Einen Benutzer aktivieren oder deaktivieren

Dieser Artikel erläutert, wie Sie einen Benutzer deaktivieren, damit er sich nicht mehr anmelden kann, und wie Sie ihn später wieder aktivieren. Die Deaktivierung ist der sichere Weg, um Zugriff zu entziehen, ohne ein Konto und seinen Verlauf zu löschen.

Bevor Sie beginnen

Das Aktivieren und Deaktivieren von Benutzern erfordert die Berechtigung users:manage, über die die Rolle SystemAdmin sowie jede benutzerdefinierte Rolle verfügt, die sie gewährt. Hier gelten dieselben Geltungsbereichsregeln wie beim Bearbeiten: Ein SystemAdmin darf auf jedes Konto einwirken, während ein Nicht-SystemAdmin niemals auf ein SystemAdmin-Konto einwirken kann und Benutzer nur in einem Mandanten verwalten darf, in dem er users:manage innehat.

Was die Deaktivierung bewirkt

Durch das Deaktivieren eines Benutzers wird das Konto auf inaktiv gesetzt, was diese Person am Anmelden hindert. Das Konto, sein Profil und seine Rollenzuweisungen bleiben erhalten, sodass Sie den Zugriff jederzeit durch erneutes Aktivieren wiederherstellen können. Verwenden Sie die Deaktivierung, wenn jemand ausscheidet, längere Zeit abwesend ist oder vorübergehend den Zugriff verlieren soll.

Hinweis: Die Deaktivierung blockiert die Anmeldung, entfernt jedoch nicht die Rollen des Benutzers. Wenn Sie das Konto wieder aktivieren, erhält die Person dieselben Rollen und Berechtigungen zurück, die sie zuvor hatte.

Einen Benutzer deaktivieren

Öffnen Sie den Bereich der Benutzerverwaltung und suchen Sie das Konto.
Wählen Sie die Option zum Deaktivieren des Benutzers.
Bestätigen Sie. Das Konto wird sofort als inaktiv markiert und der nächste Anmeldeversuch wird abgelehnt.

Ist das Konto bereits inaktiv, meldet die Aktion, dass der Benutzer bereits inaktiv ist, und es ändert sich nichts.

Einen Benutzer wieder aktivieren

Suchen Sie das inaktive Konto im Bereich der Benutzerverwaltung.
Wählen Sie die Option zum Aktivieren des Benutzers.
Bestätigen Sie. Die Person kann sich mit ihren bestehenden Anmeldedaten wieder anmelden.

Ist das Konto bereits aktiv, meldet die Aktion, dass der Benutzer bereits aktiv ist.

Deaktivierung im Vergleich zum Passwort-Reset

Dies sind unterschiedliche Werkzeuge für unterschiedliche Situationen:

Situation	Verwenden
Person soll den Zugriff vollständig verlieren	Das Konto deaktivieren.
Person ist ausgesperrt oder hat ihr Passwort vergessen	Administrativer Passwort-Reset — dieser setzt ein neues Passwort und hebt zugleich jede Sperrung und den Zähler fehlgeschlagener Anmeldungen auf.

Tipp: Wenn ein Benutzer durch wiederholte fehlgeschlagene Anmeldungen und nicht durch Deaktivierung blockiert ist, hebt ein administrativer Passwort-Reset die Sperrung ebenso auf wie er das neue Passwort setzt, sodass kein separater "Entsperren"-Schritt nötig ist.

Warnung: Das Deaktivieren eines Kontos gibt nur dann von sich aus keinen Lizenzplatz frei, wenn Ihre Lizenz die Gesamtzahl der Benutzer zählt; wenn Sie beim Erstellen von Konten an ein Benutzerlimit stoßen, ist das Deaktivieren ungenutzter Benutzer der übliche Weg, um Platz zu schaffen, prüfen Sie jedoch Ihre Lizenzbedingungen mit Ihrem Administrator.