Ihr Panel enthält alles, was Ihr Geschäft am Laufen hält: Kunden, Abläufe, Reseller-Credits und Zahlungshistorie. Meldet sich jemand mit einem geleakten Passwort an, löscht Kunden oder verschiebt Credits, geht der Schaden über Geld hinaus. Sie verlieren Zeit, Vertrauen und manchmal sogar den Kundenstamm selbst.
Die gute Nachricht: Die meisten Probleme lassen sich mit wenigen, gut konfigurierten Schutzebenen verhindern. Dieser Leitfaden zeigt, welche das sind und wie Sie sie umsetzen.
Vier Schutzebenen
Betrachten Sie Sicherheit als Ebenen. Versagt eine, hält die nächste:
| Ebene | Schützt vor | Funktion im Panel |
|---|---|---|
| Zugang | Geleakten oder erratenen Passwörtern | 2FA (TOTP) und automatische Abmeldung bei Inaktivität |
| Berechtigung | Benutzern, die tun, was sie nicht sollen | Rollenbasierte Berechtigungen |
| Nachvollziehbarkeit | Fehlern oder böser Absicht ohne bekannten Urheber | Audit-Log |
| Wiederherstellung | Versehentlichem Löschen oder Ausfällen | Automatische Backups und Wiederherstellung |
Ebene 1: 2FA beim Login
Die Zwei-Faktor-Authentifizierung (2FA) verlangt zusätzlich zum Passwort einen sechsstelligen Code aus einer Authenticator-App auf Ihrem Smartphone. Selbst wenn jemand Ihr Passwort kennt, kommt er ohne Ihr Smartphone nicht hinein.
So aktivieren Sie sie sicher:
- Installieren Sie eine Authenticator-App auf Ihrem Smartphone.
- Aktivieren Sie im Panel 2FA in Ihrem Profil und scannen Sie den QR-Code mit der App.
- Geben Sie zur Bestätigung den erzeugten Code ein.
- Bewahren Sie Wiederherstellungscodes oder -anweisungen sicher auf, getrennt vom Smartphone.
Beginnen Sie mit den mächtigsten Konten: Ihrem eigenen, dem Ihrer Partner und dem der Person, die Reseller verwaltet. Bitten Sie danach das Team, dasselbe zu tun.
Die automatische Abmeldung bei Inaktivität ergänzt 2FA: Lässt jemand das Panel auf einem gemeinsam genutzten Computer offen, endet die Sitzung von selbst.
Ebene 2: rollenbasierte Berechtigungen
Nicht jeder muss alles sehen oder tun können. Das Support-Team muss keine Preise ändern. Wer sich um die Finanzen kümmert, muss keine Reseller löschen.
Bewährte Praxis:
- Rollen nach Funktion anlegen, nicht nach Person: Support, Finanzen, Reseller-Verwaltung.
- Mit dem Minimum beginnen und mehr freigeben, wenn ein echter Bedarf entsteht.
- Rollen überprüfen, sobald jemand ins Team kommt oder es verlässt.
- Zugang noch am selben Tag entziehen, an dem jemand nicht mehr mit Ihnen arbeitet.
Dasselbe gilt für Ihr Reseller-Netzwerk: Jede Ebene sieht und verwaltet nur, was unter ihr liegt. Mehr dazu im Leitfaden zu Reseller-Netzwerken mit Credits.
Ebene 3: ein Audit-Log, wer was getan hat
Das Audit-Log erfasst wichtige Aktionen im Panel: wer etwas angelegt, bearbeitet, verlängert oder gelöscht hat und wann. Es hilft auf drei Arten:
- Fragen schnell klären. „Wer hat diesen Kunden verlängert?“ wird zu einer Abfrage statt zu einer Diskussion.
- Fehler finden. Ein versehentlich geänderter Preis erscheint mit Datum und Urheber.
- Missbrauch vorbeugen. Wenn das Team weiß, dass Aktionen protokolliert werden, sind alle sorgfältiger.
Nehmen Sie sich jede Woche ein paar Minuten, um sensible Aktionen wie Löschungen und Credit-Übertragungen zu prüfen.
Ebene 4: automatische Backups
Ein gutes Backup läuft von selbst, und Sie haben die Wiederherstellung bereits getestet. In Painel Blend planen Sie automatische Backups und können außerdem jederzeit exportieren, importieren und wiederherstellen.
Backup-Checkliste:
- Geplante Backups aktivieren. Verlassen Sie sich nicht auf Ihr Gedächtnis.
- Ab und zu eine Kopie exportieren und außerhalb des Panels aufbewahren.
- Vor großen Änderungen ein manuelles Backup erstellen, etwa vor Importen, Migrationen oder Massenbearbeitungen.
- Eine Wiederherstellung testen, mindestens einmal, damit Sie wissen, wie es funktioniert, bevor Sie es brauchen.
Wenn Sie von einem anderen System kommen, erstellen Sie vor dem Import ein Backup. Die Schritt-für-Schritt-Anleitung finden Sie im Beitrag Von Sigma migrieren ohne Datenverlust.
Weitere Schutzmaßnahmen im Alltag
- Wartungsmodus: pausiert den Zugang, während Sie wichtige Änderungen vornehmen.
- Test-Sperre: verhindert, dass dieselbe Person kostenlose Testzugänge missbraucht.
- IP-Entsperrung: gibt einen versehentlich gesperrten Kunden schnell wieder frei.
- Datenisolierung: Die zellbasierte Architektur hält die Daten jedes Panels von den anderen getrennt.
Fehler, die ein Panel am stärksten gefährden
- Ein Admin-Passwort, das sich mehrere Personen teilen.
- Ehemalige Mitarbeitende mit aktivem Zugang.
- Eine Backup-Wiederherstellung, die nie getestet wurde.
- Das Panel-Passwort auch für andere Dienste verwenden.
- Massenimporte ohne vorheriges Backup.
Kurz-Checkliste
- 2FA für jedes Admin-Konto
- Berechtigungsrollen nach Funktion
- Zugänge im letzten Monat überprüft
- Audit-Log diese Woche geprüft
- Automatisches Backup geplant
- Wiederherstellung mindestens einmal getestet
Schützen Sie, was Sie aufgebaut haben
Sicherheit muss nicht kompliziert sein: 2FA, Berechtigungen, Audit-Log und Backups decken die meisten Risiken eines Abo-Geschäfts ab. Alle Details finden Sie unter Sicherheit und Backups; beantragen Sie Zugang zur geschlossenen Beta oder tragen Sie sich in die Warteliste ein.
