Benutzer und Anmeldeversuche

Unter Verwaltung → Benutzer legst du die Zugänge zur POSTDOG-Verwaltung an und weist ihnen Domains zu. Unter Verwaltung → Anmeldeversuche siehst du, wer sich vergeblich anzumelden versucht hat.

Was du siehst

Als Domainadmin siehst du die Benutzer, mit denen du dir mindestens eine Domain teilst – und von ihnen nur die gemeinsamen Domains. Zuweisen kannst du nur Domains, die du selbst siehst, und vergeben nur Rollen bis zu deiner eigenen. Das prüft auch der Server.

Spalte	Bedeutung
Rolle	Superadmin, Domainadmin, Admin oder Benutzer
Domains	die zugewiesenen Domains
Zuletzt aktiv	letzte Anmeldung oder Aktivität; „gerade online“ bei einer frischen Sitzung
2FA	aktiv, unbestätigt (angefangen, aber nie bestätigt – schützt noch nicht) oder aus
Status	aktiv, eingeladen (noch kein eigenes Kennwort), Einladung abgelaufen oder deaktiviert

Einen Benutzer einladen

1. Benutzer anlegen klicken.
2. Benutzername und E-Mail-Adresse eintragen. Ein Postfach der Domain kannst du über die Auswahl darunter übernehmen.
3. Zugangsdaten per E-Mail schicken angekreuzt lassen.
4. Rolle wählen und die Domains ankreuzen.
5. speichern.

Der neue Benutzer bekommt seinen Benutzernamen und ein Einmalkennwort per Mail. Es gilt sieben Tage. Bei der ersten Anmeldung setzt er ein eigenes Kennwort und richtet den zweiten Faktor ein – siehe Anmeldung und zweiter Faktor.

Du siehst das Einmalkennwort nie. Ging die Mail nicht hinaus, sagt POSTDOG das; der Benutzer ist trotzdem angelegt, und du versuchst es mit Zugang neu schicken noch einmal.

Ohne Mail

Nimmst du den Haken heraus, vergibst du selbst ein Passwort. Die Einladung per Mail ist der bessere Weg: Dann kennt niemand außer dem Benutzer sein Kennwort.

Zugang neu schicken – auch als Passwort-Reset

Zugang neu schicken stellt ein neues Einmalkennwort aus und mailt es an die hinterlegte Adresse.

• Bei einem noch nicht angemeldeten Benutzer gilt danach nur noch das neue Einmalkennwort.
• Bei einem aktiven Benutzer gilt das bisherige Kennwort ab sofort nicht mehr, und offene Sitzungen werden beendet.
• Der zweite Faktor bleibt, wie er ist.

Das ist zugleich der Weg, wenn jemand sein Passwort vergessen hat.

Bearbeiten, deaktivieren, löschen

• bearbeiten – Benutzername, Adresse, Rolle, Domains; ein neues Passwort setzen (leer = unverändert).
• deaktivieren – die Anmeldung ist ab sofort gesperrt, auch in einer offenen Sitzung. aktivieren macht das rückgängig.
• löschen – entfernt den Benutzer.

Dein eigenes Konto kannst du hier nicht deaktivieren oder löschen.

Anmeldeversuche

Die Seite listet fehlgeschlagene Anmeldungen, neueste zuerst: Zeitpunkt, IP-Adresse, probierter Benutzername, das Konto (falls es eines gibt), Grund und Programm. Du siehst die Versuche auf Konten, die du verwalten kannst. Der Superadmin sieht zusätzlich Versuche auf Namen, die es gar nicht gibt.

Das probierte Passwort wird nicht gespeichert, auch nicht verschlüsselt. Ältere Zeilen räumt der Server nach 90 Tagen selbst weg.

Grund	Bedeutung
Benutzer unbekannt	den Namen gibt es nicht – meist ein Bot
falsches Passwort	Name stimmt, Passwort nicht
Konto deaktiviert / Domain gesperrt	das Konto darf sich gerade nicht anmelden
Einmalkennwort abgelaufen	die Einladung ist älter als sieben Tage
zweiter Faktor falsch / Code schon benutzt	das Passwort stimmte, der Code nicht
zu viele Versuche	der zweite Faktor ist vorübergehend gesperrt
Anmeldung abgelaufen	zwischen Passwort und Code verging zu viel Zeit

Die Zeilen, die man sich ansieht

Ist ein Versuch mit dem richtigen Passwort gekommen und erst danach gescheitert – am zweiten Faktor, an einem abgeschalteten Konto oder einer gesperrten Domain –, markiert die Seite ihn mit „Passwort stimmte“ und weist oben darauf hin. Dann kennt jemand das Passwort: Lass es ändern.

Mit dem Filter suchst du nach Adresse oder Benutzername. häufigste Adressen zeigt, von wo die meisten Versuche kamen; ein Klick filtert danach.