Benutzer bearbeiten — Daten, Aktivität und IP-Beschränkung

Die Aktion Benutzer bearbeiten öffnet eine Seitenleiste mit den Kontodaten.

Schritt für Schritt

1. Öffne Konfiguration → Team und Zugriff → Benutzerkonten.
2. Suche die Person über das Suchfeld über der Tabelle oder mit den Filtern Alle Rollen, Alle Abteilungen und Alle Status.
3. Öffne in der Zeile das Menü mit den drei Punkten und wähle Benutzer bearbeiten. Rechts fährt die Seitenleiste Benutzer bearbeiten heraus.
4. Ändere die Anmeldedaten: Vor- und Nachname, Benutzername, E-Mail.
5. Soll der Benutzer ein neues Passwort erhalten, klicke auf Neues Passwort senden und bestätige im Dialog. Ein Feld zur Eingabe eines Passworts gibt es nicht — Noxti sendet ein temporäres Passwort an die E-Mail-Adresse des Benutzers. Dafür brauchst du Unternehmensadministratorrechte; ohne E-Mail-Adresse des Kontos ist die Schaltfläche ausgeblendet (Passwort vergessen und Zugriff gesperrt — was ein Administrator tun kann und was nicht).
6. Lege Rollen, Abteilungen und Lager fest. Die Lagerliste wird auf die ausgewählten Abteilungen eingeschränkt.
7. Aktiviere oder deaktiviere das Konto mit dem Schalter Aktiv.
8. Um die Anmeldung einzuschränken, gib im Bereich IP-Beschränkungen im Feld IP-Adresse eingeben (z. B. 192.168.1.1) eine Adresse ein und drücke die Eingabetaste oder klicke auf das Plus daneben. Die Adresse erscheint als Chip; mit dessen X entfernst du sie.
9. Klicke auf Benutzer aktualisieren.
10. Wenn ein Fenster nach einem 2FA-Code fragt, gib ihn ein. Die Bestätigung gilt 15 Minuten, daher fragt das System bei weiteren Speichervorgängen nicht erneut (2FA-Bestätigung bei Berechtigungsänderungen).

Was du ändern kannst

Du kannst Vor- und Nachname, Benutzername, E-Mail, Rollen, Abteilungen, Lager und den Schalter Aktiv ändern. Ein Passwort kannst du nicht manuell festlegen — mit Neues Passwort senden kannst du nur ein neues temporäres Passwort verschicken.

Vier Felder — Benutzername, E-Mail, Aktiv und IP-Beschränkungen — gelten als Möglichkeit zur Kontoübernahme und unterliegen derselben Rangregel wie der Versand eines neuen Passworts: Du darfst sie bei niemandem ändern, der über dir steht (Passwort vergessen und Zugriff gesperrt — was ein Administrator tun kann und was nicht). Die Einschränkung gilt nur bei einer tatsächlichen Wertänderung — die Seitenleiste ohne Änderung dieser Felder zu speichern, ist erlaubt.

Was du hier nicht ändern kannst

Die Seitenleiste ändert keine persönlichen Einstellungen des Benutzers: Design, Sprache, Zeitzone, Datumsformat, Foto, Telefonnummer sowie Scanner- und Benachrichtigungseinstellungen. Diese Dinge legt jeder im eigenen Konto fest (Mein Konto – fünf Tabs und was sich darin befindet). Ein Administrator kann weder das Design einer anderen Person noch deren Benachrichtigungseinstellungen ändern.

Auch die 2FA-Einstellungen einer anderen Person kannst du nicht ändern; siehe Passwort vergessen und Zugriff gesperrt — was ein Administrator tun kann und was nicht.

IP-Beschränkungen

Im Bereich zulässiger Adressen kannst du IPv4- und IPv6-Adressen als Chips hinzufügen. Es gilt:

• leere Liste = Anmeldung von jeder Adresse,
• nicht leere Liste = Anmeldung nur von den aufgeführten Adressen.

Sei bei Mitarbeitern im Homeoffice und Anschlüssen mit dynamischer IP vorsichtig. Ändert der Anbieter die Adresse, wird die Person ausgesperrt und kann sich nicht selbst wieder freischalten.

Konto deaktivieren

Mit dem Schalter Aktiv deaktivierst du das Konto. Bei einem Anmeldeversuch wird der Benutzer abgewiesen. Der Vorgang erscheint im Anmeldeverlauf als fehlgeschlagener Versuch mit dem Grund „Konto inaktiv“.

Die Deaktivierung hat einen wichtigen Nebeneffekt: Alle vertrauenswürdigen 2FA-Geräte dieser Person werden gelöscht. Nach der erneuten Aktivierung muss sie sich bei der ersten Anmeldung auf jedem Gerät mit einem Code verifizieren.

Im Zeilenmenü gibt es keine separate Aktion „deaktivieren“ — du musst das Bearbeitungsformular öffnen.

Deaktivieren oder löschen

• Deaktivieren — Konto und Verlauf bleiben bestehen, der Zugriff wird entzogen. Geeignet bei Urlaub, Suspendierung oder einer Prüfung.
• Löschen — entfernt die Person aus dem Unternehmen, löscht aber nicht ihr Konto (Benutzer entfernen — aus dem Unternehmen, nicht das Konto).

Wenn ein Mitarbeiter ausscheidet, ist eine sinnvolle Reihenfolge: zuerst deaktivieren und ihn erst dann aus dem Unternehmen entfernen, wenn klar ist, dass er nicht zurückkehrt.