Benutzerverwaltung
Die Benutzerverwaltung ist über den Menüpunkt Benutzerverwaltung (/users) in der linken Navigationsleiste erreichbar. Sie ist ausschließlich für Benutzer mit der Rolle Admin zugänglich.

Die Liste zeigt alle registrierten Benutzer mit folgenden Informationen:
- Benutzername
- Name (Vor- und Nachname)
- Organisationseinheit
- Rolle (
AdminoderUser) - Letzte Anmeldung
Benutzer erstellen
Nur Administratoren können neue Benutzerkonten anlegen.
Über die Schaltfläche + Benutzer erstellen oben rechts öffnet sich der Dialog zum Anlegen eines neuen Benutzers.

Folgende Felder müssen ausgefüllt werden:
| Feld | Beschreibung |
|---|---|
| Benutzername | Eindeutiger Anmeldename des Benutzers |
| Passwort | Initialpasswort — mind. 8 Zeichen, Groß-/Kleinbuchstaben und eine Ziffer erforderlich |
| Name | Vollständiger Name des Benutzers |
| Organisationseinheit | Zugehörige Abteilung oder Organisationseinheit |
| Rolle | Benutzer (Standard) oder Admin |
Mit Erstellen wird das Konto angelegt. Mit Abbrechen wird der Dialog geschlossen, ohne Änderungen zu speichern.
Benutzer bearbeiten
Administratoren können bestehende Benutzerkonten bearbeiten, indem sie in der Benutzerliste auf den entsprechenden Eintrag klicken. Es öffnet sich der Dialog Benutzer bearbeiten.

Folgende Felder sind bearbeitbar:
| Feld | Beschreibung |
|---|---|
| Benutzername | Nicht änderbar (schreibgeschützt) |
| Name | Vollständiger Name des Benutzers |
| Organisationseinheit | Zugehörige Abteilung oder Organisationseinheit |
| Rolle | Benutzer oder Admin |
Mit Aktualisieren werden die Änderungen gespeichert. Mit Abbrechen wird der Dialog geschlossen, ohne Änderungen zu speichern.
Benutzer löschen
Das Löschen eines Benutzers erfolgt ebenfalls über den Dialog Benutzer bearbeiten. Die rote Schaltfläche Benutzer löschen am unteren Rand des Dialogs öffnet eine Sicherheitsabfrage.

Das Löschen eines Benutzers kann nicht rückgängig gemacht werden.
Mit Fortfahren wird der Benutzer endgültig gelöscht. Mit Abbrechen wird die Aktion abgebrochen und der Benutzer bleibt erhalten.
Passwort eines Benutzers zurücksetzen (Admin)
Administratoren können das Passwort eines anderen Benutzers direkt zurücksetzen, ohne dessen aktuelles Passwort zu kennen. Diese Funktion ist im Dialog Benutzer bearbeiten über die Schaltfläche Passwort ändern erreichbar.

| Feld | Beschreibung |
|---|---|
| Neues Passwort | Das neue Passwort für den Benutzer — muss den Sicherheitsrichtlinien entsprechen |
| Neues Passwort bestätigen | Wiederholung des neuen Passworts zur Bestätigung |
Mit Passwort ändern wird das neue Passwort gesetzt. Das bisherige Passwort des Benutzers wird dabei ersetzt.
Eigenes Profil und Passwort ändern
Jeder Benutzer — unabhängig von seiner Rolle — kann über das eigene Profil persönliche Informationen aktualisieren und das eigene Passwort ändern.
Das Profil ist erreichbar, indem der eigene Benutzername unten links in der Navigationsleiste angeklickt wird. Die Seite öffnet sich unter /profile.

Die Profilseite gliedert sich in drei Bereiche:
Persönliche Informationen: Name und Organisationseinheit können geändert werden. Der Benutzername ist schreibgeschützt und kann nicht geändert werden. Änderungen werden mit Änderungen speichern übernommen.
Passwort ändern: Über die Schaltfläche Passwort ändern öffnet sich der Passwort-Dialog. Anders als beim administrativen Zurücksetzen muss hier das aktuelle Passwort eingegeben werden.
Kontoinformationen: Zeigt die Rolle des Benutzers (schreibgeschützt), das Erstelldatum und den Zeitpunkt der letzten Anmeldung. Die Rolle kann vom Benutzer selbst nicht geändert werden.
Passwort ändern (eigener Account)

| Feld | Beschreibung |
|---|---|
| Aktuelles Passwort | Das aktuell gültige Passwort — Pflichtfeld zur Identitätsbestätigung |
| Neues Passwort | Das neue Passwort — muss den Sicherheitsrichtlinien entsprechen |
| Neues Passwort bestätigen | Wiederholung des neuen Passworts |
Mit Passwort ändern wird das Passwort gespeichert.
Der Unterschied zum administrativen Zurücksetzen: Beim Ändern des eigenen Passworts ist das aktuelle Passwort immer erforderlich. Ein Administrator benötigt dieses nicht, wenn er das Passwort eines anderen Benutzers zurücksetzt.