Initialisierung erzeugt ersten Admin; weitere Personen erhalten eigene Konten.
Erstellen/ändern
Name, eindeutige E-Mail, Anfangspasswort und Rolle setzen. Passwort passend übergeben, Änderung und Zweifaktor anfordern.
Admin ändert Name/E-Mail/Rolle. E-Mail bestimmt Anmeldung, Zustellung und eingehende Identität; richtigen Eigentümer prüfen.
Neue Konten erhalten standardmäßig E-Mails. Nutzer verknüpfen ihre eigene Nachrichtenidentität; neue Verknüpfungen erhalten ebenfalls standardmäßig Benachrichtigungen. Du kannst sie im Konto ausschalten.
Zugang retten
Passwortreset beendet alle Sessions, erhält aber API-Schlüssel. Kompromittierten Schlüssel separat widerrufen.
Zweifaktorreset ist unabhängig. Identität prüfen und neue Registrierung veranlassen.
Löschen
Sessions und Schlüssel authentifizieren nicht mehr. Geteilte Apps und externe Zugangsdaten bleiben. Übergabe vorher abschließen.
Admin darf sich nicht selbst löschen/herabstufen; anderer Admin übernimmt. Ohne Zugang Wiederherstellung. Bei Rechtefehler aktueller Rolle und Schlüsselobergrenze nachgehen.