Benutzer, Profil, Passwort und Zwei-Faktor-Anmeldung
Legen Sie für jede Person einen Login an, ändern Sie Ihr eigenes Passwort und Ihre Sprache und schützen Sie Logins mit einer Authenticator-App.
→ Überblick
Der Configurator hat lokale Benutzerkonten. Jede Person, die am Controller arbeitet, sollte einen eigenen Login haben, damit das Audit log zeigt, wer was geändert hat.
- Settings → Users listet alle Benutzer auf. Hier legen Sie Benutzer an, bearbeiten und löschen sie und schalten die Zwei-Faktor-Anmeldung für einen Benutzer aus.
- Settings → Profile → Personal information ändert Ihren eigenen Namen, Ihr Passwort und Ihre Sprache.
- Settings → Profile → Logout beendet Ihre Sitzung.
Es gibt keine Rollen oder Berechtigungsstufen. Jeder hier angelegte Benutzer ist ein Administrator und kann alle Einstellungen ändern: Netzwerk, Benutzer, Update, Wiederherstellung und Werksreset. Legen Sie Benutzer nur für Personen an, die diesen Zugriff brauchen.
1 Benutzer hinzufügen
Benutzerliste
| Spalte / Schaltfläche | Funktion |
|---|---|
| Name, Lastname, Username | Angaben zum Benutzer. Ihre eigene Zeile wird fett dargestellt. |
| 2FA | Grünes Häkchen: Die Zwei-Faktor-Anmeldung ist eingeschaltet. Klicken Sie darauf, um sie für diesen Benutzer nach einer Bestätigung auszuschalten. Graues Kreuz: Die Zwei-Faktor-Anmeldung ist ausgeschaltet. In Ihrer eigenen Zeile klicken Sie darauf, um die Zwei-Faktor-Anmeldung einzurichten; in anderen Zeilen zeigt es nur „You can only enable two-factor authentication for your own account.“ |
| Actions | Bearbeiten-Symbol: öffnet Edit user. Papierkorb-Symbol: löscht den Benutzer nach der Frage „Are you sure you want to delete it?“. In Ihrer eigenen Zeile gibt es kein Papierkorb-Symbol. |
| New user | Öffnet das Formular New user. |
New user und Edit user
| Feld | Funktion | Regeln / Standard |
|---|---|---|
| Name | Vorname des Benutzers. | Pflichtfeld |
| Lastname | Nachname. | Optional |
| Username | Login-Name. Bei Edit user kann er nicht geändert werden. | Pflichtfeld · eindeutig („Username exists“) |
| Password | Login-Passwort. Lassen Sie das Feld bei Edit user leer, um das aktuelle Passwort beizubehalten. | Pflichtfeld bei einem neuen Benutzer · keine Regel für Länge oder Komplexität |
| Repeat password | Muss mit Password übereinstimmen, sonst wird „Passwords do not match“ angezeigt. | — |
| Language | Sprache des Configurator für diesen Benutzer: Bulgarisch, Kroatisch, Tschechisch, Niederländisch, Englisch, Finnisch, Französisch, Deutsch, Italienisch, Polnisch, Portugiesisch, Rumänisch, Serbisch, Slowakisch, Slowenisch, Spanisch oder Schwedisch. | English |
| Back | Kehrt ohne Speichern zur Liste zurück. | — |
| Speichern | Speichert den Benutzer. Die Änderung wird im Audit log protokolliert. | — |
Der Controller akzeptiert jedes nicht leere Passwort. Wählen Sie ein langes, besonders wenn der Controller über das Internet oder ein VPN erreichbar ist.
Das Löschen eines Benutzers lässt sich nicht rückgängig machen; die Person kann sich nicht mehr anmelden. Sie können Ihr eigenes Konto nicht löschen. Sind jemals alle Administratorkonten gelöscht, legt der Controller beim nächsten Neustart den Standardbenutzer admin mit seinem Werkspasswort wieder an.
2 Eigenes Passwort oder eigene Sprache ändern
| Feld | Funktion | Regeln |
|---|---|---|
| Name, Lastname | Ihr Name. | Name erforderlich |
| Username | Ihr Login-Name. Schreibgeschützt. | — |
| Password, Repeat password | Neues Passwort. Leer = aktuelles beibehalten. | Muss übereinstimmen |
| Language | Sprache des Configurator für Ihr Konto. | — |
| Back, Save | Ohne Speichern verlassen / Änderungen speichern. | — |
Jeder Controller wird mit dem Benutzer admin und einem Werkspasswort ausgeliefert. Ändern Sie dieses Passwort bei der Inbetriebnahme des Controllers und bewahren Sie das neue sicher auf.
Seite Change password
Eine eigene Seite mit nur New password, Repeat password, Back und Save gibt es unter #/user/change-password. Sie hat keinen Menüeintrag. Verwenden Sie stattdessen Personal information.
3 Zwei-Faktor-Anmeldung (2FA)
Bei der Zwei-Faktor-Anmeldung verlangt der Configurator nach dem Passwort einen 6-stelligen Code aus einer Authenticator-App (zum Beispiel Google Authenticator oder Microsoft Authenticator). Der Code ändert sich alle 30 Sekunden. Sie können 2FA nur für Ihr eigenes Konto einrichten.
Jeder, der sie hat, kann gültige Codes für Ihr Konto erzeugen. Machen Sie kein Foto und keinen Screenshot des Dialogs und geben Sie den Schlüssel an niemanden weiter. (Im Bild oben sind sie unkenntlich gemacht.) Wenn Sie vermuten, dass jemand anderes den Schlüssel gesehen hat, schalten Sie 2FA aus und richten Sie es neu ein: Jedes Mal wird ein neuer Schlüssel erzeugt.
Bei der Anmeldung fragt der Bildschirm Two-step verification nach dem Passwort nach dem Verification code. Geben Sie den 6-stelligen Code aus der App ein und klicken Sie auf Verify.
- Wenn Sie das Telefon mit der Authenticator-App verlieren, können Sie sich nicht anmelden. Ein anderer Benutzer kann Ihr 2FA ausschalten, indem er in Ihrer Zeile auf das grüne Häkchen klickt. Halten Sie auf jedem Controller mindestens zwei Benutzer bereit und verlassen Sie sich nicht für alle auf ein einziges Telefon.
- Der Code hängt von der Uhr des Controllers ab. Weicht die Zeit des Controllers um mehr als etwa 30 Sekunden ab, werden gültige Codes abgelehnt. Prüfen Sie Settings → System → Time, bevor Sie 2FA einrichten.
- Der QR-Code und der Textschlüssel geben Zugriff auf das Konto. Fotografieren Sie sie nicht und senden Sie sie an niemanden.
Klicken Sie in der Spalte 2FA eines Benutzers auf das grüne Häkchen und bestätigen Sie Are you sure you want to disable two-factor authentication for this user?. Jeder Benutzer kann das für jeden Benutzer tun, auch für sich selbst. Die Änderung wird im Audit log protokolliert.
4 Anmelde- und Sitzungsregeln
| Situation | Was passiert |
|---|---|
| Falscher Benutzername oder falsches Passwort | „Invalid credentials“. Die Meldung sagt nicht, was davon falsch ist. |
| 10 fehlgeschlagene Anmeldungen für einen Benutzernamen innerhalb von 60 Sekunden | „Too many attempts. Please try again later.“ Warten Sie eine Minute. Das Konto wird nicht gesperrt. |
| Falscher 2FA-Code | „Invalid code“. Nach 10 falschen Codes innerhalb von 60 Sekunden „Too many attempts. Please try again later.“ |
| Keine Aktivität über 8 Stunden | Die Sitzung endet, und Sie müssen sich erneut anmelden. Jede Aktion erneuert die 8 Stunden. |
| Logout | Settings → Profile → Logout beendet die Sitzung sofort. |
5 Checkliste
- Das Standardpasswort von admin wurde geändert.
- Jede Person hat einen eigenen Benutzer; keine gemeinsamen Logins.
- Es gibt mindestens zwei Benutzer, damit einer helfen kann, wenn der andere ausgesperrt ist.
- 2FA ist für Benutzer aktiviert, die sich aus der Ferne anmelden, und die Zeit des Controllers ist korrekt.
- Benutzer, die keinen Zugriff mehr brauchen, wurden gelöscht.