Auf einem eigenen Server gibt es eine Administration für den ganzen Server: wer sich registrieren darf, Einladungen, Konten und ein Protokoll. Sie ist getrennt von der Admin-Konsole einer Familie oder Organisation. Inhalte von Tresoren sieht auch die Administration des Servers nie.
Wer den Server verwaltet
- Das erste Konto auf einem neuen Server verwaltet ihn. Legen Sie Ihr Konto deshalb gleich nach dem Start an, bevor Sie die Adresse weitergeben.
- Weitere Administratoren tragen Sie mit
PASSBOX_ADMIN_EMAILSein, mehrere mit Komma getrennt. Diese Konten dürfen sich immer registrieren, auch wenn die Registrierung geschlossen ist. So holen Sie sich den Zugang auch zurück, wenn er verloren ging.
Administratoren sehen in der Web-App in der Seitenleiste und in den Einstellungen den Punkt Administration.
Server-Einstellungen
- Name des Servers. Er erscheint in E-Mails und in der App.
- Wer ein Konto erstellen darf (siehe unten).
- Hilfe-Adresse, etwa eine Webseite oder eine E-Mail-Adresse. Die Anmeldeseite und die Einstellungen verlinken darauf.
- Sprache der E-Mails für Konten, die noch keine Sprache gewählt haben.
- Anforderungen an Master-Passwörter: Mindeststärke (stark oder sehr stark) und Mindestlänge ab 12 Zeichen. Der Server sieht keine Passwörter. Die Apps setzen die Vorgabe durch.
- KI-Agenten und Dienstkonten pro Mitglied: eine Grenze für Dienstkonten. Standardmäßig unbegrenzt.
Wer ein Konto erstellen darf
| Einstellung | Wer ein Konto erstellen darf |
|---|---|
| Alle (Standard) | Jeder, der den Server erreicht |
| Nur Eingeladene | Nur eingeladene Personen. Die Apps blenden „Konto erstellen“ aus und erklären, dass eine Einladung nötig ist. |
| E-Mail-Domains | Adressen der erlaubten Domains, etwa example.com, und eingeladene Personen |
Eine Einladung in eine Familie oder Organisation erlaubt die Registrierung auch auf Servern, die nur mit Einladung offen sind.
Einladungen
Unter Einladungen laden Sie Personen per E-Mail ein. Der Link gilt sieben Tage, einmal und nur für diese Adresse. Passbox zeigt ihn auch zum Kopieren an, falls E-Mail noch nicht eingerichtet ist. Offene Einladungen können Sie zurückziehen.
Konten
Unter Konten suchen Sie nach E-Mail-Adresse und sehen, wann ein Konto erstellt wurde, wann es zuletzt aktiv war und ob es die Zwei-Faktor-Anmeldung nutzt.
Deaktivieren: Ein deaktiviertes Konto wird auf allen Geräten sofort abgemeldet und kann sich nicht mehr anmelden. Seine Daten bleiben erhalten, bis Sie es wieder aktivieren. Ihr eigenes Konto können Sie nicht deaktivieren.
Ein Passwort zurücksetzen oder Tresore öffnen kann die Administration nicht. Dafür gibt es die Wiederherstellung.
Unter E-Mail sehen Sie, ob der Versand eingerichtet ist, den Absender, die Adresse in Links, die Warteschlange und den letzten Fehler. Testmail senden schickt eine Probe. Die Einrichtung steht unter Server konfigurieren.
Administrationsprotokoll
Jede Änderung in der Administration steht im Protokoll, mit Person, Zeitpunkt und IP-Adresse. Jede Zeile enthält einen Hashwert ihres Inhalts und der vorherigen Zeile. Der Server prüft die ganze Kette beim Anzeigen. Eine geänderte oder gelöschte Zeile meldet Passbox deutlich.
Wer direkt in die Datenbank schreiben kann, könnte die Kette trotzdem neu berechnen. Für einen unabhängigen Nachweis bewahren Sie Backups auf.