Vertrauenswürdige Geräte

Wozu sie dienen

Manche Aktionen an der Kasse sind heikel genug, dass Sie sie nicht auf jedem Gerät im Haus verfügbar haben wollen — etwa auf einem Tablet an der Theke, das jede Person aus dem Team (und im Zweifel auch ein Gast) in die Hand nehmen kann. Mit vertrauenswürdigen Geräten markiert eine Administratorin oder ein Administrator ausgewählte Berechtigungen als „eingeschränkt": Wer sie über seine Rolle besitzt, kann sie dann nur noch auf einem eigens freigegebenen Gerät nutzen. Überall sonst sind diese Aktionen schlicht ausgeblendet — nichts zum Verklicken, nichts zum versehentlichen Antippen.

Vertrauen gilt je physischem Gerät (Kasse, Tablet, Handy), nicht je Person. Ist ein Gerät freigegeben, erhält jede Person, die sich daran anmeldet — normal oder per PIN —, die eingeschränkten Berechtigungen, die ihre Rolle ohnehin vorsieht. Eine gesonderte Freigabe für jedes Teammitglied ist nicht nötig.

Erste Schritte

1. Gehen Sie zu Einstellungen → Funktionszugriff. Die Seite ist für alle Angemeldeten erreichbar, die Verwaltungsabschnitte erscheinen aber nur mit den passenden Berechtigungen.
2. Öffnen Sie als Administrator Geräteeingeschränkte Berechtigungen und schalten Sie die Aktionen ein, die Sie auf freigegebene Geräte beschränken wollen (etwa Benutzer verwalten, Lohnabrechnung freigeben oder Rückerstattungen ausstellen). Ist nichts eingeschaltet, ist nichts eingeschränkt, und der Rest dieser Seite erscheint für niemanden.
3. Speichern Sie. Sobald eine nicht leere Auswahl gespeichert ist, erscheint der Abschnitt Vertrauenswürdige Geräte, und auf jedem noch nicht freigegebenen Gerät sind diese Aktionen für alle ausgeblendet.
4. Öffnen Sie auf dem Gerät, dem Sie vertrauen wollen (der echten Kasse, dem Tablet, dem Handy), angemeldet Einstellungen → Funktionszugriff, suchen Sie Dieses Gerät, vergeben Sie einen Namen (z. B. „Tablet Theke") und tippen Sie auf Freigabe anfordern. Sie werden gebeten, mit der eingebauten Entsperrung des Geräts zu bestätigen — Fingerabdruck, Gesichtserkennung, Geräte-PIN oder Windows Hello, je nachdem, was das Gerät bietet. Das belegt, dass die Anfrage von einem echten, physischen Gerät kommt und nicht von einem vorgetäuschten Browser.
5. Auf dem Bildschirm erscheint ein kurzer Einmalcode. Geben Sie ihn an eine Administratorin weiter — oder lassen Sie direkt freigeben, wenn sie neben der Kasse steht.
6. Die Administration öffnet Funktionszugriff → Vertrauenswürdige Geräte → Offene Anfragen, tippt die passende Anfrage in der Liste an oder gibt den Code ein und wählt dann genau, welche der eingeschränkten Aktionen dieses Gerät ausführen darf. Es müssen nicht alle sein — ein Liefertablet braucht vielleicht nur Bestellrechte, während der Bürorechner alles bekommt.
7. Nach der Freigabe stehen die Aktionen sofort für alle bereit, die an diesem Gerät angemeldet sind — ohne Neustart und ohne erneute Anmeldung.

Wichtig zu wissen

• Die Einschränkungen werden einmal für die gesamte Organisation gesetzt. Die Administration entscheidet, welche Aktionen ein freigegebenes Gerät verlangen; diese Liste gilt für den ganzen Betrieb, nicht je Person.
• Jedes Gerät erhält seine eigene Teilmenge. Eine Freigabe schaltet nicht automatisch jede eingeschränkte Aktion frei — die Administration wählt genau aus und kann die Auswahl später in der Geräteliste ändern („Rechte bearbeiten").
• Vertrauen hängt am Gerät, nicht an der Anmeldung. Ist eine Kasse freigegeben, erhält jede Person, die sich daran anmeldet — per Passwort oder PIN —, die eingeschränkten Berechtigungen ihrer Rolle. Eine erneute Freigabe je neuem Teammitglied ist nicht nötig.
• Die Entsperrabfrage belegt nur, dass das Gerät echt ist (Fingerabdruck, Gesicht oder Geräte-PIN) — sie sagt nicht, welche Person davorsteht. Angemeldet wird weiterhin normal; die Gerätefreigabe entscheidet nur, ob eingeschränkte Aktionen auf diesem Bildschirm überhaupt verfügbar sind.
• Sie können ein Gerät jederzeit entziehen. Entfernen Sie es aus der Liste, sind die eingeschränkten Aktionen dort ab sofort gesperrt.
• Schaltet man alle Einschränkungen ab, verlieren alle Geräte automatisch ihr Vertrauen. Entscheidet die Administration später, dass keine Berechtigung diese zusätzliche Sperre braucht, entzieht das Speichern einer leeren Auswahl allen Geräten auf einmal das Vertrauen — danach gibt es nichts mehr zu verwalten.
• Vertrauen überträgt sich nicht zwischen Browsern oder Apps auf demselben Gerät. Wird dasselbe Tablet sowohl als installierte App als auch als normaler Browser-Tab genutzt, muss jedes davon einzeln freigegeben werden.
• Das Löschen der Gerätedaten, eine Neuinstallation der App oder ein Browserwechsel kann die Wiedererkennung aufheben. Dann genügt es, eine Aufforderung „Dieses Gerät bestätigen" anzutippen und erneut mit der Geräteentsperrung zu bestätigen — ohne Administration, es sei denn, die Gerätekennung selbst ist verloren; dann ist eine neue Freigabe nötig.
• Inhaber und oberste Administratoren sind von diesen Einschränkungen nie betroffen — sie können jede Berechtigung ihrer Rolle auf jedem Gerät nutzen.
• Die Berechtigung, vertrauenswürdige Geräte zu verwalten, lässt sich selbst nie einschränken — es gibt immer mindestens einen Weg, diese Seite zu erreichen und Dinge zu korrigieren.
• Änderungen brauchen einen kurzen Moment. Haben Sie gerade ein Gerät freigegeben oder entzogen, aktualisiert sich der Bildschirm der betroffenen Person beim nächsten Hintergrundabgleich, der regelmäßig läuft — ein Ab- und Neuanmelden ist in der Regel nicht nötig, ein manuelles Neuladen zeigt den aktuellen Stand aber sofort.

Häufige Fragen

Q: Worin unterscheiden sich „eingeschränkte Berechtigungen" und „vertrauenswürdige Geräte"?
A: Eingeschränkte Berechtigungen sind die Liste heikler Aktionen, die laut Administration nur auf freigegebener Ausstattung funktionieren sollen. Vertrauenswürdige Geräte sind die konkreten Kassen, Tablets oder Handys, die für einen Teil oder die Gesamtheit dieser Liste freigegeben wurden.

Q: Kann nach der Freigabe eines Geräts jede Person darauf heikle Aktionen ausführen?
A: Nein. Das Gerät schaltet Aktionen nur für Personen frei, die sie über ihre Rolle ohnehin besitzen. Die Freigabe nimmt die zusätzliche Gerätesperre weg — neue Berechtigungen verteilt sie nicht.

Q: Muss ich ein Gerät für jedes Teammitglied einzeln freigeben?
A: Nein. Die Freigabe gilt je Gerät, nicht je Person. Ist eine Kasse vertrauenswürdig, erhält jede dort angemeldete Person (mit eigener Anmeldung oder PIN) die eingeschränkten Berechtigungen ihrer Rolle.

Q: Was passiert, wenn ich die App auf ein anderes Handy oder Tablet umziehe?
A: Das neue Gerät ist noch nicht vertrauenswürdig — es muss dieselbe Anfrage und Freigabe durchlaufen. Vertrauen wandert nicht mit einem Konto von Gerät zu Gerät.

Q: Das Gerät meldet „nicht wiedererkannt", obwohl es früher freigegeben war — warum?
A: Das passiert meist nach dem Löschen der Browserdaten, einer Neuinstallation der App oder dem Wechsel zwischen Browser und installierter App auf demselben Gerät. Tippen Sie die Bestätigungsaufforderung an und bestätigen Sie erneut mit der Geräteentsperrung — dafür ist keine Administration nötig. Hilft das nicht, muss eine Führungskraft es als neues Gerät freigeben.

Q: Kann ich einschränken, was ein bestimmtes Gerät darf, auch innerhalb der eingeschränkten Liste?
A: Ja. Bei der Freigabe — und jederzeit danach über „Rechte bearbeiten" — wählt die Administration genau, welche eingeschränkten Aktionen dieses Gerät erhält. Ein Thekentablet und der Bürorechner können völlig unterschiedliche Rechte freigeschaltet haben.

Q: Was passiert, wenn ich alle Einschränkungen abschalte?
A: Das Speichern einer leeren Auswahl hebt die Einschränkung betriebsweit auf und entzieht automatisch jedem Gerät das Vertrauen — es gibt nichts mehr freizugeben oder zu verwalten, und der Abschnitt Vertrauenswürdige Geräte verschwindet, bis wieder Einschränkungen gesetzt werden.

Q: Mein Gerät kennt weder Fingerabdruck noch Gesichtserkennung — kann es trotzdem vertrauenswürdig werden?
A: Ein Gerät braucht irgendeine eingebaute Entsperrung (Fingerabdruck, Gesichtserkennung oder eine Geräte-PIN), um die Freigabe abzuschließen. Ältere oder sehr einfache Geräte ohne all das können unter Umständen nicht teilnehmen; eingeschränkte Aktionen bleiben dort schlicht nicht verfügbar.