Der Kern von Version 26.1.2, „Enterprise Identity“, ist Login with appsolut: die eine Anmeldung, mit der die Menschen einer Organisation alle ihre Websites und Apps nutzen, und der Moment, in dem sie Mitglieder werden. Rundherum bekommt das Studio die Werkzeuge, um diese Konten zu betreuen, und eine feinere Steuerung, wer in der Organisation was darf. Dieser Beitrag zeigt die wichtigsten Neuerungen, am Beispiel der Pannoniqa AG, der imaginären Organisation unserer Dokumentation. Der Changelog-Eintrag führt jede Änderung auf.
Einmal registrieren und Mitglied sein
Thomas Fuchs ist Mitglied des Betriebsrats der Pannoniqa. Er öffnet das „Pannoniqa Portal“, wählt „Anmelden“ und gibt seine private E-Mail-Adresse ein. Für sie gibt es noch kein Konto, also fragen die Anmeldeseiten nach seinen Namen und einem Passwort und unter „Mitgliedschaft“ nach seiner Mitgliedsnummer und seinem Geburtsdatum. Ein sechsstelliger Bestätigungscode beweist, dass die Adresse ihm gehört, und das Konto entsteht erst, wenn der Code stimmt.
Im selben Schritt prüft das Studio Thomas gegen die Register der Pannoniqa. Er wird gefunden, also ist er schon bei seiner allerersten Anmeldung Mitglied. Bei jeder späteren Anmeldung prüft das Studio ihn erneut, ohne dass er etwas eingibt. Wer das Unternehmen verlässt, zählt daher ab der nächsten Anmeldung nicht mehr als Mitglied. Wer nicht weiterkommt, sendet direkt von der Seite eine Supportanfrage an die Support-Adresse, die die Pannoniqa festgelegt hat. Registrierung und Onboarding zeigt jeden Schritt und jedes Ergebnis.
Warum das für Menschen ohne Firmenkonto zählt, etwa in der Produktion oder in der Pension, erklärt Ein Mitarbeiterportal für alle, nicht nur für die mit E-Mail-Adresse.
Anmeldeseiten im Auftritt der Organisation
Die Anmeldeseiten kommen vom Studio, tragen aber das Anmelde-Branding der Pannoniqa: ihr Logo, ihre Farbe im hellen und im dunklen Modus, auf Wunsch ein Seitenbild und Links zu ihrer Datenschutzerklärung und ihrem Impressum. Sie sprechen Deutsch oder Englisch, je nach Browser, und der Name des Frontends sagt, wo man sich gerade anmeldet. Das Portal sieht nie ein Passwort. Anmelde-Branding erklärt die Einstellungen.
Ist Thomas angemeldet und wechselt im selben Browser auf eine andere Website der Pannoniqa, ist er dort angemeldet, ohne etwas einzutippen. Ein vergessenes Passwort wird per Link zurückgesetzt, und das meldet auch alle ab, die noch mit dem alten angemeldet sind. „Von allen Websites und Apps abmelden“ beendet seine Sitzungen überall, auf jedem Gerät.
Das Portal kennt seine Mitglieder
Im Community Portal hat jetzt jedes Navbar-Design „Anmelden“, und ein angemeldetes Mitglied sieht stattdessen seinen Vornamen und „Abmelden“. Mitglieder lesen die Seiten, die für sie gedacht sind. Bucht Thomas einen Urlaub, fragt der Buchungsassistent nicht mehr nach seiner Mitgliedsnummer: Namen und E-Mail kommen aus seinem Konto, das Geburtsdatum aus seinem Register, und Telefon und Postanschrift werden vorgeschlagen. Unter „Mitgliedscode erlaubt ab“ in der „Konfiguration“ der Reisen und der Bonuswelt legen die Portal-Redakteure fest, wer weiterhin mit der Mitgliedsnummer statt mit einer Anmeldung buchen oder einlösen darf. appsolut schaltet die Anmeldung für jedes Portal gemeinsam mit seiner Organisation ein.
In dieser Version melden die internen Frontends, die Web-Apps sind, Personen an. Externe Frontends und mobile Apps folgen in einer späteren Version. Die Anmeldeeinstellungen eines Frontends richten seine Anmeldung ein, und die Entwicklerdokumentation zu Login with appsolut beschreibt den Ablauf für alle, die Frontends bauen.
Frontend-Benutzer im Studio
Wer sich registriert, erscheint im Studio unter „Frontend-Benutzer“, mit Suche und Filtern. Die Seite eines Frontend-Benutzers zeigt seine Mitgliedschaft, die Frontends, die er nutzt, und seine letzten Anmeldungen. Das hilft, wenn jemand sagt, er komme nicht hinein. „Sperren“ schließt ein Konto auf einen Schlag von allen Frontends aus, und „Daten exportieren“ lädt herunter, was das Studio zu einem Konto speichert, für ein Auskunftsersuchen nach der DSGVO. Muss eine Test-Website stoppen, schaltet „Frontend trennen“ sie für alle ab, und „Wieder verbinden“ holt sie zurück. Die Details stehen unter Frontend-Benutzer.
Berechtigungssets und Organisationseinheiten
Wer das Studio betreut, hat jetzt fünf Studio-Rollen, von „Eigentümer“ bis „Stakeholder“, und Berechtigungssets für die Bereiche, in denen er arbeitet. Bei der Pannoniqa ist Anna Berger die Eigentümerin. Markus Huber betreut als Bearbeiter mit „Community: verwalten“ die Register und Communities, Sabine Wagner als Bearbeiterin mit „Frontends: verwalten“ das Portal. Geht Markus auf Urlaub, gibt Anna Sabine für diese zwei Wochen „Community: verwalten“, mit dem Grund „Urlaubsvertretung für Markus Huber“, und das Set endet von selbst. Organisationseinheiten gruppieren Studio-Benutzer, etwa eine Abteilung, und ein „Manager“ lädt die Menschen seiner Organisationseinheiten ein und betreut sie. Studio-Benutzer und Rollen erklärt jede Rolle und jedes Set.
Mehr aus den Registern
Interne Register führen jetzt Claims, etwa eine Mitarbeitergruppe oder die Wochenarbeitszeit, und filtern auf sie wie externe Register. Unter „Freigegebene Claims“ darf ein Frontend ausgewählte Claims über seine Mitglieder lesen, und freigegeben ist nichts, bis ein Studio-Benutzer es freigibt. Die neue Mitgliedsnummer-Abfrage zeigt, wie die gespeicherte Mitgliedschaftsdefinition über eine Mitgliedsnummer gerade jetzt entscheidet, mit den Daten des entscheidenden Registers, ohne etwas zu protokollieren.
Auch die Listen im Studio sind handlicher geworden: „Zeilen pro Seite“ unter jeder Liste, die Hauptspalte einer Zeile öffnet deren Details, und die Einstellungen eines internen Registers liegen hinter einem Zahnrad, damit seine Registereinträge zuerst kommen.
Probieren Sie es aus
Der Changelog-Eintrag zu 26.1.2 führt jede Änderung auf, und Login with appsolut im Studio-Handbuch ist der beste Einstieg. Wenn etwas nicht so funktioniert, wie Sie es erwarten, schreiben Sie uns.