feat(anmeldung): lokale Benutzerkonten mit Pflicht-TOTP (#035)

Browse Source

Ohne authentik gab es nur den Notfall-Admin – ein geteiltes Konto ohne
Rollen und ohne erkennbare Akteure im Audit-Log. Admins legen jetzt
lokale Konten an; sshkv erzeugt ein Einmal-Passwort, das bei der ersten
Anmeldung ersetzt wird, danach ist TOTP Pflicht.

Rollen, Sperren (beendet Sitzungen sofort) und Zurücksetzen unter
Einstellungen → Benutzer, nur für Admins mit frischer Bestätigung.
SSHKV_LOKALE_KONTEN=0 schaltet lokale Konten ab; der Notfall-Admin
bleibt.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

...

This commit is contained in:

florian.wilde

2026-10-12 22:36:25 +02:00

co-authored by Claude Opus 5.5

parent d9eec3d991

commit 4219701b29

41 changed files with 1295 additions and 109 deletions

Show all changes Ignore whitespace when comparing lines Ignore changes in amount of whitespace Ignore changes in whitespace at EOL

Download Patch File Download Diff File Expand all files Collapse all files

docs/anleitung/bilder/benutzer-desktop.png

BIN

Binary file not shown.

Side by Side After Width:  |  Height:  |  Size: 128 KiB