Betriebsprofil und aktive Sitzungen

Profil pflegen

Das Betriebsprofil enthält Betriebsname, Gewerk, Einsatzgebiet und Kontaktangaben. Es ist Grundlage für Matching und Plattform-Review.

1. Profil öffnen.
2. Daten ergänzen.
3. Entwurf speichern oder zur Prüfung einreichen.
4. Review-Status beobachten.

Sitzungen verwalten

Unter Kontosicherheit werden alle aktiven sowie die letzten 20 beendeten oder abgelaufenen persönlichen Sitzungen angezeigt. Browser und Geräteplattform werden nur grob klassifiziert; IP-Adressen, rohe User-Agents und Tokens werden nicht offengelegt.

1. Kontosicherheit öffnen.
2. Eine unbekannte weitere Sitzung anhand Browser, Gerät und Zeitpunkt prüfen.
3. Aktuelles Passwort nur in dieser Zeile eingeben und Sitzung widerrufen.

Team einladen und verwalten

Verifizierte Betriebs-Admins können Teammitglieder per E-Mail einladen, offene Einladungen widerrufen und aktive Mitglieder sperren.

1. Team öffnen.
2. Aktion mit dem eigenen Passwort bestätigen.
3. Einladung innerhalb von 72 Stunden über den einmaligen Link annehmen.
4. Bei einer Sperre werden alle aktiven Sitzungen des Mitglieds sofort widerrufen.

• Einladungstokens liegen nur im URL-Fragment und werden in der Datenbank ausschließlich gehasht gespeichert.
• Synthetische .invalid-Adressen lösen keinen externen Mailversand aus.

Sicherheitsgrenze

Das Beenden eigener Sitzungen und jede Team-Mutation verlangen ein einmaliges Passwort-Step-up. Teammitglieder können weder Rollen vergeben noch andere Zugänge verwalten.