> ## Documentation Index
> Fetch the complete documentation index at: https://docs.wirespeed.co/llms.txt
> Use this file to discover all available pages before exploring further.

# Teamrollen & Berechtigungen

> Rollen und Zugriffsebenen von Teammitgliedern verstehen

Wirespeed verwendet eine rollenbasierte Zugriffskontrolle, um zu steuern, was Teammitglieder sehen und tun können. Es gibt drei Rollen: **Betrachter**, **Analyst** und **Administrator**.

> [card] Betrachter
>
> Nur-Lese-Zugriff

> [card] Analyst
>
> Auf Sicherheitsereignisse reagieren

> [card] Administrator
>
> Volle Kontrolle über die Plattform

***

## Betrachter

Nur-Lese-Zugriff auf Sicherheitsdaten. Ideal für Stakeholder und Beobachter.

**Kann**:

* Detektionen und Fälle anzeigen
* Assets anzeigen (Benutzer, Endgeräte, Dateien, IPs)
* Integrationen anzeigen
* Team-Einstellungen anzeigen
* Den Data Lake durchsuchen (Ereignisse)

**Kann nicht**:

* Fälle oder Detektionen aktualisieren
* Benutzerdefinierte Detektionen erstellen
* Behebungsmaßnahmen ausführen
* Integrationen konfigurieren
* Teammitglieder verwalten

***

## Analyst

Sicherheitsereignisse anzeigen und darauf reagieren. Ideal für SOC-Analysten und Sicherheitsingenieure.

**Alles, was Betrachter können, und zusätzlich**:

* Fälle und Detektionen aktualisieren
* Notizen und Anhänge zu Fällen hinzufügen
* Benutzerdefinierte Detektionen erstellen
* Behebungsmaßnahmen ausführen (Behebungsmaßnahmen/Freigaben für Benutzer und Endgeräte)
* ChatOps testen
* Integrationskonfiguration verwalten (für ausgewählte Integrationen, nachdem ein Administrator sie hinzugefügt hat)

**Kann nicht**:

* Integrationen hinzufügen oder entfernen
* Teammitglieder verwalten
* Behebungsrichtlinien verwalten
* Ausnahmen verwalten
* Asset-Automatisierungen verwalten
* Bewertungen verwalten
* Integrationsaktionen ausführen

***

## Administrator

Volle Kontrolle über die Plattform. Ideal für Leiter von Sicherheitsteams und Plattformadministratoren.

**Alles, was Analysten können, und zusätzlich**:

* Integrationen konfigurieren (hinzufügen, aktualisieren, löschen)
* Teammitglieder verwalten (einladen, entfernen, Rollen ändern)
* Behebungsrichtlinien verwalten
* Ausnahmen verwalten
* Asset-Automatisierungen verwalten
* Bewertungen verwalten
* ChatOps verwalten
* Integrationsaktionen ausführen
* Team-Einstellungen und Abrechnung aktualisieren

> [!WARNING]
>
> Gewähren Sie Administratorzugriff nur vertrauenswürdigen Teamleitern, die Integrationen konfigurieren und Team-Einstellungen verwalten müssen.

***

## Rollen verwalten

### Rolle eines Teammitglieds ändern

1. Navigieren Sie zu **Einstellungen** > **Team**
2. Suchen Sie das Teammitglied in der Tabelle **Teammitglieder**
3. Klicken Sie auf das **Drei-Punkte-Menü** und wählen Sie **Rolle ändern**
4. Wählen Sie Betrachter, Analyst oder Administrator

> [!NOTE]
>
> Nur Administratoren können die Rollen von Teammitgliedern ändern.

***

## Rollenvergleich

| Berechtigung | Betrachter | Analyst | Administrator |
| - | :-: | :-: | :-: |
| **Detektionen & Fälle anzeigen** | ✓ | ✓ | ✓ |
| **Assets anzeigen** | ✓ | ✓ | ✓ |
| **Integrationen anzeigen** | ✓ | ✓ | ✓ |
| **Team-Einstellungen anzeigen** | ✓ | ✓ | ✓ |
| **Data Lake durchsuchen** | ✓ | ✓ | ✓ |
| **Fälle & Detektionen aktualisieren** | | ✓ | ✓ |
| **Notizen zu Fällen hinzufügen** | | ✓ | ✓ |
| **Benutzerdefinierte Detektionen erstellen** | | ✓ | ✓ |
| **Behebungsmaßnahmen ausführen** | | ✓ | ✓ |
| **ChatOps testen** | | ✓ | ✓ |
| **Integrationskonfiguration verwalten** | | ✓ | ✓ |
| **Integrationen hinzufügen/entfernen** | | | ✓ |
| **Teammitglieder verwalten** | | | ✓ |
| **Behebungsrichtlinien verwalten** | | | ✓ |
| **Ausnahmen verwalten** | | | ✓ |
| **Asset-Automatisierungen verwalten** | | | ✓ |
| **Bewertungen verwalten** | | | ✓ |
| **ChatOps verwalten** | | | ✓ |
| **Integrationsaktionen ausführen** | | | ✓ |

***

## Team-API-Schlüssel

Team-API-Schlüssel können mit jeder Rolle (Betrachter, Analyst oder Administrator) erstellt werden und haben dieselben Berechtigungen wie ein Teammitglied mit dieser Rolle.

So erstellen Sie einen Team-API-Schlüssel:

1. Navigieren Sie zu **Einstellungen** > **Team**
2. Scrollen Sie zu **Team-API-Schlüssel**
3. Geben Sie einen **Namen**, eine **Rolle** und ein **Ablaufdatum** (1–720 Tage) an
4. Kopieren Sie das Token und bewahren Sie es sicher auf (es wird nur einmal angezeigt)

***

## FAQ

> [accordion] Kann ein Teammitglied in verschiedenen Teams unterschiedliche Rollen haben?
>
> Ja. Wenn Sie mehreren Teams angehören, können Sie in jedem Team eine andere Rolle haben.

> [accordion] Können Betrachter sensible Daten wie Zugangsdaten sehen?
>
> Nein. Zugangsdaten von Integrationen und API-Schlüssel werden keiner Rolle angezeigt, auch nicht Administratoren. Sie können sie nur hinzufügen oder aktualisieren, aber keine vorhandenen Werte einsehen.

> [accordion] Was passiert, wenn ich versehentlich den letzten Administrator entferne?
>
> Sie können den letzten Administrator nicht aus einem Team entfernen. Wirespeed erfordert mindestens einen Administrator pro Team, damit das Team verwaltet werden kann.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.