Teammitglieder einladen, offene Einladungen verwalten, rollenbasierte Berechtigungen, Deaktivierung und die Mandantentrennung, die die Daten jedes Unternehmens getrennt hält.
Senden Sie eine E-Mail-Einladung an eine Kollegin oder einen Kollegen, damit sie oder er Canvider nutzen kann.
Wozu dient es? Erweitert Ihr Recruiting-Team mit der passenden Zugriffsstufe.
Recruiting ist nie eine Einzelaufgabe — Hiring Manager prüfen, Interviewer geben Feedback, Koordinatoren planen Termine —, aber je mehr Personen Kandidatendaten einsehen können, desto größer ist das Risiko, wenn ein einzelnes Konto kompromittiert wird. Einladungen lösen dieses Problem, indem sie den Zugriff bewusst machen: Jemand entscheidet, wer beitritt, und legt im selben Moment fest, was diese Person tun darf. Wichtig ist, die Rolle bereits bei der Einladung zu wählen und nicht erst später, denn eine vorübergehend als Administrator vergebene Rolle wird danach fast nie wieder herabgestuft.
So wird es verwendet
Gehen Sie zu Einstellungen und klicken Sie auf die Karte „Invitations".
Klicken Sie auf „Invite New Member".
Geben Sie Vorname, Nachname und E-Mail-Adresse ein.
Wählen Sie eine „Role": Administrator, Recruiter, Hiring Manager, Interviewer oder Read Only.
Lesen Sie die Rollenbeschreibungen unter dem Dropdown-Menü.
Klicken Sie auf „Send Invitation".
Verfolgen Sie Status und Ablaufdatum der Einladung auf der Registerkarte „Invitations".
Gut zu wissen
Vergeben Sie nur die Mindestrechte, mit denen die Person ihre Arbeit erledigen kann — ein Interviewer braucht selten Recruiter-Berechtigungen.
Einladungen laufen ab. Prüfen Sie das Ablaufdatum im Tab „Invitations", wenn jemand sagt, er sei nie hineingekommen.
Verwenden Sie eine geschäftliche E-Mail-Adresse; die Einladung und alle späteren Benachrichtigungen gehen dorthin.
Die gewählte Rolle wird der eingeladenen Person auf ihrer Annahmeseite angezeigt, daher sollte sie vor dem Versand stimmen.
Verfolgen, widerrufen oder löschen Sie Einladungen, die noch nicht angenommen wurden.
Wozu dient es? Räumt veraltete Einladungen auf und widerruft versehentlich verschickte.
Eine nicht angenommene Einladung ist ein offener Zugang zu Ihren Kandidatendaten, und solche Einladungen häufen sich unbemerkt an — ein eingestellter Kandidat, der nie angefangen hat, eine falsch geschriebene Adresse, eine Einladung an eine externe Person, deren Auftrag endete, bevor sie sich anmeldete. Wenn Sie diese Einladungen sehen und widerrufen können, wird aus einem vergessenen losen Ende ein verwaltetes. Diese Seite beantwortet außerdem die häufigste Onboarding-Frage („I never received it"), denn sie zeigt, ob die Einladung versendet wurde, wann sie abläuft und ob sie bereits verwendet wurde.
So wird es verwendet
Gehen Sie zu Einstellungen → Invitations und klicken Sie auf die Registerkarte „Invitations".
Prüfen Sie jede Zeile: Name, E-Mail, Rolle, Sendedatum, Ablaufdatum und Status.
Filtern Sie die Liste mit den Dropdown-Menüs „Status:" und „Role:".
Klicken Sie bei einer Zeile auf die Aktion „Cancel", um eine Einladung zu widerrufen, ohne sie zu löschen.
Klicken Sie auf die Aktion „Delete", um den Einladungsdatensatz vollständig zu entfernen.
Senden Sie mit „Invite New Member" eine neue Einladung, falls die Person weiterhin Zugang benötigt.
Gut zu wissen
Cancel behält den Datensatz aus Gründen der Nachvollziehbarkeit; Delete entfernt ihn vollständig. Bevorzugen Sie Cancel, außer die Einladung war ein Fehler.
Prüfen Sie offene Einladungen regelmäßig — veraltete sind unnötiges Risiko.
Widerrufen Sie sofort, wenn eine Einladung an die falsche Adresse ging; verlassen Sie sich nicht darauf, dass sie einfach abläuft.
Eine abgelaufene Einladung kann nicht verlängert werden; senden Sie stattdessen eine neue.
Fünf Rollen steuern, was jedes Teammitglied sehen und tun kann.
Wozu dient es? Begrenzt sensible Kandidatendaten auf die Personen, die sie benötigen.
Kandidatendaten sind personenbezogene Daten, und das Datenschutzrecht verlangt, dass der Zugriff in einem angemessenen Verhältnis zur tatsächlichen Aufgabe einer Person steht. Ein Interviewer, der zu einem Kandidaten Feedback geben muss, braucht nicht die Möglichkeit, Ihre gesamte Pipeline zu exportieren. Fünf Rollen decken die realen Aufgabenbereiche im Recruiting ab, ohne zu einer Berechtigungsmatrix zu werden, die niemand pflegt. In der Praxis kommt es vor allem darauf an, den Administrator nicht als Standard zu vergeben: Das ist die bequeme Antwort, und sie macht aus einem einzigen kompromittierten Konto einen unternehmensweiten Vorfall.
So wird es verwendet
Gehen Sie zu Settings → Invitations → Registerkarte "Team Members".
Prüfen Sie Name, E-Mail, Rolle und Status jedes Mitglieds.
Verwenden Sie den Filter "Role:", um alle Personen mit einer bestimmten Rolle anzuzeigen.
Weisen Sie beim Einladen Rollen zu: Administrator (voller Zugriff), Recruiter (Stellen, Kandidaten, Vorstellungsgespräche), Hiring Manager (prüfen und entscheiden), Interviewer (Vorstellungsgespräche und Feedback), Read Only (nur Ansicht).
Passen Sie die Berechtigungen an, nachdem ein Benutzer seine Einladung angenommen hat.
Gut zu wissen
Analysen sind für Administrator, Recruiter, Hiring Manager und Read Only verfügbar. Interviewer können sie nicht einsehen.
Halten Sie die Zahl der Administratoren klein und prüfen Sie die Liste regelmäßig über den Rollenfilter.
Read Only ist die richtige Rolle für Finanzabteilung, Geschäftsleitung oder alle, die Einblick ohne die Möglichkeit zur Änderung benötigen.
Rollen können nach der Annahme einer Einladung angepasst werden. Starten Sie daher restriktiv und erweitern Sie den Zugriff bei Bedarf.
Deaktivierung und Reaktivierung von Teammitgliedern #
Zugriff eines Teammitglieds auf Canvider aussetzen oder wiederherstellen.
Wozu dient es? Entzieht den Zugriff sofort, wenn jemand das Unternehmen verlässt.
Das Offboarding ist der Punkt, an dem Zugriffskontrollen am häufigsten versagen, denn das Sperren von Konten gehört nicht zu den beliebtesten Aufgaben, und der Login eines ausscheidenden Recruiters kann noch Monate nach dem letzten Arbeitstag bestehen bleiben. Die Deaktivierung macht daraus eine einzige, sofort wirksame Aktion: Die Person wird abgemeldet, verliert den Zugriff umgehend und verschwindet aus der Autovervollständigung bei Erwähnungen, sodass Kollegen nicht mehr mit einer Antwort rechnen. Entscheidend ist, dass sich die Maßnahme rückgängig machen lässt und nichts gelöscht wird: Kommentare, Entscheidungen und Verlauf bleiben erhalten. Das ist genau richtig bei Elternzeit, Abordnungen oder einer versehentlichen Deaktivierung.
So wird es verwendet
Gehen Sie zu Settings → Invitations → Registerkarte "Team Members".
Suchen Sie das Mitglied in der Liste.
Klicken Sie in der Zeile des Mitglieds auf "Deactivate".
Lesen Sie die Warnung: Die Person verliert sofort den Zugriff und wird abgemeldet.
Klicken Sie auf "Confirm Deactivation".
Um den Zugriff später wiederherzustellen, klicken Sie auf "Activate" und anschließend auf "Confirm Reactivation".
Gut zu wissen
Wirkt sofort, auch für einen Benutzer, der gerade angemeldet ist: Er wird abgemeldet.
Es wird nichts gelöscht. Kommentare, Aktivitäten und Verlauf bleiben erhalten, sodass Ihr Audit-Trail vollständig bleibt.
Weisen Sie laufende Kandidaten neu zu, bevor Sie deaktivieren, sonst verlieren diese Bewerbungen ihren Verantwortlichen.
Trennen Sie auch alle Integrationen, die über das Konto dieser Person verbunden wurden. Die Deaktivierung allein hebt die Verbindung zum Postfach nicht auf.
Bevorzugen Sie die Deaktivierung gegenüber der Löschung, wenn die Person zurückkehren könnte.
Jeder Datensatz ist auf das Unternehmen gesperrt, dem er gehört.
Wozu dient es? Garantiert, dass kein Unternehmen die Kandidaten eines anderen sehen kann.
Canvider ist eine einzige Anwendung für viele Unternehmen, und genau das macht sie erschwinglich. Deshalb ist die Grenze zwischen den Arbeitgebern die wichtigste Garantie des Systems. Würde sie versagen, könnte ein Unternehmen die Kandidaten, Gehälter und Einstellungspläne eines anderen einsehen, was sowohl ein gravierender Datenschutzverstoß als auch ein wirtschaftlicher Schaden wäre. Die Trennung wird daher bei jeder Anfrage auf Datenebene erzwungen und nicht nur in der Oberfläche verborgen. Sie gilt auch für API- und MCP-Schlüssel, damit eine Integration nicht zu einem Umweg werden kann.
So wird es verwendet
Keine Konfiguration nötig: Die Durchsetzung erfolgt bei jeder Anfrage automatisch.
Melden Sie sich an, und Sie sehen nur die Stellen und Kandidaten Ihres eigenen Arbeitgebers.
Teammitglieder unterliegen derselben Grenze.
Auch API- und MCP-Schlüssel sind auf einen Arbeitgeber beschränkt.
Gut zu wissen
Es gibt nichts einzuschalten und keine Möglichkeit, es zu deaktivieren: Die Grenze ist strukturell verankert.
Dies ist die Antwort auf die Frage, die Sicherheitsprüfungen bei gemeinsam genutzter Infrastruktur immer stellen.
Rollenbasierte Berechtigungen gelten innerhalb Ihres Unternehmens; die Trennung ist es, die Unternehmen voneinander abgrenzt.
Die einzige gemeinsam genutzte Funktion ist die optionale gemeinsame Talentpool-Quelle beim Sourcing, die bewusst und für jede Suche einzeln gewählt wird.