So verwaltest du Terminal-PINs#
Für: Manager (zum Zurücksetzen); Mitarbeitende (zum Selbständern) Du brauchst: Die Person, deren PIN du verwalten willst.
Jede mitarbeitende Person hat einen persönlichen vierstelligen PIN, der an ihrer Mitgliedschaft bei Shiftavo hängt. Er wird nur am Terminal genutzt — nicht für die gewöhnliche Anmeldung. Auf drei Wegen wird ein PIN gesetzt oder geändert:
Automatisch bei der Einladung vergeben#
Wenn du eine neue Person anlegst (unter Unternehmen → Personen), erzeugt Shiftavo automatisch einen neuen vierstelligen PIN für sie. Der Klartext-PIN erscheint nach dem Anlegen einmalig in einer kurzen Meldung — er ist weg, sobald die Meldung verschwindet.
Warnung
Übergib den PIN persönlich, auf Papier oder über einen sicheren Kanal. Shiftavo kann ihn nicht noch einmal anzeigen — wenn du (oder sonst jemand) ihn das nächste Mal braucht, muss er zurückgesetzt werden.
Selbst ändern durch die mitarbeitende Person#
Die mitarbeitende Person ändert ihren PIN selbst über das Konto-Dropdown oben rechts unter ‚Einstellungen‘ → ‚PIN ändern‘ (oder über die URL /kiosk/pin/change/):
‚Aktuelle PIN‘ — der, den sie jetzt haben. Lass das Feld leer, wenn sie noch nie einen hatten.
‚Neue PIN‘ — vier Ziffern.
‚Neue PIN bestätigen‘ — dieselben vier Ziffern.
Tippt die Person den aktuellen PIN zu oft falsch, ist das Formular 15 Minuten lang gesperrt.
Zurücksetzen durch Managerinnen und Manager#
Vergisst oder verliert eine mitarbeitende Person ihren PIN, setzt eine Managerin oder ein Manager ihn zurück.
Geh in der Seitenleiste zu Unternehmen → Personen.
Öffne die Person.
Klick auf ‚Terminal-PIN zurücksetzen‘.
Der neue PIN wird im Klartext einmal angezeigt. Übergib ihn genauso wie den ersten PIN.
Bemerkung
Das Zurücksetzen überschreibt den alten PIN — eine Möglichkeit, „den bestehenden PIN anzusehen“, gibt es nicht. PINs werden als Einweg-Hash gespeichert; nicht einmal die Datenbank kann den Klartext zeigen.
Warum 4 Ziffern?#
Eine Abwägung. Lange PINs tippen sich im Betrieb langsam; kurze PINs lassen sich zu leicht erraten. Vier Ziffern mit Begrenzung der Versuche (5 Fehlversuche / 15 Minuten) geben einem Angreifer praktisch keine Chance zum Durchprobieren und bleiben für die mitarbeitende Person schnell. Brauchst du für eine bestimmte Rolle stärkere Garantien, gib dieser Person keinen Terminal-PIN — sie kann über die normale Oberfläche der Zeiterfassung von einem eigenen Gerät aus stempeln.
Prüfen, ob es geklappt hat#
Die Person kann sich am Tablet mit der neuen PIN einstempeln. Fünf Fehlversuche innerhalb von 15 Minuten sperren diese Person für 15 Minuten — daran erkennst du auch, dass die Sperre greift.