Einstellungen und Benutzerverwaltung

Einstellungen und Benutzerverwaltung

DiesesDiese KapitelSeite bündeltbehandelt zwei Bereiche: die beiden Mandanten-Bereiche, in denen Sie die Konfiguration Ihrer Instanz verwalten: dieSeite Einstellungen unter dem Menüpunkt Konfiguration, und die Benutzerverwaltung im Menü Konto oben rechts.

Was den Weg eines Alarms bestimmt, steht nicht hier, sondern auf der Seite Konfiguration. Auch die Zugangsdaten der einzelnen Anbindungen und ihre Eingangsadressen liegen dort, jeweils im Fenster der Anbindung.

Die Seite Einstellungen

Die Seite besteht aus vier Abschnitten.

Pager-Einstellungen

Dieser Abschnitt trägt einen Hinweis und einen Verweis, keine Schalter: „Alle Pager und RICs müssen manuell angelegt werden. Unbekannte Pager werden serverseitig abgewiesen." Der Knopf Pager verwalten führt auf Betrieb → Pager.

Zum Abschnitt gehört der Dialog Globale Einstellungen istmit Ihrezwei zentrale Schalt-Anlage. Sie erreichen sie überWerten, die Hauptnavigation.

für

Alarmdienstealle verwalten

Geräte

DieIhres wichtigsteMandanten Kachel. Öffnet ein Modal mit allen DIVERA-bezogenen Einstellungen. Diese wurden bereits im Kapitel „DIVERA24/7-Integration" behandelt. Nochmal die Kurzfassung der Toggles:gelten:

EinstellungFeld	ZweckBedeutung

Bereich DIVERA24/7 Auth-KeyPager-Offline-Schwelle API-Schlüsselnach fürwelcher Outbound-CallsZeit ohne Lebenszeichen ein Gerät als offline gilt 1 Minute bis 24 Stunden DIVERA24/7Versuchsdauer Inboundpro Alarm Eingehendewie Webhookslange verarbeitendie (ja/nein)Plattform einen Alarm DIVERA24/7an Outboundein Gerät versucht, bevor er als fehlgeschlagen gilt Status-Rückmeldungen1 anMinute DIVERAbis senden24 (ja/nein) Mandown an DIVERA Mandown-Ereignisse (cmd 0A) als Einsatz in DIVERA erzeugen Notrufe an DIVERA Notruf-Ereignisse (cmd 08) als Einsatz in DIVERA erzeugen Tear-Off Alarme weiterleiten Tear-Off-Ereignisse (cmd 0B) als Einsatz erzeugenStunden

ÄnderungenDie werdenVersuche sofortlaufen aktivim –Minutentakt. keinDie Neustarteingetragene notwendig.Minutenzahl ist damit zugleich die Zahl der Versuche; der Dialog zeigt das direkt neben dem Feld an. Speichern übernimmt beide Werte zusammen.

Zum Stand dieser Fassung lässt sich der Dialog im laufenden Aufbau nicht über einen Knopf öffnen, obwohl er vorhanden ist und beide Werte wirken. Lassen Sie die Werte bis auf Weiteres vom Betreiber setzen.

Pager automatisch registrierenAlarm-Einstellungen

EinZwei Toggle in den System-Einstellungen. Wenn aktiviert, dürfen sich MQTT-Pager ohne Vorregistrierung einfach verbinden. Der Broker legt dann automatisch einen Pager-Eintrag in der Datenbank an und ordnet ihn Ihrem Mandanten zu.

Das Flag greift nur für MQTT. TCP-Pager müssen immer vorregistriert sein, weil bei TCP die Mandantenzuordnung nicht zuverlässig abgeleitet werden kann.Knöpfe.

WannAlarmdienste aktivieren?verwalten enthält keine Einstellungen mehr, sondern den Hinweis, wo sie hingewandert sind: „DIVERA 24/7 wird jetzt unter Anbindungen verwaltet." Zugangsdaten, Weiterleitungs-Schalter und Prüfung finden Sie im Fenster der DIVERA-Anbindung auf der Seite Konfiguration. Der Zugangsschlüssel liegt dort verschlüsselt.

Schnellvorlagen verwalten pflegt die Textbausteine, die Ihnen unter Alarmieren zur Auswahl stehen. Je Vorlage gibt es drei Felder: Bezeichnung, Titel und Text. Voreingestellt sind Probealarm, Testeinsatz und Wartung. Speichern übernimmt, Abbrechen verwirft.

Benachrichtigungen

An die hier eingetragenen Adressen meldet sich die Plattform, wenn ein Alarmweg nicht mehr funktioniert.

• WährendEmpfänger der— initialeneine Einrichtung,oder mehrere E-Mail-Adressen, mit Komma getrennt. Eingetragene Adressen erscheinen darunter als einzeln entfernbare Einträge. Ist die Liste leer, warnt die Seite: „Ohne Empfänger können wir dich bei Störungen nicht erreichen."

Bei anhaltenden Zustellfehlern benachrichtigen — ein Ankreuzfeld. Es geht eine Mail hinaus, sobald eine Anbindung innerhalb von zehn Minuten fünf Zustellungen nicht ausliefern konnte; danach ist eine Stunde Ruhe. Die Notbremse, die eine Anbindung von sich aus pausiert, meldet sich unabhängig davon immer. Antwortadresse (Reply-To) — freiwillig. Wird als Antwortadresse gesetzt, wenn SieMails vieleüber MQTT-Pagereine aufAnbindung einmaldes ausrollen.Betreibers Wennhinausgehen. IhreLeer MQTT-Pagerbedeutet zuverlässigkeine mit der richtigen Broker-URL konfiguriert sind.Antwortadresse.

WannBenachrichtigungen deaktivieren?speichern übernimmt alle drei Angaben.

Mandant

Imund Regelbetrieb. Neue Pager sollen dann bewusst über die Pager-Seite angelegt werden, nicht automatisch. Sicherheitsbedenken: Ein Angreifer mit gültiger Tenant-URL könnte sonst unerwünschte Pager registrieren (zwar harmlos, aber nicht ideal).

Pager-Inaktivität (Minuten)Plattform

Schwellwert,Nur abzum wannNachschlagen, einnichts Pagerdavon als „inaktiv" / „offline" gilt. Default: 30 Minuten. Wenn Ihr Pager häufiger Keep-Alives sendet (beispielsweise alle 60 Sekunden), können Sie den Wert reduzieren. Wenn Ihre Pager seltener senden (beispielsweise nur alle 10 Minuten), erhöhen Sie ihn.

Achtung: Dasist hier eingestellte Intervall gilt für Anzeigen in GUI. Das interne „Versand nur wenn online"-Verhalten nutzt immer feste 15 Minuten.änderbar.

E-Mail-Einstellungen

(Mailgun)

Damit

Passwort-Reset-MailsAngabe undBedeutung Einladungs-Mails versendet werdenkönnen,müssenMandantennummer SieIhre einenfünfstellige SMTP-fähigenNummer Service hinterlegen.DerAnzeigename Broker nutzt Mailgun.

Einzutragen:

Mailgun API-Key – aus Ihrem Mailgun-Account Mailgun Domain – die in Mailgun verifizierte Domain (beispielsweise mail.mustermann-fw.de) Absender-Name – beispielsweise „Feuerwehr Musterstadt" Absender-E-Mail – beispielsweise noreply@mustermann-fw.de

Nach dem Speichern können Sie einen Test-Mail versenden, um die Konfiguration zu prüfen.

System-Status-Einstellungen

Unter System können Sie Schwellwerte für das Dashboard-Ampel-System anpassen:

Wie viele Stunden ohne Alarm-Empfang sollen rot markiert werden? Wann soll der „System gesund"-Indikator auf Warnung wechseln?

Diese Einstellungen sind meist ohne Anpassung sinnvoll konfiguriert.

Benutzerverwaltung

Die Seite Benutzerverwaltung listet alle BenutzerName Ihres Mandanten

und ermöglichtAnlegen,Ansprechpartner, BearbeitenE-Mail unddie Löschen.beim

Benutzerrollen

Betreiber

Derhinterlegte BrokerKontaktangabe

kennt System Version Stand der Plattform Betriebszeit wie lange der Dienst für Mandanten-Ebenedie zweiGeräte-Verbindungen Rollen:ununterbrochen

admin
läuft

Vollzugriff Pager-Konfiguration TCP (Host : Port) die Adresse, auf alledie Funktionenein desFunkmeldeempfänger Mandanten.einzustellen Kannist, weiteremit BenutzerKnopf anlegen,zum PagerKopieren bearbeiten, Einstellungen ändern.

user
Stimmen LesenderAnzeigename Zugriff.oder KannAnsprechpartner Dashboard,nicht, Logs, Alarme sehen, aber nichts ändern. Nützlich für Personal,meldet das nurder informativBetreiber zugreifen soll (beispielsweise Fahrzeugführer, die über das Dashboard Ihre Alarme einsehen).nach.

Passwort ändern

Eine Rolle super_adminMenü existiert, ist aber nicht auf Mandanten-Ebene sichtbar. Super-Admins haben keinen Mandanten-Bezug.

Neuen Benutzer anlegen

Klicken Sie auf Neuen Benutzer anlegen. Geben Sie an:

E-Mail (muss eindeutig sein) Initial-Passwort (der Benutzer wird aufgefordert, es beim ersten Login zu ändern) Rolle (admin oder user) Vorname, Nachname (optional)

Nach Anlage wird – wenn Mailgun konfiguriert ist – eine Einladungs-Mail versendet.

Benutzer bearbeiten

Klick auf einen Benutzer öffnet die Detail-Ansicht. Änderbar sind: Name, Rolle, aktiv/inaktiv.

Aktiv/InaktivKonto istoben nützlich,rechts, um einen Benutzer temporär zu sperren, ohne ihn zu löschen – beispielsweise bei Urlaub. Ein inaktiver Benutzer kann sich nicht einloggen, bleibt aber in der Datenbank und kann alle historischen Aktionen nachvollziehen.

Passwort zurücksetzen

Für jeden Benutzer gibt es einen ButtonEintrag Passwort zurücksetzenändern. Das System sendet dem Benutzer eine Reset-Mail (Mailgun notwendig). Alternativ können Sie eintragen neuesAktuelles Passwort, Neues Passwort und Passwort bestätigen ein. Ohne das richtige aktuelle Passwort manuellwird vergeben.

nichts

Benutzer löschen

Löschen entfernt den Benutzer dauerhaft aus der Datenbank. Historische Einträge (beispielsweise „Alarm gesendet von X") bleiben erhalten, zeigen aber keinen klickbaren Benutzer-Link mehr.geändert.

Eine gängige Alternative: Benutzer auf inaktiv setzen statt löschen. Das bewahrtneue diePasswort Audit-Spur.

muss

Die Super-Admin-Beziehung

Manchmal haben Super-Admins Ihnen temporär Zugriff auf Ihre Mandanten-Instanz gegeben, um zu helfen. Der Super-Admin kann sich dafür als Sie einloggen – über einen Login-Token, der in seinem Admin-Panel erzeugt wird.

Sie sehen solche Einloggungen im Audit-Log. Wenn Sie sich unsicher sind, fragen Sie Ihren Super-Admin.

Passwort-Richtlinien

Die Plattform erzwingt keine harten Passwort-Regeln (Mindestlänge, Sonderzeichen), sondern empfiehlt starke Passwörter. Als Orientierung:erfüllen:

• mindestens 12 ZeichenZeichen,
• Mischungmindestens ein Großbuchstabe,

mindestens zwei Kleinbuchstaben, mindestens eine Ziffer, mindestens ein Sonderzeichen aus Groß-/Kleinbuchstaben,@ Ziffern,$ Symbolen! keine% Wörterbuch-Wörter* keine? persönlichen& Daten (Namen, Geburtstage)#.

AdministratorenDieselben solltenRegeln zusätzlichgelten einenfür 2.jedes FaktorPasswort, nutzen,das sofernSie in der BrowserBenutzerverwaltung beziehungsweisevergeben.

Benutzerverwaltung

Menü Konto oben rechts, Eintrag Benutzerverwaltung. Die Tabelle listet die Konten Ihres Mandanten mit E-Mail, Rolle, Status, Fehlversuche und Erstellt. Je Zeile stehen drei Knöpfe: Bearbeiten, Passwort und Löschen. Beim eigenen Konto fehlt Löschen — Sie können sich nicht selbst entfernen.

Ein Konto anlegen

Benutzer anlegen öffnet den Dialog Neuen Benutzer anlegen:

E-Mail-Adresse — Pflichtfeld, dient zugleich als Anmeldename. Passwort und Passwort bestätigen — Pflichtfelder, nach den Regeln oben. Ein Augensymbol zeigt die Eingabe im Klartext; stimmen die beiden Eingaben nicht überein, sagt die Maske das Gerätsofort. 2FARolle unterstützt.— Administrator oder Benutzer.

Anlegen schließt ab. Die Plattform selbstschickt bietetan aktuelldie keineingetragene eingebautesAdresse 2FAeine –Begrüßungsmail mit den Zugangsdaten. Kommt die Mail nicht an, bleibt das Konto trotzdem angelegt; geben Sie das Passwort dann auf anderem Weg weiter oder setzen Sie es zurück.

Ein Konto bearbeiten

Bearbeiten öffnet Benutzer bearbeiten. Änderbar sind E-Mail-Adresse, Rolle und das Ankreuzfeld Konto aktiv.

Konto aktiv ist der Schalter zum vorübergehenden Sperren, ohne zu löschen. Ein Konto ohne Haken kann sich nicht anmelden, bleibt aber mit seiner ganzen Vorgeschichte erhalten.

Ein Passwort zurücksetzen

Der Knopf Passwort in der Zeile eines Kontos fragt zurück: „Passwort für zukünftigediesen VersionenBenutzer geplant.zurücksetzen? Ein neues Passwort wird per E-Mail versendet." Bestätigen Sie, erzeugt die Plattform ein neues Zufallspasswort, setzt es und schickt es an die hinterlegte Adresse. Das alte Passwort gilt ab diesem Moment nicht mehr, und der Zähler der Fehlversuche steht wieder auf null.

Wer sein eigenes Passwort vergessen hat und sich nicht mehr anmelden kann, kommt auch über Passwort vergessen auf der Anmeldeseite weiter.

Fehlversuche und gesperrte Konten

Die Spalte Fehlversuche zählt die missglückten Anmeldeversuche. Nach zehn Fehlversuchen setzt die Plattform das Konto auf inaktiv; es steht dann in der Spalte Status auf Inaktiv und kann sich nicht mehr anmelden.

Der Weg zurück führt über den Knopf Passwort. Das Zurücksetzen des Passworts setzt zugleich den Zähler auf null. Den Haken bei Konto aktiv allein genügt hier nicht: der Zähler bleibt dabei stehen, und die Anmeldung wird weiter abgewiesen. Eine erfolgreiche Anmeldung setzt den Zähler ebenfalls zurück.

Ein Konto löschen

Löschen entfernt das Konto. Was dieses Konto getan hat, bleibt in den Protokollen nachvollziehbar. Wo Sie nur den Zugang stoppen wollen, ist der Haken Konto aktiv der bessere Weg: er hält die Zuordnung sauber.

AuditRollen

Es gibt zwei Rollen, und Nachvollziehbarkeitsie liegen fest. Je Mandant lässt sich daran nichts verstellen.

AlleAdministrator. ÄnderungenDas ist Ihre eigene Rolle, die des Mandanten-Admins. Sie darf alles, was in Einstellungendiesem Handbuch steht: Anbindungen anlegen und Benutzerverwaltungprüfen, werdenverdrahten, inEmpfänger system_logspflegen, Geräte registrieren, Einstellungen ändern, alarmieren und weitere Konten anlegen.

Benutzer. Ein Konto zum Lesen und Alarmieren. Es sieht die Oberfläche einschließlich der Konfigurationsseite, kann dort aber nichts speichern; alarmieren darf es. Nützlich für Personen, die im Einsatzfall auslösen und mitlesen sollen, ohne den Aufbau zu verändern.

Die drei früheren Schalter, mit denen sich die Rechte dieser Rolle je Mandant verbiegen ließen, sind ersatzlos entfallen. Sie hatten der Kategoriesichtbaren auditOberfläche protokolliert.regelmäßig Super-Adminswidersprochen: könnenein dieseKnopf Protokollewar imda, Admin-Panelund einsehen.der Server lehnte den Klick stumm ab.

Mandanten-AdminsAlles sehenMandantenübergreifende Audit-Einträge in ihrer eigenen Logs-Seite untermacht der AnsichtBetreiber. „System".Dazu gehören das Freischalten von Bausteinen, die Stammdaten Ihres Mandanten und die Vorgaben, die für alle Mandanten gelten.