Zum Inhalt springen

Anmeldung & Sprache

KanzleiSynchron liefert keine Standard-Zugangsdaten aus — Sie legen Ihr eigenes Konto an, indem Sie sich unter /sign-up selbst registrieren.

  • Bei einem brandneuen Deployment wird die erste Person, die sich registriert, automatisch zum Kanzlei-Admin (merchant_admin) auf dem Standard-Mandanten — Onboarding und App funktionieren sofort. Für das erste Konto ist kein SQL- oder Betreiber-Schritt nötig.
  • Jede spätere Registrierung startet als pending ohne Rechte (siehe unten). Solche Konten müssen von einem Admin freigeschaltet werden, bevor sie etwas tun können.

Öffnen Sie Ihre KanzleiSynchron-URL im Browser. Sie sehen ein Anmeldeformular.

  1. E-Mail-Adresse und Passwort eingeben.
  2. Auf Anmelden klicken.
  3. Bei Erfolg landen Sie auf dem Heute-Dashboard.

Bei falschen Zugangsdaten erscheint eine Fehlermeldung.

Ein frisch selbst registriertes Konto (außer dem allerersten bei einem frischen Deploy) ist pending: Es hat null Rechte. Es ist von allem außer dem eigenen Profil (/me) und der Authentifizierung ausgeschlossen, und jede blockierte Aktion liefert:

Your account is awaiting activation by a tenant administrator.

Zur Freischaltung bitten Sie einen Kanzlei-Admin (merchant_admin) Ihrer Kanzlei, Ihre Rolle unter Einstellungen → Team zu setzen (siehe Team verwalten). Bei einer selbst gehosteten Installation kann der Betreiber stattdessen sudo ./ks-setup-helper.sh --grant-admin <ihre-email> auf dem Server ausführen.

  • Sachbearbeiter (Rolle reviewer) wenden sich an den Kanzlei-Admin (Rolle merchant_admin) der eigenen Kanzlei.
  • Kanzlei-Admins ohne zweiten Admin wenden sich an den KS-Betreiber (internes Ops-Team).
  • Existiert für Ihre Kanzlei noch kein Admin (brandneues Deployment), wird die erste Person, die sich unter /sign-up registriert, automatisch zum Kanzlei-Admin — kein Betreiber-Schritt nötig. Ist dieses Konto ausgesperrt, kann der KS-Betreiber den Admin per sudo ./ks-setup-helper.sh --grant-admin <email> vergeben.

Ihre Sitzung wird in einem sicheren HttpOnly-Cookie (ks_session) gespeichert; der Token ist für JavaScript nicht lesbar. Die Anwendung sendet ihn bei API-Aufrufen zusätzlich als X-Session-Token-Header mit. Sie müssen sich erst wieder anmelden, wenn die Sitzung abläuft (Standard: 24 Stunden) oder Sie sich abmelden.

Der DE/EN-Umschalter ist auf jeder Seite oben in der Navigation sichtbar. Klicken Sie ihn jederzeit. Jede Beschriftung, Überschrift, Schaltfläche und Meldung wechselt sofort — ohne Neuladen. Ihre Auswahl bleibt für die Sitzung erhalten.

Weiter zum Onboarding: erster Mandant, erste Quelle, erste Abstimmung, erster DATEV-Export.