Zum Inhalt springen
NeuSo funktioniert es

Sichern Sie Ihr Konto: Passwort, Rollen & API-Schlüsselberechtigungen

Die echten Sicherheitskontrollen: Ändern Sie Ihr Passwort mit E-Mail-OTP-Verifizierung, wenden Sie Rollen mit minimalen Rechten an, beschränken Sie API-Schlüssel eng, und sperren oder entfernen Sie Mitglieder.

Tutorials
Team & Workspace
Min. Lesezeit
5 min
Schritte
7 · Fortgeschritten

  1. Was Sie tatsächlich kontrollieren können

    Es gibt vier reale Stellschrauben: Ihr Passwort (per E-Mail-OTP verifiziert), wer welchen Zugriff hat (Rollen), wie weit API-Schlüssel reichen (Scopes) und das Abschneiden eines Mitglieds (Suspend/Remove). Wer die Erwartungen von Anfang an klar setzt, verlässt sich nicht auf Kontrollen, die es in der App nicht gibt.

  2. Passwort ändern (Settings → Security)

    Öffnen Sie Change Password, klicken Sie auf Send Verification Code, geben Sie den 6-stelligen Code ein, der an Ihre Konto-E-Mail-Adresse gesendet wurde, und legen Sie ein neues Passwort fest (mindestens 8 Zeichen, bestätigt). Ohne Code keine Änderung.

    Passwort ändern (Settings → Security)

  3. Wenden Sie Least-Privilege-Rollen an

    Weisen Sie Mitgliedern die engste Rolle zu, die für ihre Aufgabe ausreicht. Owner sind geschützt — sie können über das Mitgliedermenü nicht suspendiert oder entfernt werden. Das vollständige Rollen-Setup finden Sie im Tutorial zu Permission Groups und Rollen.

  4. Begrenzen Sie API-Schlüssel auf enge Scopes

    Vergeben Sie beim Erstellen eines Developer-API-Schlüssels nur die tatsächlich benötigten Scopes — zum Beispiel contacts:read für einen reinen Lese-Export — statt des vollzugriffigen *-Scopes. Die Anleitung dazu finden Sie im Tutorial zum Erstellen von Developer-API-Schlüsseln.

  5. Rotieren oder widerrufen Sie Schlüssel

    Die API-Schlüsselverwaltung (nur für Admin/Owner) erlaubt Ihnen, einen Schlüssel in dem Moment zu widerrufen, in dem er offengelegt wird. Bevorzugen Sie mehrere eng begrenzte Schlüssel, die Sie einzeln widerrufen können, statt eines allmächtigen Schlüssels.

  6. Suspendieren oder entfernen Sie ein Mitglied

    Öffnen Sie unter Team das Menü eines Mitglieds und wählen Sie Suspend (Zugriff vorübergehend sperren, über Unsuspend umkehrbar) oder Remove (Zugriff wird sofort entzogen; das Mitglied kann später erneut eingeladen werden).

  7. Eine kurze Härtungs-Checkliste

    Starkes Passwort per OTP gesetzt, jedes Mitglied auf Least-Privilege, API-Schlüssel mit Scopes statt *, und jeden, der das Team verlässt, suspendieren oder entfernen.

Profi-Tipps

  • Ein API-Schlüssel pro Integration

    Erstellen Sie einen Schlüssel pro Integration mit nur den benötigten Scopes: wird einer offengelegt, widerrufen Sie nur diesen Schlüssel, ohne die anderen zu beeinträchtigen.

  • Vermeiden Sie Vollzugriffsschlüssel für reine Lesejobs

    Geben Sie niemals einen * (Vollzugriff-)API-Schlüssel für einen reinen Lesejob heraus; contacts:read oder campaigns:read reicht für ein Skript in der Regel völlig aus.

  • Suspendieren, bevor Sie entfernen

    Im Zweifel zuerst suspendieren: das ist sofort umkehrbar. Ein Entfernen bedeutet, die Person später erneut einladen zu müssen.

  • Schützen Sie Ihre Konto-E-Mail

    Passwortänderungen erfordern einen Code, der an Ihre Konto-E-Mail-Adresse gesendet wird: behalten Sie den Zugriff auf dieses Postfach, sonst können Sie Ihr Passwort nicht rotieren.

Häufig gestellte Fragen

Unterstützt FirstSales 2FA/MFA?

Derzeit nicht. Ihre Konto-Kontrollen sind eine per E-Mail-OTP verifizierte Passwortänderung, Least-Privilege-Rollen, eng begrenzte API-Schlüssel sowie Suspend/Remove für Mitglieder. Verwenden Sie ein starkes, einzigartiges Passwort und enge Rollen.

Wie ändere ich mein Passwort?

Settings → Security → Change Password → einen 6-stelligen Code per E-Mail erhalten → verifizieren → neues Passwort festlegen (mindestens 8 Zeichen).

Kann ich mich auf anderen Geräten abmelden oder aktive Sitzungen sehen?

Es gibt derzeit keine Sitzungsverwaltung. Um den Zugriff einer Person zu kappen, suspendieren oder entfernen Sie sie aus dem Team.

Wie begrenze ich, was ein API-Schlüssel tun kann?

Wählen Sie beim Erstellen spezifische Scopes (Read/Write pro Ressource). Vermeiden Sie den *-Vollzugriff-Scope, sofern Sie ihn nicht wirklich benötigen. Die Schlüsselverwaltung ist nur für Admin/Owner.

Was ist der Unterschied zwischen dem Suspendieren und Entfernen eines Mitglieds?

Suspend sperrt den Zugriff vorübergehend und ist umkehrbar (Unsuspend). Remove entzieht den Zugriff sofort; die Person kann später erneut eingeladen werden.

Kann ein normaler Admin den Owner löschen?

Nein — der Owner ist geschützt; das Suspend/Remove-Menü erscheint weder für Owner noch für Sie selbst.

Team & Workspace

Akquise, die weiterläuft, wenn du offline bist.Leads, E-Mails, Follow-ups und Antworten, erledigt.

Verbinde unbegrenzte Postfächer und lass KI-Agenten Leads finden, jede E-Mail schreiben und nachfassen. Oder sende deine eigenen Vorlagen im manuellen Modus. Ab $29/Monat.

Starte deine $1-Testphase Preise ansehen

$1 für 3 Tage · Jederzeit kündbar · Kein Vertrag

Mit KI installieren

Dein Coding-Agent richtet die FirstSales CLI und Skills für dich ein.

Prompt für Claude Code

I'm setting up FirstSales (https://firstsales.io), an AI outbound sales platform: campaigns, contacts, a reply inbox, deliverability and lead signals. Help me get my workspace sending real, good emails end to end, from Claude Code.

Read these first so you know how FirstSales works:
- Developer docs and API: https://developer.firstsales.io
- CLI: https://www.npmjs.com/package/@firstsales.io/cli
- Skills for coding agents: https://github.com/firstsalesio/firstsales-skills (read README.md and GUIDE.md)

Setup
1. Install the CLI: npm install -g @firstsales.io/cli
2. Install the FirstSales skills:
   claude plugin marketplace add firstsalesio/firstsales-skills
   claude plugin install firstsales@firstsales
3. Ask me if I already have a FirstSales account. If not, send me to https://app.firstsales.io to sign up.
4. Ask me to create an API key under Settings → API → API Keys, with only the scopes we need.
   Never ask me to paste the key into this chat. Tell me to run this in my own terminal, so the key stays hidden:
   read -rs FS_KEY && firstsales auth login --api-key "$FS_KEY"; unset FS_KEY
5. Run `firstsales whoami` and tell me which workspace and organisation we are connected to.

Then ask me about my business: what I sell, who I sell to (roles, company size, countries), my best customers, and what I use today for outbound (tools, lists, mailboxes). Walk me through:
1. Teaching FirstSales my business: website, offer, proof points and case studies in the knowledge base, so the AI writes like someone who knows the product.
2. Connecting my sending mailboxes and checking my sending domain: SPF, DKIM, DMARC and warm-up. If anything is unhealthy, tell me the exact DNS record to add.
3. Bringing in contacts: import my CSV or CRM export into a clean list, remove duplicates and bad emails, and block domains I must never email (customers, competitors, my own).
4. Building my first campaign: the right list, senders, steps and timing. Write the sequence with me, show me the drafts, and do not launch until I say yes.
5. Setting up Signals if it fits: find people engaging with LinkedIn posts about topics my buyers care about, and turn them into leads.
6. Inviting my team and giving each person the right access.

Once campaigns run, show me how to work the reply inbox from here: which replies need an answer, draft responses in my voice, and move good conversations into deals. If I use Cal.com, connect it so follow-ups can offer my booking link (not the first email).

Throughout, as you learn about my business, proactively suggest and help create:
- Reply templates for the questions and objections my prospects are likely to raise, based on my product, site and codebase if you can see them.
- Campaign ideas and segments worth testing, with the reason for each.

Safety rules:
- Show every change as a dry run (--dry-run) first and wait for my yes. Never send emails, launch campaigns or delete anything without my yes.
- Tell me before anything that spends credits, and how many.

Be opinionated. If the docs give a sensible default, just use it. Don't make me choose between five options.
Developer docs ↗npm: @firstsales.io/cli ↗GitHub: firstsales-skills ↗