooperationen (Funktion). Diese Seite ist die Schritt-für-Schritt-Anleitung.
Bevor Sie beginnen
- Jeder Schritt einer Kooperation — einen Partner einladen, Ressourcen teilen, eine eingehende Kooperation annehmen, pausieren, fortsetzen, ablaufen lassen oder entfernen — steht ausschließlich Admins und Moderatoren offen. Wenn Sie die Schaltfläche Kooperation einladen nicht sehen, besitzen Sie nicht die richtige Organisationsrolle.
- Sie können nur Ressourcen teilen, die Ihrer Organisation gehören. Eine Anlage, die Ihnen über eine andere Kooperation zugekommen ist, können Sie nicht weiterteilen.
- Entscheiden Sie vor dem Einladen, welche Anlagen oder Portfolios Sie auf welcher Ebene teilen möchten — Sie können dies später jederzeit anpassen.
- Wenn Ihre Organisation 2FA für den Zugriff auf Anlagen verlangt, gilt die Regel auch für die Benutzer des Partners auf Ihren Anlagen. Informieren Sie den Partner, bevor Sie teilen.
Den Tab „Kooperationen" öffnen
Die gesamte Kooperationsverwaltung befindet sich auf der Seite Ihrer Organisation.
- Öffnen Sie die Seite Ihrer Organisation und wählen Sie den Tab Kooperationen (in der App: Profilmenü ▸ Ihre Organisation ▸ Kooperationen).
- Sie sehen zwei Listen: Ausgehende Kooperationen (Partner, die Sie eingeladen haben) und Eingehende Kooperationen (Partner, die ihrerseits Sie eingeladen haben). Verwenden Sie das Suchfeld, um nach Partnernamen zu filtern.
In Mirox öffnen
Den Tab „Kooperationen" öffnen — der Link führt zu Ihrer Standardorganisation.
Eine Kooperation einladen
- Klicken Sie im Tab „Kooperationen" auf Kooperation einladen.
- Geben Sie die E-Mail-Adresse einer Person der Partnerorganisation ein und wählen Sie die Sprache für die Einladungs-E-Mail.
- Klicken Sie auf Einladung senden.
Was als Nächstes geschieht, hängt vom Empfänger ab:
- Die E-Mail gehört zu einer bestehenden Organisation — Mirox erkennt dies und bittet Sie um Bestätigung. Klicken Sie auf Kooperation erstellen, um die Verbindung direkt herzustellen. Jeder Admin dieser Organisation wird benachrichtigt, und die Kooperation wird aktiviert, sobald einer von ihnen annimmt.
- Die E-Mail ist Mirox neu — es wird eine Einladung gesendet, die den Empfänger anleitet, sich zu registrieren, seine Organisation zu erstellen und der Kooperation beizutreten. Bis er dies abgeschlossen hat, zeigt die Kooperation die eingeladene E-Mail-Adresse als Bezeichnung an und befindet sich im Status Eingeladen.
Warnung
Sie können keine Kooperation mit Ihrer eigenen Organisation erstellen. Wenn die E-Mail zu einem Mitglied Ihrer eigenen Organisation gehört, blockiert Mirox die Anfrage und weist Sie darauf hin.
Nach dem Senden der Einladung öffnet sich automatisch der Dialog Berechtigungen verwalten, sodass Sie sofort mit dem Teilen von Ressourcen beginnen können.
Eine Anlage oder ein Portfolio teilen
Über das Teilen erhält der Partner tatsächlich Zugriff. Sie gewähren für jede geteilte Ressource eine einzige Funktionsrolle, und diese Rolle wird zur Obergrenze für alles, was der Partner damit tun kann.
- Öffnen Sie das Aktionsmenü der Kooperation (das Drei-Punkte-Symbol auf ihrer Karte) und wählen Sie Berechtigungen bearbeiten — oder nutzen Sie den Dialog, der sich direkt nach dem Einladen geöffnet hat.
- Wählen Sie einen Ressourcentyp: Portfolio oder Park (Anlage).
- Wählen Sie das konkrete Portfolio oder die Anlage, die Sie teilen möchten.
- Wählen Sie die Rolle, die der Partner darauf erhält.
- Legen Sie optional ein Ablaufdatum für diese einzelne Freigabe fest, damit der Zugriff von selbst endet.
- Klicken Sie auf Berechtigung hinzufügen.
Wiederholen Sie dies, um weitere Ressourcen zu teilen. Jede Freigabe erscheint unter Aktuelle Berechtigungen, wo Sie ihr Ablaufdatum ändern oder sie über das Papierkorbsymbol entfernen können.
Welche Rollen Sie teilen können
Eine Kooperation überträgt niemals die höchste Autorität einer Organisation über die Grenze hinweg. Die zum Teilen verfügbaren Rollen sind:
| Geteilte Rolle | Was der Partner mit der Ressource tun kann |
|---|---|
| Betrachter | Schreibgeschützte Einsicht in die Anlage und ihre Daten |
| Technische Betriebsführung | Technische Betriebsarbeiten an der Anlage, einschließlich Fernzugriff auf ihre Netze |
| Kaufmännische Betriebsführung | Dieselben Anlagenarbeiten plus die kaufmännische Seite (Erlöse, Tarife) — kein Fernzugriff auf Netze |
| Sicherheitsbeauftragter | Nur die Netzsegmente der Anlage (Netzwerk-Infrastruktur, Kameras, Sicherheitstechnik) und ihr Zugriffsprotokoll — keine Produktionsdaten; siehe Berechtigungseinschränkungen bei Kooperationen |
| Auftraggeber | Nur die Betriebsdaten der Anlage, aktuell und historisch (Produktion, Batterie, Turbinen, Analyse) — keine Ereignisse, Tickets, Berichte, Exporte, Kontakte oder Finanzdaten; eine Stufe unter Betrachter |
Die Rolle Betreiber ist Ressourcen vorbehalten, die Ihrer Organisation direkt gehören, und kann niemals über eine Kooperation geteilt werden.
Wie weit eine geteilte Rolle reicht (die Delegationsgrenze)
Die von Ihnen geteilte Rolle ist eine harte Obergrenze. Auf der Empfängerseite kann nur der Admin des Partners die geteilte Ressource erreichen, und er darf sie an seine eigenen Mitglieder nur als Betrachter oder mit der von Ihnen geteilten Rolle weitergeben — nichts Höheres, nichts dazwischen.
Wenn Sie also eine Anlage mit Technische Betriebsführung teilen, können die Mitglieder des Partners höchstens die Technische Betriebsführung erhalten; teilen Sie mit Betrachter, bleiben sie schreibgeschützt, egal wie der Partner sein Team verwaltet. Die genauen Regeln sind unter Berechtigungseinschränkungen bei Kooperationen beschrieben.
Tips
Da die geteilte Rolle jede nachgelagerte Berechtigungserteilung deckelt, kann das Teilen mit Betrachter niemals stillschweigend später zu Bearbeitungszugriff werden. Wenn Sie eine geteilte Rolle herabstufen oder eine Freigabe entfernen, verlieren die Mitglieder des Partners entsprechend den Zugriff.
Eine laufende Kooperation verwalten
Nur die Organisation, die die Kooperation initiiert hat, steuert deren Lebenszyklus. Über das Aktionsmenü auf der Karte der Kooperation kann ein Admin oder Moderator das Ablaufdatum bearbeiten, pausieren, fortsetzen, erneut senden und entfernen:
- Ablaufdatum bearbeiten — ein Ablaufdatum für die gesamte Kooperation festlegen oder löschen. Wenn es überschritten wird, endet jeglicher Zugriff über die Beziehung automatisch.
- Kooperation pausieren — jeglichen Zugriff über die Beziehung blockieren, ohne sie zu löschen. Verwenden Sie dies, um einen Partner vorübergehend zu sperren.
- Kooperation fortsetzen — eine pausierte Kooperation wieder aktivieren. Die Fortsetzung bleibt auch während der Pause verfügbar.
- Einladung erneut senden — die Einladungs-E-Mail erneut an einen Partner senden, der noch nicht angenommen hat.
- Kooperation entfernen — die Beziehung vollständig beenden. Der Partner verliert sofort den Zugriff auf alles, was Sie geteilt haben.
Klicken Sie auf die Karte einer Kooperation, um ihre Detailansicht zu öffnen, die den aktuellen Status (Aktiv, Eingeladen, Ausstehend oder Pausiert), die Kontakte auf beiden Seiten, das Ablaufdatum und jede von Ihnen geteilte Ressource anzeigt.
Wenn ein Partner 2FA verlangt
Die Kooperationsliste zeigt, ob eine Partnerorganisation 2FA verlangt. Ihre Benutzer brauchen dann die Zwei-Faktor-Authentifizierung (eine Authenticator-App oder einen Passkey) auf ihrem eigenen Konto, um die Anlagen dieses Partners zu sehen, und jeder Benutzer aktiviert 2FA im eigenen Profil. Verlangt Ihre Organisation 2FA, gilt dasselbe für die Benutzer des Partners auf Ihren Anlagen. Siehe Die 2FA-Pflicht des Eigentümers.
Information
Bei einer eingehenden Kooperation steuern Sie die geteilten Ressourcen nicht — sie gehören der anderen Organisation. Für Kooperationen, die mit Ihnen geteilt wurden, sehen Sie keine Steuerungselemente für Berechtigungen, Ablauf oder Pause.
Verwandte Anleitungen
- Kooperationen — das Konzept, das Sicherheitsmodell und die Anwendungsfälle hinter dem organisationsübergreifenden Teilen
- Berechtigungseinschränkungen bei Kooperationen — genau wie eine geteilte Rolle deckelt, was ein Partner delegieren kann
- Mitgliederberechtigungen verwalten — Mitglieder einladen und Funktionsrollen innerhalb Ihrer eigenen Organisation vergeben
- Sicherheitsrichtlinie Ihrer Organisation festlegen — 2FA für Ihre Anlagen verlangen und die Anmeldedauer festlegen
- Berechtigungssystem — die Organisations- und Funktionsrollen, auf denen Kooperationen aufbauen
- Audit-Log — die Aufzeichnung der Zugriffe, die über eine Kooperation erfolgt sind