Einladungen, lokale Zugänge und Passwort-Reset
StatO bietet zwei Wege, Benutzer:innen anzulegen, und drei Modi für Passwort-Resets. Die Auswahl hängt vor allem davon ab, ob die Instanz zuverlässig E-Mails über SMTP versenden kann.
Benutzerbereitstellung
| Modus | Variable | Voraussetzungen | Ablauf |
|---|---|---|---|
| E-Mail-Einladung | USER_PROVISIONING_MODE=email | Funktionierendes SMTP | Admin lädt per E-Mail ein; die Person setzt ihr Passwort über den Einladungslink. |
| Lokaler Zugang | USER_PROVISIONING_MODE=local | Kein SMTP notwendig | Admin erstellt das Konto und gibt ein temporäres Passwort aus; es muss beim ersten Login geändert werden. |
E-Mail-Einladungen sind für die meisten extern erreichbaren Instanzen komfortabel. Für abgeschottete On-Premises-Netze ohne Mail-Infrastruktur ist der lokale Zugang der passende Standard.
Passwort-Reset-Modi
| Modus | Variable | SMTP nötig? | Geeignet für |
|---|---|---|---|
| Per E-Mail | PASSWORD_RESET_MODE=email | Ja | Instanzen mit zuverlässigem Mailversand. |
| Durch Admin | PASSWORD_RESET_MODE=admin_temp_password | Nein | Interne oder isolierte Netze ohne SMTP. |
| Hybrid | PASSWORD_RESET_MODE=hybrid | Ja | Organisationen, die E-Mail-Reset anbieten und bei Bedarf zusätzlich ein temporäres Admin-Passwort setzen möchten. |
Beim Hybrid-Modus bleibt der kontrollierte Admin-Weg als Rückfallmöglichkeit erhalten, falls eine Person keinen Zugriff auf ihr Postfach hat oder eine E-Mail verzögert ankommt.
SMTP-Voraussetzungen
Für E-Mail-Einladungen, E-Mail-Passwort-Reset, Hybrid-Modus und Zwei-Faktor-Anmeldung müssen mindestens diese Werte stimmen:
SMTP_HOST=mail.example.org
SMTP_PORT=587
SMTP_USER=mailer@example.org
SMTP_PASS=<secret>
SMTP_FROM=no-reply@example.org
Teste nach jeder SMTP-Konfiguration mindestens eine Einladung und einen Passwort-Reset. APP_ORIGIN muss dabei exakt der Adresse entsprechen, unter der Benutzer:innen StatO öffnen; sonst führen Links möglicherweise auf eine falsche Domain oder einen falschen Port.
Im Environment Generator einstellen
Aktiviere im Environment Generator den E-Mail-Versand. Danach stehen die Auswahlfelder für Benutzerbereitstellung, Passwort-Reset und Zwei-Faktor-Anmeldung bereit. Ohne aktivierten E-Mail-Versand setzt der Generator automatisch lokale Benutzeranlage und Admin-Reset.