Skip to main content

​
Microsoft Entra ID

Die reguläre Anmeldung erfolgt über Microsoft 365 beziehungsweise Entra ID. Die Serverkonfiguration verwendet unter anderem ENTRA_TENANT_ID, ENTRA_CLIENT_ID, ENTRA_CLIENT_SECRET und ENTRA_REDIRECT_URI. Prüfe zusätzlich die tatsächlich im Code verwendete Logout-Konfiguration. Redirect-Adresse, registrierte Anwendung und freigegebener Mandant müssen zusammenpassen. Das Client-Secret gehört ausschließlich auf die Serverseite, nicht in Frontend-Code oder Dokumentation.

​
Rollen

Die API erzwingt die Rechte serverseitig. Ausgeblendete Schaltflächen allein sind kein Berechtigungsschutz. Einzelne Aktionen sind strenger geschützt; vollständige Stammdatenlöschungen können unabhängig von der Rolle gesperrt sein.

​
Sitzungen

Pachtify360 verwendet das HTTP-only-Sitzungscookie pachtify360.sid. Die konfigurierte Cookie-Laufzeit beträgt acht Stunden, SameSite ist lax; im Produktionsmodus wird das Cookie mit Secure gesetzt. Prüfe bei Anmeldeproblemen HTTPS, Proxy-Vertrauen, Redirect-Adresse und serverseitige Sitzungsablage. Sitzungscookies dürfen weder in Tickets noch in öffentliche Dokumentationsbeispiele kopiert werden.

​
Notfallzugang

Der Break-Glass-Zugang ist ein gesonderter administrativer Notfallweg, kein regulärer Ersatz für Microsoft-Anmeldung. Verwende ihn nur nach der betrieblichen Notfallregel. Prüfe die vorhandene Konfiguration und protokolliere den Einsatz. Ein sichtbarer Anmeldebereich beweist nicht, dass der Zugang korrekt eingerichtet oder aktuell freigegeben ist. Verschicke keine Notfallkennwörter per Fehlermeldung und speichere sie nicht in dieser Dokumentation.