> ## Documentation Index
> Fetch the complete documentation index at: https://docs.pachtify360.de/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft-Anmeldung und Rollen

> Entra-Zugang, Sitzungen und kontrollierter Notfallzugang.

## Microsoft Entra ID

Die reguläre Anmeldung erfolgt über Microsoft 365 beziehungsweise Entra ID.
Die Serverkonfiguration verwendet unter anderem `ENTRA_TENANT_ID`,
`ENTRA_CLIENT_ID`, `ENTRA_CLIENT_SECRET` und `ENTRA_REDIRECT_URI`.
Prüfe zusätzlich die tatsächlich im Code verwendete Logout-Konfiguration.

Redirect-Adresse, registrierte Anwendung und freigegebener Mandant müssen
zusammenpassen. Das Client-Secret gehört ausschließlich auf die Serverseite,
nicht in Frontend-Code oder Dokumentation.

## Rollen

| Rolle | Grundsätzlicher Zugriff |
| - | - |
| Administrator | Fachliche Bearbeitung und zusätzlich administrativ geschützte Funktionen. |
| Verwalter | Fachliche Bearbeitung innerhalb der endpunktspezifischen Regeln. |
| Mitarbeiter | Fachliche Schreibzugriffe, soweit keine strengere Einzelregel gilt. |
| Auditor | Überwiegend lesender Zugriff. Feedback ist eine gesonderte Ausnahme. |

Die API erzwingt die Rechte serverseitig. Ausgeblendete Schaltflächen allein
sind kein Berechtigungsschutz. Einzelne Aktionen sind strenger geschützt;
vollständige Stammdatenlöschungen können unabhängig von der Rolle gesperrt sein.

## Sitzungen

Pachtify360 verwendet das HTTP-only-Sitzungscookie `pachtify360.sid`.
Die konfigurierte Cookie-Laufzeit beträgt acht Stunden, `SameSite` ist `lax`;
im Produktionsmodus wird das Cookie mit `Secure` gesetzt.

Prüfe bei Anmeldeproblemen HTTPS, Proxy-Vertrauen, Redirect-Adresse und
serverseitige Sitzungsablage. Sitzungscookies dürfen weder in Tickets
noch in öffentliche Dokumentationsbeispiele kopiert werden.

## Notfallzugang

Der Break-Glass-Zugang ist ein gesonderter administrativer Notfallweg,
kein regulärer Ersatz für Microsoft-Anmeldung.
Verwende ihn nur nach der betrieblichen Notfallregel.
Prüfe die vorhandene Konfiguration und protokolliere den Einsatz.
Ein sichtbarer Anmeldebereich beweist nicht, dass der Zugang korrekt
eingerichtet oder aktuell freigegeben ist.

Verschicke keine Notfallkennwörter per Fehlermeldung und speichere sie nicht
in dieser Dokumentation.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.