OSTRELLE · DOKUMENTATION
Anmelden und sicher abmelden
So funktioniert die Ostrelle-Anmeldung mit E-Mail, Passwort und Authenticator-Code. Sitzungen, sichere Abmeldung und Grenzen der Benutzerverwaltung.
Im Pilot vorhanden · Zugang nur nach Freigabe · Stand: 15. Oktober 2026.
Die Verwaltung ist kein öffentliches Baukasten-Konto. Du brauchst einen vom Betreiber eingerichteten Zugang und den zugehörigen zweiten Faktor. Diese Anleitung veröffentlicht weder Zugangsdaten noch TOTP-Einrichtungsschlüssel.
Die richtige Verwaltung öffnen
Der Utopia-Pilot hat seine eigene Verwaltung unter https://utopia.ostrelle.benotable.de/admin/. Der Zugang zur Produktwebsite unter https://ostrelle.benotable.de/admin/ wird getrennt freigegeben. Ein sichtbarer Anmelden-Link ist keine Zusage einer öffentlichen Registrierung.
Prüfe vor dem Ausfüllen die genaue HTTPS-Adresse. Ein Zertifikatsfehler ist kein Anlass, die Warnung zu übergehen. Produktwebsite und Pilot können getrennte Konten und Inhalte haben.
Mit zweitem Faktor anmelden
- Trage im Anmeldeformular E-Mail und Passwort ein. Nutze deinen Passwortmanager, statt das Passwort in Notizen oder Nachrichten abzulegen.
- Gib bei „Authenticator-Code“ den aktuellen sechsstelligen TOTP-Code ein und wähle „Sicher anmelden →“. Bereits verwendete Codes werden nicht erneut akzeptiert.
- Bei einem abgelaufenen Code warte auf den nächsten Code. Prüfe bei wiederholten Fehlern die Gerätezeit; viele Fehlversuche können begrenzt werden.
- Wähle nach der Anmeldung die freigegebene Website im Kopfbereich. Fehlende Rechte lassen sich nicht durch eine andere URL umgehen.
Sitzung beenden und Zugang schützen
Nutze „Abmelden“, besonders auf gemeinsam verwendeten Geräten. Das bloße Schließen eines Tabs ist keine bestätigte Abmeldung. Lass Passwörter, Sitzungscookies, CSRF-Werte und TOTP-Codes nie in Screenshots, Supportnachrichten oder Codebeispielen stehen.
Eine öffentliche Selbstregistrierung, Passwort-vergessen-Oberfläche und vollständige MFA-Selbstverwaltung sind noch keine freigegebenen Produktfunktionen. Bei verlorenem zweiten Faktor wende dich an den Betreiber; diese Anleitung verspricht keinen automatischen Wiederherstellungsweg.