"Benutzer"
(User)

Aktiv

active

$true (Boolean)

Das Kennzeichen Aktiv muss gesetzt sein, damit ein Benutzerkonto für ein Benutzer Login genutzt werden kann.

Benutzername

username

"don.duck@doma.in"
"don.duck@nasa.gov"
"manon.moon@nasa.gov"
"moon69"
"MoM"
"mom"

Als Benutzername muss eine systemweit eindeutige Zeichenfolge (unter Beachtung der Groß-/Kleinschreibung) angegeben werden.

►HINWEIS◄ Die Eindeutigkeit für den Benutzernamen wird erst beim Speichern geprüft. Das Speichern wird mit einer Fehlermeldung abgebrochen, wenn der angegebene Benutzername bereits vergeben ist.

Da jedes Benutzerkonto als Entität über eine eindeutige "ID" (id) identifizierbar ist, kann der Benutzername für bereits erstellte Benutzer wieder geändert werden. Allerdings ist das bedingt empfehlenswert, da der Benutzername auch als Referenz im Kontext der Orchestration-Integration (z. B. per Integration Login bzw. Create Login Request (Integration-Funktion)) genutzt werden kann. Solche Referenzen sind nach einer Umbenennung ggf. verwaist.

Passwort

Passwortbestätigung

(passwordHash)

"69f50cde6DD6"

Siehe auch:

Passwort ändern
Passwort Richtlinien
Passwort-Vergessen-Funktion

Beim Erstellen eines Benutzers muss ein Passwort angegeben und im Feld für die Passwortbestätigung fehlerfrei wiederholt werden.

• Die Anzeige von Zeichen während der Eingabe erscheint "maskiert" (*******).

• Für bereits gespeicherte Benutzer werden keine Zeichen angezeigt.

• Sind beim Speichern beide Felder leer, wird ein bestehendes Passwort beibehalten.

• Enthalten beide Felder beim Speichern übereinstimmende Angaben, überschreibt die Eingabe ein bestehendes Passwort, ohne dass dieses eingegeben werden muss.

Passwort Ablaufdatum

passwordExpiryDate

22.05.2025 22:00(UTC)(DateTime)

Ein Passwort Ablaufdatum kann optional angegeben werden, um einen Dialog zum Ändern des Passworts auszulösen, wenn das Ablaufdatum bei dem Versuch einer Anmeldung (mit dem bisher gültigen Passwort) bereits überschritten ist.

►WICHTIG◄ Wird in diesem Dialog ein neues Passwort eingegeben und korrekt wiederholt, löst das das Ereignis "Ändern" (s. Allgemein (Ereignisse)) für das Benutzerkonto aus. Ereignisbehandlungen, die auf das "Ändern"-Ereignis für Benutzer (s. Typprüfung) reagieren, können in diesem Fall zwei Boolean-Variablen auswerten:

• Die Variable passwordTouched liefert den Wert $true, wenn der Dialog geöffnet und ein Passwort eingegeben und bestätigt wurde.

• Die Variable passwordChanged liefert den Wert $true, wenn das bestätigte Passwort sich tatsächlich vom vorherigen unterscheidet.

Das Passwort Ablaufdatum für den Benutzer ist dann bereits bereits gelöscht. Falls auch für das neue Passwort ein Passwort Ablaufdatum gelten soll, muss dieses explizit ermittelt und dem passwordExpiryDate-Feld zugewiesen werden. Mit dem Relatives Datum mit Zeit-Wertauflöser gelingt das entweder ausgehend von der aktuellen Systemzeit oder ggf. relativ zum vorherigen Ablaufdatum, das im Kontext des "Ändern"-Ereignisses über den Original-Objekt-Wertauflöser gelesen werden kann.

Sprache

locale

"Englisch" (en)

Einfachauswahl, die eine bestimmte Sprache mit der Firma verknüpft.

Max. gleichzeitige Sitzungen

maxConcurrentSessions

1

Diese Einstellung legt fest, wie viele Lobster Data Platform-Sitzungen ein Benutzer gleichzeitig nutzen darf. Beim jedem Anmeldeversuch wird diese Beschränkung überprüft. Überschreitet ein Benutzer mit einer zusätzlichen Sitzung das persönliche Limit, dann wird die Anmeldung der neuen Sitzung nur vollzogen, wenn der Benutzer zustimmt, dafür eine bestehende Sitzung abzumelden:

Firmen

companies

"SL UK", "SL Germany",
"Versteckte Firma"

Mehrfachauswahl von Firmen/Mandanten, aus denen der Benutzer beim Login die Firma der Session auswählen darf. Ist hier genau eine Firma ausgewählt, dann entfällt die Firmenauswahl beim Login.

►HINWEIS◄ Die Beschriftung "Versteckte Firma" erscheint für Firmen, die bereits zugewiesen sind und deshalb im Kontext der aktuellen Sitzung zwar entfernt aber danach nicht wieder ausgewählt werden könnten.

►WICHTIG◄ Ein Benutzerkonto, das sich auf eine "Versteckte Firma" bezieht, kann zwar geändert aber nicht erstellt werden. Dies ist vor allem beim Kopieren eines bestehenden Benutzerkontos relevant. Ggf. müssen alle versteckten Firmen entfernt werden, damit das kopierte Benutzerkonto gespeichert werden kann.

Für den Zugriff auf Firmen/Mandanten für eine Firmen-Auswahl für Benutzer sind per Standard folgende Szenarien zu unterscheiden:

• Die Firma der Session und Firmen/Mandanten, die diese besitzt, sind immer auswählbar.
  
  

• Andere Firmen/Mandanten sind im Kontext von Rollen, die Besitzereinschränkungen berücksichtigen, als Firmen für Benutzer nur auswählbar, wenn diese der Firma der Session über Firmenfreigaben die Berechtigung zum "Ändern" bzw. "Ersteller" ihrer Benutzer erteilen. Freigabe zum "Ändern" betrifft dabei die Firmenauswahl in Benutzerkonten, die bereits gespeichert wurden. Die Freigabe zum "Erstellen" betrifft die Firmenauswahl für neu angelegte bzw. kopierte Benutzerkonten, die noch nicht gespeichert wurden. Diese Freigaben sind wohlgemerkt auch erforderlich, um die erteilende Firma mit einem Benutzerkonto zu verknüpfen, das die Firma der Session selbst besitzt bzw. besitzen soll. Für die von der Freigabe betroffen Benutzer der erteilenden Firma muss dazu allerdings kein Lesezugriff freigegeben sein. Auch für die erteilende Firma selbst muss kein Lesezugriff vorliegen.

In benutzerdefinierten Erfassungsmasken für Benutzer kann der Zugriff in diesen beiden Fällen durch gezielte Sucheinschränkungen für das Auswahlfeld/Combobox-Element eingeschränkt werden.

Rollen

roles

"Guest", "Admin (accounts)",
"Versteckte Rolle"

Mehrfachauswahl für Rollen, aus denen der Benutzer beim Login die Rolle der Session auswählen darf. Ist hier genau eine Rolle ausgewählt, dann entfällt die Rollenauswahl beim Login.

►HINWEIS◄ die Beschriftung "Versteckte Rolle" erscheint für Rollen, die bereits zugewiesen sind und deshalb im Kontext der aktuellen Sitzung zwar entfernt aber danach nicht wieder ausgewählt werden könnten. Dies betrifft alle Rollen, auf die mit der Rolle der Session kein Zugriff besteht.

►WICHTIG◄ Ein Benutzerkonto, das sich auf eine "Versteckte Rolle" bezieht, kann zwar geändert aber nicht erstellt werden. Dies ist vor allem beim Kopieren eines bestehenden Benutzerkontos relevant. Ggf. müssen alle versteckten Rollen entfernt werden, damit das kopierte Benutzerkonto gespeichert werden kann.

"Adresse"
(Address)
s. Adressen

Anrede

address.salutation 

"Herr" (MR)

Einfachauswahl für die Anrede in der Benutzeradresse.

Name

address.name1

"Don"

Freitext der zusammen mit weiteren Feldern für Beschriftungen herangezogen wird.

Name 2

address.name2

"Duck"

Freitext der zusammen mit weiteren Feldern für Beschriftungen herangezogen wird.
►HINWEIS◄ Bei Bedarf steht auch noch das Feld "Name 3" (address.name3) zur Verfügung.

Straße

address.street1 

"Entenwerder Stieg"

Freitext für die Straße in der Postadresse
►HINWEIS◄ Bei Bedarf steht auch noch das Feld "Straße 2" (address.street2) zur Verfügung.

Hausnummer

address.streetNo

"66"

Freitext für Hausnummer(n) in der Postadresse

Kontonummer

address.accNumber

"1901"

Freitext, der z. B. genutzt werden kann, um eine Kennung für das Benutzerkonto in anderen Systemen anzugeben.

Land*

address.countryCode

"Deutschland" (DE)

Einfachauswahl für das Land in der Postadresse

Postleitzahl*

address.zipcode

"20359"

Freitext für die Postleitzahl in der Postadresse

Stadt*

address.city

"Hamburg"

Freitext für den Namen der Stadt in der Postadresse