Benutzer & Rechte¶

Jede Person im Verein hat ihr eigenes Login. Der Verein lädt seine Leute selbst ein und legt fest, wer was darf – in einer Matrix: links die Personen, rechts die Bereiche. Feste Rollen gibt es nicht; Vorlagen wie „Kassier“ oder „Schützenmeister“ sind Vorschläge, die eine Zeile ausfüllen.

Nur in der Cloud, nur mit persönlichem Login

Die Seite gibt es unter Verwaltung → Benutzer & Rechte in der Cloud. Mit der PIN der Box geht sie nicht – Rechte vergibt immer eine Person mit eigenem Login.

Wo die Rechte gelten

Die Rechte gelten für alle Logins in der Cloud. Grunddaten – die Liste der Mitglieder, Events und Stiche, Drucker und Einstellungen – darf jede Person mit irgendeinem Recht lesen und drucken, sonst könnte an der Kasse niemand arbeiten. Ändern geht nur mit dem Recht im Bereich. An der Box meldet sich jede Person mit ihrer eigenen PIN an (siehe unten); die gemeinsamen PINs gelten, bis der Verein sie abschaltet. Das Menü zeigt nur die Seiten, für die man das Recht hat.

Person einladen¶

Person einladen antippen.
Name und E-Mail eintragen. Der Benutzername ist die E-Mail-Adresse, ausser man gibt einen anderen an.
Bei Bedarf eine Vorlage wählen – sie füllt die Rechte vor.
Einladen.

Ist unter Einstellungen → Versand ein Mailserver eingerichtet, geht die Einladung per E-Mail hinaus. Sonst zeigt die Seite einen Link zum Weitergeben (z. B. per Nachricht). Mit dem Link wählt die Person ihr Passwort selbst – niemand sonst sieht es. Der Link gilt 7 Tage und nur einmal; abgelaufen gibt es unter der Person Einladung neu.

Die Matrix¶

Pro Bereich eine Stufe:

Stufe	heisst
–	sieht den Bereich nicht
Lesen	ansehen
Erfassen	Neues anlegen, nichts ändern
Bearbeiten	anlegen und ändern, nicht löschen
Alles	auch löschen

Einzeln … zeigt die vier Rechte darunter zum freien Setzen: R (lesen), C (anlegen), U (ändern), D (löschen).

Mit ★ markiert sind Sonderrechte – Dinge, die heikler sind als Bearbeiten, zum Beispiel Kasse: stornieren, Buchhaltung: Jahr abschliessen, Mitglieder: exportieren oder Beiträge: versenden.

Vorlage anwenden … bei einer Person füllt die Zeile mit einer Empfehlung aus. Eine Vorlage hebt nur an, sie nimmt nie etwas weg – wer Kassier und Aktuar ist, bekommt einfach beide.

Bereiche mit 🔒 sind nicht im Abo. Rechte lassen sich trotzdem setzen; sie wirken, sobald das Paket da ist.

Jede Änderung gilt sofort. Knöpfe für Sonderrechte, die man nicht hat (z. B. stornieren, versenden, Jahr abschliessen, exportieren), sind ausgeblendet. Steht der Verein bei ungelösten Stichen auf „nachfragen“, darf ohne das Sonderrecht Erfassung: ungelöste Stiche nur Gelöstes erfasst werden.

Schutzregeln¶

Vergeben kann man nur, was man selbst hat. Wer selbst keine Buchhaltung hat, kann sie auch niemandem geben.
An Personen, die mehr dürfen als man selbst, ändert man nichts – auch nicht Name oder E-Mail.
Die eigenen Rechte kann man nur senken. Erhöhen muss sie jemand anders.
Mindestens ein Admin bleibt. Die letzte Person mit Benutzer: Alles kann sich weder herabstufen noch deaktivieren. Wir empfehlen zwei.
Deaktivieren statt löschen. Wer den Verein verlässt, wird deaktiviert: alle Anmeldungen sind sofort ungültig, der Name bleibt im Protokoll.

Passwort¶

Passwort vergessen? im Anmeldefenster schickt einen Link an die hinterlegte E-Mail (2 Stunden gültig). Das geht nur, wenn der Verein einen Mailserver eingerichtet hat.
Ohne E-Mail setzt ein Admin unter der Person Passwort setzen. Das neue Passwort ist nur einmal sichtbar – der Person geben.

Protokoll¶

Unten auf der Seite steht, wer wem wann was gegeben oder genommen hat – Einladungen, Rechte, Deaktivieren, neue Passwörter. Das Protokoll lässt sich nicht ändern.

Wer mit eigenem Login angemeldet ist, sieht oben neben Abmelden seinen Namen (👤). Dort lassen sich der Name, die E-Mail-Adresse (nur mit dem Passwort) und das Passwort ändern. Nach dem Ändern des Passworts sind die Anmeldungen auf anderen Geräten beendet. Unten stehen die eigenen Rechte.

PIN fürs Schützenhaus¶

Unter 👤 Mein Login → PIN fürs Schützenhaus erzeugt jede Person ihre eigene PIN (6 Ziffern, nur einmal sichtbar). An der Box meldet sie sich damit an – mit ihren Rechten aus der Matrix. Die Box bekommt die PIN beim nächsten Abgleich; wer deaktiviert wird oder die PIN löscht, ist danach auch an der Box draussen. Die PIN wählt man nicht selbst: sonst verriete „schon vergeben“, dass jemand anderes genau diese PIN hat. Eine neue PIN (vergessen, ausgeplaudert) erzeugt man jederzeit selbst – die alte gilt dann nicht mehr. Ein Admin kann unter der Person PIN löschen; eine neue erzeugt die Person danach selbst.

Haben alle eine PIN, lassen sich die gemeinsamen PINs unter Einstellungen mit Gemeinsame PINs erlauben abschalten.

Gerät für Helfer freischalten¶

Am Fest stehen an Kasse und Erfassung oft Leute ohne eigenes Login. Dafür meldet sich eine Person mit ihrer PIN am iPad an, öffnet 👤 Mein Login → Dieses Gerät für Helfer freischalten, wählt Kasse, Erfassung und/oder Kranzabgabe, einen Namen (z. B. „Kasse 1“) und bis wann (höchstens 14 Tage). Danach kann das Gerät genau das – egal wer davor steht, ohne PIN. Oben steht 🔓 mit dem Namen des Geräts. Freischalten kann man nur, was man selbst darf. In derselben Liste lässt sich jede Freischaltung sofort zurücknehmen.

Zweiter Faktor¶

Unter 👤 Mein Login → Zweiter Faktor lässt sich zum Passwort ein Code aus einer App auf dem Handy einschalten (Google Authenticator, Microsoft Authenticator o. ä.): Einrichten, den QR-Code scannen, den ersten Code eingeben. Danach fragt die Anmeldung nach dem Code. Freiwillig, aber empfohlen – die Matrix zeigt ohne 2. Faktor bei allen, die Buchhaltung oder Benutzer bearbeiten dürfen. Handy verloren: ein Admin setzt unter der Person Passwort setzen, das schaltet den zweiten Faktor aus.

Änderungen¶

Verwaltung → Änderungen zeigt, wer wann was gespeichert hat – mit Person (oder gemeinsamer PIN, freigeschaltetem Gerät), Bereich, Datensatz und dem Geschickten. Passwörter und PINs sind geschwärzt. Filter nach Bereich, Person, Zeitraum und Suchwort; Verlauf dieses Datensatzes zeigt alles zu einem Eintrag. Wer nur einzelne Bereiche lesen darf, sieht nur deren Einträge. Was an der Box geändert wird, steht im Protokoll der Box. Einträge bleiben zwei Jahre.

Bisherige Logins¶

Das bisherige Vereins-Login wird automatisch eine Person mit allen Rechten (Admin). Die PINs der Box gelten weiter wie bisher.