ChurchTools bietet dir und deiner Gemeinde verschiedene Möglichkeiten, sich im System anzumelden.
Du kannst dein ChurchTools-System sogar als Anmeldeserver nutzen, um dich damit bei Drittsystemen anzumelden.
Einfaches Registrieren und Einloggen #
Wenn du Informationen darüber suchst, wie du dich ohne weitere technische Voraussetzungen in ChurchTools registrieren und anmelden kannst, dann helfen dir unsere Hilfeseiten Registrieren und Einloggen im Web und Registrieren und Einloggen in der App weiter.
Falls du für dein ChurchTools-System eine Zwei-Faktor-Authentifizierung nutzt, schau dir gern die verlinkte Hilfeseite an.
Du kannst festlegen, ob sich die Nutzer eures ChurchTools jeden Tag oder alle sieben Tage neu in ChurchTools anmelden müssen. Passe dazu den Schalter Eingeloggt bleiben in den System-Einstellungen unter Login im Abschnitt Allgemein an.
Login mit Drittsystemen #
Über die einfache systemeigene Anmeldung hinaus kann ChurchTools mit LDAP oder OAuth genutzt werden.
Falls du mit LDAP und OAuth nicht vertraut bist, schaue dir unsere kurzen Erklärungen auf Was ist der Unterschied zwischen LDAP und OAuth? an.
LDAP #
Wenn du dich genauer über die Möglichkeiten von Anmeldungen mit LDAP informieren möchtest, dann starte am besten mit unserer Hilfeseite Überblick LDAP.
OAuth #
Sehr interessant sind auch die Möglichkeiten, die dir ChurchTools mit OAuth bietet. Du kannst dein ChurchTools-System zum einen als Authentifizierungsserver nutzen, um deiner Gemeinde damit die Anmeldung in Drittsystemen wie NextCloud, Seafile oder anderen zu ermöglichen.
Es ist aber genauso möglich, ein Drittsystem als Authentifizierungsserver für dein ChurchTools-System einzurichten. Das kann sogar ein anderes ChurchTools-System sein, beispielsweise das System deines Gemeindeverbandes oder das zentrale ChurchTools deines Kirchenverbundes.
Um OAuth zu nutzen, navigiere zunächst zur Login-Seite. Öffne dazu zunächst das Hauptmenü (1) über das Werkzeug-Symbol in der Kopfzeile. Wähle dort die System-Einstellungen. In der Seitenleiste der System-Einstellungen findest du im Abschnitt Allgemein den Eintrag Login (3).
Hier kannst du auf der Login-Seite deine OAuth-Server (4) und OAuth-Clients (5) hinzufügen.
Mehr Informationen über OAuth und wie du es in ChurchTools nutzen kannst, findest du auf der Hilfeseite Was ist OAuth? (Login in Drittsysteme) und den dort verlinkten Seiten.
Notwendige Berechtigung für OAuth vergeben #
Damit sich Benutzer deines ChurchTools-Servers bei einem Drittsystem via OAuth anmelden können, benötigen sie die Berechtigung Bei Drittsystem via ChurchTools Benutzerkonto einloggen (Login to External System) für den jeweiligen Client.
Diese Berechtigung ist notwendig, damit der Nutzer nach der Registrierung über das Drittsystem direkt im ChurchTools-Server eingeloggt wird. Nur so kann der Server Daten mit dem Client teilen.
Du findest diese Berechtigung in der Rechteverwaltung im Bereich Administration.
Da es sich um eine globale Berechtigung handelt, kannst du sie beispielsweise vergeben …
- … an alle Nutzer mit dem Personenstatus „Mitglied“,
- … an einen ganzen Gruppentyp, vielleicht die ganze „Jugendarbeit“,
- … nur an die Mitglieder einer bestimmten Gruppe wie der „Gemeindeleitung“
- … oder nur an einzelne Benutzer, wie zum Beispiel die Administratoren des Server-Systems.
ChurchTools-Login ausblenden #
Wenn du mindestens einen anderen Login via Drittsystem eingerichtet hast, kannst du über die Schaltfläche Standard-Login deaktivieren den Login über dein ChurchTools-System deaktivieren.
Der ChurchTools-Login lässt sich weiterhin mittels GET-Parameter in der URL aufrufen. Falls z. B. ein Login über ein Drittsystem nicht mehr möglich ist, können sich so etwa Admins im System anmelden, um notwendige Anpassungen vorzunehmen.
Der GET-Parameter lautet: /?q=login?default_login=true