Quelltext der Seite RSP/Benutzer

{{Set_lang}}<templatestyles src="Vorlage:Hauptseite.css" />

{{#vardefine:headerIcon|spicon-avatar}}
{{:RSP/Benutzer.lang}}

</div>{{Select_lang}}{{TOC2}}
{{Header|09.2022 |
* {{#var:neu--Benutzerrechte im spDYN}}
}}
----


{{pt3|{{#var:6a|RSP_v3.16_Benutzer.png}}|Benutzerverwaltung |{{c| {{#var:6| Benutzerverwaltung}}|schwarz|fs=1.9em}} }}
{{#var:7| Hier erfolgt die Anzeige aller Benutzer.<br>
Neue Benutzer können eingeladen werden und bestehende können bearbeitet werden.<br>
Mit Klick auf den Benutzernamen gelangt man zur Anzeige der Benutzer-Details.<br>
Eine Krone {{spc|crown|o|-}} zeigt den Hauptbenutzer der jeweiligen Firma an.<br>
Mit Klick auf den Firmennamen gelangt man in die Kundenverwaltung der Firma, der dieses Benutzerkonto zugeordnet ist.}}
<br clear=all>
----
{{h3|{{#var:8| Benutzer einladen}}|<small>{{spc|b+|b|{{#var:8|Benutzer einladen}} }}</small> }}
<br>
{{Hinweis-neu| !! {{#var:8a| Steht nur beim jeweiligen Hauptbenutzer {{spc|crown|o|-}} zur Verfügung}} |g|c=graul}}<br>

{| class="sptable"
! {{#var:cap| Beschriftung}} !! {{#var:9| Eingabe}} !! {{#var:desc| Beschreibung}}
|-
| {{b|{{#var:10| E-Mail}} }} || style="min-width: 155px;"| {{ic|}}{{ic|{{#var:11| Bitte auswählen}}&emsp;|dr|icon=@|w=x}} || {{#var:12| Aus Sicherheitsgründen lassen sich ausschließlich E-Mail-Domains auswählen, die für den Reseller selbst oder einem ihm zugeordneten Kunden als Mail-Domain einer E-Mail-Adresse angegeben werden oder früher einmal angegeben worden sind. }}
<li class="list--element__alert list--element__hint">{{#var:no-free-Mail}}</li>
|-
| {{b|{{#var:10b| Rolle}} }} || {{ic|{{#var:11|Bitte auswählen}}|dr}} || {{#var:13| Jede Rolle beinhaltet bestimmte Rechte, je weiter unten in der Liste, desdo eingeschränkter die Rechte. Nur Hauptbenutzer können andere Benutzer einladen. Es können nur die gleichen oder kleinere Rechte erteilt werden.}}
{{:RSP/Rollen-und-Rechte}}
|-
| {{b|{{#var:14| Firma}} }} ||  {{ic|{{#var:11|Bitte auswählen}}|dr}} || {{#var:15| Es lässt sich der Reseller selbst oder eine ihm zugeordnete Firma auswählen. <br>
Ein Endkunde kann seine eigene Firma, oder untergeordnete Firmen auswählen.}}
|}
<br>
<p>{{#var:16| Versenden der Einladungs-Mail mit}} {{spc|{{#var:17| Einladen}}|ka}}</p>
<p> {{#var:18| Es erfolgt eine Bestätigung.}}<br>
{{spc|check|buttongr| {{#var:19| Einladung versendet!<br><small>Ihre Einladung wurde erfolgreich an die E-Mail-Adresse example@anyideas.de versendet. Der eingeladenen Benutzer muss den Anweisungen in der E-Mail folgen, um sich erfolgreich im Resellerportal zu registrieren. Der Link zur Registrierung ist 7 Tage gültig.</small>}}}} </p>

{{#var:20| Der Benutzer erhält eine Mail mit einem Link, um die Registrierung im Resellerportal vorzunehmen.}}<br>
<li class="list--element__alert list--element__warning">{{#var:21| Der Link ist 7 Tage gültig.}}</li>
{{Gallery2| {{#var:22| RSP_v3.13.5_Benutzer_eingeladen.png}} | {{#var:23| Bestätigung}} | {{#var:24| RSP_v.3.13.5_Benutzer_eingeladen-Mail.png}} | {{#var:25| E-Mail an den Benutzer}} | i=2 | einblenden={{#var:26| Abbildungen anzeigen}} | ausblenden={{#var:27| ausblenden}} | dezent=dezent|collapsed=true}}
----
{{pt2|{{#var:28| RSP_v.3.13.5_Benutzer_erstellen.png}} |hochkant=0.8}}
=== {{#var:29| Benutzer erstellen}} ===
<p> {{#var:30| Folgt der eingeladene Benutzer dem Link in der E-Mail, kann er sich nach Eingabe aller erforderlichen Daten im Resellerportal registrieren.}}</p>
<p><li class="list--element__alert list--element__hint">{{#var:31| Einmal angelegt, lässt sich der Benutzername nicht mehr ändern.}}</li></p>
<p><li class="list--element__alert list--element__hint">{{#var:32| Das Kennwort muss mindestens 6 Zeichen lang sein.}}</li></p>
{{#var:33| Der Benutzer ist nun registriert und kann - entsprechend der erteilten Rolle - handeln.}}
<br clear=all>

----

=== {{#var:34| Benutzerinformationen anzeigen}} ===

{{#var:35| Anzeige der Benutzerinformationen:}}

{| class="sptable"
! {{#var:cap|Beschriftung}} !! {{#var:desc|Beschreibung}}
|-
| {{b|{{#var:36| Benutzername:}} }} || {{#var:31| Einmal angelegt, lässt sich der Benutzername nicht mehr ändern}}
|-
| {{b|{{#var:38| Name:}} }} || {{#var:39| Vollständiger Name}}
|-
| {{b|{{#var:40| |E-Mail:}} }} || {{#var:41| zugeordnete E-Mailadresse}}
|-
| {{b|{{#var:42| E-Mail (Rechnungen):}} }} || {{#var:43| E-Mailadresse, an die Rechnungen versendet werden}}
|-
| {{b|{{#var:44| Distributor:}} }} || {{#var:45| Securepoint}}
|-
| {{b|{{#var:46| Zugewiesene Firma:}} }} || {{#var:47| Firma, der dieses Benutzerkonto zugewiesen ist}}
|-
| {{b|{{#var:48| Kundennummer:}} }} || {{#var:49| Von Securepoint vergebene Kundennummer der zugewiesenen Firma}}
|-
| {{b|{{#var:50| Rolle:}} }} || {{#var:51| Berechtigungs-Einstellungen}}
|-
| {{b|{{#var:52| Benachrichtigungseinstellungen}} }} || {{#var:53| Zeigt an, wann eine Benachrichtigung bei Ablauf einer Lizenz erfolgt}}
|-
| {{b|{{#var:54| Abonnierte Newsletter}} }} || {{#var:55| Zeigt an, welche Newsletter abonniert sind. Mit Link zur Verwaltung der Newsletter}}
|}
----
{{h3|{{#var:56| Auswertungen}} }}{{spc|{{#var:56|Auswertungen}} }}
<div class="einrücken">{{#var:57| Linkt auf die Schaltfläche {{spc|Auswertungen|ka|bdc=grey;|c=grau-l}} im Eintrag für den Kunden im Reiter {{Reiter|Kunden|Anw=RSP}}<br>
Download für Rechnungsübersichten (wieviele Geräte auf welchen Lizenzen). Es werden keine Rechnungsinformationen (Beträge, Bankverbindungen etc.) übermittelt.}} 
</div>
----
{{h3|{{#var:58| Mobile Security Lizenz aktivieren}} }}{{spc| {{#var:58| Mobile Security Lizenz aktivieren}} }}
<div class="einrücken">{{#var:60| Zeigt eine Übersicht der zugeordneten Kunden mit der Möglichkeit Mobile Security Lizenzen zu aktivieren bzw. die Lizenz anzuzeigen (und dort die Lizenz ggf. zu löschen oder das Portal Mobile Security aufzurufen)}}
</div>
----
{{h3|{{#var:62a|Mehrfaktor-Authentisierung}} |{{spc|{{#var:62|Mehrfaktor-Authentisierung verwalten}} }} }}<br>
{{pt3|{{#var:61| RSP_v3.16_Benutzer_Mehrfaktor.png}} }}
<li class="list--element__alert list--element__hint">{{#var:62b|Wird nur beim angemeldeten Benutzer angezeigt}}</li>
<li class="list--element__alert list--element__hint">{{#var:62c|Steht nur für Reseller zur Verfügung}}</li>
<br clear=all>

==== {{#var:63| Fallback-Lösung}} ====
<div class="einrücken">
{{mobil|<br clear all>}}{{Hinweis-neu| {{#var:64| !! Um die Mehrfaktor-Authentisierung nutzen zu können, wird als Fallback-Lösung eine Mobil- / Handynummer oder eine TAN-Liste benötigt.}} }}
</div><div class="einrücken" style="background: aliceblue; padding: 5px;">
===== {{#var:65| Mobil- / Handynummer}} =====

{| class="sptable einrücken"
|-
| class="Leerzeile" colspan="2" | {{#var:66| An diese Nummer werden bei Bedarf Einmal-Codes per SMS gesendet.}}<br>
{{Hinweis-neu | {{#var:67| ! Es stehen '''maximal drei Versuche''' hintereinander zur Verfügung.}}|gelb}}<br>
{{#var:68| Pro Woche wird ein neuer Versuch hinzugefügt bis die maximale Anzahl (3) wieder erreicht ist.}}
|-
| {{ic|DE-49&emsp;&emsp;&emsp;|dr|w=x}} {{ic| {{#var:69| Mobilnummer}} }}  || {{#var:70| Eingabe der Mobil Nummer mit Landesvorwahl}}
|-
| {{spc|{{#var:71| Verifizieren}} }} || {{#var:72| Überprüft die Nummer durch Zusenden einer sms.}} 
{{Gallery3 | {{#var:73| RSP_v3.16_Benutzer_Mehrfaktor_sms.png }}|{{#var:74| Fortfahren mit {{spc|check|b|OK}}}}
	| {{#var:75| RSP_v3.16_Benutzer_Mehrfaktor_sms2.png}} | {{#var:76| Eingabe des Passwortes. Fortfahren mit 
	{{spc|check|b|OK}}}}
	|i=3|einblenden={{#var:77| Screenshots anzeigen}} | ausblenden={{#var:27ausblenden}} | collapsed=true|dezent=dezent}}
|-
| {{ic|Code&emsp;|w=x}} {{spc|{{#var:79| Speichern}} }} || {{#var:80| Eingabe des Codes, der per sms versendet wurde und speichern.<br>Aus Sicherheitsgründen muss erneut das Passwort des aktuellen Benutzers eingegeben werden!<br>Es erfolgt eine Bestätigung.<br> {{spc|check|buttongr|Mobilnummer<br> <small>Ihre Mobil Nummer wurde gespeichert</small>}} {{spc|check|buttongr|Erfolg<br> <small>Ihr Passwort wurde verifiziert</small>}} }}
|-
|{{spc||ka|{{#var:81| Löschen}} }}|| {{#var:82| Eine eingetragene und verifizierte Mobil-Nummer kann mit »Löschen« wieder entfernt werden.}}
|}
<br>
----

===== {{#var:83| TAN Liste}} =====
{| class="sptable einrücken"
|-
| {{spc|{{#var:84| TAN Liste generieren}} }} || {{#var:Erzeugt TAN Liste}}
<li class="list--element__alert list--element__warning">{{#var:Liste kann nicht wieder angezeigt werden}}</li>
<li class="list--element__alert list--element__hint">{{#var:bereits vorhandene Liste wird ungültig}}</li>
|-
| {{b|{{#var:86| Tan Liste vorhanden}} }} || {{spc|cs2|o|-|c=rot}} {{#var:87| Es wird angezeigt, wieviele Tans auf der Liste noch verfügbar sind.<br>oder<br>{{spc|box|o|-|}} Verfahren nicht aktiviert}}
|-
| {{spc| {{#var:88| TAN Liste löschen}} |ka}} || {{#var:89| Löscht eine vorhandene TAN-Liste und deaktiviert damit dieses Verfahren.<br>
<p>Es erfolgt zur Sicherheit eine Rückfrage: {{ic|Wollen Sie wirklich Ihre TAN-Liste löschen?|w=x}} {{spc|check|b|OK}}</p>
und Passwortabfrage des aktuellen Benutzers.{{ic|••••••|icon=Passwort|iconc=white-l|iconbc=rot|iconw=70px| bdc=rotbd|pd=0px}}<br>
Es erfolgt eine Bestätigung {{spc|check|buttongr|Erfolg<br> <small>Ihr Passwort wurde verifiziert</small>}}  {{spc|check|buttongr|TAN-Liste<br><small>Ihre TAN-Liste wurde invalidiert</small>}} }}
<li class="list--element__alert list--element__hint">{{#var:Deaktivierung ohne Mobilfunknummer}}</li>
|}
<br>

----
{{#var:90| Soll eine Fallback-Lösung bei der Anmeldung verwendet werden, kann man mit Klick auf die Schaltfläche {{spc|login}} eine Schaltfläche für weitere {{spc|recycle|bg|Optionen anzeigen}} lassen.}}

{{#var:91| Je nach Konfiguration kann man nun 
* eine Tan eingeben {{ic|xxxx|icon=recycle}} (die vollständige Tan kann mit Copy&Paste eingefügt werden)
* eine {{spc|recycle|bg|SMS anfordern}}}}
<br>
</div>
----

==== {{#var:92| WebAuthn}} ====

{{#var:93| Mittels WebAuthn-Verfahren können Hardware-Token als zusätzlicher Faktor registriert werden. Dies ist eine äußerst komfortable Möglichkeit der Mehrfaktor-Authentisierung – es muss maximal ein Knopf auf dem Stick betätigt werden.<br>
{{Hinweis|!|g}} Der verwendete Browser mus WebAuthn unterstützen, das trifft auf die meisten '''aktuellen''' Browser. <small>{{Hinweis|!|r}} Der Internet-Explorer ist <u>kein</u> aktueller Browser!</small>}}

{{b|Aktiv}} {{spc|cs2|o|-|c=rot}} {{#var:94| bei hinterlegtem WebAuthn-Token}}

 
<p>{{spc|{{#var:95| WebAuthn Verwaltung}} }}</p>
{| class="sptable einrücken"
! {{#var:96| Aktion}} !! {{#var:97| Beschreibung}}
|-
| {{spc|{{#var:98| Hinzufügen}} }} ||{{b|{{#var:99| Einen neuen Schlüssel registrieren}} }}  {{#var:100| Ein aktivierter WebAuthn-Token wird automatisch erkannt und hinzugefügt.}}<br clear=all>
{{Bild|{{#var:101| RSP v3.16 Benutzer Mehrfaktor webauthn.png}} }}
|-
| {{spc|edit|b|-}} || {{#var:102| Der Name eines Schlüssels kann geändert werden}}
|-
| {{spc|{{#var:103| Identifizieren}} }} || {{spc|key|b|-|bc=#97c95d;|bdc=#97c95d;}} {{#var:104| Bei Aktivierung des Tokens wird der Schlüssel gekennzeichnet}} {{spc|check|b|-|bc=grün|bdc=#28b765;}}
|}


----
'''{{#var:105| Anmeldung mit WebAuthn im Resellerportal}}'''
{| class="sptable einrücken"
|-
| {{spc|login}} || {{#var:106| Eingabe von<br>{{ic|Benutzername|icon=b}}<br>{{ic|Kennwort|icon=key}}}}
|-
| <p>{{spc|{{#var:107| Bitte Sicherheitsschlüssel einstecken und<br> wenn vorhanden, Knopf drücken}} |buttongr}}</p><p>{{spc|login}}</p> || {{#var:108| Es erscheint eine zusätzliche Aufforderung für den Hardware-Token (Sicherheitsschlüssel) <br>
<p>{{Hinweis|!|gelb}} Auch bei fehlendem Hardware-Token fortfahren.</p>
<p> '''Wurde Hardware-Token erkannt landet man auf der Startseite des angewählten Portals'''</p>}}
|-
| {{spc|recycle|bg|{{#var:109| Optionen anzeigen}} }} || {{#var:110| Besteht kein Zugriff auf den Hardware-Token, lässt sich jetzt eine Fallbacklösung auswählen.
* Je nach Konfiguration kann man nun 
** {{ic|xxxx|icon=recycle}} eine Tan eingeben (die vollständige Tan kann mit Copy&Paste eingefügt werden)
** oder es lässt sich eine{{spc|recycle|bg|SMS anfordern}}}}
|-
| colspan="2" style="border-left: none; border-right: none; border-bottom: none; background: none;" | {{Gallery2|{{#var:111| RSP_v3.16_Login-webAuthn.png}}| 
	|{{#var:112| RSP_v3.16_Login-webAuthn_optionen.png}}|  
	| {{#var:113| RSP_v3.16_Login-webAuthn_optionen2.png}}|  |einblenden={{#var:114| Screenshots anzeigen}}|ausblenden={{#var:27|ausblenden}}|collapsed=true|dezent=dezent }} 
|}
----


----
==== {{#var:115| TOTP}} ====
{{#var:116| Mit dem TOTP-Verfahren (time based onetime password) können mit entsprechenden Apps z. B. auf dem Smartphone Einmalpasswörter generiert werden. Die generierten Passwörter sind nur für einen sehr kurzen Zeitraum gültig und müssen manuell in das vorgesehene Feld eingetragen werden.}}

{{spc| {{#var:115|TOTP}} }}
{| class="sptable2 einrücken"
|-
| {{#var:117| Schritt 1 - Voraussetzungen}} || '''{{#var:118| Bei erstmaliger Konfiguration:}}'''<br>
{{Zitat| {{#var:119|nüscht }} }}
 || {{spc|{{#var:120| Verstanden, weiter}} }}
|-
| ||  '''{{#var:121| Wurde zuvor bereits OTP konfiguriert, muss dieses zuerst deaktiviert werden.'''<br>
 Sind Sie sicher, dass Sie die OTP-Authentisierung für diesen Account deaktivieren wollen?
 Dazu müssen zwei aufeinanderfolgende generierte OTP-Kennwörter eingegeben werden.
{{b|Code 1}} {{ic|123456}}<br>
{{b|Code 2}} {{ic|654321}}}} <br>
| {{spc|{{#var:122| OTP-Login deaktivieren}} }}
|-
|{{#var:123| Schritt 2}}
|
{{Zitat| {{#var:124| Zur Erzeugung des Shared-Secret geben Sie im Feld unten Ihr Kennwort ein und drücken auf "QR-Code erstellen"}} }}
{{b|{{#var:125| Aktuelles Kennwort}} }} {{ic| }}
| {{spc|{{#var:126| QR-Code erstellen}} }}
|-
| {{#var:127| Schritt 3}} ||
{{Zitat| {{#var:128| Scannen Sie den folgenden QR-Code mit einer unterstützen Anwendung auf Ihrem Smartphone}} }}
| {{spc|{{#var:129| OK, Scan erfolgreich}} }}
|-
| {{#var:130| Letzter Schritt}} || 
{{Zitat| {{#var:131| Geben Sie zwei aufeinanderfolgende generierte OTP-Kennwörter ein }} }}<br>
{{b|Code 1}} {{ic|123456}}<br>
{{b|Code 2}} {{ic|654321}} <br>
| {{spc|{{#var:132| OTP-Login aktivieren}} }}
|-
|colspan="3" | <p>{{#var:133| War der '''Vorgang erfolgreich''' erscheint eine Meldung:
 Ihr Account wurde erfolgreich für die Verwendung von OTP-Kennwörtern aktiviert. Bitte melden Sie sich jetzt erneut an. Dabei werden Sie nach einem OTP-Kennwort gefragt.
Mit {{spc|OK}} erfolgt '''umgehend eine Automatische Abmeldung'''.<br>
Eine Anmeldung muss nun mit dem TOTP-Token erfolgen.</p>
<p>Wurden die Codes '''nicht korrekt eingegeben''' erscheint ein Hinweis:
 Ihr Account konnte nicht für die Verwendung von OTP-Kennwörtern aktiviert werden. Bitte versuchen Sie es später noch einmal.}} </p>
|}

----
{{h3|{{#var:134| Hauptbenutzer abgeben}} }}{{spc|{{#var:134| Hauptbenutzer abgeben}} }}
<p>
{{whitebox|{{#var:136| Sie können hier Ihre Rolle als Hauptbenutzer der Firma ''xyz'' abgeben. Der Hauptbenutzer kann von anderen Nutzern der Firma nicht geändert werden.}} }}
</p>
{{b|{{#var:36|Benutzername}} }} {{ic|{{#var:138| angemeldeter Benutzer}} |dr}} {{#var:139| Es lassen sich alle anderen Benutzer auswählen und zu Hauptbenutzern machen.}}<br>
<li class="list--element__alert list--element__hint">{{#var:140| Der neue Hauptbenutzer kann keine höheren Rechte vergeben, als er selbst besitzt.}}</li>
----
{{h3| {{#var:141| Benutzer bearbeiten}} }}{{spc|setting|b|{{#var:141| Benutzer bearbeiten}} }}

{| class="sptable"
! {{#var:cap|Beschriftung}} !! {{#var:desc|Beschreibung}}
|-
| {{b|{{#var:36|Benutzername}} }} || {{#var:37|Einmal angelegt, lässt sich der Benutzername nicht mehr ändern}}
|-
| {{b|{{#var:40|E-Mail}} }} || {{#var:41|zugeordnete E-Mailadresse, lässt sich nicht ändern}}
|-
| {{b|{{#var:143| Anrede}} }} || {{ic| {{#var:144| Herr / Frau}}|dr}} ({{#var:145| Wird z.B. bei Benachrichtigungen und im Newsletter verwendet.}})
|-
| {{b|{{#var:146| Vorname}}}} || 
|-
| {{b|{{#var:147| Nachname}} }} ||
|-
| {{b|{{#var:52|Benachrichtigungseinstellungen}} }} || {{#var:53|Zeigt an, wann eine Benachrichtigung bei Ablauf einer Lizenz erfolgt}}

|-
| {{b|{{#var:50|Rolle:}} }} || {{ic|{{#var:51|Berechtigungs-Einstellungen}} |dr|w=x}} {{Einblenden3|{{#var:148| Benutzer-Rollen und Berechtigungen anzeigen}}|{{#var:27|ausblenden}}|true|dezent}}{{:RSP/Rollen-und-Rechte}}</div>
|-
| {{b|{{#var:42|E-Mail (Rechnungen):}} }} || {{#var:43|E-Mailadresse, an die Rechnungen versendet werden}}
|-
| {{b|{{#var:148b| Status}} }} || {{ButtonAn}} {{#var:149| Aktiv}} {{Hinweis|!|r}} {{#var:150| Ein deaktivierter Benutzer kann sich nicht mehr anmelden.}}
|}