Die Seite Users (unter Settings, nur für Administratoren) listet alle auf, die sich je in Ihrem Portal angemeldet haben. Sie füllt sich von selbst — eine Person erscheint bei ihrer ersten Anmeldung — es gibt also nichts von Hand hinzuzufügen.
Die Benutzerrollen & was jede darf
- Superadmin — das integrierte Superuser-Konto, das das System immer verwalten kann, selbst wenn die Firmenanmeldung ausfällt. Voller Zugang, inkl. der destruktiven Aktionen (Backup-Wiederherstellung), die selbst normale Admins nicht dürfen.
- Admin — voller Zugang: Preise, Apartments, Einstellungen, Beutel senden, Rechnungsfreigaben, Benutzerverwaltung — alles.
- Power user (Ihr Anmelde-Anbieter nennt diese Rolle evtl. superuser — hier ist das dasselbe) — schreibgeschützt: sieht jede Seite, die ein Admin sieht, kann aber keinerlei Aktion ausführen — kein Zählen, Senden, Bearbeiten, Freigeben oder Ändern von Einstellungen. Auch der Backup-Download (er enthält Geheimnisse) und die Daten-API sind gesperrt. Ideal für einen Eigentümer oder Buchhalter, der volle Einsicht braucht, ohne je Daten zu ändern. Er steht direkt unter admin und über user in der Rollenliste. Auf drei Wegen setzbar: die Rolle poweruser wählen, im ⚙ Verwalten-Bereich der Person 👁 Power user ankreuzen oder die Person in die Gruppe poweruser (oder superuser) Ihres Anmelde-Anbieters legen.
- User — ein normales Teammitglied. Welche der installierbaren Apps er öffnen kann, legen Sie pro Person unter 📱 App access fest (siehe unten): ist nichts angekreuzt, kann er jede App öffnen, oder Sie kreuzen nur die benötigten an (z. B. nur Housekeeping oder nur die Packer-App). Nie die Admin-/Büro-Seiten. Kann zusätzlich auf bestimmte Property-Gruppen eingeschränkt werden.
- Laundry — ein User oder Gast, den Sie als Is Laundry user markieren und an eine Wäscherei binden: beschränkt auf die Laundry-App — Laundry Counts und Rechnungseinreichung — und nichts sonst (die App-access-Häkchen gelten für ein Laundry-Konto nicht).
- Guest — ein leichtes Konto (z. B. ein Fahrer). Ein Gast hat standardmäßig keinen App-Zugang: unter 📱 App access kreuzen Sie die Apps an, die er öffnen darf (z. B. nur das Route-Werkzeug für einen Fahrer) — ist nichts angekreuzt, kann ein Gast gar nichts öffnen. Weisen Sie stattdessen eine Laundry zu, um aus einem Gast ein Laundry-App-Konto zu machen.
Die Rollen stammen von Ihrem Anmelde-Anbieter (dem von ihm ausgestellten Token), nicht von dieser App — die Seite zeigt also die Rolle, die jede Person bei ihrer letzten Anmeldung hatte, und aktualisiert sie bei jeder Anmeldung. Der integrierte Superuser wird immer als Superadmin angezeigt. Der schreibgeschützte Power-user-Status kommt entweder aus der Gruppe poweruser Ihres Anbieters oder vom Häkchen auf dieser Seite (siehe unten); ein Administrator wird nie schreibgeschützt, das Häkchen kann also niemanden von der Verwaltung aussperren.
App access — welche Apps jede Person öffnen darf
Jede installierbare App — Packer, Housekeeping, Laundry, Route, Vehicles, Turnovers — lässt sich pro Person ein- oder ausschalten. Öffnen Sie ⚙ Verwalten bei einer Person und kreuzen Sie unter 📱 App access die Apps an, die sie öffnen darf. Was „nichts angekreuzt“ bedeutet, hängt vom Kontotyp ab: bei einem normalen User heißt nichts angekreuzt → jede App (ankreuzen zum *Beschränken*); bei einem Guest heißt nichts angekreuzt → gar keine App (ankreuzen zum *Freigeben* — ein Gast ist standardmäßig aus). Sobald Sie eine oder mehrere Apps ankreuzen, ist die Person auf genau diese beschränkt — so geben Sie einer Reinigungskraft nur die Housekeeping-App oder einem Fahrer nur das Route-Werkzeug. Administratoren und schreibgeschützte Power-user haben immer jede App, unabhängig von den Häkchen, und ein Laundry-Konto bleibt durch seine Wäscherei-Zuweisung auf die Laundry-App festgelegt. Änderungen gelten beim nächsten Seitenaufruf — keine erneute Anmeldung nötig.
Was jede Spalte zeigt
- Name / Email — aus dem Anmelde-Token übernommen; die E-Mail wird angezeigt, wenn das Token eine liefert, und bei jeder Anmeldung aktualisiert.
- Last role — die bei der letzten Anmeldung gehaltene Rolle.
- Sign-in — wie sie sich angemeldet haben (Firmen-SSO oder der integrierte Superuser).
- Logins — wie oft sie sich angemeldet haben.
- First seen / Last seen — wann sie sich zuerst und zuletzt angemeldet haben.
Externe Laundry-User
Neben einem User oder einem Gast (kein Admin) können Sie Is Laundry user ankreuzen und die Wäscherei wählen. Das beschränkt ihn auf die Laundry-App und die davon verlinkten Seiten — Laundry Counts und das Einreichen von Rechnungen — und schickt ihn dorthin zurück, wenn er etwas anderes öffnet. Das ist auch, was einen Gast überhaupt hereinlässt: ohne Laundry-Zuweisung hat ein Gast keinen Zugang. Einzelheiten im Leitfaden Laundry Invoices.
Wenn Ihr Anmelde-Anbieter verbunden ist, können Sie eine Wäscherei bereits vor der ersten Anmeldung zuweisen — die Auswahl wird sofort gespeichert und automatisch angewendet, sobald sich die Person zum ersten Mal anmeldet. Sie müssen also nicht mehr auf eine erste Anmeldung warten.
Benutzer anlegen & verwalten
Wenn Ihr Anmelde-Anbieter verbunden ist, listet diese Seite alle Benutzer. Öffnen Sie in einer Zeile den Bereich ⚙ Verwalten — er bündelt alle Aktionen zu einem Benutzer an einem Ort, sodass nichts über den Tabellenrand hinausläuft. Dort kann ein Administrator im Schritt 🔑 Password & role die Rolle ändern und/oder das Passwort zurücksetzen (die Liste lautet *admin › poweruser › user › guest*), das Profil (Name, E-Mail und Gruppen des Anmelde-Anbieters) bearbeiten, eine Wäscherei zuweisen, Property-Gruppen setzen, festlegen, welche Apps die Person öffnen darf (📱 App access), schreibgeschützt umschalten oder das Konto aktivieren/deaktivieren — alles über Ihren Anbieter. Um nur die Rolle zu ändern, lassen Sie das Passwort-Feld leer — die Person behält ihr aktuelles Passwort; füllen Sie das Passwort nur aus, wenn Sie es zugleich zurücksetzen wollen. Passwörter werden serverseitig gehasht (MD5 HA1 + PBKDF2-SHA-256), bevor sie gesendet werden; Klartext wird nie gespeichert. Geben Sie Wäscherei-Konten die Rolle guest. Sie können außerdem für jede Person (außer einem Admin) 👁 Power user (read-only) ankreuzen, um ihr volle schreibgeschützte Einsicht zu geben — das gilt ab der nächsten Anmeldung. Diese Seite ist nur für Administratoren.
/signal.ashx?credentials=…) akzeptiert als Berechtigung nur einen Admin-API-Schlüssel oder ein signiertes id_token — ein einfaches Access-Token wird mit *401 bad signature* abgewiesen. Für ein zuverlässiges Verzeichnis fügen Sie auf der Seite Authentifizierung einen ak_-Schlüssel ein (bei Ihrem Anbieter unter api-keys-admin.html erzeugen). Ohne Schlüssel nutzt die App das id_token des angemeldeten Admins — das funktioniert, sobald er sich in dieser Version einmal ab- und wieder angemeldet hat.