Benutzer-Seite

Benutzer

Die Benutzer-Seite ist Ihre Liste der Anmeldekonten für den Admin-Bereich — die Personen, die sich mit E-Mail und Passwort anmelden, um die Werkstatt zu verwalten. Jeder Benutzer hat einen Namen, eine E-Mail-Adresse, eine Rolle, eine zugewiesene Benutzergruppe, die steuert, was er sehen kann, und (optional) API-Schlüssel für den programmatischen Zugriff.

Öffnen Sie sie über die Hauptseitenleiste (Benutzer) oder über /users.

Benutzer-Seite

Benutzer vs. Mitarbeiter. Ein Benutzer ist ein Konto, das sich am Admin-Bereich anmeldet — Manager, Planer, Schichtleiter, Backoffice. Ein Mitarbeiter ist ein Werkstattmitarbeiter, der eine PIN am Kiosk eingibt. Sie sind zwei getrennte Identitäten. Siehe Benutzer vs. Mitarbeiter unten, wie sich die beiden überschneiden.

Inhaltsverzeichnis

Wofür diese Seite gedacht ist
Aufbau der Seite
Die Tabelle lesen
Die drei Rollen
Suchen
Einen Benutzer hinzufügen
Einen Benutzer bearbeiten — das Benutzer-Panel
Registerkarte Allgemein
Registerkarte Arbeitsplätze
Registerkarte API-Schlüssel
Benutzergruppen
Benutzer vs. Mitarbeiter
Zwei-Faktor-Authentifizierung
Einen Benutzer löschen
Tipps und bewährte Verfahren

Wofür diese Seite gedacht ist

Die Benutzer-Seite ist Ihr Verzeichnis der Admin-Bereich-Konten. Verwenden Sie sie, um:

Neue Kollegen einzuarbeiten — eine Anmeldung erstellen, eine Rolle wählen, eine Benutzergruppe zuweisen, das Passwort übergeben.
Zugriff zu steuern — Benutzergruppen (verwaltet in App-Einstellungen → Benutzergruppen) entscheiden, welche Module und welche Kanban-Ansichten eine Person sehen kann.
PINs für Hybrid-Benutzer auszugeben — ein Planer, der auch in der Werkstatt einstempelt, kann sowohl eine E-Mail/ein Passwort als auch eine PIN haben.
API-Schlüssel zu verwalten — für Benutzer, die die API über ein Skript oder eine Integration ansteuern müssen.
Zu prüfen und zu rotieren — sehen Sie, wer Zugriff hat, wann er zuletzt die E-Mail verifiziert hat, und entfernen Sie Zugriff sauber, wenn jemand ausscheidet.

Die meisten Werkstätten halten diese Liste kurz — typischerweise der Inhaber, ein oder zwei Manager, ein Planer und (manchmal) der Schichtleiter. Werkstattmitarbeiter kommen stattdessen auf die Mitarbeiter-Seite.

Aufbau der Seite

Diese Seite ist nur für Admins — nur Benutzer mit der Rolle admin sehen das Suchfeld, die Auswahl N Einträge anzeigen, die Schaltfläche Benutzer hinzufügen und die Paginierung. Nicht-Admin-Benutzer sehen die Tabelle selbst (damit sie ihre eigene Zeile finden und ihr Profil bearbeiten können), aber nicht die Verwaltungssteuerungen.

Für Admins, von links nach rechts entlang des oberen Rands:

Suchfeld — suchen Sie nach Name oder E-Mail.
Auswahl N Einträge anzeigen — 5 / 10 / 25 / 50 / 100 pro Seite.
Schaltfläche Benutzer hinzufügen (oben rechts).

Unter der Symbolleiste befindet sich die Benutzertabelle, eine Zeile pro Benutzer. Standardpaginierung darunter.

Die Tabelle lesen

Spalte	Was sie zeigt
ID	Interne numerische ID.
Name	Vollständiger Name.
E-Mail	Anmelde-E-Mail (auch die Kontaktadresse).
Rolle	Eine von `Admin`, `Benutzer` oder `Mitarbeiter`, als farbige Pille angezeigt. Siehe Die drei Rollen.
E-Mail verifiziert	Datum, an dem der Benutzer den Verifizierungslink geklickt hat (oder `-`, falls noch nicht geschehen).
Erstellt	Wann das Konto erstellt wurde.
Aktionen	Bleistift — öffnet das Bearbeitungspanel.

Die drei Rollen

Jeder Benutzer hat eine von drei Rollen, die beim Erstellen des Kontos gewählt und später bearbeitbar ist:

Rolle	Anwendungsfall
Admin	Vollzugriff. Kann alle Benutzer, alle Einstellungen, alle Daten verwalten. Typischerweise der Inhaber und ein oder zwei vertraute Stellvertreter.
Benutzer	Standard-Admin-Bereich-Konto. Berechtigungen werden durch die zugewiesene Benutzergruppe gesteuert — er kann nur die Module und Kanban-Ansichten sehen, die die Gruppe erlaubt. Die Rolle für die meisten Planer, Manager und Backoffice-Mitarbeiter.
Mitarbeiter	Ein Benutzer, der auch Kiosk-PIN-Zugriff hat. Sieht den Admin-Bereich nur, soweit es die Benutzergruppe erlaubt, und hat zusätzlich eine PIN zum Einstempeln in der Werkstatt. Siehe Benutzer vs. Mitarbeiter.

Die Rolle bestimmt die maximalen Berechtigungen; die Benutzergruppe schränkt sie ein. Ein admin ignoriert die Benutzergruppe (er kann ohnehin alles tun); ein Benutzer oder Mitarbeiter ist durch sie eingeschränkt.

Suchen

Geben Sie etwas in das Suchfeld ein. Die Anfrage stimmt mit Name und E-Mail überein (nicht case-sensitiv, enthält-Übereinstimmung). Die Liste aktualisiert sich etwa 300 ms nach Tippstopp.

Einen Benutzer hinzufügen

Klicken Sie auf Benutzer hinzufügen oben rechts. Das Benutzer-Panel wird von rechts mit einem leeren Formular eingeblendet.

Mindestens:

Name — vollständiger Name.
E-Mail — Anmelde-E-Mail. Muss eindeutig sein.
Passwort — temporäres Passwort, mit dem sich der Benutzer anmeldet.
Rolle — Admin, Benutzer oder Mitarbeiter. Siehe Die drei Rollen.

Optional:

Benutzergruppe — wählen Sie aus den in App-Einstellungen → Benutzergruppen definierten Gruppen. Standardmäßig die als Standard markierte Gruppe.
PIN — nur für die Rolle Mitarbeiter. 4 bis 8 Ziffern, eindeutig über Mitarbeiter hinweg.
Arbeitsplätze — nur relevant, wenn der Benutzer ein Mitarbeiter ist und den Kiosk nutzen wird.

Klicken Sie auf Erstellen. Der Benutzer wird erstellt und kann sich sofort anmelden. Es gibt keine automatische E-Mail — Sie müssen das Passwort außerhalb des Systems mit ihm teilen. Er kann es nach der ersten Anmeldung über Einstellungen → Passwort ändern.

Erster Admin? Der allererste Benutzer, der beim Konto-Setup erstellt wird, ist der erste Admin. Er kann dann weitere Benutzer anlegen, einschließlich weiterer Admins.

Einen Benutzer bearbeiten — das Benutzer-Panel

Klicken Sie auf das Bleistift-Symbol einer Zeile, um das Panel im Bearbeitungsmodus zu öffnen. Das Panel verwendet drei Registerkarten:

Allgemein — Name, E-Mail, Rolle, Benutzergruppe, Passwort, PIN (bei Rolle Mitarbeiter).
Arbeitsplätze — nur relevant für die Rolle Mitarbeiter.
API-Schlüssel — nur im Bearbeitungsmodus verfügbar (Sie benötigen einen gespeicherten Benutzer, um Schlüssel anzuhängen).

Der Kopfbereich hat zwei Schaltflächen:

Speichern — wendet Ihre Änderungen an.
Löschen — entfernt den Benutzer. Siehe Einen Benutzer löschen.

Registerkarte Allgemein

Felder:

Name (Pflichtfeld).
E-Mail (Pflichtfeld, eindeutig).
Rolle (Pflichtfeld) — wählen Sie Admin, Benutzer oder Mitarbeiter.
Benutzergruppe — wählen Sie aus den konfigurierten Gruppen. Ein Hinweistext erinnert daran, dass dies den Modul- und Ansichtszugriff steuert.
PIN (nur für die Rolle Mitarbeiter) — 4 bis 8 numerische Ziffern, eindeutig.
Passwort / Neues Passwort — beim Bearbeiten leer lassen, um das bestehende zu behalten; einen Wert eingeben, um es zu ändern. In einem Erstellungsformular ist das Feld Pflicht.

Unter dem Formular im Bearbeitungsmodus finden Sie:

E-Mail verifiziert am — schreibgeschützter Zeitstempel.
Erstellt am / Aktualisiert am — schreibgeschützte Zeitstempel.

Registerkarte Arbeitsplätze

Nur relevant, wenn die Rolle des Benutzers Mitarbeiter ist. Identisch mit der Registerkarte Arbeitsplätze auf der Mitarbeiter-Seite — kreuzen Sie die Stationen an, an denen diese Person über den Kiosk einstempeln darf.

Für die Rollen admin und Benutzer erscheint diese Registerkarte zwar, ist aber nicht funktional — diese Rollen haben keine Kiosk-Identität.

Registerkarte API-Schlüssel

Jeder Benutzer kann persönliche API-Schlüssel für den programmatischen Zugriff auf das System ausgeben — nützlich für Integrationen, Skripte und einmalige Automatisierungen.

Die Registerkarte ist nur im Bearbeitungsmodus verfügbar (Sie benötigen einen gespeicherten Benutzer, um Schlüssel anzuhängen). Hier können Sie:

Neuen API-Schlüssel erstellen — geben Sie einen freundlichen Namen ein (z. B. „Produktionsserver”, „Zapier”, „Inventar-Skript”) und klicken Sie auf Erstellen.
Anzeigen / Kopieren eines bestehenden Schlüssels. Beachten Sie, dass der vollständige Schlüssel nur einmal beim Erstellen angezeigt wird — kopieren Sie ihn dann; Sie können ihn danach über das Augensymbol erneut ansehen, aber wenn Sie ihn vollständig verlieren, erstellen Sie einen neuen und löschen den alten.
Sehen, wann jeder Schlüssel zuletzt verwendet wurde.
Schlüssel löschen, die nicht mehr benötigt werden.

API-Schlüssel gewähren dieselben Berechtigungen wie der Benutzer, der sie erstellt hat (vorbehaltlich der Benutzergruppe). Wenn dieser Benutzer gelöscht wird, gehen seine Schlüssel mit ihm.

Behandeln Sie API-Schlüssel wie Passwörter. Committen Sie sie nicht in Git, mailen Sie sie nicht, fügen Sie sie nicht in einen öffentlichen Chat ein. Wenn ein Schlüssel durchsickert, löschen Sie ihn von dieser Registerkarte — der alte Schlüssel funktioniert sofort nicht mehr.

Für API-Schlüssel auf Werkstattebene, die nicht an eine einzelne Person gebunden sind, verwenden Sie stattdessen App-Einstellungen → API-Schlüssel.

Benutzergruppen

Benutzergruppen werden in App-Einstellungen → Benutzergruppen definiert und steuern:

Modulzugriff — welche Top-Level-Module ein Mitglied sieht (CRM, Produktion, Konfiguration).
Ansichtszugriff — welche Kanban-Ansichten und welche Geräte (Desktop vs. Mobile App).

Jeder Benutzer gehört genau einer Benutzergruppe an (außer admin-Benutzern, die sie praktisch umgehen). Die Standardgruppe ist die, der neue Benutzer ohne angegebene Gruppe zugewiesen werden.

Gängige Gruppen-Setups:

Planer — Produktion + Konfigurationszugriff; alle Kanban-Ansichten.
Werkstattleiter — nur Produktionszugriff; ein oder zwei abteilungsbeschränkte Kanban-Ansichten.
Backoffice — CRM + Produktion; alle Desktop-Ansichten; kein Mobile.
Schreibgeschützte Manager — Desktop-Zugriff auf relevante Ansichten, keine bearbeitungsseitigen Module.

Bearbeiten Sie Gruppen, nicht einzelne Benutzer, wenn Sie eine Berechtigung für eine Gruppe von Personen ändern möchten.

Benutzer vs. Mitarbeiter

Dies ist die häufigste Quelle der Verwirrung im System. Die Kurzfassung:

Identität	Meldet sich an über…	Identifiziert sich über…	Verwendet von…
Benutzer (Benutzer)	Admin-Bereich E-Mail + Passwort (+ optional 2FA)	E-Mail + Passwort	Manager, Planer, Schichtleiter, Backoffice
Mitarbeiter (Mitarbeiter)	Kiosk- / Mobile-PIN-Modal	Numerische PIN	Werkstattmitarbeiter

Sie sind standardmäßig völlig getrennte Datensätze — ein Benutzer hat keine PIN, ein Mitarbeiter kein Passwort.

Um eine Person als beides darzustellen (z. B. einen Planer, der gelegentlich in der Werkstatt arbeitet):

Erstellen Sie einen Benutzer mit Rolle = Mitarbeiter.
Setzen Sie auf der Registerkarte Allgemein eine PIN.
Kreuzen Sie auf der Registerkarte Arbeitsplätze die Stationen an, für die er autorisiert ist.

Dieser eine Datensatz fungiert nun als beides — er kann sich mit E-Mail+Passwort am Admin-Bereich anmelden und mit seiner PIN am Kiosk einstempeln. Seine Zeitprotokolle werden in beiden Welten derselben Identität zugeordnet.

Für eine Person, die nur in der Werkstatt ist (überhaupt kein Admin-Bereich-Zugriff), bevorzugen Sie die Mitarbeiter-Seite gegenüber der Erstellung eines Benutzers mit Rolle Mitarbeiter. Es ist ein einfacherer Datensatz und verbraucht keinen Anmelde-Platz.

Zwei-Faktor-Authentifizierung

Die Zwei-Faktor-Authentifizierung (TOTP / Authenticator-App) wird pro Benutzer über Einstellungen → Zwei-Faktor-Auth verwaltet (der Benutzer meldet sich an und konfiguriert sie selbst). Sie wird nicht von dieser Seite aus verwaltet — Admins können 2FA nicht für jemand anderen aktivieren.

Für Werkstätten mit sensiblen Daten (Kunden-PII, Finanzinformationen) sollten Sie dringend in Betracht ziehen:

Alle Admins zur Aktivierung von 2FA zu verpflichten.
Den Wiederherstellungscode-Prozess zu dokumentieren, damit ein verlorener Authenticator niemanden aussperrt.

Einen Benutzer löschen

Öffnen Sie den Benutzer im Panel → klicken Sie auf die rote Schaltfläche Benutzer löschen → bestätigen.

Was passiert:

Die Anmeldung wird entfernt — der Benutzer kann sich nicht mehr anmelden.
API-Schlüssel, die dem Benutzer gehören, werden sofort widerrufen.
Historische Referenzen (erstellte Aufträge, „bearbeitet von” bei Zeitprotokollen usw.) verweisen weiterhin auf die nun gelöschte Benutzer-ID. Sie werden in der Benutzeroberfläche als „Unbekannt” oder leer dargestellt.
Wenn der Benutzer auch eine Mitarbeiter-Rollen-Identität hatte, wird seine PIN freigegeben und aktive Timer werden nicht automatisch geschlossen. Stoppen Sie sie zuerst oder lassen Sie einen Cron Job sie einfangen.

Es gibt kein Rückgängig. Für ausscheidendes Personal ist die sichere Alternative:

Ihr Passwort in etwas zu ändern, das nur Sie kennen.
Ihre Benutzergruppen-Berechtigungen zu entfernen.
Optional ihr Konto in „(Ehemals) Jan Kowalski” umzubenennen, damit historische Referenzen zurechenbar bleiben.

Dies bewahrt die Audit-Historie und entfernt gleichzeitig den Zugriff.

Tipps und bewährte Verfahren

Verwenden Sie Benutzergruppen, keine pro-Benutzer-Berechtigungen. Die Berechtigung einmal pro Gruppe zu definieren und dann Benutzer Gruppen zuzuweisen, ist erheblich weniger Arbeit, als jeden Benutzer einzeln zu konfigurieren.
Haben Sie mindestens zwei Admin-Benutzer. Werkstätten mit nur einem Admin werden ausgesperrt, wenn dieser eine Admin sein Gerät verliert. Zwei vertraute Admins sind das Minimum an Ausfallsicherheit.
Aktivieren Sie 2FA für jeden Admin. Der Admin-Bereich kann alles bearbeiten; reine Passwort-Authentifizierung ist eine zu dünne Verteidigung, wenn Ihr Geschäft davon abhängt.
Rollen vs. Gruppen: Rollen setzen das Maximum; Gruppen schränken es ein. admin-Benutzer ignorieren die Gruppe; Benutzer und Mitarbeiter werden durch sie eingeschränkt.
Reservieren Sie die Rolle Mitarbeiter für Hybrid-Benutzer. Für eine Person, die nur Werkstattarbeit verrichtet, verwenden Sie die Mitarbeiter-Seite — das ist der einfachere Datensatz und verbraucht keinen Anmelde-Platz.
Behandeln Sie API-Schlüssel als Produktionsgeheimnisse. Benennen Sie sie nach dem System, das sie verwendet, rotieren Sie sie, wenn dieses System den Besitzer wechselt, löschen Sie ungenutzte.
Teilen Sie keine Konten. Wenn zwei Manager beide die Produktion verwalten, geben Sie ihnen eigene Anmeldungen — Audit-Spuren sind nutzlos, wenn die Antwort auf „wer hat das getan?” „das geteilte Konto” lautet.
Bei ausscheidendem Personal Passwort ändern + aus Gruppen entfernen statt löschen. Bewahrt die Audit-Historie, ohne Zugriff offen zu lassen.
Dokumentieren Sie den Wiederherstellungsablauf. Verlorenes 2FA, vergessenes Passwort, ausscheidender Admin mit dem einzigen Schlüssel — schreiben Sie die Schritte für Ihre Werkstatt nieder, solange alles ruhig ist.
Kombinieren Sie dies mit der Mitarbeiter-Seite für das vollständige Bild wer was im System tun kann — Admin per Anmeldung auf dieser Seite, Werkstattzugriff auf Mitarbeiter, Hybrid-Benutzer in beidem.