Knowledge Base

Pipedrive bietet zahlreiche sicherheitsrelevante Funktionen, die Ihnen volle Transparenz darüber geben, wann und wie auf Ihre Daten zugegriffen wird.

Berechtigungs- und Sichtbarkeitseinstellungen

Berechtigungssets

Nutzer mit Zugriff auf die Accounteinstellungen können Berechtigungssets einrichten, um zu steuern, was andere Nutzer in Pipedrive tun können, beispielsweise Deals löschen oder benutzerdefinierte Felder bearbeiten.

In diesem Artikel finden Sie die vollständige Liste der Aktionen, die über Berechtigungssets gesteuert werden können.

Die Anzahl der Sichtbarkeitsgruppen und Standardoptionen, die Ihnen zur Verfügung stehen, richtet sich Ihrem abonnierten Plan.

• Essential und Advanced Plan
  Eine Standardgruppe und zwei Sichtbarkeitsoptionen: Besitzer des Elements oder alle Nutzer
• Professional Plan
  Eine Standardgruppe plus drei anpassbare Sichtbarkeitsgruppen und vier Sichtbarkeitsoptionen: Besitzer des Elements, Sichtbarkeitsgruppe des Elementbesitzers, Sichtbarkeitsgruppe und untergeordnete Gruppen des Elementbesitzers oder alle Nutzer
• Enterprise Plan Unbegrenzte Anzahl von Gruppen und vier Sichtbarkeitsoptionen: Besitzer des Elements, Sichtbarkeitsgruppe des Elementbesitzers, Sichtbarkeitsgruppe und untergeordnete Gruppen des Elementbesitzers oder alle Nutzer

Sichtbarkeitsgruppen

Während Berechtigungssets bestimmen, was Benutzer in Pipedrive tun können, steuern Sichtbarkeitsgruppen, welche Deals, Kontakte und Produkte die Nutzer sehen können. Die Erstellung von Sichtbarkeitsgruppen ist nützlich, wenn Sie möchten, dass bestimmte Nutzer bestimmte Informationen in Ihrem Unternehmensaccount nicht sehen können. Auch die Anzahl der verfügbaren Sichtbarkeitsgruppen hängt von Ihrem Plan ab.

• Essential und Advanced Plan
  Zwei Sichtbarkeitsgruppen: die Besitzer und Follower des Elements oder das gesamten Unternehmens.
• Professional oder Enterprise Plan
  Vier Sichtbarkeitsgruppen: nur der Besitzer des Elements, die Sichtbarkeitsgruppe des Besitzers, die Sichtbarkeitsgruppe und die untergeordneten Gruppen des Besitzers oder das gesamte Unternehmen

Pipeline-Sichtbarkeit

Nutzer mit Zugriff auf die Accounteinstellungen können die Pipeline-Sichtbarkeitseinstellungen für Nutzer in den Sichtbarkeitsgruppen bearbeiten, indem sie die Auswahl der Pipelines aufheben, die für die jeweilige Gruppe nicht sichtbar sein sollen. Alle Sichtbarkeitsgruppen haben standardmäßig Zugriff auf alle Pipelines.

Sichtbarkeitsgruppen, die keinen Zugriff auf bestimmte Pipelines haben, können in Pipedrive weder die Pipeline noch die Deals in dieser Pipeline sehen, da die Pipeline für ihre Accounts komplett ausgeblendet wird.

Nutzer mit Deal-Admin-Berechtigung haben immer Zugriff auf alle Pipelines und Deals, unabhängig von den Sichtbarkeitsgruppeneinstellungen. Erfahren Sie in diesem Artikel mehr über Pipeline-Sichtbarkeit.

2FA: Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierungsfunktion fügt eine zusätzliche Sicherheitsebene hinzu, um zu bestätigen, dass der Nutzer, der versucht sich bei Pipedrive anzumelden, tatsächlich derjenige ist, für den er sich ausgibt.

Wenn 2FA aktiviert ist, wird beim Einloggen in Pipedrive eine E-Mail an die E-Mail-Adresse gesendet, die Sie zum Einloggen in Pipedrive verwenden. Diese E-Mail enthält Informationen über den Login-Versuch sowie einen Verifizierungslink, der Ihnen den Zugriff auf Ihren Pipedrive-Account ermöglicht.

Einmalanmeldung (SSO)

Viele große Unternehmen nutzen den SSO-Service eines Drittanbieters wie Okta und Azure AD, um Nutzern die sichere Authentifizierung und Anmeldung bei verschiedenen Anwendungen mit nur einem Satz von Anmeldedaten zu ermöglichen.

Die Einmalanmeldungs-Funktion von Pipedrive ermöglicht es Ihnen, Pipedrive zum eingerichteten SSO-Anbieter Ihres Unternehmens hinzuzufügen und so den Nutzern ein stressfreies Pipedrive-Login-Erlebnis und Administratoren eine sicherere Möglichkeit zur Kontrolle des Nutzerzugangs zu bieten.

Sicherheits-Dashboard

Die Funktion Sicherheits-Dashboard sorgt für vollständige Transparenz der Nutzerzugriffsinformationen und der sicherheitsbezogenen Aktivitäten, die in Ihrem Unternehmensaccount stattfinden. Die folgenden Funktionen sind in unserem Enterprise Plan verfügbar.

• Nutzerzugriffs- und Geräteprotokolle
  Welche Nutzer auf Ihren Account zugreifen und alle zusätzlichen Anmeldeinformationen wie Gerät, Standort und Anmeldezeit
• Audit-Protokoll
  Ein Protokoll aller sicherheitsbezogenen Änderungen, die in den letzten zwei Monaten von einem beliebigen Nutzer in Ihrem Unternehmensaccount vorgenommen wurden
• Sicherheitsbewertung
  Ein Bericht über die nach Ansicht von Pipedrive potenziellen Sicherheitsschwachstellen in Ihrem Pipedrive Unternehmensaccount, basierend auf den aktuellen Zugriffs- und berechtigungsbezogenen Nutzereinstellungen

Mit dem Essential und Advanced Plan von Pipedrive haben Sie keinen Zugriff auf alle diese Funktionen, aber Sie erhalten ein Sicherheits-Dashboard mit:

• Angemeldete Nutzer
• Ein kurzer Überblick über die vergangene Woche
• Eine Sicherheitsbewertung, die Ihnen Anliegen mit hohem und niedrigem Risiko aufzeigt

Sicherheitsregeln

Mit der Funktion Sicherheitsregeln können Nutzer mit Zugriff auf die Accounteinstellungen Zugriffsbeschränkungen durchsetzen, um sicherzustellen, dass Geschäftsdaten nur den richtigen Personen am richtigen Ort und zur richtigen Zeit zugänglich sind.

• 2FA: Zwei-Faktor-Authentifizierung
  Durchsetzung von Zwei-Faktor-Authentifizierung für alle Nutzer
• Passwortregeln
  Durchsetzung von passwortbezogene Regeln wie Passwortstärke, Passwortablauf und Passwortwiederverwendung
• Zugriff auf IP-Adressen und Zeitbereiche
  Im Bereich Erweiterte Regeln der Funktion Sicherheitsregeln können Sie den Nutzerzugriff nach IP-Adresse und Zeitspanne einschränken

Sicherheitswarnungen

Die Funktion Sicherheitswarnungen ermöglicht Nutzern mit Zugriff auf die Accounteinstellungen die Einrichtung von E-Mail-Benachrichtigungen über sicherheitsrelevante Ereignisse, die im Unternehmensaccount auftreten. Die Warnmeldungen können so eingerichtet werden, dass sie in Echtzeit oder in regelmäßigen täglichen oder wöchentlichen Abständen gesendet werden.

• Accountzugriffswarnung
  E-Mail-Benachrichtigung, wenn eine Aktivität im Zusammenhang mit dem Nutzerzugriff auftritt, z. B. wenn sich der Nutzer von einem neuen Gerät, einem neuen Standort usw. einloggt.
• Datenlecks und -verlustE-Mail-Benachrichtigung, wenn Daten exportiert oder aus Pipedrive gelöscht werden.
• Audit-Protokoll
  Alle Sicherheitswarnungen können im Sicherheits-Dashboard unter dem Audit-Protokoll nachverfolgt werden.