# Mitarbeiter-Zugänge: Vorlagen für persönliche Dienst-Logins

{/* AUTO-SYNCED SOURCE: this page lives in apps/app/src/modules/credentials/docs/ and is mirrored into the docs app by `bun sync:module-docs`. Edit it in the module, not in apps/docs. */}
<Lead>
Viele Dienste im Maklerbüro haben pro Person einen eigenen Login: das Portal-Konto, das CRM, das E-Mail-Postfach. **Mitarbeiter-Zugänge** sind Vorlagen dafür: Du definierst den Dienst einmal, und jedes Team-Mitglied hinterlegt seinen eigenen Zugang dazu. Der Fortschritt bleibt sichtbar, ohne dass jemand fremde Passwörter sehen muss.
</Lead>

## Wozu Vorlagen gut sind

Der Kopfzeilen-Button **Mitarbeiter-Zugänge** öffnet den Dialog **Mitarbeiter-Zugänge (Vorlagen)**, den der Tresor so beschreibt: **Dienste, bei denen jede:r den eigenen Zugang hinterlegt**. Der Unterschied zum normalen Teilen:

- Beim [Teilen](/tools/zugangsdaten-tresor/teilen) gibt es **einen** Eintrag, den mehrere Personen lesen.
- Bei einer Vorlage gibt es **pro Person einen eigenen** Eintrag, angelegt von der Person selbst.

Typische Fälle: persönliche ImmoScout24-Konten, individuelle CRM-Logins, personengebundene Zugänge zu Bewertungs-Tools. Solange noch nichts angelegt ist, zeigt der Dialog **Noch keine Vorlagen.**

## Eine Vorlage anlegen

Vorlagen anlegen kann, wer Einträge im Tresor verwaltet (standardmäßig Admins und der oder die Inhaber:in). Im Dialog füllst du diese Felder aus und bestätigst mit **Vorlage anlegen**:

<DefinitionList>
  <DefItem term="Dienst">
    Der Name des Dienstes, das Feld schlägt vor: **Dienst (z.B. ImmoScout24 persönlich)**. Unter diesem Namen sehen alle Mitglieder die Vorlage.
  </DefItem>
  <DefItem term="Login-URL">
    Die Anmeldeseite des Dienstes. Sie wird in die hinterlegten Zugänge übernommen.
  </DefItem>
  <DefItem term="Hinweis">
    Ein Freitext für dein Team, z.B. "Bitte das Konto mit der Büro-Adresse verwenden".
  </DefItem>
  <DefItem term="Felder">
    Welche Angaben die Mitglieder hinterlegen sollen: **Username**, **E-Mail** und/oder **Passwort**.
  </DefItem>
  <DefItem term="Vertraulichkeit">
    Die Vertraulichkeitsstufe, mit der die hinterlegten Zugänge gespeichert werden (siehe [Sicherheit](/tools/zugangsdaten-tresor/sicherheit)).
  </DefItem>
  <DefItem term="Inhaber darf Zugänge sehen (Escrow)">
    Die Escrow-Checkbox, siehe nächster Abschnitt.
  </DefItem>
</DefinitionList>

## Escrow: wer die Zugänge sehen kann

Die Checkbox **Inhaber darf Zugänge sehen (Escrow)** entscheidet, was mit den hinterlegten Zugängen passiert:

<DefinitionList>
  <DefItem term="Escrow an">
    Der oder die Inhaber:in des Workspace kann die hinterlegten Zugänge einsehen. Sinnvoll für Konten, die dem Büro gehören: Verlässt jemand das Team, bleibt der Zugang für das Büro erreichbar. In der Fortschrittszeile steht dann **Escrow an**.
  </DefItem>
  <DefItem term="Escrow aus (privat)">
    Jeder hinterlegte Zugang bleibt privat bei der Person, die ihn angelegt hat. Der Tresor dokumentiert nur, **dass** hinterlegt wurde, nicht **was**. In der Fortschrittszeile steht **privat**.
  </DefItem>
</DefinitionList>

<Tip title="Escrow-Status vorher kommunizieren">
Der Escrow-Status steht für alle sichtbar in der Fortschrittszeile der Vorlage. Sag deinem Team trotzdem vorher, welcher Modus gilt: Bei Escrow an handelt es sich um Büro-Konten, nicht um private Passwörter.
</Tip>

## Als Mitglied den eigenen Zugang hinterlegen

Jedes Mitglied öffnet denselben Dialog **Mitarbeiter-Zugänge** und sieht dort alle Vorlagen:

<Steps>
  <Step title="Vorlage öffnen">
    Bei einer noch offenen Vorlage steht der Button **Meinen Zugang hinterlegen** bereit; dein Status zeigt **Noch offen**.
  </Step>
  <Step title="Eigene Daten eintragen">
    Fülle die in der Vorlage definierten Felder (Username, E-Mail, Passwort) mit deinen eigenen Konto-Daten aus. Gespeichert wird ein regulärer, verschlüsselter Tresor-Eintrag in der festgelegten Vertraulichkeitsstufe.
  </Step>
  <Step title="Später aktualisieren">
    Hast du bereits hinterlegt, zeigt dein Status **Du hast deinen Zugang hinterlegt**. Über **Meinen Zugang bearbeiten** und **Aktualisieren** pflegst du Änderungen ein, etwa nach einem Passwort-Wechsel.
  </Step>
</Steps>

## Fortschritt im Blick

Jede Vorlage zeigt eine Fortschrittszeile im Format **{x}/{y} Mitarbeiter eingerichtet · Escrow an** bzw. **· privat**. So siehst du auf einen Blick, wer seinen Zugang schon hinterlegt hat, ohne in fremde Einträge schauen zu müssen. Das macht Vorlagen auch zum praktischen Onboarding-Check für neue Kolleg:innen.

## Vorlage löschen

Beim Löschen fragt der Dialog **Vorlage löschen?** nach und stellt klar: **Bereits hinterlegte Mitarbeiter-Zugänge bleiben bestehen.** Es verschwindet also nur die Vorlage selbst; die von den Mitgliedern angelegten Einträge bleiben unverändert im Tresor.

## Weiterführend

Wie die hinterlegten Einträge geschützt sind, erklärt [Sicherheit](/tools/zugangsdaten-tresor/sicherheit). Ob das Befüllen einer Vorlage protokolliert wird (ja, wird es), steht unter [Audit und Berechtigungen](/tools/zugangsdaten-tresor/audit-und-berechtigungen). Zurück zur Übersicht: [Zugangsdaten-Tresor](/tools/zugangsdaten-tresor).