Sitzungssicherheit — automatische Abmeldung und Ausnahmen

Öffne Einstellungen → System → Sitzungssicherheit. Ändern darf diese Einstellungen nur ein Firmenadministrator; außerdem ist eine aktuelle Zwei-Faktor-Bestätigung nötig. Andere Rollen sehen die Ansicht nur lesend.

1. Die Einstellung gilt für die Firma, nicht für einzelne Personen

Der Schalter Automatische Abmeldung nach Inaktivität und das Minutenfeld gelten für das gesamte Unternehmen. Pro Benutzer oder Gerät gibt es keine Einstellung — nur einen gemeinsamen Wert und eine Ausnahmeliste.

Standardmäßig ist die Funktion ausgeschaltet. In einer Firma, in der sie niemand aktiviert hat, wird niemand abgemeldet.

Der Wert gilt für die Firma, die du gerade aktiviert hast. Zwei Firmen haben voneinander unabhängige Einstellungen.

2. Ausnahmen — die häufigste Quelle für Missverständnisse

Du kannst Personen und Rollen von der automatischen Abmeldung ausnehmen. Ausgenommene Benutzer erhalten keine Warnung und werden bei Inaktivität nicht abgemeldet.

Administratoren stehen oft auf dieser Liste, meist über eine Rolle und nicht über ihren Namen. Die ganze Rolle „Admins“ lässt sich mit einem Klick ausnehmen. Dann gilt:

Du bist ausgenommen, die Einstellung gilt aber weiterhin für den Rest des Unternehmens.

Der Bildschirm weist ausdrücklich darauf hin: Über dem Formular erscheint ein blauer Hinweis, dass dein Konto ausgenommen ist und die folgenden Einstellungen für die übrigen Personen gelten. Siehst du ihn, schließe nicht aus eigener Erfahrung, dass die Funktion abgeschaltet ist — prüfe den Schalter.

Beim Ausschalten der Funktion werden Ausnahmen nicht entfernt. Die Liste bleibt sichtbar und gespeichert. Aktivierst du die automatische Abmeldung später wieder, gilt die ganze Liste erneut.

3. Wertebereiche

Werte außerhalb des Bereichs werden mit einem Hinweis am betreffenden Feld abgelehnt. Die Obergrenze der Inaktivitätsdauer ist wichtig: Ohne sie würde ein sehr großer Wert nicht in den Browser-Timer passen; aus „nach sehr langer Zeit abmelden“ würde dann „alle sofort abmelden“.

4. Wann Änderungen wirksam werden

Gespeicherte Änderungen gelten sofort für neue Anmeldungen. Bereits offene Tabs und Terminals erfahren innerhalb von fünf Minuten davon, weil sie den Server abfragen. Ändert man die Einstellung in einem anderen Tab desselben Browsers, gilt sie sofort.

5. Den Countdown führt der Browser aus

Der Countdown läuft im Browser-Tab des Benutzers, und dieser Tab beendet die Sitzung. Das hat eine wichtige Folge: Eine Sitzung, die sich nicht rechtzeitig abmelden konnte, bleibt offen. Stürzt der Browser ab, verliert das Handgerät den Empfang oder wird seine Klappe geschlossen, kann die Abmeldung nicht ausgeführt werden.

Solche Sitzungen musst du manuell beenden. Jeder Benutzer sieht seine Geräte unter Mein Profil → Sicherheit und kann jedes einzeln widerrufen oder sich überall abmelden.

6. Für wen diese Einstellung nicht gilt

• Der Zeiterfassungskiosk (Buchungsbildschirm unter /kiosk) wird von der ganzen Schicht gemeinsam genutzt. Er hat eine eigene Einstellung Automatische Abmeldung am Kiosk. Sie kehrt nur zum Startbildschirm zurück, beendet aber nicht die Sitzung.
• Technische Konten (Automatisierungen, Integrationen und externe Programme wie n8n) melden sich nicht an und haben keine Sitzungen. Programme verbinden sich mit dem API-Token ihres technischen Kontos (Einstellungen → Firmendaten → API-Zugriff).

7. Änderungsprotokoll

Jede Änderung auf dieser Ansicht erzeugt einen Audit-Eintrag mit Person, Zeitpunkt und den Werten davor und danach. Das gilt auch für das Deaktivieren vertrauenswürdiger Geräte: Dabei werden alle vertrauenswürdigen Geräte des Unternehmens widerrufen, ihre Anzahl steht im selben Eintrag.