Die Login-Einstellungen entscheiden, wer selbst Mitglied werden kann und welche Wege es zur Anmeldung gibt. Eine geschlossene Plattform passt zu Kursen, die Sie verkaufen, oder zu Mitgliedern, die Sie einladen. Bei einer offenen kann jeder mit der Adresse beitreten.
Die Registrierung öffnen
Die Registrierung ist in einem neuen Workspace ausgeschaltet. Solange sie ausgeschaltet bleibt, schickt die Registrierungsseite Besucher zur Login-Seite, und die Login-Seite zeigt keinen Link zur Registrierung.
Schalten Sie unter Registrierung den Schalter Registrierungsseite aktivieren ein, damit Menschen beitreten können. Neben dem Schalter erscheint dann Design bearbeiten und führt zum Aussehen der Login- und Registrierungsseiten.
Was Menschen ausfüllen
Die Registrierungsseite fragt nach Vorname, Nachname, E-Mail-Adresse und einem Passwort, das zweimal eingegeben wird. Das Passwort braucht mindestens 12 Zeichen und darf nicht in einem bekannten Datenleck vorkommen. Eine E-Mail-Adresse, zu der es in Ihrem Workspace schon ein Konto gibt, wird abgewiesen.
Haben Sie unter Einstellungen > Rechtliches AGB oder eine Datenschutzerklärung eingerichtet, erscheint eine Einwilligungs-Checkbox, die angehakt werden muss. Jede Zustimmung wird mit der Dokumentversion und der IP-Adresse gespeichert.
Nach der Registrierung landet das neue Mitglied auf der Login-Seite und meldet sich mit dem neuen Passwort an.
Ein Registrierungsformular für Ihre eigene Website
Der Tab Registrierungsformular gibt Ihnen ein Code-Snippet für Ihre eigene Website, damit Besucher beitreten können, ohne Ihre Seite zu verlassen. Kopieren Sie es mit Code kopieren unter Code für Ihre Website. Design-Änderungen gelten sofort, und der Code bleibt gleich.
Das Formular fragt nach Vorname, Nachname und E-Mail-Adresse, dazu die Einwilligungs-Checkbox, wenn Ihre Rechtsdokumente sie verlangen. Ein Passwortfeld gibt es nicht: Neue Mitglieder bekommen immer eine E-Mail, um ihr Passwort festzulegen. Unter Nach der Anmeldung wählen Sie zwischen Bestätigung anzeigen und Seite öffnen. Letzteres schickt Menschen zur Adresse der Seite, die Sie eingeben.
Das Formular folgt demselben Schalter wie die Registrierungsseite. Solange die Registrierung ausgeschaltet ist, zeigt es einen Hinweis statt der Felder. Außerdem weist es neue Anmeldungen ab, sobald das Mitgliederlimit Ihres Tarifs erreicht ist.
Gibt jemand eine E-Mail-Adresse ein, die bereits zu einem Mitglied gehört, wird kein zweites Konto angelegt. Das Mitglied bekommt stattdessen einen Anmeldelink per E-Mail, gültig für 15 Minuten und höchstens einmal alle 10 Minuten verschickt.
Anmeldung mit Google
Google ist die einzige Social-Anmeldung für Mitglieder. Schalten Sie Anmeldung mit Google erlauben unter Anmeldung mit Google ein, und die Login-Seite zeigt einen Google-Button. Standardmäßig ist das ausgeschaltet.
Ein Mitglied wird angemeldet, wenn die verifizierte E-Mail-Adresse seines Google-Kontos mit seinem Mitgliedsprofil übereinstimmt. Google-Konten ohne verifizierte E-Mail-Adresse werden abgewiesen. Ist die Registrierungsseite eingeschaltet, legt eine erste Google-Anmeldung mit einer neuen E-Mail-Adresse auch ein Mitglied an. Ist sie ausgeschaltet, werden unbekannte E-Mail-Adressen abgewiesen.
Für Coaching-Businesses empfehlen wir, die Google-Anmeldung ausgeschaltet zu lassen. Teilnehmende, die sich mit einer anderen E-Mail-Adresse als der ihres Google-Kontos angemeldet haben, können verwirrt werden, was zu mehr Supportanfragen führt.
Zwei-Faktor-Authentifizierung
Jedes Mitglied und jedes Teammitglied kann das eigene Konto schützen. Dazu öffnet es Mein Profil > Sicherheit, sucht Zwei-Faktor-Authentifizierung und wählt Authenticator-App oder E-Mail-Codes. Nach dem Passwort fragt der Login dann nach einem sechsstelligen Code. Ein per E-Mail gesendeter Code ist 10 Minuten gültig. Die Einrichtung endet mit acht Wiederherstellungscodes für den Fall, dass Telefon oder Postfach nicht erreichbar sind. Anmeldung mit Google und Single Sign-on fragen nicht nach dem Code.
Der Eigentümer des Workspace kann die Zwei-Faktor-Authentifizierung für Eigentümer- und Administratorkonten unter Einstellungen > Team & Rollen verpflichtend machen.
Single Sign-on aus Ihrem eigenen System
Melden sich Ihre Mitglieder bereits in einem System von Ihnen an, schickt Single Sign-on sie direkt in ihren Mitgliederbereich, ohne zweiten Login.
- Klicken Sie auf Secret erzeugen und kopieren Sie das Signatur-Secret. Es wird nur einmal angezeigt.
- Ihr System baut eine JSON-Payload mit der
emaildes Mitglieds, einer stabilenexternal_id, einer zufälligennoncevon mindestens 8 Zeichen und einer Ablaufzeitexp, die weniger als 10 Minuten in der Zukunft liegt. Es kodiert die Payload als base64url. Jede Nonce funktioniert nur einmal. - Es signiert die kodierte Payload mit HMAC-SHA256 und dem Secret und schickt dann
das Mitglied zum auf der Seite angezeigten Login-Endpunkt, mit
payloadundsigals Query-Parametern. Der Endpunkt endet auf/sso/loginauf Ihrer primären Domain. - Schalten Sie den Schalter neben dem Status ein. Er bleibt gesperrt, bis ein Secret existiert.
Mit Neue Mitglieder anlegen, standardmäßig eingeschaltet, legt eine unbekannte E-Mail-Adresse
bei der ersten Anmeldung ein Mitglied an. Eine E-Mail-Adresse, die bereits zu einem
Konto in einem anderen Workspace gehört, wird abgewiesen. Schalten Sie die Option aus, um nur bestehende
Mitglieder hereinzulassen. Ein optionaler Pfad return_to bestimmt die Zielseite. Ohne ihn
landen Mitglieder auf ihrem Dashboard.
Secret rotieren stoppt das alte Secret sofort nach Ihrer Bestätigung, aktualisieren Sie Ihr System also umgehend. Konten mit Administratorzugriff können sich nie über Single Sign-on anmelden.
Wer diese Einstellungen ändern darf
Alle Einstellungsseiten verlangen die Berechtigung Plattformeinstellungen aktualisieren. Zum Speichern der Login-Einstellungen braucht es zusätzlich Plattformdesign verwalten, und Single Sign-on braucht API-Schlüssel verwalten.