Benutzerkonten

In HERA hat jede Nutzerin und jeder Nutzer ein eigenes Benutzerkonto. Dieses Kapitel beschreibt die Erstellung und Verwaltung von Konten.

Konto erstellen

Administratoren bei der Dienststellenregistrierung

• Bei der Dienststellenregistrierung wird ein Benutzerkonto erstellt und als Administrator der Dienststelle konfiguriert.
• Das Benutzerkonto kann ohne die Zuordnung zu einem Mitglied der Dienststelle verwendet werden, z.B. die Dienststellenadresse für die Administration.
• Das Benutzerkonto kann, nach dem Import der Mitgliederliste, einem Mitglied der Dienststelle zugeordnet werden, wenn eine persönliche Adresse verwendet wurde.

Für bestehende Mitglieder

• Dienststellenadministratoren und Verwaltung können Konten anlegen unter Administration → Mitglieder ohne Konto.
• Es gibt zwei Wege:
• Konto erstellen: E-Mail auswählen oder eingeben, Einladung senden
• Bestehenden User zuweisen: Einem Mitglied der Dienststelle wird ein bereits bestehendes Benutzerkonto zugewiesen.

Wichtig:

• Jede E-Mail Adresse kann nur einer Dienststelle zugeordnet werden
• Jedes Benutzerkonto kann nur einem Mitglied der Dienststelle zugeordnet werden

Für Interessierte und neue Mitglieder

• Registrierung: Interessenten registrieren sich selbst unter /join oder /join/:org_code.
• Sie erhalten einen Magic-Link zur Bestätigung und legen dabei ein Passwort fest.
• Damit wurde ein Benutzerkonto erstellt, dass auch nach der Aufnahme in die Dienststelle genutzt werden kann.

Konto-Einstellungen

Jeder Nutzer kann unter Einstellungen (/users/settings):

• E-Mail-Adresse ändern (mit erneuter Bestätigung)
• Passwort eingeben oder ändern
• 2FA (Zwei-Faktor-Authentifizierung) einrichten
• Profilbild hinzufügen oder ändern

Rollen und 2FA

• Benutzer mit Rollen (z.B. Verwaltung, Mitgliedergewinnung) müssen 2FA einrichten.
• Ohne 2FA können Nutzer mit Rollen HERA nicht nutzen.
• Allen benutzer können 2FA einrichten.
• Ein Dienststelle kann 2FA für alle erzwingen (enforce_2fa).

Löschen von Konten

• Benutzer mit der Rolle Admin können nicht gelöscht werden.
• Ein Admin kann sich die Admin-Rolle nicht selbst entziehen.
• Benutzer könnten unter Administration → Konten & Rechte unter dem Punkt Verwalten gelöscht werden.
• Mitgliederdaten und Benutzer könnten unter Verwaltung → Mitgliederliste über das Mülleinmersymbol gelöscht werden.