Personen
Personen
Jede Person gibt es einmal: ein Zugang, eine E-Mail-Adresse, ein Konto bei Keyfront. Dazu beliebig viele Zugehörigkeiten zu Firmen.
📷 Screenshot: Menü Benutzer — Liste mit Zustand und Merkmalen.
Konto und Zugehörigkeit
| Konto führt | Die Firma, die den Zugang angelegt hat. Nur sie — und ihre übergeordneten Firmen mit „Kunden-Personen verwalten" — ändern E-Mail, Name, Kennwort, zweiten Faktor, Sperre. |
| Zugehörigkeit | Person ist Mitglied einer Firma, mit Funktion. Mehrere möglich. Jede Zugehörigkeit hat einen Schalter: aktiv oder ruht. |
Die Zugehörigkeit ist der Schalter für alle Rechte, die über eine Firma laufen: Gruppen der Firma, Rollen an ihr, Zuweisungen auf ihre Webseiten. Ruht sie, ruhen diese Rechte; wird sie eingeschaltet, sind sie wieder da. Nichts wird gelöscht oder neu vergeben.
Person anlegen oder aufnehmen
- Neu: Benutzer → „Benutzer anlegen": E-Mail, Name, Firma (die das Konto führt). Die Person wird dort Mitarbeiter. Beim ersten Anmelden richtet Keyfront das Konto ein.
- Aufnehmen: Auf der Firmenseite die E-Mail-Adresse eingeben. Gibt es die Person, wird sie Mitglied; ihr Konto bleibt, wo es ist. So kommen externe Entwickler zu mehreren Agenturen.
Die Benutzerseite
📷 Screenshot: Benutzerseite — links Person und Anmeldung, rechts Zustand, Firmen, Rechte, Browser-Erweiterung.
Links das Konto (E-Mail, Name, Anmeldung mit Kennwort setzen, Kennwortwechsel erzwingen, zweiten Faktor zurücksetzen, Sperre). Rechts:
- Firmen — die Zugehörigkeiten mit Funktion und Zustand, je eine Schaltfläche Aktivieren / Ausschalten für Firmen, an denen Sie Personen verwalten.
- Rechte — was die Person an der Instanz darf, ihre Gruppen und alle Zuweisungen (direkt oder über welche Gruppe).
- Browser-Erweiterung — gekoppelte Browser, mit Widerrufen.
Führt eine andere Firma das Konto, sehen Sie die Seite nur lesend und können lediglich die Zugehörigkeit zu Ihren Firmen schalten.
Kennwort und zweiter Faktor neu setzen — die Übernahme-Regel
Drei Wege, drei Folgen:
| Wer | Was | Folge |
|---|---|---|
| Die Person selbst (Profil) | Kennwort ändern, zweiten Faktor mit dem anderen Faktor neu einrichten | keine |
| Der Systemverwalter | neues Kennwort, TOTP löschen | keine |
| Ein Personenverwalter einer Firma | neues Kennwort, TOTP löschen | Gehört die Person nur zu dieser Firma: keine. Gehört sie auch zu anderen Firmen: siehe unten. |
Wer Kennwort und zweiten Faktor neu setzt, übernimmt das Konto. Damit eine Firma nicht über diesen Weg in andere Firmen kommt, in denen dieselbe Person arbeitet, gilt:
- Vor dem Speichern erscheint eine zweite Warnung: „Dieser Zugang ist auch bei anderen Firmen eingebunden — 2 Verbindungen werden deaktiviert." Ohne Namen; was die Person anderswo tut, geht diese Firma nichts an.
- Nach der Bestätigung ruhen die Zugehörigkeiten zu allen Firmen außerhalb des Wirkungskreises dieser Firma. Alles andere bleibt.
- Die Person bekommt eine E-Mail: welche Firma was getan hat und dass Verbindungen zu anderen Firmen getrennt wurden — ohne Namen, denn wer das Konto übernimmt, liest womöglich auch dieses Postfach.
- Jede betroffene Firma bekommt an ihre Personenverwalter eine E-Mail: Die Verbindung zu dieser Person wurde aus Sicherheitsgründen getrennt; bitte Kontakt aufnehmen; und so schalten Sie sie wieder ein: Benutzer öffnen, bei Ihrer Firma Aktivieren.
📷 Screenshot: Die gelbe Übernahme-Warnung auf der Benutzerseite.
Sperren und löschen
Sperren (Zugang freigeschaltet aus) beendet alle Sitzungen sofort. Löschen entfernt den Zugang aus dem Admin; bei Keyfront bleibt das Konto bestehen. Beides nur, wer das Konto führt. Der letzte Systemverwalter lässt sich weder sperren noch löschen — auch nicht selbst.