> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Verwalten von Mandanten und Benutzern

> Erstellen, verwalten und löschen Sie Mandanten und Benutzer in ABBYY Vantage Self-Hosted, einschließlich Bereich des Systemadministrators, Bereich des Mandanten und Zuweisung von Abonnements.

ABBYY Vantage ist ein mandantenfähiges System, das mit zwei Bereichen arbeitet:

* **Bereich des Systemadministrators**. Umfasst die Systemadministration. Benutzer haben die Rolle System Administrator und können Mandanten und Benutzer verwalten.
* **Bereich des Mandanten**. Umfasst mandantenspezifische Operationen.

Systemadministratoren können:

* Mandanten anzeigen, erstellen und löschen sowie Mandantenabonnements verwalten
* Benutzer anzeigen, erstellen und löschen

<Note>
  Um sicherzustellen, dass verschiedene Bereiche logisch voneinander isoliert sind, können Benutzer mit Berechtigungen für einen Bereich nicht auf den anderen zugreifen. Ebenso können Mandanten nicht auf die Daten anderer Mandanten zugreifen.
</Note>

<div id="creating-a-tenant">
  ## Erstellen eines Mandanten
</div>

1. Navigieren Sie im linken Bereich zur Registerkarte **Mandant**.
2. Klicken Sie auf **New Tenant**.
3. Geben Sie im Dialog Folgendes an:
   * Mandantenname
   * Description
   * E-Mail-Adresse des Mandantenadministrators

<img src="https://mintlify.s3.us-west-1.amazonaws.com/abbyy/images/vantage/self-hosted/misc-p01-004.png" alt="Dialog „New Tenant“ mit Feldern für Mandantenname, Beschreibung und E-Mail-Adresse des Administrators" style={{ width:"50%" }} />

4. Klicken Sie auf **Upload Subscription File**, um das Ihnen bereitgestellte Abonnement hochzuladen. Weitere Informationen zu Abonnements finden Sie unter [Subscriptions](/de/vantage/self-hosted/v2.7/subscriptions).

Nach Abschluss wird ein neuer Mandant erstellt, und an die angegebene E-Mail-Adresse wird eine Einladung mit einem Registrierungslink gesendet.

Auf der Registerkarte **Mandant** können Sie eine Liste aller im System erstellten Mandanten anzeigen. Mandanten mit Einladungen, die vom Mandantenadministrator noch nicht angenommen wurden, sind durch ein Symbol vor ihrem Namen gekennzeichnet. Wenn Sie den Mauszeiger über das Symbol bewegen, wird das Datum angezeigt, an dem die Einladung gesendet wurde.

<Note>
  Einladungen bleiben 14 Tage lang gültig. Wenn sich der Benutzer innerhalb dieses Zeitraums nicht registriert, wird der Mandant aus dem System gelöscht.
</Note>

<div id="resending-an-invitation">
  ### Eine Einladung erneut senden
</div>

1. Wählen Sie den gewünschten Mandanten in der Mandant-Liste aus.
2. Klicken Sie auf **Einladung erneut senden**.
3. Ändern Sie bei Bedarf die E-Mail-Adresse und klicken Sie auf **Senden**.

<div id="creating-a-tenant-via-rest-api">
  ### Erstellen eines Mandanten über die REST API
</div>

Ein System Administrator kann einem Mandantenadministrator die Rolle **Fulfillment Operator** zuweisen. Ein Mandantenadministrator mit der Rolle **Fulfillment Operator** kann über REST-API-Anfragen weitere Mandanten zum System hinzufügen und diese Rolle anderen Benutzern des Mandanten zuweisen.

So weisen Sie die Rolle **Fulfillment Operator** zu:

1. Wechseln Sie zur Registerkarte **Mandanten** und klicken Sie auf den gewünschten Mandanten.
2. Wechseln Sie zur Registerkarte **Allgemein** und klicken Sie auf **Allow Tenant Users to Create New Tenants**.

<Warning>
  Sobald diese Rolle einem Mandanten zugewiesen wurde, kann sie nicht mehr entzogen werden.
</Warning>

Ein Mandantenadministrator, dem diese Rolle zugewiesen wurde, kann über REST-API-Anfragen Mandanten erstellen und diese Rolle außerdem anderen Benutzern des Mandanten zuweisen.

<div id="deleting-a-tenant">
  ## Löschen eines Mandanten
</div>

1. Wählen Sie in der Mandantenliste den gewünschten Mandanten aus.
2. Klicken Sie auf **Delete** und bestätigen Sie den Löschvorgang.

Der Mandant wird aus der Liste entfernt und der Zugriff auf seine Daten gesperrt. Gemäß der ABBYY-Aufbewahrungsrichtlinie werden Mandanten 30 Tage nach dem Entfernen aus der Liste dauerhaft gelöscht. Vor Ablauf dieses Zeitraums kann kein neuer Mandant mit demselben Namen erstellt werden.

<div id="creating-a-user">
  ## Einen Benutzer erstellen
</div>

1. Wechseln Sie im linken Bereich zur Registerkarte **Users**.
2. Klicken Sie auf **New User**.
3. Geben Sie die E-Mail-Adresse und das Kennwort für den Benutzer an.
4. Bestätigen Sie das Kennwort.

Danach wird ein neuer Benutzer im System erstellt. Sie können den Benutzer anklicken und einen Namen für ihn eingeben. Auf der Registerkarte **Users** wird eine Liste aller im System erstellten Benutzer angezeigt.

<Note>
  Wenn Sie im Bereich des Systemadministrators einen neuen Benutzer hinzufügen, erhält er automatisch die Rolle System Administrator.
</Note>

<div id="deleting-a-user">
  ## Benutzer löschen
</div>

1. Wählen Sie den gewünschten Benutzer in der Benutzerliste aus.
2. Klicken Sie auf **Delete** und bestätigen Sie das Löschen.

Nach dem Löschen wird der Benutzer aus der Liste entfernt und der Zugriff auf seine Daten gesperrt.

<div id="resetting-password">
  ## Kennwort zurücksetzen
</div>

Wenn Sie sich mit Ihren Zugangsdaten für den System Administrator nicht anmelden können:

<Note>
  Stellen Sie sicher, dass kubectl installiert ist und Sie mit dem Kubernetes-Cluster verbunden sind, bevor Sie fortfahren.
</Note>

1. Rufen Sie die API des System Administrator auf:

```bash theme={null}
kubectl port-forward -n abbyy-vantage service/abbyy-vantage-au2-auth-adminapi2 8080:80
```

Rufen Sie dann `http://localhost:8080/index.html` auf

2. Navigieren Sie zum Abschnitt **Users**.
3. Rufen Sie Ihre Benutzerdetails mit einer GET-Anfrage ab:

```
GET http://localhost:8080/api/v1/users
```

Verwenden Sie die Parameter `email` oder `name`. Die Antwort enthält den Benutzerbezeichner.

4. Setzen Sie das Kennwort mit einer PUT-Anfrage zurück:

```
PUT http://localhost:8080/api/v1/users/{id}/password
```

Mit dem Request-Body:

```json theme={null}
{
  "password": "newpassword"
}
```

<div id="ip-restrictions">
  ## IP-Beschränkungen
</div>

Wenn der Mandantenadministrator die IP-Beschränkungen falsch konfiguriert und deshalb nicht auf den Mandanten zugreifen kann, kann der System Administrator sie deaktivieren:

1. Klicken Sie auf der Registerkarte **Mandanten** auf den Mandantennamen.
2. Wechseln Sie zur Registerkarte **IP-Beschränkungen**.
3. Klicken Sie auf **Deaktivieren**.
