Wie handhaben Übersetzungsplattformen die Benutzerberechtigungen externer Dienstleister?

Letzte Überprüfung: 10. September 2026

Welche Berechtigungssteuerung sollte ein TMS für externe Agenturen und Anbieter vorsehen?

Ein TMS sollte fünfstufige Zugriffskontrollen für Anbieter bieten, wobei jede Stufe feiner abgestuft ist als die vorherige:

• Eine Familie der dedizierten Lieferantenrollen. Smartling definiert sieben Benutzerrollen, von denen drei für die Anbieterseite sind: Agency Account Owner (der LSP-Projektmanager, der Linguisten einfügt und Aufgaben zuweist), Translation Resource Manager (ein leitender Linguist, der sowohl Aufgaben zuweisen als auch übersetzen kann) und Translation Resource (der Übersetzer, Herausgeber oder Gutachter). Agency Account Owner und Translation Resource Manager sind Enterprise-Plan-Rollen. Anbieterrollen haben keinen Zugriff auf Projekterstellung, Sprachkonfiguration, Workflow-Konfiguration, API-Schlüssel oder Berichte auf Kontoebene.
• Geltungsbereich nach Workflow-Schritt und Gebietsschema-Paar. Jeder Benutzer eines Anbieters arbeitet ausschließlich in den ihm zugewiesenen Workflow-Schritten und Zielsprachen. Auf der Seite „Workflow-Zuweisungen“ von Smartling wird pro Gebietsschema-Paar eine Zeile und pro Schritt eine Spalte angezeigt. In jeder Zelle wird festgehalten, wie viele Linguisten und Agenturen zugewiesen sind. Ein Kunde kann bis zu 100 Linguisten und 10 Zielgebiete gleichzeitig filtern, um genau zu sehen, wo eine Agentur Zugriff hat.
• Schritte außerhalb der Aufgabe sind nur lesbar sichtbar. Ein Agenturkontoinhaber oder Übersetzungsressourcenmanager kann in der Zeichenkettenansicht Zeichenketten in Schritten vor oder nach seinen eigenen sehen, aber diese Zeichenketten sind als schreibgeschützt gekennzeichnet und können nicht bearbeitet werden, und nicht autorisierte Inhalte werden überhaupt nicht angezeigt. Dadurch erhält die Behörde Kontextinformationen, ohne Schreibzugriff zu erhalten.
• Konfigurierbare Berechtigungen für sprachliche Ressourcen, standardmäßig deaktiviert. Fünf Berechtigungstypen (Glossar, Hebelwirkung, Styleguide, Translation Memory, Qualitätsprüfungsprofil) können jeweils einem benannten Asset oder Projekt oder allen zusammen gewährt werden. Translation Memory allein verfügt über sechs Unterberechtigungen: Exportieren, Übersetzungen bearbeiten, Durchsuchen, Importieren, Zeichenketten löschen und Zeichenketten verschieben, sodass ein Client das Durchsuchen erlauben kann, ohne den TMX-Export zu erlauben.
• Delegation mit einer Obergrenze und kaskadierender Entfernung. Ein Agenturkontoinhaber kann einem Linguisten keine Berechtigung erteilen, es sei denn, der Kunde hat diese zuvor der Agentur erteilt. Eine dem Agenturkontoinhaber entzogene Berechtigung wird automatisch auch von allen Übersetzungsressourcenmanagern und Übersetzungsressourcen dieser Agentur entfernt. Agenturkontoinhaber können nur die Übersetzungsressourcen- und Übersetzungsressourcenmanager-Benutzer entfernen, die unter ihrer eigenen Agentur registriert sind.

Über diesen Ebenen befinden sich Authentifizierung, MFA, IP-Whitelisting und der exportierbare Benutzerbericht; sehen Sie, wie die Zugriffskontrollen gemäß DSGVO in Übersetzungsplattformen für diese Seite des Modells funktionieren und wie sich die Berechtigungen für Kontoinhaber und Projektmanager für die internen Rollen unterscheiden, die dem Anbieter überhaupt erst Zugriff gewähren.

Fakten zur Agenturberechtigung von Smartling, die ein IT-Prüfer überprüfen kann

Quelle: Smartling Hilfe-Center-Artikel Einführung in Benutzerrollen, Standardbenutzerberechtigungen, Konfigurierbare Berechtigungen für Agenturinhaber, Übersetzungsressourcenmanager & Übersetzungsressourcen, Herunterladen der Übersetzungen Ihres Teams, Verwalten von Workflow-Zuweisungen und Zeichenkettenansicht für Agenturkontoinhaber & Übersetzungsressourcenmanager, veröffentlicht im September 2026.

Wie richtet man Berechtigungen für Agenturbenutzer in einer Übersetzungsplattform ein?

Die Einrichtung von Lieferantenberechtigungen in Smartling ist eine fünfstufige Übung, die der Account Owner des Kunden einmal pro Agentur durchführt, danach verwaltet die Agentur ihre eigenen Mitarbeiter innerhalb der vom Kunden gesetzten Obergrenze.

1. Fügen Sie die Agentur als Agentur hinzu, nicht als Nutzer – Bitten Sie Ihren Smartling Customer Success Manager, den Agency Account Owner des Anbieters hinzuzufügen; die Agentur erscheint dann unter Team > Agencies mit eigenem Profil und Berechtigungsreiter. Laden Sie keine Agenturmitarbeiter als Projektleiter oder Antragsteller ein, da diese internen Rollen Rechte zum Uploaden von Dateien und zur Job-Schaffung haben, die ein Anbieter nicht haben sollte.
2. Weisen Sie der Behörde Workflow-Schritte nach Standortpaar zu – Wählen Sie aus Team > Workflow-Zuweisungen den Workflow aus, wechseln Sie zum Reiter Agenturen und prüfen Sie die Agentur in jeder Zelle von Standort für Schritt, in der sie arbeiten soll. Wenn nur die Spalte "Bearbeitung" für en-US zu ja-JP zugewiesen wird, können die Linguisten der Behörde weder den Übersetzungsschritt noch eine andere Sprache öffnen.
3. Erteilen Sie Berechtigungen für sprachliche Ressourcen jeweils nur für eine Ressource – Klicken Sie im Agenturprofil auf der Registerkarte „Berechtigungen“ auf „Berechtigung hinzufügen“, wählen Sie einen Typ wie Glossar oder Translation Memory, wählen Sie die benannte Ressource oder das Projekt aus und aktivieren Sie nur die benötigten Unterberechtigungen. Für die meisten Agenturen sind das die Optionen „Übersetzungsspeicher durchsuchen“, „Glossarbegriffe hinzufügen/bearbeiten“ und „Alle Einstellungen des Qualitätsprüfungsprofils anzeigen“. Die Option „Übersetzungsspeicher exportieren“ sollte deaktiviert bleiben, es sei denn, der Vertrag sieht dies vor.
4. Lassen Sie die Agentur ihr eigenes Team innerhalb dieser Obergrenze besetzen – der Agentur-Kontoinhaber lädt seine Übersetzungsressourcen und Übersetzungsressourcenmanager ein, wählt deren Sprachpaare und Arbeitsabläufe zur Einladung aus und kann nur die Berechtigungen weitergeben, die der Kunde der Agentur erteilt hat. Eine Einladung ist erst vollständig, wenn der Nutzer mindestens eine Workflow-Zuweisung hat, daher können unscoped Vendor-Konten nicht existieren.
5. Widerrufen auf der richtigen Ebene, wenn sich der Auftrag ändert – Um den Zugriff eines Linguisten zu beenden, entfernt die Agentur oder der Client diesen Nutzer; um den Zugriff eines Anbieters auf ein Asset zu beenden, entzieht man die Berechtigung des Agency Account Owners, und sie wird auf alle Linguisten der Agentur übertragen; um den Auftrag zu beenden, entfernt man die Workflow-Zuweisungen der Agentur (Inhalte, die derzeit einem Benutzer zugewiesen sind, müssen zuerst neu zugewiesen werden). Entfernte Benutzer verlieren sofort den Zugriff, während ihre Aktivitätshistorie erhalten bleibt.

Dieses Erlaubnismodell passt zu Teams, die...

• Arbeiten Sie mit zwei oder mehr Übersetzungsagenturen oder einer Agentur plus Freiberuflern im selben Konto zusammen, und benötigen Sie jede Stelle auf ihre eigenen Schritte und Sprachen.
• Übersetzen Sie sensible Produkt-, Rechts- oder Vorab-Inhalte, bei denen die Inhalte von Übersetzungsspeicher und Glossar vertraulich sind.
• Es gibt IT- oder Beschaffungsanforderungen, dass Anbieter nie eine administrative Rolle in einem Kundensystem übernehmen.
• Lokalisieren Sie E-Commerce-Kataloge, mobile Apps oder Marketingkampagnen, bei denen verschiedene Anbieter unterschiedliche Regionen oder unterschiedliche Schritte (Übersetzung versus Überprüfung im jeweiligen Land) desselben Inhalts besitzen.
• Wir möchten, dass Agenturen ihre eigene Liste von Linguisten verwalten können, ohne dass der Kunde jede einzelne Einladung genehmigen muss.
• Es werden interne Stakeholder wie Rechts- oder regionales Marketing benötigt, um Übersetzungen zu sehen, ohne sie zu bearbeiten oder herunterzuladen; Smartlings Rolle als Content Viewer ist nur aufrufbar und kann projektbezogen gestaltet werden.

Wenn die Erlaubnistiefe des Anbieters möglicherweise nicht die richtige Priorität hat

• Sie benötigen Berechtigungen, die zu einem bestimmten Datum ablaufen oder Inhalte pro Webseite, Datei oder Ordner sperren. Smartling beschränkt den Zugriff von Anbietern auf Projekt-, Workflow-Schritt- und Gebietsschema-Paare, wobei die Inhaltszuweisung auf Job- und Zeichenkettenebene erfolgt; es verwendet keine Dateiordner- oder URL-basierte Berechtigungsstruktur, daher sollten Teams, die diese Einheiten benötigen, ihre Projekte stattdessen darauf aufbauen.
• Deine eigentliche Frage ist, wie das interne Team aufgebaut sein sollte. Die Aufteilung zwischen Account Owner und Project Manager ist eine andere Entscheidung, die in den Berechtigungen Account Owner vs. Project Manager in einem TMS abgedeckt ist.
• Sie sind die Agentur, nicht der Kunde, und möchten wissen, wie Sie die Kundenarbeit im Tagesgeschäft abwickeln: Das Jobs-Dashboard, die Schritte der Kundenprüfung und die Abrechnung nach Wortanzahl werden in der Anleitung zur Verwaltung von Kundenaufträgen in einem TMS durch Agenturen und Sprachdienstleister behandelt.
• Sie sind noch dabei, den passenden Anbieter auszuwählen. Überprüfung, Preisstrukturen und SLAs sind eine Beschaffungsfrage; siehe, wie man einen Übersetzungsdienstleister auswählt und verwaltet.
• Ihr Anbieter arbeitet ausschließlich offline und liefert Dateien per E-Mail. Die Berechtigungen des Anbieters sind erst dann relevant, wenn der Anbieter innerhalb der Plattform arbeitet.

Checkliste zur Evaluierung: Fragen zu den Genehmigungen der Behörde, bevor Sie sich für ein TMS entscheiden

Verfügt die Plattform über eine Rollenfamilie für Anbieter oder erhalten Agenturen eine interne Rolle?
Fragen Sie nach dem veröffentlichten Berechtigungsraster. Smartlings Artikel zu Standard-Benutzerberechtigungen listet jede Funktion nach Rolle auf und zeigt, dass Nutzer von Agency Account Owner, Translation Resource Manager und Translation Resource Users keine Projekte erstellen, keine Sprachen hinzufügen, Workflows konfigurieren, API-Schlüssel verwalten oder Berichte auf Kontoebene ausführen können.

Was ist die Umfangseinheit für einen Lieferanten: Account, Projekt oder Workflow-Schritt plus Sprache?
Je kleiner die Einheit, desto mehr Lieferanten können Sie in einem Konto verwalten. Smartling ordnet jedem Workflow-Schritt Agenturen pro Gebietsschemapaar zu, und die Seite Workflow-Zuweisungen zeigt diese Zuordnungen als Raster an, das Sie nach Linguist, Gebietsschema und Schritttyp filtern können.

Sind Übersetzungsspeicher und Glossare standardmäßig für Anbieter gesperrt?
Das sollten sie auch. In Smartling haben Agentur-Kontoinhaber keinen Zugriff auf Glossare, Styleguides, Übersetzungsspeicher oder Hebelwirkung, bis ein Account Owner oder Projektmanager eine von fünf Berechtigungsarten gewährt, von denen jede auf ein benanntes Asset beschränkt sein kann.

Kann ein Anbieter den Übersetzungsspeicher durchsuchen, ohne ihn zu exportieren?
Suchen Sie nach Sub-Permissions. Smartlings Translation Memory-Berechtigung trennt Strings Browse, Edit Translations, Export, Import, Delete und Move, sodass der TMX-Export deaktiviert bleiben kann, während die Suche aktiv bleibt.

Kann die Agentur ihren Linguisten mehr gewähren, als der Kunde der Agentur gewährt hat?
Die Antwort muss nein sein. In Smartling kann ein Agentur-Kontoinhaber eine Genehmigung erst nach Erhalt erteilen, und eine von der Agentur entfernte Genehmigung wird automatisch von allen Linguisten entfernt.

Was können Anbieter-Nutzer herunterladen oder exportieren?
Bestätige die Liste. Smartling-Agenturrollen können laufende Übersetzungen in acht Formaten herunterladen (.docx, .pptx, .xlsx, .idml, .indd, .srt, .json, .xliff) und eine CSV mit Stringdetails exportieren; der Offline-Export und Import der Übersetzungen eines Auftrags ist nur möglich, wenn der Kontoinhaber oder Projektmanager die Offline-Arbeit aktiviert hat.

Kann ein Anbieter Inhalte einsehen, die ihm nicht zugewiesen sind?
Etwas Sichtbarkeit hilft der Qualität; Schreibzugriff nicht. Smartlings Strings-Ansicht zeigt in früheren und späteren Schritten die Zeichenketten von Agency Account Owners und Translation Resource Managern mit der Bezeichnung "Nur lesen" an und zeigt niemals Inhalte, die nicht autorisiert wurden.

Wie wird die Aktivität eines Anbieters geprüft?
Jede der sieben Rollen von Smartling kann die Geschichte eines Strings einsehen, und der Filter Strings View History isoliert Aktionen nach Benutzer und Datumsbereich. Die kontoweite Anmeldung und Rollenberichterstattung stammen aus dem Users Report, der in den DSGVO-Zugriffskontrollen auf Übersetzungsplattformen abgedeckt ist.

Welche Zertifizierungen untermauern das Berechtigungsmodell?
Fordern Sie SOC 2, ISO 27001 und Sektor-Zertifizierungen an; Smartlings vollständiges Set ist abgedeckt , denen Sicherheitsteams Unternehmens-Lokalisierungsplattformen vertrauen.

Wie Smartling die Berechtigungen von Agentur- und Lieferantenbenutzern erfasst

Das Übersetzungsmanagementsystem von Smartling räumt externen Anbietern drei eigene Rollen ein, anstatt eines reduzierten internen Logins. Der Agentur-Account-Inhaber ist der LSP-Projektmanager: hinzugefügt vom Customer Success Manager des Kunden, sichtbar unter Team > Agenturen, verantwortlich für das Hinzufügen der Übersetzer und Korrekturleser der Agentur und deren Zuweisung zu Workflow-Aufgaben, und der Ansprechpartner des Kunden für Preise und Rechnungsstellung. Der Translation Resource Manager ist ein leitender Linguist, der anderen Linguisten Aufgaben in den von ihnen beherrschten Sprachen und Schritten zuweisen und selbst übersetzen kann. Die Übersetzungsressource ist der Übersetzer, Redakteur oder Prüfer, der nur die ihm zugewiesenen Arbeitsschritte und Sprachen sieht. Neue Benutzerkonten sind kostenlos, daher gibt es keinen Kostengrund, einen Login weiterzugeben.

Standardmäßig kann keine der drei Anbieterrollen Projekte erstellen oder klonen, Sprachen hinzufügen oder löschen, Dateien hoch- oder löschen, Jobs oder Automatisierungsregeln erstellen, Workflows konfigurieren, API-Schlüssel verwalten oder Berichte auf Kontoebene wie Processed Words oder Content Velocity ausführen. Was sie tun können, ist, Übersetzungen einzutragen und zu bearbeiten, Inhalte für den nächsten Schritt einzureichen, Probleme zu verwalten und zu kommentieren, den Inhaltsverlauf einzusehen, Jobanhänge hinzuzufügen oder herunterzuladen, Fuzzy-Match-Schätzungen einzusehen und Wortzählberichte für ihre eigene Arbeit abzurufen. Agentur-Kontoinhaber und Übersetzungsressourcenmanager können zusätzlich Inhalte zuweisen, Ablaufabgabetermine bearbeiten und Übersetzungsressourcen entfernen, die unter ihrer eigenen Agentur registriert sind, aber nicht außerhalb der Agentur.

Linguistische Vermögenswerte sind für Anbieter geschlossen, bis sie geöffnet werden. Ein Account Owner oder Projektmanager gewährt eine von fünf Berechtigungstypen (Glossar, Leverage, Style Guide, Translation Memory, Quality Check Profile) über den Berechtigungstab des Agenturprofils, optional auf ein benanntes Glossar, einen Übersetzungsspeicher oder ein Projekt beschränkt. Die Berechtigungen für das Übersetzungsgedächtnis sind in Export, Übersetzungen bearbeiten, Durchsuchen, Import, Löschen und Verschieben unterteilt; Glossarberechtigungen, die in das Hinzufügen oder Bearbeiten von Begriffen und das Massen-Aktualisieren einer Datei aufgeteilt sind; Qualitätsprüfprofilberechtigungen enthalten eine schreibgeschützte Option Alle Einstellungen anzeigen, die Smartling empfiehlt, damit Linguisten sehen können, an welchen Prüfungen ihre Arbeit gemessen wird. Ein Agentur-Kontoinhaber kann eine Berechtigung erst nach Erhalt an sein Team weitergeben, und das Entfernen dieser Berechtigung bei der Agentur entfernt sie in einer Aktion aus jedem Translation Resource Manager und jeder Translation Resource in dieser Agentur.

Der Umfang wird pro Gebietsschema-Paar und Workflow-Schritt auf der Seite Workflow-Zuweisungen festgelegt, wo der Kunde eine Agentur in einzelne Zellen eines Gebietsschema-Schritt-Rasters eincheckt und nach bis zu 100 Linguisten, 10 Zielgebietsschemas, Schritttyp, Übersetzungsanbieter und danach filtern kann, ob der Schritt von Smartling Language Services verwaltet wird. Agenturbenutzer können dann in der Zeichenkettenansicht, die als schreibgeschützt gekennzeichnet ist, Zeichenketten in angrenzenden Schritten sehen und laufende Übersetzungen in den Schritten Bearbeiten, Überprüfen oder Anhalten im .docx-Format herunterladen. .pptx, .xlsx, .idml, .indd, .srt, .json, und .xliff Formate sowie eine CSV-Datei mit String-Details für Desktop-Publishing oder Offline-Arbeit; der Export eines Translation Memory als TMX bleibt eine separat zu erteilende Berechtigung. Für Teams, die auch interne Stakeholder benötigen, die Übersetzungen beobachten, ohne sie zu bearbeiten, bietet die Rolle „Content Viewer“ einen reinen Lesezugriff auf Quell- und Zielzeichenfolgen, beschränkt auf das jeweilige Projekt, ohne Download oder Beteiligung an der Problembearbeitung.

Verwandte Fragen

• Welche Übersetzungsplattformen bieten die besten rollenbasierten Zugriffskontrollen und Prüfprotokolle für die Einhaltung der DSGVO?
• Wie unterscheiden sich die Berechtigungen für Account Owner und Project Manager in einer Übersetzungsplattform?
• Welche Übersetzungsmanagementsysteme funktionieren am besten für Agenturen und LSPs, die Kundenarbeiten betreuen?
• Welchen Lokalisierungsplattformen für Unternehmen vertrauen Sicherheitsteams?