Ein Wachbuch steht dort, wo viele Menschen ein- und ausgehen, und enthält die Daten aller Mitglieder. Der Zugang ist deshalb zweistufig geschützt: Erst muss das Gerät bekannt sein, dann der Mensch.
Stationsgeräte
Das Wachbuch lässt sich nicht von jedem beliebigen Browser öffnen. Nur registrierte Geräte kommen hinein – das Tablet an der Wachstation, der Touch-Monitor im Wachraum, das Diensthandy des Wachleiters.
Verwaltet werden sie unter Admin → Stationsgeräte. Diesen Bereich sehen nur Voll-Administratoren.
Was Sie darüber wissen sollten
- Geräte laufen ab. Ein registriertes Gerät hat eine begrenzte Gültigkeit. Das ist Absicht: Ein Tablet, das vor drei Jahren ausgemustert wurde und in einer Schublade liegt, soll nicht dauerhaft Zugang behalten.
- Sie werden rechtzeitig gewarnt. Läuft ein Gerät demnächst ab, erscheint im Verwaltungsbereich ein Hinweis mit Name und Datum. Verlängern ist ein Klick.
- Auch Teil-Administratoren sehen die Warnung – ohne Knopf, weil sie den Bereich nicht öffnen dürfen. Wer nichts tun kann, soll wenigstens Bescheid geben können.
- Ein verlorenes Gerät entziehen Sie sofort. Danach kommt es nicht mehr hinein, ganz gleich, wer es in der Hand hält.
Registrieren Sie ein Ersatzgerät, bevor Sie es brauchen. Ein Wachtagmorgen mit einem defekten Tablet ist der schlechteste Zeitpunkt, sich damit zu beschäftigen.
Anmeldung im Verwaltungsbereich
Der Verwaltungsbereich liegt hinter Admin oben rechts und verlangt zusätzlich eine persönliche Anmeldung.
Zwei-Faktor-Authentifizierung
Für Voll-Administratoren ist sie verpflichtend, für Teil-Administratoren möglich. Nach dem Passwort geben Sie einen sechsstelligen Code aus einer Authenticator-App ein – Google Authenticator, Aegis, 1Password, was Sie ohnehin nutzen.
Bei der Einrichtung bekommen Sie Wiederherstellungscodes. Drucken Sie sie aus oder legen Sie sie in den Passwortmanager. Sie sind der einzige Weg zurück, wenn das Telefon verloren geht – und jeder Code funktioniert nur einmal.
Anmeldung über BRK.ID
Wenn Ihr Verband BRK.ID anbietet, können Sie sich damit anmelden statt mit einem eigenen Passwort. Das spart ein Kennwort mehr und hält den Zugang an die Verbandsmitgliedschaft gekoppelt.
Wenn niemand mehr hineinkommt
Zwei Situationen, für die es sich lohnt vorzusorgen:
- Passwort vergessen. Ein anderer Administrator setzt es zurück. Gibt es keinen, müssen wir ran – deshalb sollte es immer mindestens zwei Voll-Administratoren geben.
- Vorstandswechsel. Ein bestehender Voll-Administrator ernennt seinen Nachfolger selbst unter Teiladmins. Machen Sie das vor der Amtsübergabe, nicht danach.
API-Schlüssel
Für eigene Auswertungen oder Anbindungen gibt es API-Schlüssel unter Admin → API-Keys. Drei Dinge dazu:
- Ein Schlüssel gehört einem Mitglied und erbt dessen Berechtigungen. Wird dem Mitglied ein Bereich entzogen, kann der Schlüssel ihn sofort auch nicht mehr.
- Der Schlüssel wird nur einmal angezeigt und danach ausschließlich verschlüsselt gespeichert. Notieren Sie ihn sofort.
- Ein Schlüssel mit Verwaltungszugriff umgeht die Zwei-Faktor-Abfrage. Deshalb kann ihn nur anlegen, wer selbst 2FA aktiv hat und einen frischen Code eingibt.
Technische Details: APIs