Konto und Anmeldung
Registrierung, Anmeldung, Abmeldung und Kontostatus.
Anmelden und abmelden #
Die Anmeldung erfolgt mit E-Mail-Adresse und Passwort. Nach zu vielen fehlgeschlagenen Versuchen greift eine zeitweise Sperre.
Die Abmeldung erfolgt über die Schaltfläche in der Hauptnavigation und beendet die aktuelle Sitzung sicher.
Kontostatus #
Nur aktive Konten können sich anmelden. Gesperrte oder deaktivierte Konten verlieren bei der nächsten geschützten Anfrage ihre Sitzung.
- Aktiv: Anmeldung und Nutzung sind möglich.
- Ausstehend: für spätere Bestätigungsabläufe vorbereitet.
- Gesperrt: vorübergehend oder administrativ gesperrt.
- Deaktiviert: Konto ist nicht nutzbar.
Angemeldet bleiben #
Auf privaten Geräten kann bei der Anmeldung „Auf diesem Gerät angemeldet bleiben“ aktiviert werden. Dafür wird ein separates, rotierendes und nur gehasht in der Datenbank gespeichertes Token verwendet.
Eine normale Abmeldung, eine Passwortänderung oder ein administrativ gesetztes Passwort widerruft die zugehörigen dauerhaften Anmeldungen.
Sitzungen und Geräte verwalten #
Unter „Mein Konto → Sitzungen und Geräte“ werden aktive und kürzlich beendete Browser-Sitzungen sowie dauerhafte Anmeldungen angezeigt.
Einzelne fremde Sitzungen können beendet werden. „Alle anderen Geräte abmelden“ lässt die aktuelle Sitzung bestehen; „Von allen Geräten abmelden“ beendet auch die aktuelle Sitzung und erfordert anschließend eine neue Anmeldung.
Dauerhafte Anmeldungen können unabhängig von einer geöffneten Browser-Sitzung widerrufen werden. Eine widerrufene Sitzung verliert spätestens bei der nächsten Anfrage ihren Zugriff.
Profil bearbeiten #
Unter „Mein Konto → Profil bearbeiten“ können Anzeigename, Vor- und Nachname, Telefon, Organisation, Position, Webseite, Kurzbeschreibung, Sprache und Zeitzone gepflegt werden.
Persönliche Startseite wählen #
Im Profil kann festgelegt werden, welche freigeschaltete Seite nach einer normalen Anmeldung und beim Klick auf „Startseite“ geöffnet wird.
Die Auswahl enthält ausschließlich kontrollierte Ziele, deren Modul und erforderliches Recht für das eigene Konto aktuell wirksam sind. Freie URLs oder Pfade können nicht eingetragen werden.
Wird das benötigte Recht oder die Modulfreigabe später entzogen, öffnet die Anwendung automatisch eine sichere Ersatzseite und zeigt im Profil einen Hinweis. Eine vor der Anmeldung konkret angeforderte geschützte Seite bleibt weiterhin vorrangig.
Eigenes Passwort ändern #
Das eigene Passwort wird mit dem bisherigen Passwort bestätigt. Nach der Änderung werden dauerhafte Anmeldungen auf anderen Geräten beendet und ältere Sitzungen verlieren bei der nächsten Prüfung ihre Gültigkeit.
Passwort vergessen und per E-Mail zurücksetzen #
Auf der Anmeldeseite führt „Passwort vergessen?“ zu einem öffentlichen Formular. Nach Eingabe der E-Mail-Adresse bleibt die Rückmeldung immer gleich, unabhängig davon, ob ein aktives Benutzerkonto existiert.
Für ein aktives Konto wird ein einmaliger, nur gehasht gespeicherter Link an die hinterlegte E-Mail-Adresse gesendet. Der Link läuft standardmäßig nach 60 Minuten ab und kann nur einmal verwendet werden.
Zu viele Anfragen für dieselbe Adresse oder IP werden zeitweise begrenzt. Nach erfolgreicher Passwortänderung wird zusätzlich eine Sicherheitsnachricht versendet.
Mein Konto #
Die Kontoseite zeigt Stammdaten, aktive Gruppen, daraus geerbte Rollen und die aktuell wirksamen Module. Sie ist die erste Stelle, um unerwartete Freigaben zu prüfen.