Konto und Login

Dieser Leitfaden deckt alles ab, was Sie über die Erstellung und Verwaltung Ihres Ottili ONE-Kontos, das Anmelden und die Sicherheit Ihrer Sitzung wissen müssen.

Alle Konten-, Login- und Sicherheitsvorgänge laufen über das Ottili ONE-Dashboard unter [dashboard.ottili.one](https://dashboard.ottili.one). Die öffentliche Website (ottili.one) verweist für jeden Authentifizierungsschritt dorthin.

Konto erstellen

Mit E-Mail registrieren

1. Gehen Sie zu [dashboard.ottili.one/signup](https://dashboard.ottili.one/signup)

2. Geben Sie Ihre E-Mail-Adresse ein und erstellen Sie ein Passwort (mindestens 8 Zeichen)

3. Prüfen Sie Ihren Posteingang auf eine Verifizierungs-E-Mail von no-reply@ottili.one

4. Klicken Sie auf den Verifizierungslink, um Ihre E-Mail-Adresse zu bestätigen

5. Vervollständigen Sie Ihr Profil mit Namen und Rolle und erstellen oder joinen Sie ein Unternehmen

E-Mail-Verifizierung

Die E-Mail-Verifizierung ist für den vollen Plattformzugriff erforderlich. Der Verifizierungslink läuft nach 24 Stunden ab. Wenn Sie die E-Mail nicht erhalten:

• Prüfen Sie Ihren Spam- oder Junk-Ordner
• Fordern Sie einen neuen Verifizierungslink von der Login-Seite an
• Stellen Sie sicher, dass Ihre E-Mail-Adresse korrekt ist
• Fügen Sie no-reply@ottili.one zu Ihren Kontakten hinzu

Wenn Ihre Sitzung das Dashboard vor der Verifizierung erreicht, sehen Sie ggf. eine Verifizierungsaufforderung. Nutzen Sie dort die Aktion Verifizierungs-E-Mail erneut senden*.

Login-Methoden

Passwort-Login

Verwenden Sie Ihre E-Mail und Ihr Passwort, um sich unter [dashboard.ottili.one/login](https://dashboard.ottili.one/login) anzumelden. Nach dem Login:

• Ihre Sitzung bleibt aktiv, solange Sie das Dashboard nutzen
• Sie bleiben über Browser-Neustarts angemeldet, bis die Sitzung abläuft
• Sitzungen laufen nach einer Idle-Zeit und einer absoluten Maximallebensdauer ab (konfigurierbar durch Ihre Organisation)

Mit Google oder Microsoft anmelden

Wenn Ihr Workspace Google- oder Microsoft-OAuth aktiviert hat:

• Klicken Sie auf der Login-Seite auf Weiter mit Google* oder Weiter mit Microsoft*
• Autorisieren Sie die Ottili ONE-App bei Ihrem Anbieter
• Ihr Konto wird beim ersten Anmelden automatisch verknüpft
• Verbundene OAuth-Konten verwalten Sie unter Konto → Sicherheit*

Wenn ein mit Google oder Microsoft verknüpftes Konto versucht, sich mit einem Passwort anzumelden, weist Sie die Login-Seite an, stattdessen den passenden Anbieter zu nutzen.

Mit Ottili anmelden (Ottili SSO)

Ottili ONE unterstützt OAuth, sodass verbundene Produkte Ihr Ottili-Konto für Single Sign-On nutzen können:

• Ottili Coder*: Verwenden Sie Ihre Ottili-Anmeldedaten für Entwickler-Workflows
• LD3*: Melden Sie sich mit Ihrem Ottili-Konto für KI-gestützte Content-Workflows an
• Andere Apps*: Suchen Sie nach einem Button Mit Ottili anmelden*

Bei fehlender Sitzung leitet der OAuth-Flow Sie zum Dashboard für die Zustimmung und kehrt dann mit autorisiertem Zugriff zur App zurück.

Passkeys (Passwortloses Anmelden)

Passkeys (WebAuthn) erlauben die Anmeldung per Geräte-Biometrie oder PIN statt eines Passworts. Sie werden dort unterstützt, wo Ihr Workspace sie aktiviert hat:

• Registrieren Sie einen Passkey unter Konto → Sicherheit* in Ihrem Dashboard
• Benennen Sie den Passkey (z. B. „Dienstrechner“), damit Sie ihn wiedererkennen
• Wählen Sie bei der Anmeldung die Passkey-Option und bestätigen Sie sie mit Ihrem Gerät
• Entfernen oder benennen Sie einen Passkey jederzeit auf demselben Bildschirm Konto → Sicherheit* um

Passkeys sind phishing-resistent, da sie an dashboard.ottili.one gebunden sind und nicht auf einer gefälschten Seite wiederverwendet werden können.

Multi-Faktor-Authentifizierung

Wo Ihr Workspace es aktiviert, können Sie unter Konto → Sicherheit* einen zusätzlichen Verifizierungsschritt hinzufügen:

• Registrieren Sie einen zweiten Faktor (Authenticator-App oder kompatible Methode)
• Der zweite Faktor wird auf neuen Geräten oder nach sensiblen Änderungen abgefragt
• Wenn Sie den Zugriff auf Ihren zweiten Faktor verlieren, nutzen Sie die Kontowiederherstellung (unten) und kontaktieren Sie den Support

Passwortverwaltung

Passwort ändern

1. Gehen Sie in Ihrem Dashboard zu Konto → Sicherheit*

2. Wählen Sie Passwort ändern*

3. Geben Sie Ihr aktuelles Passwort ein

4. Geben Sie Ihr neues Passwort ein und bestätigen Sie es

5. Bestätigen Sie die Änderung

Nach dem Ändern Ihres Passworts werden aktive Sitzungen auf anderen Geräten aus Sicherheitsgründen beendet.

Passwort zurücksetzen

Wenn Sie Ihr Passwort vergessen haben:

1. Klicken Sie auf der [Login-Seite](https://dashboard.ottili.one/login) auf Passwort vergessen*

2. Geben Sie Ihre E-Mail-Adresse ein

3. Prüfen Sie Ihren Posteingang auf einen Reset-Link

4. Klicken Sie auf den Link und setzen Sie ein neues Passwort

5. Melden Sie sich mit Ihrem neuen Passwort an

Passwort-Reset-Tokens sind einmalig und laufen nach einer konfigurierbaren Zeit ab. Wenn der Link abgelaufen ist, fordern Sie einen neuen an.

Passwortanforderungen

• Mindestens 8 Zeichen
• Empfohlen: Mischung aus Buchstaben, Zahlen und Sonderzeichen
• Darf nicht mit Ihrer E-Mail-Adresse übereinstimmen
• Regelmäßig ändern für beste Sicherheit

Unternehmenszugang und Multi-Tenancy

Einem Unternehmen beitreten

Wenn Sie jemand zu seinem Unternehmen einlädt:

1. Akzeptieren Sie die Einladung aus Ihrer E-Mail

2. Melden Sie sich an oder erstellen Sie Ihr Ottili ONE-Konto

3. Öffnen Sie den Unternehmens-Workspace mit Ihrer zugewiesenen Rolle

4. Ihre Berechtigungen werden vom Unternehmens-Admin festgelegt

Zwischen Unternehmen wechseln

Wenn Sie mehreren Unternehmen angehören:

1. Klicken Sie oben rechts auf Ihr Profil-Symbol

2. Wählen Sie Unternehmen wechseln*

3. Wählen Sie das Unternehmen, auf das Sie zugreifen möchten

4. Sie sehen die Daten und Einstellungen dieses Unternehmens

Unternehmensrollen

Ihre Zugriffsebene hängt von Ihrer zugewiesenen Rolle ab:

• Owner*: Volle Kontrolle, kann Abrechnung und Teammitglieder verwalten
• Admin*: Kann die meisten Einstellungen und Teammitglieder verwalten
• Developer*: Kann auf Entwickler-Tools und APIs zugreifen
• User*: Standardzugriff auf zugewiesene Funktionen

Sitzungsverwaltung

Sitzungs-Timeout

Sitzungen nutzen zwei Timeout-Mechanismen:

• Idle-Timeout*: Die Sitzung läuft nach einer Inaktivitätsphase ab (konfigurierbar, typischerweise 30 Minuten bis 8 Stunden)
• Absoluter Timeout*: Eine maximale Sitzungslebensdauer unabhängig von Aktivität (konfigurierbar, typischerweise 7 Tage)

Wenn Ihre Sitzung abläuft, werden Sie aufgefordert, sich erneut anzumelden.

Abmelden

Um sich abzumelden:

1. Klicken Sie oben rechts auf Ihr Profil-Symbol

2. Klicken Sie auf Abmelden*

3. Ihre Sitzung wird auf dem von Ihnen genutzten Gerät geschlossen

Melden Sie sich immer ab, wenn Sie einen gemeinsamen oder öffentlichen Computer nutzen.

Überall abmelden

Wenn Sie vermuten, dass unbefugter Zugriff besteht:

1. Gehen Sie zu Konto → Sicherheit*

2. Wählen Sie Alle Geräte abmelden* (oder widerrufen Sie einzelne Sitzungen unter Sitzungen*)

3. Dies beendet alle aktiven Sitzungen sofort

4. Sie melden sich auf jedem Gerät erneut an

Aktive Sitzungen und Gerätedetails prüfen Sie unter Konto → Sitzungen*.

Kontowiederherstellung

Nutzen Sie diese Schritte, um den Zugriff auf Ihr Konto zurückzuerlangen:

• Passwort vergessen*: Nutzen Sie den Reset-Link auf der Login-Seite (siehe Passwortverwaltung oben)
• Nicht verifizierte E-Mail*: Fordern Sie von der Login-Seite oder der Dashboard-Aufforderung einen neuen Verifizierungslink an
• Konto gesperrt wegen zu vieler Versuche*: Warten Sie, bis die Sperrung abläuft, oder setzen Sie das Passwort zurück, um sie zu löschen
• Zweiter Faktor (MFA) verloren*: Nutzen Sie die Kontowiederherstellung auf der Login-Seite und kontaktieren Sie den Support zur Neuregistrierung
• Kein Zugriff auf Ihre E-Mail*: Kontaktieren Sie den Support mit der auf dem Konto hinterlegten E-Mail-Adresse, damit wir den Besitz verifizieren können

Aus Sicherheitsgründen können Wiederherstellungsaktionen eine zusätzliche Verifizierung erfordern, und einige Änderungen werden in Ihrer Audit-Historie protokolliert.

Sicherheitsfunktionen

Brute-Force-Schutz

Die Plattform schützt vor Passwort-Raten:

• Zu viele fehlgeschlagene Login-Versuche sperren Ihr Konto temporär
• Die Sperrdauer erhöht sich bei wiederholten Fehlern
• Sie können warten, bis die Sperrung abläuft, oder Ihr Passwort zurücksetzen

Betrugsschutz

Verdächtige Aktivitäten lösen zusätzliche Sicherheitsmaßnahmen aus:

• Ungewöhnliche Login-Standorte oder Muster erfordern möglicherweise Verifizierung
• Risikoreiche Aktionen werden möglicherweise zur Prüfung markiert
• Sicherheitsereignisse werden für Audit-Protokolle erfasst

Geräteverwaltung

Zeigen und verwalten Sie Geräte mit Zugriff auf Ihr Konto:

1. Gehen Sie zu Konto → Sicherheit* oder Konto → Sitzungen*

2. Prüfen Sie aktive Sitzungen und verbundene Geräte

3. Widerrufen Sie den Zugriff für Geräte, die Sie nicht erkennen

4. Sie werden über neue Anmeldungen benachrichtigt

Häufige Fehler

Kann nicht anmelden

• Falsches Passwort*: Nutzen Sie Passwort vergessen* zum Zurücksetzen
• Konto gesperrt*: Warten Sie, bis die Sperrung abläuft, oder setzen Sie das Passwort zurück
• E-Mail nicht verifiziert*: Prüfen Sie Ihren Posteingang oder fordern Sie einen neuen Verifizierungslink an
• Browser-Probleme*: Löschen Sie Cookies für dashboard.ottili.one oder nutzen Sie einen anderen Browser

Verifizierungs-E-Mail kommt nicht an

• Prüfen Sie Spam- oder Junk-Ordner
• Stellen Sie sicher, dass die E-Mail-Adresse korrekt ist
• Fügen Sie no-reply@ottili.one zu Ihren Kontakten hinzu
• Fordern Sie einen neuen Verifizierungslink von der Login-Seite an

OAuth-Anmeldung schlägt fehl

Die Login-Seite zeigt spezifische Meldungen für häufige Fälle:

• Google/Microsoft-Anmeldung abgebrochen*: Sie haben das Provider-Fenster geschlossen; versuchen Sie es erneut
• Sicherheitsprüfung fehlgeschlagen (State-Mismatch)*: Der OAuth-Handshake ist abgelaufen; laden Sie neu und versuchen Sie es erneut
• Anmeldung derzeit nicht verfügbar / Callbacks nicht konfiguriert*: Dieser Anbieter ist für dieses Dashboard temporär deaktiviert; nutzen Sie E-Mail und Passwort
• Dieses Konto nutzt Google/Microsoft-Anmeldung*: Nutzen Sie den passenden Provider-Button, nicht das Passwortfeld
• Google/Microsoft-Anmeldung konnte nicht abgeschlossen werden*: Der Provider lieferte einen Fehler; warten Sie kurz und versuchen Sie es erneut

Wenn das Problem bestehen bleibt, melden Sie sich mit Ihrem Passwort an und kontaktieren Sie den Support.

Sitzungsprobleme

• Häufige Abmeldungen*: Prüfen Sie Ihre Sitzungs-Timeout-Einstellungen mit Ihrem Admin
• Kann nicht angemeldet bleiben*: Stellen Sie sicher, dass Cookies für dashboard.ottili.one aktiviert sind
• Alte Geräte noch gelistet*: Nutzen Sie Alle Geräte abmelden* unter Konto → Sicherheit*, um sie zu bereinigen

Hilfe erhalten

Wenn Sie auf ein Problem stoßen, das hier nicht abgedeckt ist:

• Prüfen Sie den [Abschnitt zur Fehlerbehebung](/docs/troubleshooting)
• Nutzen Sie das Dashboard-Hilfemenü, um den Support zu kontaktieren
• E-Mail an support@ottili.one mit Details zu Ihrem Problem

Bei Sicherheitsfragen oder vermutetem unbefugtem Zugriff kontaktieren Sie bitte sofort den Support.