Sitzungen, Passwörter und Zugriffe

Auf dieser Seite steht, wann enneo eine Anmeldung beendet, welche Zugriffe dabei mit enden und welche bestehen bleiben. Das Verhalten gilt für die lokale Anmeldung mit Passwort ebenso wie für SSO, soweit nicht anders angegeben.

Abmelden

Die Abmeldung beendet die Sitzung im Browser. Alle enneo-Dienste erkennen das innerhalb einer Minute. Eine abgelaufene Sitzung verlangt ebenfalls sofort eine neue Anmeldung.

Beim Abmelden entfernt enneo außerdem benutzerbezogene Daten aus dem Browser, damit die nächste Person am selben Gerät sie nicht sieht:

Entwürfe im Editor
Ticketfilter einschließlich des Suchtexts sowie Export- und Telefonfilter
angefangene Verbindungen von NEO-Konnektoren

Persönliche Darstellungseinstellungen bleiben erhalten: Design, Layout, Sortierung und die gewählten Audiogeräte.

Anforderungen an Passwörter

Ein neues Passwort muss mindestens 12 und darf höchstens 128 Zeichen lang sein. Häufig verwendete Passwörter lehnt enneo ab. Vorgaben zu Ziffern, Großbuchstaben oder Sonderzeichen gibt es nicht: Eine längere Passphrase aus mehreren Wörtern ist sicherer und leichter zu merken.

Die Anforderungen gelten, wenn ein Passwort gesetzt wird: beim Anlegen eines Benutzers, bei einer Änderung und bei „Passwort vergessen“. Bestehende Passwörter funktionieren weiter, auch wenn sie kürzer sind.

Passwort ändern

Wer im eigenen Profil ein neues Passwort vergibt, bleibt im aktuellen Browser angemeldet. Alle anderen Sitzungen dieses Benutzers enden, etwa in einem anderen Browser oder auf einem anderen Gerät.

Mit der Änderung werden auch alle per OAuth verbundenen KI-Assistenten getrennt, zum Beispiel Claude oder ChatGPT über den MCP-Server. Der Assistent muss sich danach neu verbinden.

Auslöser	Was endet
Eigenes Passwort im Profil geändert	alle anderen Sitzungen und verbundenen Assistenten, die aktuelle Sitzung bleibt
Passwort über „Passwort vergessen“ neu gesetzt	alle Sitzungen und Assistenten von vor der Wiederherstellung
Administrator setzt das Passwort eines anderen Benutzers	alle Sitzungen und Assistenten dieses Benutzers

Note

API-Schlüssel aus dem Profil oder von einem Service Worker bleiben bei einer Passwortänderung gültig. Besteht der Verdacht, dass ein Schlüssel in falsche Hände geraten ist, widerrufen Sie ihn in der Schlüsselliste.

Neue Benutzer

Die Willkommens-E-Mail enthält nie ein Passwort. Legt ein Administrator einen Benutzer mit Passwort an, weist die E-Mail darauf hin, sich mit dem Passwort anzumelden, das der Administrator mitgeteilt hat, oder über „Passwort vergessen“ ein eigenes zu setzen. Teilen Sie das Passwort daher auf einem anderen Weg mit als per E-Mail.

API-Schlüssel für andere Benutzer

Administratoren können API-Schlüssel für andere Benutzer erstellen und widerrufen, aber nur für Benutzer, deren Rolle nicht mehr Rechte hat als die eigene. Für Konten von enneo-Mitarbeitern ist das nicht möglich.

Benutzer entfernen

Wird ein Benutzer gelöscht, trennt enneo auch die NEO-Konnektoren, die er per OAuth verbunden hat: Die Verbindung wird beim Anbieter widerrufen und die gespeicherten Zugangsdaten werden gelöscht.

NEO-Konnektoren entfernen

Beim Entfernen eines Konnektors widerruft enneo eine OAuth-Verbindung beim Anbieter und löscht die gespeicherten Zugangsdaten. Gelingt der Widerruf nicht, bleibt der Konnektor bestehen und das Entfernen kann wiederholt werden.

Warning

Einen statischen API-Schlüssel löscht enneo nur aus der eigenen Ablage. Beim Anbieter bleibt er gültig. Widerrufen oder erneuern Sie ihn dort, wenn er nicht mehr gebraucht wird.

Wissensdatenbank mit Teamfreigabe

Ist ein Artikel oder Ordner auf bestimmte Teams beschränkt, gilt das für jeden Zugriff: Benutzer aus anderen Teams sehen ihn weder in der Dateiliste noch beim Öffnen und können ihn nicht bearbeiten, verschieben, löschen oder das Original herunterladen.

Für Integrationen

Anfragen, die sich mit dem Sitzungs-Cookie anmelden und von einer anderen Website kommen, lehnt enneo mit 403 cross_origin_request_refused ab. Integrationen authentifizieren sich mit einem Token im Authorization-Header, siehe Autorisierung.
Nach einer SSO-Anmeldung leitet enneo nur auf Adressen der eigenen Instanz weiter. Ein redirectTo auf eine andere Domain führt auf die Startseite.