manuals/kunden-admin/personalisierung.md

Persönliche Konten auf Geräten (Personalisierung)

Stand: 25.10.2026 (Einladung ohne Seitenwechsel)

Mit der Personalisierung bekommt ein Gerät ein eigenes Konto mit Passwort für eine bestimmte Person, etwa für ein Leihgerät. Du trägst dafür beim Gerät die E-Mail-Adresse der Person ein. Sie bekommt eine Mail mit einem Link, wählt darüber Anmeldenamen und Passwort und startet das Gerät neu. Pro Gerät gibt es in der Regel ein persönliches Konto.

Überblick

1. Beim Gerät die E-Mail-Adresse eintragen, „Einladung senden“.
2. Die Person öffnet den Link, wählt Anmeldenamen und Passwort und startet das Gerät neu (siehe Anleitung für Nutzer).

Am Gerät selbst musst du nichts tun, und es braucht keinen Code.

Ein Gerät: Einladung auf der Geräteseite

1. Flotte → Gerät → Abschnitt „Personalisierung“.
2. E-Mail-Adresse der Person eintragen.
3. „Einladung senden“.

Hat das Gerät das Merkmal „Personalisierung möglich“ noch nicht, kommt es dabei in die Gruppe „Personalisierte Geräte“. Die legt Tuxflotte beim ersten Mal an, mit dem Merkmal aktiv. Du musst dafür nichts vorbereiten.

Viele Geräte: Einladungen auf der Seite der Gruppe

Für einen Satz Leihgeräte setzt du „Personalisierung möglich“ einmal für deren Gruppe oder deren Standort/Zweck auf aktiv (siehe Standorte/Zwecke, Gruppen und Merkmale). Darunter erscheint dann „Personalisierung: Einladungen“ mit allen Geräten der Gruppe bzw. des Standorts/Zwecks (auch darunterliegender). Bei jedem Gerät ohne Konto die Adresse eintragen, „Einladung senden“. Du bleibst auf derselben Seite.

Nach dem Senden

Der Link in der Mail gilt 7 Tage und nur einmal. Solange er läuft, zeigt die Geräteseite unter „Laufend“ „Einladung verschickt, noch nicht eingelöst“ und das Ablaufdatum.

• „Einladung erneut senden“ schickt eine neue Mail; der alte Link gilt dann nicht mehr.
• „Zurückziehen“ beendet die Einladung.

Hat die Person Anmeldenamen und Passwort gewählt, wartet der Vorgang auf das Gerät. Beim nächsten Start richtet es das Konto ein; nach bis zu 2 Minuten steht es am Anmeldebildschirm.

Nach der Einrichtung

Das Konto steht auf der Geräteseite unter „Eingerichtete Konten“ (Anmeldename, E-Mail-Adresse, Datum).

• Sperren / Entsperren: verhindert die Anmeldung, ohne Daten zu löschen.
• Passwort vergessen: Das erledigt die Person in der Regel selbst, siehe Passwort vergessen.
• Gerät geht an jemand anderen: neue Adresse eintragen, „Erneut personalisieren“.
  • Ohne Haken bei „Bestehenden Zugang behalten“ wird das bisherige Konto sofort gesperrt, auch in einer laufenden Sitzung: Der Bildschirmschoner nimmt das Passwort dann nicht mehr an. Samt seinen Dateien entfernt wird es, sobald das neue auf dem Gerät eingerichtet ist. Bis dahin hebt „Zurückziehen“ die Sperre wieder auf, ebenso wenn die Einladung abläuft oder am Gerät scheitert.
  • Mit Haken bleibt das bisherige Konto, das Gerät hat dann zwei Konten.
• Verlauf: alle bisherigen Einladungen und Konten des Geräts, aufklappbar unter „Verlauf“.

Passwort vergessen

Die Person braucht dich dafür normalerweise nicht:

• Am Gerät: Nach einer falschen Passworteingabe zeigt der Anmeldebildschirm bei ihrem Konto einen QR-Code. Mit dem Handy gescannt, führt er auf eine Seite, die einen Link an die hinterlegte Adresse schickt. Ist die Gastsitzung eingerichtet, kann sie sich stattdessen als Gast anmelden; dort öffnet sich dieselbe Seite.
• Von überall: über die Seite https://flotten-management.tuxflotte.de/personalisierung/vergessen mit ihrer E-Mail-Adresse.

Pro Konto geht höchstens alle 10 Minuten und dreimal am Tag ein Link raus.

Wenn die Person keinen Zugang mehr zu ihrer Adresse hat

1. Flotte → Gerät → Abschnitt „Personalisierung“ → beim Konto „Passwort zurücksetzen“.
2. Das vorläufige Passwort wird nur einmal angezeigt (Form abcd-efgh-jkmn). Sofort notieren und an die Person weitergeben; verlässt du die Seite, hilft nur ein erneutes Zurücksetzen.
3. Die Person startet das Gerät neu und meldet sich mit dem vorläufigen Passwort an. Ein eigenes wählt sie danach in den Systemeinstellungen.

Bis zum Neustart (oder zum nächsten Abgleich) gilt das alte Passwort. Die Geräteseite zeigt „wartet auf das Gerät“, danach „Passwort zuletzt zurückgesetzt am …“.

Verschlüsselter Home-Ordner und Zurücksetzen

Ist der Home-Ordner der Person verschlüsselt (auf der Geräteseite 🔒), hängt er an ihrem Passwort. Nach jedem Zurücksetzen, ob durch dich oder per Link, braucht sie bei der ersten Anmeldung einmal ihren Wiederherstellungsschlüssel. Den hat nur sie, weder du noch Tuxflotte. Ohne ihn sind ihre Dateien auf dem Gerät verloren; bleibt dann nur, das Gerät neu zu personalisieren. Wie die Person vorgeht, steht in der Anleitung für Nutzer.

WLANs und gespeicherte Passwörter

WLANs, die die Person selbst verbindet (etwa zu Hause), speichert das Gerät für das ganze Gerät, das Passwort nur für root lesbar. So ist das Gerät schon am Anmeldebildschirm online, was das Einrichten und Zurücksetzen nach einem Neustart braucht. Andere Konten des Geräts und der Gast können dieses WLAN mitbenutzen, sehen das Passwort aber nicht.

Im Browser gespeicherte Passwörter (etwa in Chrome) liegen dagegen im persönlichen Schlüsselbund, der mit dem Passwort der Person verschlüsselt ist. Nach einem Zurücksetzen können sie fehlen.

Hinweise

• Home-Verschlüsselung: Ob die Home-Ordner persönlicher Konten verschlüsselt werden (aus, die Person wählt, Pflicht), stellt Tuxflotte je Organisation ein. Sprich uns an. Die Einstellung gilt für Konten, deren Einladung danach eingelöst wird. Verschlüsselte Konten brauchen bei einem Passwort-Reset den Wiederherstellungsschlüssel der Person (siehe oben).
• Erlaubte E-Mail-Adressen: Unter Organisation kannst du E-Mail-Domänen eintragen (etwa die deiner Schule). Dann nimmt das Adressfeld nur Adressen dieser Domänen an. Ohne Eintrag ist jede Adresse erlaubt.
• Wer was sieht: Du siehst auf der Geräteseite, wer das Gerät personalisiert hat. Die Seite hinter dem Link weist die Person darauf hin.
• Lehrergeräte mit Veyon: Auch im persönlichen Konto lässt sich der Veyon Master benutzen (siehe Unterrichtssteuerung).
• Noch nicht verfügbar: Personalisierung auf Geräten mit Ubuntu-Workspace.