So verwaltest du Kiosk-PINs#
Für: Manager (zum Zurücksetzen); Mitarbeitende (zum Selbständern) Du brauchst: Die Person, deren PIN du verwalten willst.
Jede mitarbeitende Person hat einen persönlichen vierstelligen PIN, der an ihrer Mitgliedschaft bei Shiftavo hängt. Er wird nur am Kiosk genutzt — nicht für die gewöhnliche Anmeldung. Auf drei Wegen wird ein PIN gesetzt oder geändert:
Automatisch bei der Einladung vergeben#
Legst du eine neue Person an (unter Unternehmen → Personen), erzeugt Shiftavo automatisch einen neuen vierstelligen PIN für sie. Der Klartext-PIN wird auf der Erfolgsseite nach dem Anlegen einmal angezeigt.
Warnung
Übergib den PIN persönlich, auf Papier oder über einen sicheren Kanal. Shiftavo kann ihn nicht noch einmal anzeigen — wenn du (oder sonst jemand) ihn das nächste Mal braucht, muss er zurückgesetzt werden.
Selbst ändern durch die mitarbeitende Person#
Die mitarbeitende Person ändert ihren PIN selbst über das Konto-Dropdown oben rechts unter ‚Einstellungen‘ → ‚PIN ändern‘ (oder über die URL /kiosk/pin/change/):
‚Aktueller PIN‘ — der, den sie jetzt haben. Lass das Feld leer, wenn sie noch nie einen hatten.
‚Neuer PIN‘ — vier Ziffern.
‚Neuen PIN bestätigen‘ — dieselben vier Ziffern.
Tippt die Person den aktuellen PIN zu oft falsch, ist das Formular 15 Minuten lang gesperrt.
Zurücksetzen durch Managerinnen und Manager#
Vergisst oder verliert eine mitarbeitende Person ihren PIN, setzt eine Managerin oder ein Manager ihn zurück.
Geh in der Kopfzeile auf Unternehmen → Personen.
Öffne die Person.
Klick auf ‚Kiosk-PIN zurücksetzen‘.
Der neue PIN wird im Klartext einmal angezeigt. Übergib ihn genauso wie den ersten PIN.
Bemerkung
Das Zurücksetzen überschreibt den alten PIN — eine Möglichkeit, „den bestehenden PIN anzusehen“, gibt es nicht. PINs werden als Einweg-Hash gespeichert; nicht einmal die Datenbank kann den Klartext zeigen.
Warum 4 Ziffern?#
Eine Abwägung. Lange PINs tippen sich im Betrieb langsam; kurze PINs lassen sich zu leicht erraten. Vier Ziffern mit Begrenzung der Versuche (5 Fehlversuche / 15 Minuten) geben einem Angreifer praktisch keine Chance zum Durchprobieren und bleiben für die mitarbeitende Person schnell. Brauchst du für eine bestimmte Rolle stärkere Garantien, gib dieser Person keinen Kiosk-PIN — sie kann über die normale Oberfläche des Stundenrapports von einem eigenen Gerät aus stempeln.