Rollen und Berechtigungen im Team-Posteingang: wer was sehen sollte

Geben Sie im Team-Posteingang jeder Person den minimalen Zugriff, den ihre Aufgabe erfordert: Agenten lesen und beantworten die ihnen zugewiesenen Gespräche (und übernehmen nicht zugewiesene), Supervisoren sehen die Gespräche und Berichte ihres ganzen Teams, Marketing verwaltet Templates und Kampagnen, aber keine einzelnen Support-Chats, Entwickler verwalten Automatisierungen und Integrationen, und die Finanzabteilung sieht die Abrechnung. Nur ein oder zwei Admins können Kanäle, Rollen und Abrechnung ändern. Bauen Sie jede Rolle aus diesen Aufgaben auf, testen Sie sie mit einem echten Login und überprüfen Sie sie, wann immer jemand dazukommt, wechselt oder geht.

Das ist Least Privilege, angewendet auf Kundenkommunikation. Es geht nicht um Misstrauen. Es schützt die personenbezogenen Daten Ihrer Kunden, verhindert teure Fehler wie einen gelöschten Kanal oder eine Kampagne an die falsche Liste und macht deutlich, wer was getan hat.

Warum Rollen in einem Messaging-Posteingang wichtiger sind

Ein gemeinsamer Posteingang bündelt viel sensibles Material an einem Ort:

• Personenbezogene Daten im Klartext. Adressen, Telefonnummern, Ausweisfotos, Rezepte, Zahlungsprobleme. Kunden senden auf WhatsApp Dinge, die sie nie in ein Webformular tippen würden.
• Mächtige Buttons. Eine WhatsApp-Nummer trennen, einen Live-Flow bearbeiten, eine Massenkampagne senden oder ein KI-Modell ändern betrifft alle Kunden auf einmal.
• Zugangsdaten. Schlüssel von KI-Anbietern, Webhook-URLs und Functions können Daten aus Ihrem Workspace hinausbewegen.
• Geld. Workspace-Guthaben, Rechnungen und Zahlungslinks.

Wenn alle Admin sind, kann ein neuer Agent all das am ersten Tag tun. Die meisten Vorfälle in gemeinsamen Posteingängen sind keine Angriffe, sondern gut gemeinte Klicks von Personen auf etwas, wofür sie keinen Zugriff gebraucht hätten.

Grundsätze für die Gestaltung von Rollen

Von Aufgaben ausgehen, nicht von Titeln

„Senior-Agent“ und „Agent“ machen vielleicht dieselbe Arbeit. Fragen Sie stattdessen: Welche Gespräche muss diese Person sehen, was ändert sie, und welche Berichte braucht sie? Zwei Personen mit unterschiedlichen Titeln und denselben Antworten teilen sich eine Rolle.

Die Zahl der Rollen klein halten

Vier bis sechs Rollen decken die meisten Unternehmen ab. Jede zusätzliche Rolle muss gepflegt und geprüft werden. Wenn Sie anfangen, „Agent – Ayşe“ anzulegen, halten Sie inne und denken Sie neu.

Sehen und Ändern trennen

Viele Menschen müssen etwas lesen, ohne es zu ändern. Ein Supervisor liest vielleicht die Flows, um zu verstehen, warum ein Kunde eine Nachricht bekommen hat, ohne sie bearbeiten zu können. Lesezugriff reicht oft aus.

Die Sichtbarkeit von Gesprächen bewusst festlegen

Das ist die wichtigste Entscheidung für Agenten. Es gibt drei gängige Modelle:

Modell	Agenten sehen	Geeignet für
Offen	Jedes Gespräch	Kleine Teams, die sich gegenseitig vertreten, wenig sensible Daten
Eigene plus Warteschlange	Die ihnen zugewiesenen Gespräche plus nicht zugewiesene, die sie übernehmen können	Die meisten Support- und Vertriebsteams
Nur eigene	Nur die ihnen zugewiesenen Gespräche	Praxen und Kliniken, Finanzwesen, Agenturen mit mehreren Kunden, ausgelagerte Teams

„Eigene plus Warteschlange“ ist ein guter Standard. Agenten können nicht in den Kunden ihrer Kollegen stöbern, aber nichts bleibt liegen, weil nicht zugewiesene Gespräche sichtbar bleiben.

Admin zur Ausnahme machen

Ein oder zwei Admins sind genug. Alle anderen, auch Führungskräfte, sollten eine Rolle nutzen, die zu ihrer Aufgabe passt. Admin-Rechte „für alle Fälle“ sind der Weg, auf dem Rollen zu „jeder darf alles“ abdriften.

Ein Grundgerüst an Rollen

Nutzen Sie es als Vorlage und passen Sie es an Ihr Unternehmen an.

Agent

• Sieht: die ihm zugewiesenen Gespräche und nicht zugewiesene Gespräche, die er übernehmen kann.
• Tut: antworten, interne Notizen hinzufügen, Gespräche übergeben oder schließen, Profilfelder des Kunden aktualisieren.
• Tut nicht: Kanäle, Flows, KI-Einstellungen, Templates, Teammitglieder oder Abrechnung ändern; sieht standardmäßig keine Berichte.

Wenn Sie eine Übergabe von KI an Mensch nutzen, müssen Agenten auch die Gespräche sehen, die der Assistent an sie weitergibt, in der Praxis also zugewiesene und nicht zugewiesene.

Supervisor oder Teamleiter

• Sieht: alle Gespräche seines Teams sowie Berichte.
• Tut: Gespräche zuweisen und neu zuweisen, liegen gebliebene gesammelt schließen, Qualität prüfen, Flows und KI-Einstellungen lesen.
• Tut nicht: Abrechnung ändern, Kanäle verbinden oder entfernen oder Rollen verwalten.

Supervisoren brauchen Berichte, um ihr Team zu führen. Wenn Sie die erste Antwortzeit und SLAs verfolgen, lesen Sie unseren Leitfaden zu Chat-Support-Kennzahlen, um zu sehen, was Sie ihnen vorlegen sollten.

Marketing

• Sieht: Templates, Kampagnen und die Kontaktlisten, die es anschreiben darf.
• Tut: Templates erstellen und einreichen, Massennachrichten vorbereiten und planen, Kampagnenberichte lesen.
• Tut nicht: einzelne Support-Gespräche lesen, Kanäle ändern oder Support-Flows bearbeiten.

Das Hauptrisiko beim Marketingzugriff ist das Senden an die falsche Zielgruppe. Unser Leitfaden zum WhatsApp-Opt-in behandelt die Seite der Einwilligung; Berechtigungen regeln, wer auf „Senden“ drücken darf.

Entwickler oder Integrator

• Sieht: Automatisierungen, Functions, Flows, Webhooks, KI-Modelle und Integrationseinstellungen.
• Tut: Flows und Functions bauen und testen, KI-Anbieter und Tools anbinden, Webhooks einrichten.
• Braucht nicht: Zugriff auf Abrechnung, Teamverwaltung oder idealerweise echte Kundengespräche über das hinaus, was Tests erfordern.

Behandeln Sie diese Rolle als sensibel, auch wenn sie kein „Admin“ ist. API-Schlüssel für KI-Anbieter und Webhook-Ziele entscheiden, wohin Kundendaten gehen. Vergeben Sie sie an namentlich bekannte Personen, nicht an einen geteilten Agentur-Login.

Finanzen

• Sieht: Abrechnung, Rechnungen, Workspace-Guthaben und Zahlungsdaten.
• Tut: Guthaben aufladen, Rechnungen herunterladen, Zahlungen prüfen.
• Tut nicht: Gespräche lesen oder irgendetwas im Posteingang ändern.

Admin oder Inhaber

• Alles, einschließlich Rollen, Kanälen und Abrechnung. Beschränken Sie das auf ein oder zwei Personen und sorgen Sie dafür, dass es mindestens zwei gibt, damit niemand ausgesperrt ist, wenn einer im Urlaub ist.

Teams, Arbeitszeiten und Rollen greifen ineinander

Rollen legen fest, was jemand tun darf. Teams und Arbeitszeiten legen fest, welche Arbeit bei jemandem ankommt:

• Teams (Vertrieb, Support, Abrechnung, eine Region oder eine Marke) ermöglichen es, Gespräche einer Gruppe zuzuweisen und einen Supervisor seine Gruppe überblicken zu lassen.
• Arbeitszeiten und Schichten legen fest, wann Personen antworten sollen, was für das Routing und für ehrliche Antwortzeiten wichtig ist.
• Status wie online, abwesend und offline zeigen dem Team, wer tatsächlich verfügbar ist.

Gestalten Sie alle drei zusammen. „Agenten im Team Istanbul sehen während ihrer Schicht ihre eigenen Gespräche und die Istanbul-Warteschlange“ ist eine vollständige Regel; „Agenten können Gespräche lesen“ ist es nicht.

So führen Sie Rollen ein, ohne etwas kaputtzumachen

1. Listen Sie jede Person und ihre heutigen Aufgaben auf. Eine Tabelle mit Name, Aufgabe, Kanälen und den genutzten Ansichten reicht.
2. Fassen Sie sie in vier bis sechs Rollen zusammen, anhand der Vorlage oben.
3. Erstellen Sie die Rollen auf Basis einer vorhandenen und entfernen Sie dann, was nicht gebraucht wird, statt bei null anzufangen.
4. Testen Sie jede Rolle mit einem echten Login. Sieht ein Agent die Warteschlange? Kann ein Supervisor Berichte öffnen? Kann das Marketing ein Template einreichen, aber keine Support-Chats öffnen?
5. Stellen Sie Personen in kleinen Gruppen um, beginnend mit einem Team, das schnell Feedback geben kann.
6. Schreiben Sie die Regeln auf, ein Absatz pro Rolle, damit neue Mitarbeitende und Prüfer sie verstehen.
7. Überprüfen Sie regelmäßig: wenn jemand dazukommt, wechselt oder geht, und alle paar Monate für alle.

Wenn jemand geht, entziehen Sie den Zugriff noch am selben Tag und weisen Sie seine offenen Gespräche neu zu, damit Kunden nicht warten müssen.

Sonderfälle, die Sie einplanen sollten

• Agenturen und ausgelagerte Teams. Geben Sie jeder externen Person ein eigenes Login und eine Agentenrolle „nur eigene“. Wenn der Vertrag endet, ist das Entziehen des Zugriffs ein einziger Schritt, und ihr Verlauf bleibt ihr zugeordnet.
• Mehrere Marken oder Kunden in einem Workspace. Nutzen Sie Teams pro Marke und beschränken Sie Agenten auf ihre eigenen Gespräche, damit die Kunden eines Auftraggebers nie für die Agenten eines anderen sichtbar sind.
• Befristete und saisonale Mitarbeitende. Legen Sie sie mit der einfachen Agentenrolle an, ohne Berichte und ohne Zugriff auf Automatisierungen, und tragen Sie am Tag der Einladung ein Löschdatum in Ihren Kalender ein.
• Führungskräfte, die nur Zahlen wollen. Eine Rolle mit Lesezugriff auf Berichte und ohne Zugriff auf Gespräche ist oft alles, was eine Geschäftsführung braucht.
• Notfallzugriff. Legen Sie vorab fest, wer nachts oder am Wochenende zusätzliche Rechte vergeben darf, statt Admin-Rechte „vorerst“ zu verteilen.

Häufige Fehler

• Alle sind Admin, weil es am ersten Tag einfacher war.
• Geteilte Logins für Agenturen oder Nachtschichten. Sie verlieren jede Aufzeichnung darüber, wer geantwortet hat, und können den Zugriff einer einzelnen Person nicht entziehen.
• Agenten, die Flows bearbeiten dürfen und eine Nachricht für einen Kunden „korrigieren“, wodurch sie sich für alle ändert.
• Berichte, die Supervisoren verborgen bleiben, sodass sie nach Gefühl führen.
• Eine riesige „individuelle“ Rolle pro Person, die sechs Monate später niemand mehr erklären kann.

So macht es MonoChat

In MonoChat finden Sie Rollen unter Einstellungen › Team › Rollen. Wählen Sie + Erstellen, geben Sie der Rolle einen Namen und wählen Sie eine Vorlage (Reference), also eine vorhandene Rolle als Ausgangspunkt. Schalten Sie dann jede Berechtigung ein oder aus.

• Feingranulare Berechtigungen nach Bereich. Berechtigungen sind nach Bereichen gruppiert, etwa Chat (Kanäle, Webhooks, Sitzungen und Nachrichten), CRM, Automatisierung (Functions, Flows, KI-Modelle, MCP, Harnesses und Agentenläufe), Marketing, Berichte, Team, Abrechnung, Guthaben und Zahlungen, mit getrennten Rechten zum Lesen, Erstellen, Bearbeiten und Löschen, wo sie zutreffen.
• Nur eigene Gespräche. Chatsitzungen haben „eigene“ Bereiche, etwa das Lesen eigener Chatsitzungen und das Lesen freier (nicht zugewiesener) Sitzungen, sodass Sie einen Agenten auf seine eigenen Gespräche plus die Warteschlange beschränken können.
• Berichte per Berechtigung. Das Menü Berichte erscheint nur für Rollen mit der Berechtigung zum Lesen von Berichten.
• Teams, Arbeitszeiten und Schichten werden unter Einstellungen › Team festgelegt, und Gespräche lassen sich einer Person oder einem ganzen Team zuweisen, einzeln oder gesammelt aus dem gemeinsamen Team-Posteingang.

Einen Überblick finden Sie unter Rollen und Berechtigungen, oder erstellen Sie ein kostenloses Konto unter app.monochat.ai und testen Sie eine Rolle mit einem Testnutzer, bevor Sie das Team einladen.