Benutzerdetails

Die Benutzerdetails sind die Akte zu einem einzelnen Zugang: oben Name und die Schaltflächen für Passwort und Anmeldung, darunter Reiter für die Stammdaten, die Rollen und die daraus abgeleiteten Berechtigungen, die Urlaubsansprüche, die API-Zugänge samt passwortlosem Login und das Änderungsprotokoll. Hierher kommst du, indem du in der Benutzerliste auf einen Namen klickst. Wie die ganze Benutzerverwaltung sieht diese Seite nur, wer Administrator ist.

Kopfbereich und Navigation

Kopfzeile lesen

Ganz oben stehen Vor- und Nachname des Benutzers. Ist der Benutzer als gelöscht markiert, erscheint zusätzlich ein auffälliger roter Hinweis „Dieser Eintrag ist als gelöscht markiert" — siehe „Löschen als Soft-Delete" weiter unten. Die Reiter bleiben dabei sichtbar und lassen sich weiterhin ansehen; nur die schreibenden Aktionen verschwinden oder werden deaktiviert.

Immer aktuell

Ändert jemand anderes diesen Benutzer, seine Rollen oder eines seiner Geräte, laden sich die betroffenen Bereiche von selbst nach. Du musst die Seite nicht neu laden.

Kopf-Aktionen

Stammdaten bearbeiten

Bearbeiten öffnet denselben Dialog wie beim Anlegen in der Benutzerliste — dort sind alle Felder samt der Reiter „Zeiterfassung", „Lizenz", „Sicherheit", „Url Jail", „Arbeitsberichte" und „Sonstiges" beschrieben. Hier änderst du also E-Mail, Namen, Abteilung, Verrechnungskonto, Zeiterfassung, Lizenztyp, Geräte-PIN und die übrigen Angaben — und über das Häkchen Benutzer ist aktiv aktivierst oder deaktivierst du den Zugang (siehe „Deaktivieren gegenüber Löschen" unten). Anders als beim Anlegen fehlt hier das Passwortfeld — ein bestehendes Passwort änderst du über die beiden folgenden Schaltflächen.

Passwort direkt setzen

Passwort zurücksetzen öffnet den Dialog Passwort zurücksetzen mit den Feldern Neues Passwort und Neues Passwort wiederholen. Eine Checkliste prüft die Anforderungen live mit — mindestens 8 Zeichen, ein Großbuchstabe, ein Kleinbuchstabe, eine Ziffer und ein Sonderzeichen aus der angezeigten Liste, genau wie der Server sie prüft; erst wenn sie erfüllt sind, lässt sich mit Neues Passwort speichern speichern. Über das Augen-Symbol rechts in jedem Passwortfeld (Passwort anzeigen / Passwort verbergen) blendest du das Getippte im Klartext ein und wieder aus — so prüfst du vor dem Speichern, ob du dich vertippt hast.

Der Benutzer wird überall abgemeldet. Mit dem neuen Passwort enden die Anmeldungen dieses Benutzers in jedem Browser und in jeder App, die sich mit Passwort anmeldet, auch dort, wo er sich an einem gemeinsam genutzten Gerät eingewechselt hat. Wer sein altes Passwort kannte, ist damit sofort draußen; der Benutzer selbst meldet sich mit dem neuen Passwort neu an. Ein über Gerät verknüpfen gekoppeltes Gerät bleibt dagegen angemeldet — ebenso seine API-Zugänge; beides entziehst du im Reiter Secrets einzeln.

Passwort-Link verschicken

Passwort-zurücksetzen Link senden schickt dem Benutzer eine E-Mail mit einem Link, über den er sich selbst ein Passwort vergibt. Der Link ist eine Stunde gültig; ist er abgelaufen, schickst du einfach einen neuen. Wie der Benutzer den Link einlöst, steht bei Login, Passwort vergessen & Sitzung. Vergibt der Benutzer darüber ein neues Passwort, enden wie beim direkten Setzen alle seine Anmeldungen. Versand und Zurücksetzen werden protokolliert.

Als anderer Benutzer arbeiten

Über Impersonisieren und die Rückfrage „Möchten Sie sich als dieser Benutzer anmelden?" übernimmst du dessen Sicht — nützlich, um ein Problem aus seiner Perspektive nachzuvollziehen. Am oberen Rand zeigt ein Band, dass du gerade in fremder Sicht arbeitest; darüber kehrst du wieder zu deinem eigenen Konto zurück. Die Schaltfläche erscheint nie beim eigenen Konto und nur bei einem aktiven Zugang — die Übernahme ist zeitlich begrenzt und wird protokolliert.

Benutzer löschen

Im Menü der weiteren Aktionen auf Löschen und die Rückfrage „Möchten Sie diesen Benutzer wirklich löschen?" bestätigen. Der Zugang ist danach sofort gesperrt und der Lizenzplatz frei, und der Benutzer verschwindet aus der Benutzerliste und aus allen Kalendern, in denen er als Teilnehmer stand. Außerdem trägt flinkest ihn aus den Empfängern aller Schwellenwerte aus, sodass er dort nicht mehr als Empfänger aufgeführt ist. Was mit seinem Datensatz selbst passiert, steht bei „Löschen als Soft-Delete für jeden Benutzer". Der erste Benutzer im System lässt sich grundsätzlich nicht löschen.

Enge Bildschirme: die Schaltflächen wandern ins „…"-Menü

Passt nicht mehr jede Schaltfläche in die Kopfzeile — etwa bei einem langen Vor- und Nachnamen —, wandern die hinteren automatisch in ein Overflow-Menü. Passwort zurücksetzen bleibt dabei am ehesten sichtbar, Passwort-Link senden, Impersonisieren und Löschen landen dann im „…"-Menü.

Reiter „Übersicht"

Stammdaten auf einen Blick

Der erste Reiter fasst die wichtigsten Angaben zusammen: Vorname, Nachname, Email, ob der Zugang Aktiv ist, die zugeordnete Abteilung (als Link zu den Abteilungen), ob die Zeiterfassung für ihn eingeschaltet ist und sein Lizenz-Typ (Volle/Mobile/Keine Lizenz). Geändert werden diese Werte nicht hier, sondern über Bearbeiten oben; was der Lizenztyp außerhalb dieser Seite bewirkt, steht bei den Benutzern.

Rolle, Berechtigung, Abteilung und Lizenz sind vier verschiedene Dinge

Die Abteilung ist eine organisatorische Zuordnung — sie steuert, wessen Zeiten und Abwesenheiten eine Abteilungsleitung sieht, verleiht aber selbst keine Rechte. Der Lizenztyp entscheidet ausschließlich, ob und wie sich der Benutzer anmelden kann, ebenfalls unabhängig von Rechten. Eine Rolle ist ein Bündel von Rechten, das du dem Benutzer im Reiter Rollen zuweist. Die einzelnen Berechtigungen sind die konkreten Rechte, die sich aus seinen Rollen ergeben; sie stehen im Reiter Berechtigungen und werden dort nur angezeigt, nicht einzeln vergeben.

Reiter „Rollen"

Zugewiesene Rollen ansehen

Dieser Reiter zeigt, welche Rollen dem Benutzer zugewiesen sind — mit dem Namen der Rolle und dem Datum, seit dem sie Zugewiesen ist. Der Zähler am Reiter nennt die Anzahl.

Eine Rolle zuweisen

Über das Plus-Symbol oben öffnest du Benutzer eine Rolle zuweisen, wählst im Feld Rolle eine aus und speicherst. Die Auswahl bietet nur Rollen an, die der Benutzer noch nicht hat — eine Rolle doppelt zuzuweisen ist also gar nicht möglich. Was eine Rolle mitbringt: Sofort gelten alle Rechte, die in dieser Rolle stecken — du musst sie nicht einzeln freischalten; der Reiter Berechtigungen zeigt die neuen Rechte gleich danach, ohne dass du die Seite neu lädst. Manche Rechte setzen andere voraus; diese Voraussetzungen stecken bereits in der Rolle, weil flinkest sie beim Anhaken eines Rechts an der Rolle mitsetzt. Zuweisen setzt einen aktiven Benutzer voraus: Ist dieser Zugang deaktiviert, lässt sich ihm keine neue Rolle mehr zuweisen — das Speichern bricht mit der Meldung „Benutzer ist deaktiviert" ab. Rollen, die er schon hatte, bevor er deaktiviert wurde, bleiben davon unberührt.

Eine Rolle wieder entfernen

Über das Zeilenmenü einer Rolle entfernst du sie wieder (Rollenzuweisung entfernen), nach der Rückfrage Rolle entfernen, die die Rolle mit ihrem Namen nennt („Soll folgende Rolle entfernt werden: …"). Auch hier zieht der Reiter Berechtigungen sofort nach. Zwei Rollen lassen sich nicht entfernen: Die Grundrolle, die jeder Benutzer trägt (ab Werk „Standardbenutzer"), bleibt fest — bei ihr gibt es gar kein Zeilenmenü; käme die Anfrage trotzdem an, lehnt flinkest sie mit „Die 'Benutzerrolle' kann nicht entfernt werden" ab. Und die Administratorrolle lässt sich dem allerersten Benutzer — üblicherweise dem Administrator aus der Einrichtung — nicht wegnehmen; dann erscheint „Admin-Rolle kann von diesem Benutzer nicht entfernt werden". So bleibt immer mindestens ein Administrator im System.

Rollenliste exportieren

Wie fast jede Liste in flinkest lässt sich auch diese Teilliste als Excel, CSV, PDF oder JSON exportieren — praktisch, um „welche Rollen hat Person X" an eine externe Prüfung weiterzugeben.

Reiter „Berechtigungen"

Effektive Rechte einsehen

Dieser Reiter zeigt, welche Einzelrechte der Benutzer tatsächlich hat und woher sie kommen. Die Rechte sind nach Bereichen gruppiert; über die Suche filterst du nach einem Stichwort, mit Alle ausklappen und Alle einklappen öffnest und schließt du alle Gruppen auf einmal.

Jede Zeile nennt die Berechtigung, den Status — Erteilt, wenn der Benutzer das Recht hat, sonst Fehlt —, den Ursprung und den technischen Namen. Beim Ursprung siehst du, aus welcher Rolle das Recht stammt; die Rolle ist verlinkt, sodass du direkt zu ihren Rollendetails springst. Trägt ein Benutzer mehrere Rollen, die dasselbe Recht vergeben, nennt der Ursprung alle beteiligten Rollen.

Nur lesen, nicht einzeln vergeben

Diese Liste ist eine Anzeige, kein Schalter: Rechte werden hier bewusst nicht einzeln an- oder abgehakt — sie ergeben sich immer aus den Rollen. Was die einzelnen Rechte bedeuten, erklärt Berechtigungen — Grundlagen. Willst du ändern, was ein Benutzer darf, weist du ihm im Reiter Rollen eine passende Rolle zu oder entfernst eine; was die einzelnen Rollen dürfen, legst du unter Rollen fest.

Reiter „Urlaubsansprüche"

Wer diesen Reiter sieht

Den Reiter sieht jeder, der diese Seite öffnen kann.

Ansprüche pro Jahr pflegen

Der Reiter zeigt pro Jahr, wie viele Tage dem Mitarbeiter je Abwesenheitsart zustehen und wie viele davon schon verbraucht oder beantragt sind. Über die Auswahl oben wechselst du das Jahr. Jede Zeile nennt die Abwesenheitsart, den Jahresanspruch (die vertraglichen Tage), Zusatztage (einmaliger Bonus nur für dieses Jahr), den Übertrag aus dem Vorjahr, die bereits verbrauchten und beantragten Tage und daraus den verbleibenden Rest. Anspruch, Zusatztage und Übertrag trägst du direkt in der Zeile ein und speicherst sie über das Häkchen rechts, das erst aktiv wird, sobald sich in der Zeile etwas geändert hat.

Welche Zeilen erscheinen. Eine Zeile gibt es für jede Abwesenheitsart mit Urlaubskonto. Eine deaktivierte Art bekommt kein neues Urlaubskonto mehr: Sie steht nur noch in dem Jahr in der Tabelle, für das der Mitarbeiter bereits ein Konto dieser Art hat — dort bleibt sie sichtbar und pflegbar.

Verbrauch neu berechnen

Verbrauchte und beantragte Tage kannst du nicht von Hand setzen — sie rechnet flinkest aus den Abwesenheiten dieses Mitarbeiters, die du als Administrator unter Abwesenheiten verwalten im Blick hast. Mit Neu berechnen stößt du diese Berechnung erneut an, etwa nach nachträglich erfassten oder stornierten Abwesenheiten; der Übertrag bleibt dabei unangetastet, er wird zum Jahreswechsel automatisch gefüllt.

Reiter „Zeiterfassung"

Diesen Reiter gibt es, solange das Modul Zeiterfassung eingeschaltet ist. Bei einem gelöschten Benutzer zeigt der Reiter beide Listen nur zum Lesen.

Arbeitszeitmodell ab einem Datum

Der Abschnitt Arbeitszeitmodell ab listet, welches Arbeitszeitmodell der Mitarbeiter ab wann hat. Mit Ab Datum ändern wählst du Modell und Gültig ab: Jeder Tag zählt mit dem Modell, das an ihm gültig war, ein Wechsel von Voll- auf Teilzeit lässt das Soll der Tage davor also unverändert. flinkest rechnet das Zeitkonto ab diesem Datum neu. Je Datum ist nur ein Eintrag möglich. „Von Anfang an“ steht beim ersten Modell, das für alle Tage davor gilt. Änderst du das Arbeitszeitmodell stattdessen über Bearbeiten, gilt der Wechsel ab heute — darauf weist auch der Info-Hinweis am Feld hin.

Korrekturbuchungen im Zeitkonto

Der Abschnitt Zeitkonto-Korrekturen bucht Stunden direkt aufs Zeitkonto. Neue Korrektur bietet drei Typen:

• Startsaldo — übernimmt den Saldo aus einem früheren System. Das Konto beginnt an diesem Datum, die Tage davor haben kein Soll. Liegen vor dem Datum schon Zeiteinträge, lehnt flinkest den Startsaldo ab: Ein vertipptes Datum würde sonst die Vergangenheit des Mitarbeiters in Plusstunden verwandeln.
• Auszahlung — ausbezahlte Überstunden, als negative Stunden eingetragen.
• Sonstige Korrektur — alles andere. Positive Stunden erhöhen den Saldo, negative senken ihn.

Reiter „Secrets"

Was der Reiter Secrets zeigt

Der Reiter Secrets ist bei jedem Benutzer da. Er zeigt alle Zugangsschlüssel dieses Benutzers: die API-Zugänge, mit denen ein Programm in seinem Namen arbeitet, die Apps, die er mit seinem Konto verbunden hat, und die Geräte, die mit seinem Konto verknüpft sind und sich ohne Passwort anmelden. Es ist dieselbe Liste, die der Benutzer selbst in seinem Profil im Reiter API-Zugänge sieht. Die Zahl am Reiter nennt, wie viele Schlüssel bestehen. Darüber steht ein kurzer Hinweis, dass ein API-Zugang mit den Rechten dieses Benutzers arbeitet, samt Link API-Dokumentation zur Beschreibung der Schnittstelle; gibt es noch keinen Schlüssel, steht dort „Noch kein API-Zugang".

Die Liste hat vier Spalten, damit du jeden Zugang einordnen und ungenutzte gezielt widerrufen kannst:

• Name — der Name, den der Zugang beim Anlegen bekommen hat. Steht darunter Verbundene App, hat der Benutzer selbst eine App wie ChatGPT oder Claude mit seinem Konto verbunden und der Verbindung zugestimmt (siehe App verbinden); der Name ist dann der Name dieser App. So erkennst du, welchen Eintrag du löschen musst, um eine App wieder zu trennen.
• Secret — der Schlüssel selbst, verdeckt: Nur die ersten vier und die letzten drei Zeichen sind lesbar, der Rest steht als Sternchen da. Das reicht, um einen Schlüssel einem Programm zuzuordnen, in dem er hinterlegt ist, ohne ihn preiszugeben.
• Gültig bis — das Ablaufdatum, oder „Unbegrenzt", wenn der Schlüssel nicht abläuft.
• Zuletzt benutzt — wann der Schlüssel zuletzt als API-Zugang verwendet wurde, oder „nie". flinkest hält das höchstens alle fünf Minuten neu fest, eine Folge von Anfragen zählt also als eine Benutzung. Ein API-Zugang, der seit Monaten „nie" oder ein altes Datum zeigt, ist ein Kandidat zum Löschen; ein verknüpftes Gerät zeigt hier immer „nie", weil es nach dem Verknüpfen mit einer eigenen Anmeldung arbeitet und den Schlüssel nicht als API-Zugang verwendet.

Gerät verknüpfen

Die Schaltfläche Gerät verknüpfen erscheint nur, wenn die Anmeldung per Secret in den Allgemeinen Einstellungen freigeschaltet ist (Login via token erlauben). Sie öffnet den gleichnamigen Dialog: Du rufst auf dem Gerät die dort angezeigte kurze Web-Adresse auf, gibst den sechsstelligen Code ein, der dort erscheint, und vergibst einen Namen für das Gerät — das ist der Weg für ein mobiles Gerät.

Secret ohne Gerät anlegen

Für ein System oder ein Skript, das kein Gerät im eigentlichen Sinn ist und keinen Code eingeben kann, legst du über API-Zugang erstellen einen Schlüssel ohne Gerät an — unabhängig von der Einstellung „Login via token erlauben". Der Dialog fragt einen Namen ab (vorbelegt mit „Claude / MCP") und optional unter läuft ab am ein Ablaufdatum; die Vorauswahl bietet In 7 Tagen, In 30 Tagen und In 1 Jahr an. Ein Ablaufdatum, das schon vorbei ist, nimmt flinkest nicht an — unter dem Feld steht dann „Das Ablaufdatum muss in der Zukunft liegen", denn ein solcher Schlüssel würde nie funktionieren. Den Wert selbst erzeugt flinkest. Wie der Dialog im Einzelnen funktioniert, steht beim Profil.

Beim API-Zugang wird der Schlüssel genau einmal im Klartext angezeigt — mit Schaltflächen zum Kopieren für den Schlüssel und die Claude-Desktop-Konfiguration —, danach nur noch verdeckt. Beim Verknüpfen eines Geräts bekommst du den Wert nie zu sehen; ihn holt sich das Gerät über den Code.

Secret löschen

Über das Zeilenmenü (Secret löschen) und die Rückfrage „Soll das Secret wirklich gelöscht werden?" löschst du einen Schlüssel wieder; das verknüpfte Gerät oder die Anwendung verliert damit sofort seinen Zugang. Bei einem Eintrag mit Verbundene App trennt das Löschen die App vom Konto: Ihre Zugriffe werden ungültig, und die App fordert den Benutzer auf, sich neu zu verbinden. Ein neues Passwort für den Benutzer ersetzt das nicht: Secrets bleiben bei einer Passwortänderung bestehen.

Abgelaufene Secrets verschwinden von selbst

Bricht jemand das Verknüpfen eines Geräts ab, bevor er den Code eingegeben hat, bleibt ein Secret zurück, das nach kurzer Zeit abläuft und nie benutzt wurde. Solche Reste räumt flinkest automatisch weg: Der Cronjob „Abgebrochene Gerätekopplungen aufräumen" (unter Cronjobs, ab Werk stündlich eingeplant) löscht jedes Secret, dessen Ablaufdatum in der Vergangenheit liegt und über das gerade kein Gerät angemeldet ist — auch ein von Hand angelegtes Secret, dessen Ablaufdatum inzwischen erreicht ist. Ein Eintrag mit „Gültig bis" in der Vergangenheit verschwindet deshalb nach dem nächsten Lauf aus der Liste. Ein Secret bleibt dagegen stehen, solange ein Gerät darüber angemeldet ist, damit dieses Gerät nicht unbemerkt abgemeldet wird.

Aktivitäten und Dokumente

Aufgabe zum Benutzer anlegen

Im Seitenbereich Aktivitäten legst du über das Symbol oben rechts eine neue Aufgabe zu diesem Benutzer-Datensatz an, etwa „Zeugnis ausstellen bis …" — dasselbe generische Werkzeug wie in den Kunden- und Lieferantendetails. Anders als dort fehlt hier die Option, direkt einen Anruf zu protokollieren.

Dokumente ablegen

Im Bereich Dokumente hängst du per Drag & Drop oder Dateiauswahl Unterlagen an den Benutzer-Datensatz, etwa einen unterschriebenen Dienstvertrag oder ein Zeugnis. Bei einem gelöschten (read-only) Datensatz lässt sich in beiden Bereichen nichts mehr hinzufügen.

Änderungsprotokoll

Jede Änderung nachvollziehen

Ganz rechts in der Reiterleiste liegt ein Reiter mit Uhr-Symbol. Er zeigt als Zeitstrahl, wer wann was an diesem Benutzer geändert hat — bei der Neuanlage die Startwerte, danach die geänderten Felder mit altem und neuem Wert. Ältere Einträge lädst du über eine Schaltfläche am Ende nach.

Lesbare Werte. Verweist ein Feld auf einen anderen Datensatz, etwa die Abteilung, steht dort dessen Name statt einer internen Nummer; darfst du diesen Datensatz nicht sehen oder ist er gelöscht, erscheint stattdessen „#" mit seiner Nummer. Datumsangaben stehen in deiner Ortszeit, Ein-/Aus-Felder als „Ja" oder „Nein".

Sensible Werte bleiben verborgen

Bei Feldern wie Passwort oder Zugriffstoken zeigt das Protokoll nie den tatsächlichen Wert — weder den alten noch den neuen. An ihrer Stelle steht ***, sichtbar bleibt nur, dass sich das Feld geändert hat.

Deaktivieren gegenüber Löschen

Zugang deaktivieren

Nimmst du im Bearbeiten-Dialog das Häkchen bei Benutzer ist aktiv heraus und speicherst, ist der Zugang sofort gesperrt — auch bereits angemeldete Geräte werden abgewiesen — und der Lizenzplatz wird frei; alle Daten bleiben erhalten. Den eigenen Zugang kannst du nicht deaktivieren; flinkest meldet dann „Deaktivierung des eigenen Accounts ist nicht erlaubt". Setzt du das Häkchen später wieder, prüft flinkest erneut, ob ein Platz frei ist — ist die Lizenz ausgeschöpft, bricht das Speichern ab (siehe Benutzerliste). Anders als bei einem gelöschten Datensatz bleiben auf dieser Seite alle Reiter bedienbar, auch Bearbeiten, Passwort setzen und Rollen zuweisen — nur eine neue Rollenzuweisung schlägt am Server fehl (siehe „Eine Rolle zuweisen").

Löschen als Soft-Delete für jeden Benutzer

Löschen setzt für jeden Benutzer denselben „als gelöscht markiert"-Zustand, den auch andere Datensätze im System kennen: Sein Datensatz bleibt vollständig erhalten und als gelöscht markiert — Zeiterfassung, Urlaubsansprüche, Abwesenheiten und alle von ihm angelegten Belege bleiben vollständig nachvollziehbar. Ruft man seine Detailseite danach direkt auf, bleiben alle Reiter sichtbar und lesbar; der rote Hinweis „Dieser Eintrag ist als gelöscht markiert" steht darüber, und Bearbeiten, Passwort setzen, Impersonisieren, Rollen zuweisen/entfernen und Löschen sind ausgeblendet oder deaktiviert.

Warum Deaktivieren trotzdem oft die vorsichtigere Wahl ist

Löschen und Deaktivieren sperren den Zugang beide sofort und geben den Lizenzplatz beide sofort frei — der Unterschied liegt in der Rückholbarkeit. Einen deaktivierten Zugang aktivierst du über Bearbeiten und das Häkchen bei Benutzer ist aktiv jederzeit wieder, und er bleibt bis dahin ganz normal in der Benutzerliste sichtbar und bearbeitbar. Für einen gelöschten Benutzer gibt es in der Oberfläche dagegen keine entsprechende Schaltfläche. Solange nicht sicher ist, dass ein Zugang endgültig nicht mehr gebraucht wird, ist Deaktivieren deshalb der vorsichtigere erste Schritt.

Verwandte Seiten

• Benutzer
• Rollen
• Rollendetails
• Berechtigungen — Grundlagen
• Berechtigungsdetails
• Abteilungen
• Abwesenheiten
• Abwesenheiten verwalten
• Abwesenheitsarten
• Eigenes Profil & API-Zugänge
• Login, Passwort vergessen & Sitzung
• Arbeitsberichts-Einstellungen
• Wartungsvertrags-Einstellungen
• Arbeitszeitmodelle
• Zeiterfassung
• Schwellenwerte
• Allgemeine Einstellungen

Häufige Fragen

Was ist der Unterschied zwischen Rolle, Berechtigung, Abteilung und Lizenztyp? Die Abteilung ordnet den Benutzer organisatorisch ein und steuert, wessen Zeiten und Abwesenheiten eine Abteilungsleitung sieht — Rechte verleiht sie keine. Der Lizenztyp entscheidet allein, ob und wie sich der Benutzer anmelden kann. Eine Rolle ist ein Bündel von Rechten, das du im Reiter Rollen zuweist. Die Berechtigungen sind die einzelnen Rechte, die sich daraus ergeben; sie werden im Reiter Berechtigungen nur angezeigt und nicht einzeln vergeben.

Warum kann ich im Reiter Berechtigungen kein einzelnes Recht anhaken? Weil Rechte hier bewusst nur angezeigt werden. Sie ergeben sich immer aus den zugewiesenen Rollen. Ändern kannst du sie, indem du im Reiter Rollen eine Rolle hinzufügst oder entfernst.

Warum lässt sich eine Rolle nicht entfernen? Die Grundrolle, die jeder Benutzer trägt (ab Werk „Standardbenutzer"), ist fest und bleibt erhalten — bei ihr gibt es deshalb gar kein Zeilenmenü. Und die Administratorrolle lässt sich dem allerersten Benutzer nicht wegnehmen, damit immer ein Administrator übrig bleibt. Alle anderen Rollen kannst du über das Zeilenmenü entfernen.

Beim Rollenzuweisen erscheint „Benutzer ist deaktiviert" — was bedeutet das? Der Benutzer, dem du die Rolle geben willst, ist deaktiviert. Eine neue Rolle lässt sich nur einem aktiven Zugang zuweisen. Öffne Bearbeiten und setze das Häkchen bei Benutzer ist aktiv wieder, falls der Mitarbeiter tatsächlich weiterarbeiten soll — Rollen, die er schon vorher hatte, waren davon nie betroffen.

Soll ich einen ausgeschiedenen Mitarbeiter löschen oder deaktivieren? In aller Regel deaktivieren: Öffne Bearbeiten und nimm das Häkchen bei Benutzer ist aktiv heraus. Der Zugang ist sofort gesperrt und der Lizenzplatz frei, und du kannst ihn über dieselbe Schaltfläche jederzeit wieder aktivieren. Löschen sperrt den Zugang und gibt die Lizenz ebenso frei — sein Datensatz bleibt vollständig erhalten, Zeiterfassung, Urlaubsansprüche und Abwesenheiten gehen nicht verloren —, aber es gibt in der Oberfläche keinen Weg zurück. Solange du dir nicht sicher bist, ist Deaktivieren deshalb die vorsichtigere Wahl.

Der Passwort-Link meines Mitarbeiters funktioniert nicht mehr. Er ist nur eine Stunde gültig. Öffne die Detailseite des Benutzers und schick über Passwort-zurücksetzen Link senden einen neuen — oder lass ihn sich selbst über „Passwort vergessen" auf der Anmeldeseite einen holen.

Was bewirkt „Impersonisieren"? Du arbeitest vorübergehend mit der Sicht dieses Benutzers, um ein Problem aus seiner Perspektive nachzuvollziehen. Ein Band am oberen Rand zeigt das an, und darüber kehrst du zu deinem eigenen Konto zurück. Es funktioniert nur bei aktiven Benutzern — die Schaltfläche erscheint deshalb auch nur für einen aktiven Zugang —, ist zeitlich begrenzt und wird protokolliert.

Warum fehlt im Reiter Secrets die Schaltfläche „Gerät verknüpfen"? Sie erscheint nur, wenn die Anmeldung per Secret in den Allgemeinen Einstellungen freigeschaltet ist (Login via token erlauben) und der Benutzer nicht gelöscht ist. Der Reiter selbst ist immer da, API-Zugang erstellen bei jedem nicht gelöschten Benutzer.