---
title: "Sicherheit, Zugriffe und bewährte Vorgehensweisen"
canonical: https://www.billabex.com/de/hilfe/integrationen-einstellungen/sicherheit-zugriffe-und-bewaehrte-vorgehensweisen/
lang: de
alternate: https://www.billabex.com/nl/hulp/integraties-instellingen/beveiliging-toegang-en-goede-praktijken.md
alternates:
  nl: https://www.billabex.com/nl/hulp/integraties-instellingen/beveiliging-toegang-en-goede-praktijken.md
  pl: https://www.billabex.com/pl/pomoc/integracje-ustawienia/bezpieczenstwo-dostepu-i-dobre-praktyki.md
  fr: https://www.billabex.com/fr/aide/integrations-parametres/securite-acces-bonnes-pratiques.md
  en: https://www.billabex.com/en/help/integrations-settings/security-access-good-practices.md
  pt: https://www.billabex.com/pt/ajuda/integracoes-definicoes/seguranca-acessos-boas-praticas.md
  es: https://www.billabex.com/es/ayuda/integraciones-configuracion/seguridad-accesos-y-buenas-practicas.md
  de: https://www.billabex.com/de/hilfe/integrationen-einstellungen/sicherheit-zugriffe-und-bewaehrte-vorgehensweisen.md
  it: https://www.billabex.com/it/assistenza/integrazioni-impostazioni/sicurezza-accessi-buone-pratiche.md
updated: 2026-11-09
index: https://www.billabex.com/llms.txt
---

# Sicherheit, Zugriffe und bewährte Vorgehensweisen

<section class="help-summary" aria-labelledby="kurzfassung"><h2 id="kurzfassung">Kurzfassung</h2><p>Die tägliche Sicherheit beruht auf individuellen Identitäten, passenden Rollen und Zugriffen, die auf den tatsächlichen Bedarf begrenzt sind. Behalten Sie die Rolle <strong>Administrator</strong> den Personen vor, die Zugriffe, Bankverbindung und verbundene Software verwalten. Prüfen Sie regelmäßig Mitglieder, Einladungen, verbundene Software und autorisierte Anwendungen. Halten Sie Einladungs- und Zurücksetzungslinks privat. Der Billabex-Support fragt nie nach Ihrem Passwort oder Token.</p></section>

## Erwartetes Ergebnis

Jeder aktive Zugriff hat einen bekannten Inhaber, eine bekannte Rolle und einen bekannten Nutzen, ohne verwaiste Einladung, Verbindung oder Anwendung.

## Bevor Sie beginnen

- Erstellen Sie die Liste der Personen, verbundenen Software und Anwendungen, die weiterhin erwartet werden.
- Planen Sie die Überprüfung mit einem Administrator: Mitglieder, Rollen und verbundene Software lassen sich nur mit dieser Rolle ändern.

## Vorgehen

1. Entfernen Sie unter **Einstellungen > Mitglieder** [die Personen, die nicht mehr mitwirken](https://www.billabex.com/de/hilfe/integrationen-einstellungen/mitglieder-einladen-und-verwalten/), und prüfen Sie, dass nur die Verantwortlichen die Rolle **Administrator** behalten.
2. Stornieren Sie alte oder an eine falsche Adresse gesendete Einladungen.
3. Kontrollieren Sie unter **Einstellungen > Verbundene Software** jede Verbindung und stellen Sie nur diejenigen wieder her, deren Quelle Sie kennen.
4. Wählen Sie unter **Mein Konto > Anwendungen** für jede nicht mehr benötigte verbundene Anwendung **Zugriff trennen**.
5. Filtern Sie unter **Einstellungen > Audit** einen kürzlichen Zeitraum, um eine unerwartete Aktion zu erkennen.
6. Ändern Sie im Zweifel Ihr Passwort unter **Mein Konto > Sicherheit** und melden Sie den Vorfall, ohne das Geheimnis weiterzugeben.

## Was Billabex übernimmt

Billabex beschränkt jeden Benutzer auf seine Organisationen und wendet seine Rolle überall an: in der Anwendung, in der öffentlichen API und auf dem MCP-Server. Eine per OAuth autorisierte Anwendung handelt mit genau den Rechten des Benutzers, der sie autorisiert hat. Für einen per MCP verbundenen Assistenten schränken [die Lese- und Schreibberechtigungen](https://www.billabex.com/de/hilfe/billabex-mit-ki/lese-und-schreibberechtigungen-verstehen/) die nutzbaren Werkzeuge zusätzlich ein. Ein Konto lässt sich nur über eine gültige Einladung anlegen, die nach sieben Tagen abläuft.

Bestimmte Warnungen werden automatisch versendet. Eine Änderung des Bankverbindungsdokuments wird allen Mitgliedern per E-Mail gemeldet, ob Administrator oder nicht, damit jeder eine verdächtige Änderung erkennen kann. Die Warnungen zu einer wiederherzustellenden Verbindung oder einer gestoppten Synchronisierung gehen an die Administratoren.

## Wenn das Ergebnis nicht Ihren Erwartungen entspricht

- Öffnen Sie keinen Anmeldelink, dessen Domain nicht zum erwarteten Dienst passt.
- Kann sich ein Mitglied nicht anmelden, folgen Sie [der Lösung von Verbindungsproblemen](https://www.billabex.com/de/hilfe/fehlerbehebung/verbindungsprobleme-loesen/).
- Ernennen Sie nach dem Weggang eines Administrators einen anderen und prüfen Sie dann gemeinsam Mitglieder, verbundene Software und Anwendungen.
- Eine fehlende Schaltfläche oder eine nur lesbare Einstellung weist auf eine Aktion hin, die Administratoren vorbehalten ist.
- Notieren Sie bei einem verdächtigen Zugriff Uhrzeit und Benutzer, bevor Sie widerrufen, und wenden Sie sich dann an den Support.