UniFi Benutzer-Sync

Ersteinrichtung – Systemadministrator anlegen

Der Systemadministrator richtet Konsolen, Regeln, Rollen und Konten ein.

Server noch nicht eingerichtet

Der erste Administrator wird aus Sicherheitsgründen direkt auf dem Server angelegt:

  • am Server im Browser https://localhost:8443 öffnen, oder
  • am Server im Terminal: UniFiUserSync -server -create-admin NAME

Anmelden

Server-Zertifikat

Damit der Browser nicht mehr warnt: Zertifikat herunterladen und als vertrauenswürdig installieren (Windows: „Vertrauenswürdige Stammzertifizierungsstellen“, Mac: Schlüsselbund → „Immer vertrauen“). Fingerabdruck vorher mit dem am Server angezeigten vergleichen.

Zertifikat herunterladen

Zwei-Faktor-Anmeldung

Code aus der Authenticator-App eingeben.

Zwei-Faktor-Anmeldung einrichten

Für dein Konto ist die Zwei-Faktor-Anmeldung vorgeschrieben. Einmalige Einrichtung, ca. 1 Minute.

  1. Authenticator-App öffnen (z. B. Microsoft oder Google Authenticator, 1Password, Bitwarden).
  2. QR-Code scannen – oder den Schlüssel manuell eingeben.
  3. Den angezeigten 6-stelligen Code unten eintragen.
QR-Code für die Authenticator-App

Schlüssel:

Wiederherstellungscodes

Mit diesen Codes kommst du rein, wenn das Handy fehlt. Jeder Code gilt einmal. Sie werden nur jetzt angezeigt – bitte ausdrucken oder im Passwort-Manager speichern.

Passwort ändern

Bitte vergib jetzt ein eigenes Passwort, bevor du fortfährst.

Personen

Wird geladen …

Neue Person

Verlauf (letzte 300)

Wird geladen …

Agents

Ein Agent läuft im Netz eines Gebäudes bzw. einer Firma und verbindet die dortigen Konsolen mit diesem Portal – nur über eine ausgehende HTTPS-Verbindung, ohne Portfreigabe. Die API-Keys liegen ausschließlich beim Agent.

Konsolen

Regeln zwischen Konsolen

schreibt = Personen der Zeilen-Konsole werden in der Spalten-Konsole mit angelegt und mit gesperrt/bearbeitet/gelöscht. sieht = Konten der Zeilen-Konsole dürfen die Personen der Spalten-Konsole ansehen (nur lesen). Ohne Regel sieht keine Konsole die Daten einer anderen.

Rollen und Rechte

Häkchen setzen = sofort gespeichert. Eine Rolle gilt immer für die Konsole, auf der sie einem Konto zugewiesen ist.

Sicherheit

Konten ohne eingerichtete MFA werden bei Pflicht abgemeldet und richten sie bei der nächsten Anmeldung ein. Verlorenes Handy: „MFA zurücksetzen“ beim Konto.

Konten

Wird geladen …

Neues Konto

Store-IT (Store365) – Lagermieter automatisch übernehmenaus

Store-IT meldet Mieter samt PIN an diese Schnittstelle: neuer Vertrag → Person mit PIN anlegen, PIN/Name geändert → übernehmen, offene Rechnung → sperren, bezahlt → entsperren, Vertragsende → sperren oder löschen. Es gelten die Vorgaben (🔒) und Schreibregeln der gewählten Konsole.

Zugang für Store-IT

–

Token nur über einen sicheren Weg an Store-IT übermitteln (nicht per unverschlüsselter E-Mail/Chat). Ein neues Token macht das alte sofort ungültig. Die Schnittstellenbeschreibung liegt im Paket: SCHNITTSTELLE-STORE-IT.md.

Letzte Meldungen von Store-IT

–

Protokoll (letzte 300)

Wird geladen …

Lizenzstatus

Lizenz aktivieren

Hardware-ID dieses Servers

Für eine gebundene Lizenz bei der Bestellung mitsenden. Lizenz: info@mncs-it.de · www.mncs-it.de