ProdifyHandbuch
Verwaltung & Hilfe

Benutzer & Rollen

Vier Rollen, Einladung per Mail und Code, Zwei-Faktor-Anmeldung und Passkey.

≈ 5 min Lesezeit

Vier Rollen decken den Normalfall ab: Administrator, Instandhaltungsleiter, Techniker und Mitarbeiter. Sie sind die Voreinstellung, nicht die Grenze — was eine Rolle im Einzelnen darf, legt das Gruppen-Rechtesystem fest. Konten entstehen auf zwei Wegen: per Einladung an eine E-Mail-Adresse oder ohne E-Mail als Konto mit PIN für das Werkstatt-Gerät.

RELEVANT FÜR
AdministratorInstandhaltungsleiter
VORAUSSETZUNG
  • Erstes Administrator-Konto angelegt
ERGEBNIS
Jede Person hat genau die Rechte, die ihre Arbeit erfordert — und Sie wissen, wo Sie das ändern.

Die vier Rollen

RolleDarf standardmäßigTypische Personen
AdministratorAlles: Team, Stammdaten, Einstellungen, Abrechnung und Protokoll.Geschäftsführung, IT
InstandhaltungsleiterAlles im Betrieb, auch Leitstand, Berichte und Euro-Beträge. Keine Abrechnung.IH-Leitung, Meister
TechnikerStörungen bearbeiten und abschließen, Rundgänge und Wartungen erledigen, Pflichtprüfungen eintragen, Ersatzteile buchen und bestellen, Aufträge an Fremdfirmen geben, Maschinen und Stammdaten pflegen. Kein Leitstand, keine Berichte, keine Euro-Beträge.Wartungstechniker, Schichtführer
MitarbeiterStörungen melden und die übrigen Bereiche ansehen, ohne Leitstand, Berichte und Euro-Beträge.Produktionsmitarbeiter
Was der Instandhaltungsleiter nicht darf
Zwei Grenzen unterscheiden ihn vom Administrator. Die Abrechnung bleibt ihm verschlossen — auch über einen direkten Link; die Seite zeigt ihm stattdessen die Karte „Kein Zugriff auf die Abrechnung“. Und er darf keine Administratoren einladen, befördern oder bearbeiten. Ohne diese zweite Sperre könnte er sich selbst zum Administrator machen und käme damit doch an die Abrechnung. Im Einladungsdialog fehlt die Karte „Administrator“ bei ihm deshalb ganz.
Der Standard ist keine feste Grenze
Dass ein Techniker Leitstand, Berichte und Euro-Beträge nicht sieht, ist die Voreinstellung seiner Rolle — keine harte Sperre. Ein Administrator kann das über die Rechte-Gruppe freigeben, genauso wie er einem Techniker Bereiche entziehen kann. Wie das geht, steht im Kapitel „Gruppen & Rechte“.

Weg 1: Personen per E-Mail einladen

Der übliche Weg für alle, die am Rechner oder am eigenen Handy arbeiten. Das Team liegt unter Einstellungen (Seitenleiste, Bereich Verwaltung) im Bereich „Team & Geräte“, Reiter „Personen“. Sehen können ihn Administratoren und Instandhaltungsleiter.

Team & Geräte, Unterbereich „Personen“
Team & Geräte, Unterbereich „Personen“
  1. 1Einladen — „Personen einladen“: mehrere Adressen auf einmal, die Rolle wird dabei gewählt.
  2. 2Unterbereiche — Personen, Gruppen & Rechte, Geräte, Wandboards und Geräte-Freigabe.
  3. 3Rolle — Direkt in der Zeile änderbar.
  4. 4Personen — Alle Konten mit Stand. Weitere Aktionen liegen im Drei-Punkte-Menü der Zeile.
  5. 5Werkstatt-Geräte — Konten mit PIN für geteilte Tablets in der Werkstatt.

Die Liste „Personen“ zeigt je Zeile Name, E-Mail, letzte Anmeldung, die Rolle als Auswahlfeld und den Status: Aktiv, Eingeladen oder Inaktiv. Eine Rollenänderung braucht keinen eigenen Dialog. Die übrigen Aktionen liegen hinter dem Drei-Punkte-Knopf am Zeilenende. Offene Einladungen stehen oben, farbig hinterlegt, mit dem Hinweis, seit wie vielen Tagen sie offen sind. Ihre eigene Zeile trägt „· Du“; Rolle und Aktionen lassen sich dort nicht ändern. Unter der Liste folgt der Block „Werkstatt-Geräte“ mit den Konten ohne E-Mail und dem Link „Geräte verwalten“. Auf dem Handy öffnet ein Tipp auf eine Person ein Blatt mit denselben Angaben und Aktionen.

  1. 1
    „Personen einladen“ antippen
    Der Knopf steht oben rechts auf der Seite, auf dem Handy über der Liste.
  2. 2
    Adressen eintragen
    Eine Adresse pro Zeile oder mit Komma getrennt — mehrere Personen gehen auf einmal. Unter dem Feld steht, wie viele Adressen erkannt wurden und welche nicht. Einen Namen tragen Sie nicht ein; das macht jede Person beim Annehmen selbst.
  3. 3
    „Was dürfen sie?“ beantworten
    Vier Karten mit je einem Satz dazu, was die Rolle darf. Haben Sie eigene Rechte-Gruppen angelegt, steht darunter „Eigene Gruppe wählen“.
  4. 4
    Einladung senden
    Der Knopf heißt je nach Anzahl „Einladung senden“ oder zum Beispiel „3 Einladungen senden“. Prodify legt die Konten ohne Passwort an und verschickt die Mails. Ging eine Mail nicht hinaus, nennt die Meldung die betroffene Adresse; dann hilft „Code weitergeben“.

Was die eingeladene Person tut

Die Einladungs-Mail enthält einen Link und einen sechsstelligen Code. Die Annahme hat zwei kurze Schritte. Die Seite nennt dabei den Betrieb, wer eingeladen hat und in welcher Rolle.

  1. 1
    Code eingeben
    Über den Link steht die Adresse schon da, gefragt wird nur der Code aus der Mail. Nach der sechsten Ziffer geht es von selbst weiter. Der Code schützt das Konto, falls ein Mailfilter den Link unterwegs mitliest.
  2. 2
    Name und Passwort
    Den eigenen Namen eintragen und ein Passwort festlegen: mindestens 8 Zeichen, Groß- und Kleinbuchstabe, Zahl und Sonderzeichen. Das Auge im Feld zeigt die Eingabe. „Konto anlegen“ meldet gleich an.
Einladung annehmen, Schritt 1: der Code
Einladung annehmen, Schritt 1: der Code
  1. 1Wohin die Einladung führt — Der Betrieb steht in der Überschrift, darunter wer eingeladen hat, in welcher Rolle und an welche Adresse.
  2. 2Code aus der Mail — Sechs Ziffern in einem Feld. Das Handy schlägt den Code aus der Mail über der Tastatur vor.
  3. 3Ohne Code und Passwort — Lautet das Arbeitskonto bei Google oder Microsoft auf dieselbe Adresse, genügt die Anmeldung dort.
Schritt 2: Name und Passwort
Schritt 2: Name und Passwort
  1. 1Name — So erscheint die Person im Team, an Tickets und in Protokollen.
  2. 2Passwort — Die Kästchen darunter werden grün, sobald die jeweilige Regel erfüllt ist.
  3. 3Konto anlegen — Legt das Konto an und meldet an. Auf Geräten mit Face ID, Touch ID oder Fingerabdruck steht darunter zusätzlich der Weg ohne Passwort.

Kann das Gerät Face ID, Touch ID oder Fingerabdruck, steht im zweiten Schritt außerdem „Face ID / Touch ID einrichten“. Das Konto entsteht dann ohne Passwort; ein Passwort lässt sich später über „Passwort vergessen“ festlegen. Bricht die Einrichtung ab, bleibt die Einladung offen und nichts ist verloren. Lautet das Arbeitskonto bei Google oder Microsoft auf dieselbe Adresse, geht es im ersten Schritt auch ohne Code und Passwort über dieses Konto.

EinladungRegel
Gültigkeit7 Tage. Danach bitte erneut einladen.
Link blockiertManche Mailfilter sperren Links. Dann auf der Anmeldeseite unten „Einladung erhalten? Mit Code aktivieren“ wählen und Adresse plus Code eingeben.
Code falsch eingegebenNach fünf Fehlversuchen ist der Code gesperrt. „Erneut senden“ erzeugt einen neuen Code und einen neuen Link; der alte Link gilt dann nicht mehr.
Erste AnmeldungAdministratoren bestätigen AGB und Auftragsverarbeitungsvertrag. Alle anderen Rollen sehen einmal den kurzen Hinweis „Kurz zum Datenschutz“ und tippen auf „Verstanden“.
Die Mail kommt nicht an
Öffnen Sie die offene Einladung und wählen Sie „Code weitergeben“. Prodify zeigt den Code mit seinem Ablaufdatum; „Kopieren“ oder „Teilen“ übernimmt Code und eine kurze Anleitung, etwa für einen Messenger. Wer den Code angesehen hat, wird im Protokoll vermerkt. Eine offene Einladung lässt sich über das Drei-Punkte-Menü auch zurückziehen.

Personen verwalten

AktionWas passiert
Rolle ändernDirekt im Auswahlfeld der Zeile. Eigene Rechte-Gruppen stehen dort unter den vier Rollen.
Passwort zurücksetzenHat die Person eine E-Mail-Adresse, bekommt sie einen Code per Mail und setzt ihr Passwort selbst neu; Sie sehen kein Passwort. Bei Konten ohne E-Mail zeigt Prodify einmalig ein vorläufiges Passwort, das Sie weitergeben.
Zwei-Faktor-Anmeldung verlangenDie Person wird beim nächsten Anmelden durch die Einrichtung geführt, mit einer Frist von sofort bis 14 Tagen. Mehr dazu im Abschnitt unten.
Zwei-Faktor-Anmeldung zurücksetzenFür den Notfall, wenn das Handy weg ist und keine Wiederherstellungscodes mehr da sind. Bestätigt wird mit Ihrem eigenen Passwort.
Deaktivieren / AktivierenLegt das Konto still, ohne es zu löschen. Die Person kann sich nicht mehr anmelden, ihre Einträge bleiben erhalten.
LöschenEntfernt das Konto. Tickets, Protokolle und Buchungen der Person bleiben stehen.
Was auf das Benutzer-Kontingent zählt
Gezählt werden alle Konten mit Anmeldung — auch offene Einladungen und deaktivierte Konten. Einen Platz gibt erst das Löschen frei. Ist die Grenze des Tarifs erreicht, lehnt Prodify weitere Einladungen mit einem Hinweis ab. Konten ohne E-Mail für das Werkstatt-Gerät zählen nicht mit.

Weg 2: Mitarbeitende ohne E-Mail

Produktionsmitarbeiter brauchen oft gar kein eigenes Postfach. Für sie gibt es das Konto ohne E-Mail: nur Name und eine Start-PIN. Die Person erscheint danach in der Namensauswahl am geteilten Werkstatt-Gerät, und jede Meldung läuft trotzdem auf sie statt auf einen anonymen Sammelzugang.

  1. 1
    Einstellungen → Team & Geräte → Geräte öffnen
    Auf der Seite liegt die Karte „Geräte-Mitarbeiter & PINs“. Aus der Team-Liste führt der Link „Geräte verwalten“ dorthin.
  2. 2
    „Mitarbeiter (ohne E-Mail)“ antippen
    Der Dialog fragt drei Dinge: Name, Art des Mitarbeiters und eine Start-PIN aus 6 bis 8 Ziffern.
  3. 3
    Art wählen
    Zwei Karten stehen zur Wahl. Sie entscheiden, ob die Person Störungen zugewiesen bekommt.
  4. 4
    PIN festlegen und anlegen
    Leicht zu erratende PINs wie 111111, 123456 oder 121212 lehnt Prodify ab. Die PIN lässt sich später auf derselben Karte ändern, das Konto dort auch wieder entfernen.
ArtWas sie bedeutet
ProduktionsmitarbeiterMeldet Störungen. Bekommt keine zugewiesen.
Techniker / InstandhaltungBearbeitet Störungen und Wartungen. Erscheint im Leitstand beim Verteilen.
Diese Konten zählen nicht auf das Benutzer-Kontingent
Eine Halle mit dreißig Werkern sprengt damit kein Limit. Das Geräte-Kontingent des Tarifs gilt weiterhin für die Werkstatt-Geräte selbst, nicht für die Personen daran. Einzelheiten im Kapitel „Geräte & PIN-Login“.

Feiner als Rollen: Rechte-Gruppen

Reicht die Rolle nicht aus — etwa weil jemand Ersatzteile verwalten, aber keine Wartungen löschen soll —, legen Sie eine eigene Rechte-Gruppe an und schalten in Klartext ein, was sie darf. Eine solche Gruppe lässt sich im Team wie eine eigenständige Rolle zuweisen und ersetzt dann die Rechte der Rolle. Administrator und Instandhaltungsleiter behalten unabhängig davon Vollzugriff. Alles dazu im Kapitel „Gruppen & Rechte“.

Anmelden und Passwort zurücksetzen

Beim ersten Mal stehen auf der Anmeldeseite oben Google und Microsoft, darunter E-Mail und Passwort und die Anmeldung mit Face ID oder Touch ID. Danach merkt sich das Gerät die Adresse und den benutzten Weg: Es begrüßt mit „Willkommen zurück“, die Adresse steht schon da, und der zuletzt benutzte Weg ist der große Knopf mit dem Etikett „zuletzt benutzt“. Die anderen Wege stehen darunter.

Die Anmeldeseite beim ersten Mal auf einem Gerät
Die Anmeldeseite beim ersten Mal auf einem Gerät
  1. 1Google und Microsoft — Der schnelle Weg, wenn das Arbeitskonto dort liegt. Kein eigenes Passwort für Prodify.
  2. 2E-Mail und Passwort — Rechts über dem Passwortfeld steht „Passwort vergessen?“.
  3. 3Face ID / Touch ID — Für alle, die einen Passkey eingerichtet haben.
  4. 4Einladung mit Code — Der Weg für Eingeladene, bei denen der Link aus der Mail nicht funktioniert.
  5. 5Gerät koppeln — Macht aus einem Tablet ein Werkstatt-Gerät.
Dieselbe Seite beim nächsten Mal: Das Gerät kennt Adresse und Weg
Dieselbe Seite beim nächsten Mal: Das Gerät kennt Adresse und Weg
  1. 1Wer zuletzt angemeldet war — Adresse und Weg der letzten Anmeldung auf diesem Gerät.
  2. 2Anderes Konto — Löscht das Gemerkte und zeigt die leere Anmeldung.
  3. 3Zuletzt benutzt — Der Weg vom letzten Mal als großer Knopf.
  4. 4Andere Wege — Alle übrigen Wege bleiben einen Tipp entfernt.
Auf der AnmeldeseiteWas es tut
„Anderes Konto“Löscht die gemerkte Adresse auf diesem Gerät. Sinnvoll an einem Rechner, den mehrere benutzen.
„Passwort vergessen?“Zwei Schritte: Adresse eingeben, dann den Code aus der Mail und das neue Passwort auf einem Bildschirm. Danach sind Sie angemeldet. Mit Zwei-Faktor-Anmeldung oder Geräte-Freigabe folgt die Anmeldung wie gewohnt.
„Einladung erhalten? Mit Code aktivieren“Für Eingeladene, bei denen der Link aus der Mail nicht funktioniert.
„Werkstatt-Tablet? Gerät koppeln“Macht aus dem Gerät ein Werkstatt-Gerät mit PIN-Anmeldung.
Was sich das Gerät merkt
Nur die Adresse und den Weg der Anmeldung, nie ein Passwort. Gemerkt wird im Browser dieses Geräts. Werkstatt-Tablets, der Beispielbetrieb und Support-Sitzungen werden nicht gemerkt.

Zwei-Faktor-Anmeldung

Zusätzlich zum Passwort fragt Prodify beim Anmelden einen sechsstelligen Code aus einer Authenticator-App auf dem Handy ab. Wer nur das Passwort kennt, kommt dann nicht ins Konto. Das gilt für Konten mit Passwort. Wer sich über Google oder Microsoft anmeldet, richtet den zweiten Faktor bei diesem Anbieter ein.

  1. 1
    Einrichten
    Profilzeile unten in der Seitenleiste → „Zwei-Faktor-Anmeldung“, oder unter Einstellungen → Mein Konto. Zuerst mit dem Passwort bestätigen, dann den QR-Code mit der App scannen, zum Beispiel Microsoft Authenticator. Geht die Kamera nicht, lässt sich der Schlüssel von Hand eintragen.
  2. 2
    Code eingeben
    Den sechsstelligen Code aus der App eintippen und „Einschalten“.
  3. 3
    Wiederherstellungscodes sichern
    Prodify zeigt einmalig Codes, mit denen man ohne Handy einmal ins Konto kommt. Kopieren oder herunterladen und sicher aufbewahren, dann „Ich habe sie gesichert“.
  4. 4
    Anmelden
    Nach dem Passwort fragt Prodify den aktuellen Code aus der App ab. Wer sich mit Face ID oder Fingerabdruck per Passkey anmeldet, braucht keinen zusätzlichen Code.
Für einzelne Personen verlangen
Ein Administrator kann die Zwei-Faktor-Anmeldung je Person verlangen: im Drei-Punkte-Menü der Person „Zwei-Faktor-Anmeldung verlangen“, dazu eine Frist — sofort, 3, 7 (empfohlen) oder 14 Tage. Die Person bekommt eine Mail und wird beim nächsten Anmelden Schritt für Schritt durch die Einrichtung geführt. Bis zum Ablauf der Frist kann sie „Später“ wählen, danach geht es erst nach der Einrichtung weiter. Solange die Vorgabe besteht, kann sie die Zwei-Faktor-Anmeldung nicht selbst ausschalten.

Anmelden per Passkey — Face ID, Fingerabdruck, Windows Hello

Statt eines Passworts kann sich jeder mit einem Passkey anmelden. Das ist schneller und lässt sich nicht abfischen. Jeder Nutzer richtet seine Passkeys selbst ein, auch mehrere für verschiedene Geräte, und kann sie einzeln wieder entfernen.

  1. 1
    Einrichten
    Profilzeile unten in der Seitenleiste → „Face ID / Touch ID“, oder unter Einstellungen → Mein Konto. Dann „Face ID / Touch ID einrichten“ und mit Gesicht oder Fingerabdruck bestätigen.
  2. 2
    Anmelden
    Auf der Anmeldeseite „Mit Face ID / Touch ID anmelden“ wählen. Oft genügt schon ein Tipp ins Feld für die E-Mail-Adresse: Unterstützt der Browser es, bietet er vorhandene Passkeys von selbst an.
  3. 3
    Verwalten
    Im selben Dialog stehen alle eingerichteten Passkeys mit Datum und letzter Verwendung. Jeder lässt sich einzeln entfernen.
Wann der Eintrag fehlt
Der Menüpunkt erscheint nur, wenn der Browser Passkeys unterstützt — das setzt unter anderem eine HTTPS-Verbindung voraus. Davon getrennt ist der PIN-Login für geteilte Werkstatt-Geräte; der läuft über die Namensauswahl am Gerät, nicht über einen Passkey.

Mein Konto

Jede Person pflegt ihre eigenen Angaben selbst unter Einstellungen → Mein Konto, erreichbar auch über die Profilzeile. Dort stehen Name, Mail-Adresse, Passwort, Zwei-Faktor-Anmeldung, Face ID / Touch ID, die Sprache (Deutsch, Englisch, Türkisch) und der Weg zu den eigenen Meldungen und Push-Mitteilungen. Eine neue Mail-Adresse gilt erst, wenn der Code bestätigt ist, der an sie geschickt wird; er ist 15 Minuten gültig. Nach einer Passwortänderung bleibt man auf dem aktuellen Gerät angemeldet, alle anderen Geräte werden abgemeldet.

Kann ein Instandhaltungsleiter einen neuen Administrator einladen?
Nein. Nur ein Administrator kann die Rolle Administrator vergeben oder Administratoren bearbeiten.
Jemand hat sein Handy verloren und kommt wegen der Zwei-Faktor-Anmeldung nicht mehr hinein.
Zuerst einen der Wiederherstellungscodes verwenden. Sind keine mehr da, setzt ein Administrator die Zwei-Faktor-Anmeldung im Drei-Punkte-Menü der Person zurück und bestätigt mit seinem eigenen Passwort. Danach meldet sich die Person nur mit dem Passwort an und richtet den zweiten Faktor neu ein.
Warum zeigt die Team-Liste eine Person als „Eingeladen“, obwohl die Mail längst raus ist?
Die Einladung ist noch nicht angenommen. Über „Code weitergeben“ oder „Erneut senden“ kommen Sie weiter; nach 7 Tagen ist eine erneute Einladung nötig.