Benutzerkonten
Zugriffsbeschränkung durch Benutzerkonten
Zum Schutz vor unbefugtem Zugriff verfügt das Wetterrelais über eine integrierte Benutzerverwaltung. Der Zugriff auf die Weboberfläche ist nur nach erfolgreicher Anmeldung mit einem gültigen Benutzerkonto möglich.
Benutzeranmeldung
- Der Zugriff auf die Weboberfläche ist nur nach Anmeldung mit Benutzername und Passwort möglich.
- Ohne gültige Anmeldedaten ist kein Zugriff auf Konfiguration oder Statusinformationen möglich.
- Alle Benutzer besitzen die gleichen Rechte.
- Im Account-Menü der Weboberfläche wird angezeigt, welcher Benutzer aktuell angemeldet ist.
Erstanmeldung und werkseitige Zugangsdaten
Ab Werk ist ein Benutzer für die erste Anmeldung eingerichtet:
- Benutzername:
admin - Passwort:
admin
Diese Zugangsdaten sind ausschließlich für die Erstanmeldung und Einrichtung des Geräts vorgesehen.
Bei der ersten Anmeldung mit admin / admin fordert das Wetterrelais dazu auf, ein eigenes Passwort für den Benutzer admin festzulegen. Erst nach der Vergabe eines neuen Passworts wird die Einrichtung fortgesetzt.
Nach erfolgreicher Änderung ist das werkseitige Passwort admin nicht mehr gültig.
Wichtig:
Bewahren Sie das neu vergebene Passwort sicher auf. Gespeicherte Benutzerpasswörter können später nicht angezeigt oder wiederhergestellt werden.
Benutzerverwaltung
Die Benutzerverwaltung kann über das Account-Menü in der Weboberfläche geöffnet werden.
Dort können:
- neue Benutzer angelegt,
- Passwörter geändert und
- nicht mehr benötigte Benutzer gelöscht werden.
Alle angelegten Benutzer besitzen dieselben Berechtigungen.
Neuen Benutzer anlegen
Über Benutzer anlegen kann ein zusätzliches Benutzerkonto erstellt werden.
Dazu werden ein Benutzername und ein Passwort vergeben. Das neue Passwort muss zur Bestätigung zweimal eingegeben werden.
Nach dem Anlegen kann sich der neue Benutzer mit seinen eigenen Zugangsdaten am Wetterrelais anmelden.
Zusätzliche Benutzerkonten sind beispielsweise sinnvoll, wenn mehrere Personen auf das Gerät zugreifen oder persönliche Zugangsdaten anstelle eines gemeinsam verwendeten Kontos genutzt werden sollen.
Passwort ändern
In der Benutzerverwaltung kann für ein vorhandenes Benutzerkonto Passwort ändern ausgewählt werden.
Zum Ändern werden benötigt:
- das bisherige Passwort,
- das neue Passwort und
- die Wiederholung des neuen Passworts.
Das neue Passwort wird erst übernommen, wenn die Eingaben gültig sind und beide Eingaben des neuen Passworts übereinstimmen.
Das werkseitige Passwort admin / admin kann nach der Ersteinrichtung nicht mehr verwendet werden.
Benutzer löschen
Nicht mehr benötigte Benutzerkonten können in der Benutzerverwaltung gelöscht werden.
Dabei gelten folgende Schutzregeln:
- Der aktuell angemeldete Benutzer kann sein eigenes Konto nicht löschen.
- Mindestens ein Benutzerkonto muss immer erhalten bleiben.
- Andere Benutzerkonten können gelöscht werden.
Das aktuell verwendete Benutzerkonto wird in der Benutzerverwaltung entsprechend als angemeldet gekennzeichnet.
Soll beispielsweise der Benutzer admin gelöscht werden, während Sie als admin angemeldet sind, gehen Sie wie folgt vor:
- Legen Sie zunächst einen neuen Benutzer an.
- Melden Sie sich vom Wetterrelais ab.
- Melden Sie sich mit dem neu angelegten Benutzer an.
- Öffnen Sie erneut die Benutzerverwaltung.
- Löschen Sie anschließend den Benutzer
admin.
Dadurch wird verhindert, dass das gerade verwendete Benutzerkonto versehentlich gelöscht und der Zugriff auf das Gerät unterbrochen wird.
Passwort vergessen
Gespeicherte Benutzerpasswörter können aus Sicherheitsgründen weder angezeigt noch wiederhergestellt werden.
Besteht noch ein weiteres Benutzerkonto mit bekannten Zugangsdaten, kann die Benutzerverwaltung weiterhin über dieses Konto aufgerufen werden.
Sind keine gültigen Zugangsdaten mehr vorhanden, kann das Wetterrelais auf die Werkseinstellungen zurückgesetzt werden.
Ein Zurücksetzen ohne vorherige Anmeldung ist ausschließlich innerhalb der ersten Stunde nach dem Gerätestart möglich.
Ist dieses Zeitfenster abgelaufen, muss das Gerät neu gestartet werden. Anschließend steht die Möglichkeit zum Zurücksetzen erneut für eine Stunde zur Verfügung.
Nach dem Zurücksetzen befindet sich auch die Benutzerverwaltung wieder im Auslieferungszustand. Die erste Anmeldung erfolgt erneut mit:
- Benutzername:
admin - Passwort:
admin
Anschließend muss wieder ein neues Passwort vergeben werden.
Achtung:
Beim Zurücksetzen auf die Werkseinstellungen werden die Gerätekonfiguration, angelegte Benutzer und gespeicherte Programme gelöscht. Der Vorgang kann nicht rückgängig gemacht werden.
Schutz sensibler Passwörter
Passwörter und vergleichbare Zugangsdaten werden in der Weboberfläche nicht im Klartext angezeigt.
- Hinterlegte Passwörter können nicht angezeigt, kopiert oder exportiert werden.
- In der Benutzeroberfläche ist lediglich das Ändern beziehungsweise Neusetzen eines Passworts möglich.
- Bereits gespeicherte Passwörter bleiben für alle Benutzer verborgen.
Beispiel:
Ein Benutzer hinterlegt das Passwort für ein WLAN oder einen anderen Netzwerkdienst. Ein anderer Benutzer kann dieses Passwort nicht einsehen oder herauskopieren, auch wenn er dieselben Rechte besitzt. Das gespeicherte Passwort kann lediglich durch ein neues ersetzt werden.
Zusammenfassung
Die Benutzerverwaltung schützt den Zugriff auf das Wetterrelais und bleibt gleichzeitig einfach zu bedienen:
- Anmeldung mit Benutzername und Passwort erforderlich
- Werkseitiges Konto
admin/adminnur für die Erstanmeldung - Verpflichtende Vergabe eines eigenen Passworts bei der Ersteinrichtung
- Anzeige des aktuell angemeldeten Benutzers
- Eine einheitliche Benutzerrolle für alle Anwender
- Zusätzliche Benutzerkonten können angelegt werden
- Passwörter können über die Benutzerverwaltung geändert werden
- Das aktuell angemeldete Benutzerkonto kann nicht selbst gelöscht werden
- Mindestens ein Benutzerkonto bleibt immer erhalten
- Gespeicherte Passwörter können nicht angezeigt oder wiederhergestellt werden
- Zurücksetzen auf Werkseinstellungen als Wiederherstellungsmöglichkeit, wenn keine gültigen Zugangsdaten mehr vorhanden sind
- Zurücksetzen ohne Anmeldung nur innerhalb einer Stunde nach dem Gerätestart