Files

T

florian.wildeandClaude Opus 5 2f45e33e20 feat(auth): Rollen, Benutzerverwaltung und Passkeys (#027 , #028 )

Drei Rollen: Administrator, Techniker, Kunde. Jede der 28 Aktionen nennt das
Recht, das sie verlangt; die Rechte stehen an einer Stelle. Kundenkonten
haengen an genau einem Kunden und sehen nur dessen Hosts und Rechnungen -
ohne Einkaufspreise und Marge. Die Einschraenkung sitzt in den Abfragen
selbst, damit keine Seite vergessen kann, sie weiterzugeben; sechs Tests
pruefen das.

Dabei gefunden: Neu ueber OIDC angelegte Konten haetten die Vorgabe des
Datenmodells geerbt - ADMIN. Jetzt gibt es dafuer eine Einstellung mit der
Vorgabe Techniker.

Passkeys (#028) als gleichwertiger, passwortloser Anmeldeweg neben Passwort
und OIDC. Mehrere je Konto, Aufgabe in einem kurzlebigen Cookie, rpID aus der
oeffentlichen Adresse. Ohne HTTPS sagt die Seite es, statt still zu scheitern.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-09-19 00:46:29 +02:00

001-projekt-setup.md

docs: devlog und Issue #001 abgeschlossen

2026-09-17 19:44:08 +02:00

002-prototyp.md

feat(ui): klickbarer Prototyp mit Beispieldaten (#002 )

2026-09-17 20:03:15 +02:00

003-datenmodell.md

feat(db): Datenmodell, erste Migration und Seed (#003 )

2026-09-17 20:32:04 +02:00

004-agent-api.md

feat(api): Agent-API mit Enrollment, Report und Ping (#004 )

2026-09-17 20:39:33 +02:00

005-agent-skript.md

feat(agent): Bash-Agent mit Installer, systemd-Timer und Spool (#005 )

2026-09-17 20:44:38 +02:00

006-kunden-hostzuweisung.md

feat(kunden): Kundenverwaltung, Hostzuweisung und Token-Verwaltung (#006 )

2026-09-17 21:02:44 +02:00

007-hosts-detailansichten.md

feat(hosts): Host-Tabelle mit Filtern, CSV-Export und Detailansicht (#007 )

2026-09-17 21:12:41 +02:00

008-laufzeiten-rechnungen.md

feat(rechnungen): Laufzeiten bestaetigen, Rechnungen erfassen und Status setzen (#008 )

2026-09-17 21:54:45 +02:00

009-kundenuebersicht-dashboard-jahresbahn.md

feat(jahresbahn): Zeitleiste und Ablauf-Kalender aus der Datenbank (#009 )

2026-09-17 21:57:09 +02:00

010-export.md

feat(export): CSV- und PDF-Ausgaben fuer Hosts, Kunden und Rechnungen (#010 )

2026-09-17 22:12:58 +02:00

011-warnregeln.md

feat(alerts): zehn Warnregeln mit Worker, Liste und Einstellungen (#011 )

2026-09-17 22:25:33 +02:00

012-benachrichtigungen.md

feat(alerts): Benachrichtigungen per E-Mail und Webhook (#012 )

2026-09-17 22:33:17 +02:00

013-authentifizierung.md

fix(auth): Sitzungs-Cookie auch ueber http nutzbar, Anmeldung als Formular (#013 )

2026-09-17 23:41:01 +02:00

014-deployment.md

feat(deploy): Docker-Abbild, Compose, LXC-Installer und Sicherung (#014 )

2026-09-17 23:12:29 +02:00

015-feinschliff-v1.md

perf(alerts): Warnungen sammelweise anlegen, Dark-Mode und Mobilansicht verbessern (#015 )

2026-09-17 23:27:23 +02:00

016-anleitung-screenshots.md

docs: Handbuch mit Bildern und Skript zum Auffrischen (#016 )

2026-09-17 23:43:19 +02:00

017-favicon-dateien.md

feat(ui): Symbole fuer Tab, Startbildschirm und Manifest (#017 )

2026-09-17 23:46:21 +02:00

018-agent-feldtest.md

fix(agent): PBS-Ausgaben richtig auswerten (#023 )

2026-09-18 23:27:02 +02:00

019-ci-pipeline.md

ci: Pruefung bei jedem Push und Konsistenzpruefung der Doku (#019 )

2026-09-17 23:47:38 +02:00

020-gitea-issue-abgleich.md

feat(tooling): Gitea-Token aus den Git-Zugangsdaten lesen (#020 )

2026-09-17 21:44:01 +02:00

021-geheimnisse-verschluesseln.md

feat(security): Zugangsdaten verschluesselt speichern (#021 )

2026-09-17 23:50:46 +02:00

022-cluster-abgleich.md

feat(cluster): Cluster-Knoten ohne Agent erkennen (#022 , #018 )

2026-09-18 18:05:08 +02:00

023-feldtest-pbs-pmg.md

fix(agent): PBS-Ausgaben richtig auswerten (#023 )

2026-09-18 23:27:02 +02:00

024-owasp-haertung.md

feat(security): Haertung nach OWASP Top 10 (#024 )

2026-09-18 23:45:35 +02:00

025-einstellungen.md

feat(einstellungen): Betriebswerte im Dashboard einstellbar (#025 )

2026-09-18 23:58:30 +02:00

026-auslieferung.md

feat(deploy): Auslieferung als Docker-Stack und als Helper-Script (#026 )

2026-09-19 00:11:33 +02:00

027-rollen-benutzerverwaltung.md

feat(auth): Rollen, Benutzerverwaltung und Passkeys (#027 , #028 )

2026-09-19 00:46:29 +02:00

028-passkeys.md

feat(auth): Rollen, Benutzerverwaltung und Passkeys (#027 , #028 )

2026-09-19 00:46:29 +02:00

README.md

feat(auth): Rollen, Benutzerverwaltung und Passkeys (#027 , #028 )

2026-09-19 00:46:29 +02:00

README.md

Issue-Übersicht

Details und Architektur: ../architektur.md. Zeiten werden aus dem DEVLOG übernommen.

Nr.	Titel	Status	Meilenstein	Geschätzt	Tatsächlich
#001	Projekt-Setup	erledigt	v0.1.0	3 h	0 h 08 min
#002	Klickbarer Prototyp	erledigt	v0.1.0	8 h	0 h 20 min
#003	Datenmodell und Migrationen	erledigt	v0.1.0	5 h	0 h 25 min
#004	Agent-API	erledigt	v0.1.0	6 h	0 h 20 min
#005	Agent-Skript	erledigt	v0.2.0	8 h	0 h 25 min
#006	Kunden, Standorte und Hostzuweisung	erledigt	v0.3.0	6 h	0 h 35 min
#007	Host-Tabelle, Suche und Detailansichten	erledigt	v0.4.0	8 h	0 h 25 min
#008	Laufzeiten und Rechnungen	erledigt	v0.5.0	10 h	0 h 35 min
#009	Kundenübersicht, Dashboard und Jahresbahn	erledigt	v0.6.0	8 h	0 h 15 min
#010	Export CSV und PDF	erledigt	v0.6.0	5 h	0 h 20 min
#011	Warnregeln	erledigt	v0.7.0	8 h	0 h 30 min
#012	Benachrichtigungen	erledigt	v0.8.0	6 h	0 h 25 min
#013	Authentifizierung und Audit-Log	erledigt	v0.9.0	6 h	0 h 30 min
#014	Deployment und Dokumentation	erledigt	v0.10.0	8 h	0 h 40 min
#015	Feinschliff für 1.0	erledigt	v0.11.0	6 h	0 h 35 min
#016	Benutzerhandbuch mit Screenshots	erledigt	v0.12.0	5 h	0 h 30 min
#017	Favicon-Dateien erzeugen	erledigt	v0.12.1	1 h	0 h 15 min
#018	Agent auf echten Proxmox-Hosts prüfen	erledigt	v0.14.0	2 h	0 h 40 min
#019	CI-Pipeline	erledigt	v0.13.0	3 h	0 h 20 min
#020	Issues nach Gitea übertragen	erledigt	v0.4.1	2 h	0 h 10 min
#021	Zugangsdaten verschlüsselt speichern	erledigt	v0.13.1	2 h	0 h 20 min
#022	Cluster-Abgleich	erledigt	v0.14.0	3 h	0 h 25 min
#023	Feldtest auf PBS und PMG	offen	v1.0.0	2 h	0 h 35 min (PBS erledigt, PMG offen)
#024	Härtung nach OWASP	erledigt	v0.15.0	4 h	0 h 45 min
#025	Einstellungen im Dashboard	erledigt	v0.16.0	5 h	1 h 10 min
#026	Auslieferung finalisieren	erledigt	v0.17.0	3 h	0 h 40 min
#027	Rollen und Benutzerverwaltung	erledigt	v0.18.0	6 h	1 h 20 min
#028	Anmeldung mit Passkeys	erledigt	v0.18.0	4 h	0 h 45 min
	Summe			143 h	14 h 23 min