HGE ID
Die HGE ID ist die zentrale Identität im Uslimato-Ökosystem. Sie hängt an einer E-Mail-Adresse und öffnet den Zugang zu einem oder mehreren Mandanten — mit einem Login, ohne pro Mandant ein eigenes Konto.
#E-Mail-Verifizierung
Nach dem Anlegen einer HGE ID geht eine Verifizierungs-E-Mail raus. Die Bestätigung muss innerhalb von 14 Tagen erfolgen.
- Du kannst sofort loslegen — die 14 Tage sind eine Karenzzeit, keine Wartezeit
- Ein Banner zeigt, wie viel Zeit noch bleibt
- Läuft die Frist ab, ist der Zugang gesperrt, bis die Adresse bestätigt ist
- Die E-Mail lässt sich jederzeit erneut anfordern, höchstens dreimal pro Stunde
Zum erneuten Versand klickst du im Banner auf den Link und dann auf Verifizierungs-E-Mail erneut senden.
#Eine Identität, mehrere Mandanten
Eine HGE ID kann Mitglied in beliebig vielen Mandanten sein. Über den Mandanten-Umschalter in der Kopfleiste wechselst du zwischen ihnen. Berechtigungen werden dabei pro Mandant vergeben — dass du in einem Mandanten administrierst, sagt nichts über deine Rechte in einem anderen.
#Was mitreist und was bleibt
Alles, was *dich als Person* beschreibt, gilt über alle Mandanten hinweg. Alles, was beschreibt, *was du in einem bestimmten Mandanten tust*, bleibt dort.
| Merkmal | Gültigkeitsbereich |
|---|---|
| Name | Global — die HGE ID ist die führende Quelle |
| Global, in der App nicht änderbar | |
| Profilbild | Global, mit Vorrang für ein im Mandanten hinterlegtes Bild |
| Theme (hell/dunkel) | Global |
| Sprache | Global |
| Favoriten und gespeicherte Ansichten | Pro Mandant |
| Dashboard-Layout | Pro Mandant |
| Berechtigungen und Gruppen | Pro Mandant |
| Lesestatus von Benachrichtigungen | Pro Mandant |
Beim Mandanten-Wechsel siehst du also immer die Daten des aktiven Mandanten — nur die persönliche Hülle folgt dir überallhin.
#Profilbilder
Hochgeladene Profilbilder werden serverseitig neu kodiert und dabei auf ein einheitliches Format gebracht. Das ist kein kosmetischer Schritt: Beim Re-Encoding werden EXIF-Daten und alles andere, was in einer Bilddatei mitreisen kann, entfernt. Ein hochgeladenes Bild enthält danach nur noch Bildinformation — keine Aufnahmekoordinaten, keine eingebetteten Zusatzdaten.
Global gespeicherte Profilbilder zählen nicht auf das Speicherkontingent eines Mandanten.
#Identitäts-Kennzeichen
Profil und Avatar-Menü können zwei Kennzeichen zeigen:
- **„Teil von *Mandant*"** — du arbeitest gerade nicht in dem Mandanten, der deine HGE ID führt. Welcher das ist, erklärt Master-Tenant
- **„Verwaltet durch *Mandant*"** — für die Domain deiner E-Mail-Adresse ist Domain Governance aktiv, und der verwaltende Mandant setzt Richtlinien für dein Konto durch
Treffen beide zu, erscheinen beide nebeneinander.
#Sicherheit
- Passwörter liegen ausschließlich beim HGE-ID-Identity-Provider — Uslimato speichert sie nicht und kann sie nicht einsehen
- Passwortänderungen und Zurücksetzen laufen deshalb immer über die HGE ID, nie über die Uslimato-Oberfläche
- Anmeldeversuche werden protokolliert
- Es kommt branchenübliche Verschlüsselung zum Einsatz