Benutzerverwaltung • LockSelf v4
Überblick
Die Registerkarte Management bündelt die Optionen zur Benutzerverwaltung. Dort konfigurieren Sie zwei Sicherheitskontrollen: die Ablaufdauer für Dienstleisterkonten und die Domain-Whitelist, die die für die Kontoerstellung zulässigen E-Mail-Domains einschränkt.
Wer kann das tun?
- Der Super Admin konfiguriert die Einstellungen auf globaler oder organisatorischer Ebene und verwaltet die globale und die organisationsbezogene Whitelist.
- Der Administrator konfiguriert die Einstellungen und die Whitelist ausschließlich für seine eigene Organisation.
- Der Moderator hat Zugriff auf die Registerkarte Management und kann die Ablaufdauer für Dienstleister ändern; auf die Whitelist hat er nur Lesezugriff.
Ein Text oben rechts in der Registerkarte erinnert an Ihren Handlungsbereich: global für den Super Admin, auf die Unterkategorie beschränkt für den Administrator und den Moderator.
Ablaufdauer für Dienstleister-Benutzer konfigurieren
So konfigurieren Sie die auf Dienstleisterkonten angewendete Ablaufdauer:
- Gehen Sie zur Registerkarte Management → Benutzer.
- Klicken Sie auf "Standardmäßig angewendet", um die Ablaufdauer zu aktivieren.
- Wählen Sie die Periodizität und den zugehörigen Zähler: Tag (1 bis 31), Woche (1 bis 52) oder Monat (1 bis 12).
- Die Konfiguration wird gespeichert und gilt für neu erstellte Dienstleisterkonten.
Sie können auch "Nach Wahl" auswählen, um keine standardmäßige Ablaufdauer anzuwenden. Ohne Konfiguration wird die Dauer auf 1 Tag initialisiert.
Bei Ablauf wird das Dienstleisterkonto gesperrt und der Benutzer erhält eine Benachrichtigungs-E-Mail.
Domain-Whitelist aktivieren
Die Whitelist beschränkt die Kontoerstellung auf ausschließlich autorisierte E-Mail-Domains. Sie gilt nur für neue Konten: bestehende Benutzer sind nicht betroffen.
Die Einschränkung aktivieren oder deaktivieren
- Gehen Sie zur Registerkarte Management → Benutzer.
- Klicken Sie auf "Bearbeiten".
- Aktivieren (oder deaktivieren) Sie die Einschränkung per Whitelist.
- Die Einstellung wird sofort berücksichtigt.
Eine Domain hinzufügen
- Klicken Sie nach Aktivierung der Einschränkung auf "Hinzufügen".
- Geben Sie die Bezeichnung (Label, erforderlich), die Domain (z. B. @beispiel.com) und den Geltungsbereich (global oder Organisation) an. Der Super Admin kann eines von beiden wählen, der Administrator nur Organisation.
- Bestätigen Sie: Die Domain wird gemäß dem gewählten Geltungsbereich aktiv.
Eine Domain entfernen
- Fahren Sie in der Liste mit der Maus über die betreffende Domain.
- Klicken Sie auf das zugehörige rote Kreuz.
- Die Domain wird entfernt und kann nicht mehr zur Erstellung neuer Konten verwendet werden. Bestehende Konten mit dieser Domain werden nicht gelöscht.
Verhalten und Sonderfälle
- Vererbung: Eine vom Super Admin zur globalen Whitelist hinzugefügte Domain gilt automatisch für alle untergeordneten Organisationen. Administratoren der Unterorganisationen profitieren davon, können sie aber nicht ändern (nur Lesezugriff).
- Beibehaltung der Domains: Das Deaktivieren der Whitelist löscht die hinzugefügten Domains nicht; sie bleiben erhalten und werden reaktiviert, wenn Sie die Einschränkung wieder aktivieren.
- Domain des Haupt-Super-Admins: bei der Erstellung automatisch hinzugefügt, kann sie nicht entfernt werden.
- Bestehende Administratoren: werden unabhängig von der Konfiguration niemals durch die Whitelist blockiert.
- Nachvollziehbarkeit: Jede Änderung wird in den Logs erfasst (Benutzer, Aktion, IP, User-Agent, Datum).
Aktualisiert