Rechte
Anmeldung
Jede Person meldet sich mit einem eigenen Konto an. Die Anmeldemaske hat drei Felder: Benutzername, Passwort und Einmalpasswort. Das Einmalpasswort ist nur auszufüllen, wenn für das Konto die Zwei-Faktor-Anmeldung eingerichtet ist. Der Knopf darunter heißt Anmeldung.
Ist für die Instanz ein Anbieter für Single-Sign-on eingerichtet, stehen unter der Karte zusätzlich ODER und je Anbieter ein Knopf Anmelden mit …. Ohne eingerichteten Anbieter fehlen beide.
Anmeldename und Passwort
Den Anmeldenamen und das erste Passwort setzt ein Administrator in Benutzer › Benutzer. Mit Passwort beim nächsten Login zurücksetzen muss die Person beim nächsten Anmelden ein eigenes Passwort festlegen. Ein neues Passwort muss eine Stärkeprüfung bestehen, bevor es sich speichern lässt.
Ändern kann jede Person ihr Passwort selbst im Profil (rechts im Hauptmenü, unter dem eigenen Namen).
Zwei-Faktor-Anmeldung
Moliri unterstützt die Anmeldung mit einem zweiten Faktor: einem Einmalpasswort aus einer Authentifizierungs-App (TOTP), das sich alle paar Sekunden ändert.
| Wo | Wer | Ablauf |
|---|---|---|
| Profil, 2-Faktor-Authentifizierung | Die Person selbst | QR-Code mit der App scannen, den angezeigten Code eintragen, speichern |
| Benutzer › Benutzer, am Konto | Ein Administrator | Ebenso, etwa wenn die Einrichtung gemeinsam am Arbeitsplatz geschieht |
Ist die Zwei-Faktor-Anmeldung für ein Konto eingerichtet, lässt Moliri eine Anmeldung ohne gültiges Einmalpasswort nicht zu. Jedes Einmalpasswort gilt nur einmal. Das Konto zeigt dann Eingerichtet. Entfernen schaltet den zweiten Faktor wieder ab.
Kann die App den QR-Code nicht lesen, zeigt Moliri den Schlüssel als Text zum Eintippen.
Single-Sign-on
Moliri kann die Anmeldung einem Anbieter der Einrichtung überlassen, über OpenID Connect (OIDC). Den Anbieter richtet Moliri für die Instanz ein, in der Oberfläche gibt es dafür keine Einstellung. Dazu gehört ein Muster für Anmeldenamen, etwa alle Adressen einer Domain.
| Situation | Verhalten |
|---|---|
| Der eingegebene Benutzername passt zum Muster | Passwort, Einmalpasswort und Anmeldung verschwinden, an ihrer Stelle steht der Knopf Anmelden mit … |
| Neues Konto, dessen Anmeldename zum Muster passt | Braucht kein Passwort. Der Dialog sagt Kein Passwort nötig, Anmeldung über … |
| Konto ohne Passwort meldet sich zum ersten Mal über den Anbieter an | Das Konto wird mit dem Anbieter verknüpft. Ab dann ist Single-Sign-on für dieses Konto Pflicht, die Passwortanmeldung ist gesperrt |
| Neues Konto mit Muster und trotzdem gesetztem Passwort | Die Person gibt das Passwort einmal ein, um das Konto für die Anmeldung über den Anbieter zu übernehmen. Der Dialog warnt davor |
| Bestehendes Konto mit Passwort | Im Profil unter Single Sign-On (SSO) lässt sich eine Anmeldung über den Anbieter hinzufügen |
Wer im Profil eine Anmeldung über einen Anbieter hinzufügt oder entfernt, bestätigt das vorher mit Passwort und gegebenenfalls Einmalpasswort. Die einzige Anmeldung eines Kontos, für das Single-Sign-on Pflicht ist, lässt sich nicht entfernen.
Ob und mit welchem Anbieter Single-Sign-on für eine Instanz eingerichtet wird, klärt die Einrichtung mit Moliri unter info@moliri.app .
Sperre und Gültigkeit
| Einstellung | Wirkung |
|---|---|
| Fehlgeschlagene Anmeldeversuche | Nach zu vielen Fehlversuchen ist das Konto gesperrt. Ein Administrator gibt es mit Zurücksetzen wieder frei |
| Gültig bis | Ab diesem Tag ist keine Anmeldung mehr möglich. Für Praktika, Werkverträge und externe Mitarbeit |
| Letzte Anmeldung | Zeigt, wann das Konto zuletzt benutzt wurde |
Eine automatische Abmeldung nach einer Zeit ohne Tätigkeit gibt es nicht.
Weiterlesen
- Benutzer anlegen : das Konto einrichten
- Rollen und Status : was ein Konto darf
- Betrieb : Instanz, Sicherung, Hosting