Einleitung
Eine sauber konfigurierte Zugriffssteuerung ist für Partnerplattformen unverzichtbar: Sie schützt Geschäftsgeheimnisse der Händler, bewahrt die Integrität des Trackings und schafft Vertrauen bei Affiliates. Affilentra verbindet self‑hosted Affiliate‑Software mit Händlerprogrammen und Partnern. Diese Anleitung zeigt konkret, wie Sie in Affilentra Rollen, Rechte und Audit‑Logs so einrichten, dass Verantwortlichkeiten klar getrennt, Risiken minimiert und operative Abläufe effizient bleiben.
Rollenmodell: Wer gehört wohin?
Affilentra arbeitet mit separaten Rollen für drei Kernakteure. Definieren Sie diese Rollen zuerst in Ihrer Instanz, bevor Sie Berechtigungen vergeben:
- Softwarebetreiber (System‑Admin): Zuständig für Installation, Backups, Updates, Systemkonfiguration und Infrastruktur. Keine kommerziellen Eingriffe in Händlerdaten ohne explizite Zustimmung.
- Händler (Merchant): Verwaltet Produkte, Konditionen, Werbemittel, Tracking‑Parameter und die Validierung von Conversions für eigene Programme.
- Affiliate‑Partner (Publisher): Nutzt persönliche Trackinglinks, sieht eigene Performance‑Daten und bisherige Auszahlungen, lädt Werbemittel herunter.
Grundprinzipien für Berechtigungen
Arbeiten Sie nach diesen Regeln beim Anlegen von Rechten:
- Prinzip der geringsten Rechte: Jeder Nutzer erhält nur die minimalen Rechte, die zur Erledigung seiner Aufgaben nötig sind.
- Trennung von Funktionen (Segregation of Duties): Aufgaben mit inhärentem Konfliktpotenzial – z. B. Provisionsfreigabe und Auszahlung – dürfen nicht derselben Rolle zugewiesen werden.
- Mandantenlogik (Tenant Isolation): Händler dürfen nur ihre eigenen Produktdaten, Reports und Partnerlisten einsehen und bearbeiten.
- Transparenz und Nachvollziehbarkeit: Alle kritischen Aktionen werden protokolliert (Audit‑Logs) und regelmäßig geprüft.
Konkrete Berechtigungssets: Empfehlungen
Nutzen Sie diese Baukästen als Ausgangspunkt. Passen Sie sie an Ihre Organisationsgröße und Compliance‑Anforderungen an.
Softwarebetreiber (minimal empfohlen)
- Systemkonfiguration lesen/ändern
- Backup & Restore durchführen
- Plugin/Update‑Management
- Nutzerverwaltung (nur Systemaccounts, keine Händlerspezifischen Inhalte löschen/ändern)
- Audit‑Log‑Zugriff (Leseberechtigung)
Händler (empfohlenes Set)
- Eigene Programme/Produkte anlegen und bearbeiten
- Werbemittel hochladen und verwalten
- Conversion‑Validierung für eigene Conversions
- Reporting für eigene Programme einsehen
- Partnerschaften managen (Einladungen, Freigaben)
- Abrechnungsdaten sehen; Provisionsfreigaben getrennt vergeben
Affiliate‑Partner (schlank)
- Own‑Stats anzeigen
- Trackinglinks generieren und verwalten
- Werbemittel herunterladen
- Auszahlungshistorie einsehen
- Kein Zugriff auf Händlersensitive Konfigurationen oder andere Partnerdaten
So richten Sie Rollen und Rechte in Affilentra ein (Schritt‑für‑Schritt)
- Vorbereitung: Definieren Sie in einer kurzen Matrix, welche Aktionen jede Rolle ausführen darf. Legen Sie Verantwortliche für Rolle/Permission‑Reviews fest.
- Rollen anlegen: Erstellen Sie in Affilentra die drei Basisrollen. Verwenden Sie eindeutige Bezeichnungen (z. B. System‑Admin, Merchant‑Admin, Partner).
- Berechtigungen zuordnen: Weisen Sie die empfohlenen Permission‑Gruppen zu. Nutzen Sie vorhandene granularen Rechte für Berichte, Conversions, Creatives und Abrechnungen.
- Testaccounts anlegen: Erstellen Sie je Rolle Testnutzer. Prüfen Sie mit praxisnahen Szenarien (z. B. Produktanlage, Linkgenerierung, manuelle Conversion‑Validierung), ob Rechte korrekt wirken.
- Approval‑Workflows konfigurieren: Legen Sie Freigabeschritte für kritische Aktionen an (z. B. Änderung von Provisionssätzen, manuelle Auszahlung). Trennen Sie Freigabe von Ausführung.
- 2FA & Passwortregeln: Aktivieren Sie Zwei‑Faktor‑Authentifizierung für alle Admin‑ und Händleraccounts; setzen Sie Passwortkomplexität und Session‑Timeouts.
- Dokumentation: Erfassen Sie die Rolle‑Permission‑Matrix und Change‑Requests in Ihrem internen Betriebshandbuch.
Audit‑Logs: Was protokollieren und wie prüfen?
Audit‑Logs sind Ihr zentraler Beleg für Compliance und Fehlersuche. In Affilentra sollten Sie mindestens folgende Aktionen protokollieren:
- Login/Logout, fehlgeschlagene Logins
- Änderungen an Rollen/Rechten
- Manuelle Validierung oder Stornierung von Conversions
- Erstellung/Bearbeitung/ Löschung von Produkten und Werbemitteln
- Auszahlungsanforderungen und Freigaben
Praktische Prüfprozesse:
- Wöchentlicher Schnellcheck: Ungewöhnliche Login‑Zeitpunkte, gesperrte Accounts.
- Monatlicher Review: Änderungen an Berechtigungen, Liste der genehmigten manuellen Conversions und Payouts.
- Quartalsweise Audit: Vollständiger Log‑Export und Review durch unabhängige Person oder externen Prüfer.
Edge‑Szenarien und Sicherheitsmaßnahmen
Bereiten Sie Regeln für Sonderfälle vor:
- Notfallzugriff: Definieren Sie ein Verfahren für temporäre Rechteerweiterungen (zeitlich begrenzt, dokumentiert und auditiert).
- Kompromittierter Account: Sofort Zugang sperren, API‑Keys rotieren, betroffene Sessions invalidieren und Log‑Auszug erstellen.
- Externe Dienstleister: Legen Sie separate Service‑Accounts mit nur den erforderlichen API‑Rechten an; keine Nutzung von persönlichen Admin‑Accounts.
Praxisbeispiel: Händlerwechsel und Datenisolation
Wenn ein Händler die Plattform wechselt oder einen neuen Merchant‑Admin benennt, führen Sie folgende Schritte aus, um Datenisolation und Nachvollziehbarkeit zu gewährleisten:
- Entziehen Sie alte Adminrechte sofort, dokumentieren Sie den Änderungsgrund.
- Exportieren Sie relevante Audit‑Logs der letzten 90 Tage für den Händler.
- Setzen Sie neue Merchant‑Admin‑Zugänge mit 2FA auf und prüfen Sie Berechtigungen anhand der Matrix.
- Informieren Sie alle betroffenen Partner über potenzielle Änderungen an Werbemitteln oder Tracking‑Parametern.
Warum self‑hosted mit Affilentra hilft
Affilentra ist als self‑hosted Lösung (PRO & NETWORK Edition) mit dauerhafter Lizenz erhältlich. Das ermöglicht Kunden, Zugriffssteuerung, Datenhaltung und Compliance selbst zu steuern, ohne Umsatzbeteiligung an den Softwareanbieter. Die Plattform führt Tracking, Conversion‑Validierung, Provisionsberechnung und Auszahlung entlang klar getrennter Rollen zusammen — ideal, wenn Sie strikte Trennung von Betreiber‑ und Händlerpflichten benötigen.
Abschluss und nächste Schritte
Implementieren Sie Rollen und Audit‑Prozesse schrittweise: zuerst Matrix erstellen, dann Rollen anlegen, testen, und schließlich Monitoring etablieren. Ein regelmäßiger Review sowie klare Notfallprozesse sichern Betrieb und Vertrauen.
Handlungsaufforderung: Wählen Sie jetzt Ihren Einstieg und prüfen Sie die Möglichkeiten für Ihre Plattform‑Instanz: Einstieg wählen.
Bei Bedarf können wir Ihnen eine Checkliste für die Erstimplementierung in Affilentra erstellen oder eine Audit‑Vorlage zur Verfügung stellen.
Nächster Schritt
Affilentra selbst ausprobieren
Einheitliche Plattform, die Produktbereitstellung, Tracking, Conversion-Validierung, Provisionsberechnung und Auszahlung entlang klar getrennter Rollen transparent zusammenführt; Option zur self-hosted Installation mit Dauerlizenz ohne Umsatzbeteiligung; Händler behalten Kontrolle über Produkte, Konditionen und Werbemittel; Partner erhalten persönliche Trackinglinks und nachvollziehbare Auszahlungshistorie.