Anmeldung erforderlich
Daten aus diesem Portal sind nur für angemeldete Benutzer sichtbar.
Notfallzugang für Administratoren
Schaltet diese interne Adresse für 60 Minuten in diesem Browser frei. Jede Freischaltung wird protokolliert und allen Administratoren gemeldet.
Persönlich
Stempeluhr
Lade...
Meine Aufgaben
Heute
Finanzen
Umsatz
0,00 €
EBIT / EBITDA
0,00 €
EBITDA: 0,00 €
Teilnehmer
0
Schulungen: 0 | Events: 0
Summe offene Angebote
0,00 €
0 offene Angebote
Summe offene Rechnungen
0,00 €
0 offene Rechnungen
Tickets
Gesamt
0
Überfällig
Meine Tickets
Letzte Aktivität
Zeitplanung
Mein Urlaubskonto
Offene Urlaubsanträge
Kommende Urlaube
Konsolidierter Drittumsatz
0,00 €
Eliminierter IC-Umsatz: 0,00 €
Konzern EBITDA / EBIT
0,00 €
EBIT: 0,00 € (0.0 % Marge)
IC-Verrechnung
0,00 €
Ertrag / Aufwand eliminiert
Gesamt TLN
0
Schulungen: 0 | Events: 0
Finanzentwicklung (Gesamtertrag & EBITDA je Gesellschaft)
Schulungen & Events (Konzern Gesamt)
Zusammenfassung der Konzerngesellschaften
Beträge in Euro (€)| Gesellschaft | Umsatz / Erträge | Materialaufwand | Personalaufwand | IC-Quote (Ertrag / Aufwand) | EBITDA | EBIT | Schulungen (TN) | Events (TN) |
|---|
Verlauf im Mehrjahresvergleich: Erträge, EBITDA & EBIT (Konzern)
Zeigt die oben gewählte Periode + die letzten 2 Jahre im VergleichMonatliche Primärdatenerfassung (BWA-Werte)
Erfassung der Einzel-BWA Kennzahlen. IC-Aufwendungen sind Bestandteil der Primäraufwände und werden bei der Konsolidierung eliminiert.
Konsolidierte Gewinn- und Verlustrechnung (GuV)
Korrekte Konsolidierung ohne Doppelzählungen von IC-Einkäufen.
Ticketabrechnung
Zeigt Tickets in der Spalte "Erledigt", die noch nicht als abgerechnet markiert wurden (inkl. Tickets ohne jeden Zeiteintrag) - gruppiert nach Firma. Nach dem Markieren als abgerechnet verschwinden Tickets von hier und aus dem Kanban, bleiben aber über den Reiter "Archiviert" hier sowie über die Ticketsuche weiterhin auffindbar und exportierbar.
Auswertung Zeit
Erfasste Ticket-Zeiten im Zeitraum, gruppiert nach Mitarbeiter, Kunde oder Board. Abrechenbar = als abrechenbar markierte Minuten; nicht abgerechnet = abrechenbar in noch nicht abgerechneten Tickets.
Belege
Noch nicht angenommene Angebote und noch nicht bezahlte Rechnungen aus Lexware - live abgerufen, nicht in dieser App gespeichert.
Summe offene Angebote
0,00 €
Summe offene Rechnungen
0,00 €
Offene Angebote
Offene Rechnungen
Abgehaltene Schulungen
0
0 TN / Schulung
Schulungsteilnehmer
0
Gesamte Teilnahmen
Abgehaltene Events
0
0 TN / Event
Eventteilnehmer
0
Gesamte Teilnahmen
Trainer-Statistik (Team)
Meine KPI
Werte für heute eintragen. Bereits erfasste Werte können nur noch vom Vorgesetzten geändert werden.
Team-KPI definieren
Definierte Team-KPIs
Team-KPI · Ziel-Ist
Ø je Erfassungstag gegen das Tagesziel. Ein Klick auf das Ziel setzt ein abweichendes Monatsziel (z. B. Urlaubsmonat); leer = Standardziel.
Team-KPI ansehen & korrigieren
Teilnehmer eintragen
Für abgehaltene Schulungen/Events die Teilnehmerzahl eintragen. Danach nur noch vom Admin änderbar.
Stempeluhr
Status wird geladen...
Reisekosten für diesen Dienstgang
Erstattung bei Privatauto: 0,30 €/km nach § 5 BRKG (Stand 2026). Bei Firmenwagen keine km-Erstattung (Kosten trägt die Firma direkt) - stattdessen fließt der Endkilometerstand automatisch ins Fahrtenbuch ein.
Meine Reisekosten
Mein Zeitkonto
Meine Zeiten
| Datum | Kommen | Gehen | Pause | Arbeitszeit |
|---|
Keine Einträge in diesem Monat.
Urlaub beantragen
Meine Anträge
Überstundenkonto
Buchungen (Auszahlung / Abbau / Korrektur)
Meine Nachweise
Zeit korrigieren lassen
Stempeln vergessen? Trage hier den richtigen Stand für den Tag ein – dein/e Vorgesetzte/r oder Personal prüft und übernimmt ihn. Bis 30 Tage rückwirkend.
Leere Felder bleiben wie erfasst – du musst nur ändern, was falsch ist.
Korrekturanträge
Qualifikationen & Nachweise
Erste Hilfe, Staplerschein, Führerscheinkontrolle, Sicherheitsunterweisung … Erinnerung 60 und 14 Tage vor Ablauf an Mitarbeiter, Vorgesetzte und Personal.
Monatsabschluss
Friert Soll, Ist, Saldo und Abwesenheiten je Mitarbeiter ein und sperrt den Monat gegen Änderungen. Vorher offene Korrekturanträge entscheiden. Export für die Lohnbuchhaltung nutzt die Personalnummern je Gesellschaft (Benutzer → Abweichende Daten je Gesellschaft).
Überstunden buchen (Auszahlung / Abbau / Korrektur)
Gesetzliche Feiertage in Bayern werden automatisch berechnet. Zusätzlich können hier Betriebsurlaub oder ergänzende Feiertage hinterlegt werden - beides zählt nicht als Soll-Arbeitszeit und nicht als verbrauchter Urlaubstag.
Betriebsurlaub / Zusatz-Feiertage
Gesetzliche Feiertage in Bayern
Offene Anträge
Anträge durchsuchen
Gesellschaft: gesteuert über die Auswahl ganz oben. Bitte einen Mitarbeiter (oder "Alle") wählen, um Anträge zu sehen.
Abwesenheit eintragen (Team)
Urlaub wird direkt als genehmigt eingetragen (kein Antrags-Workflow) und vom Resturlaub abgezogen. Erscheint sofort im Team-Kalender.
Erfasste Urlaube
Gesellschaft: gesteuert über die Auswahl ganz oben.
Team-Kalender (Urlaub & Krank)
Abwesenheitsarten
Jede Art hat eine Basis, die festlegt, wie sie zählt: Urlaubstag (Sollzeit erfüllt, Urlaubskonto −1) · Sollzeit erfüllt (kein Urlaubstag, z. B. Krank, Fortbildung) · keine Sollzeit (unbezahlt) · normaler Arbeitstag (nur Kalendermarkierung, z. B. Home-Office).
Lohn-Export & Arbeitszeitgesetz
Lohnartnummern für den DATEV-Export (stehen beim Steuerberater bzw. in Lexware unter Lohnarten). Leere Lohnart = Zeile wird im DATEV-Export weggelassen. Die ArbZG-Grenzen steuern die Hinweise im Überstundenkonto und Monatsabschluss.
Automatisches Schließen setzt „Gehen" auf die Uhrzeit des Laufs und benachrichtigt den Nutzer, die echte Zeit per Korrekturantrag nachzutragen. Bei Schichtbetrieb über Mitternacht ausschalten.
Schichtplan
Deine Schichten und Verfügbarkeit.
Schicht eintragen
Verfügbarkeit / Wunsch
Schicht-Vorlagen
Neue Vorlage
Benutzer
Konten verwalten, Rollen und Berechtigungen vergeben. Zeile anklicken zum Bearbeiten, Kästchen zum Auswählen.
| Name | Rolle | Gesellschaften | Erstellt am |
|---|
Automatische Abmeldung bei Inaktivität
Meldet Nutzer nach einer bestimmten Zeit ohne Aktivität automatisch ab - zum Schutz vor unbeaufsichtigten, offenen Sitzungen.
0 = keine automatische Abmeldung. Gilt immer für Administratoren; optional zusätzlich für sensible Rollen (unten).
Zwei-Faktor-Authentifizierung (2FA)
Wenn aktiviert, müssen ALLE lokalen Benutzer beim nächsten Login eine Authenticator-App (Google/Microsoft Authenticator o.ä.) einrichten und danach immer einen 6-stelligen Code eingeben. Microsoft-Konten (Entra) sind ausgenommen, da deren Zwei-Faktor bereits über Microsoft läuft.
Tipp: Stelle vor dem Aktivieren sicher, dass dein eigenes Konto einen funktionierenden Zugang hat. Falls ein Nutzer sein Handy verliert, kannst du sein 2FA in der Benutzerliste zurücksetzen.
Berechtigungen
Übersicht aller wirksamen Rechte je Nutzer an einer Stelle - Rolle, Zusatz-Berechtigungen, Gruppen-Mitgliedschaften und Gesellschafts-Zuordnungen. Rein lesend; Änderungen weiterhin über die jeweiligen Seiten (Benutzer/Gruppen).
| Nutzer | Rolle | Zusatz-Berechtigungen | Abteilungen | Gruppen | Gesellschaften | Vorgesetzter |
|---|
Keine Nutzer gefunden.
Fahrtenbuch
Revisionssicher: Einträge entstehen ausschließlich automatisch, wenn ein Mitarbeiter einen Dienstgang mit Firmenwagen abschließt. Keine nachträgliche Bearbeitung oder Löschung möglich.
Fahrt manuell hinzufügen
Firmenfahrzeuge
Zur Auswahl, wenn ein Mitarbeiter einen Dienstgang mit Firmenwagen durchführt. Kästchen zum Auswählen. Fahrten sind im Tab „Fahrtenbuch" einsehbar.
Auswertung & Fahrtzwecke
Beim Erfassen wählbar. Fahrten ohne Kategorie werden anhand der Schlagwörter aus dem Zwecktext zugeordnet (erste passende Zeile gewinnt); der Zwecktext bleibt unverändert.
| Kennzeichen | Fahrzeug | Fahrten | Status |
|---|
Trainings verwalten
Schulungen und Events je Gesellschaft und Monat erfassen. Nur Gesellschaften mit freigeschaltetem Trainings-Modul (siehe Administration → Gesellschaften) stehen hier zur Auswahl.
Abgehaltene Schulungen
0
0 TN / Schulung
Schulungsteilnehmer
0
Gesamte Teilnahmen
Abgehaltene Events
0
0 TN / Event
Eventteilnehmer
0
Gesamte Teilnahmen
Werte eintragen
Schulungen & Events verwalten
Definierte Themen & Events
Tickets
Jede Gruppe hat ihr eigenes Board. Jeder darf Tickets anlegen - bearbeiten dürfen Ersteller, Zugewiesene, Admin oder der Besitzer der jeweiligen Gruppe.
| Board | Offen | Ohne Bearbeiter |
|---|
| Nr. | Titel | Board | Spalte | Zuständig | Priorität | Fällig | Gesellschaft |
|---|
Erweiterte Ticket-Suche
| Nr. | Titel | Board | Spalte | Zuständig | Priorität | Fällig | Firma |
|---|
Tickets pro Spalte
Tickets pro Zuständigem
Nach Priorität
Fälligkeit
Löschanträge
0Tickets, deren Löschung beantragt wurde. Als Admin kannst du sie endgültig löschen oder den Antrag verwerfen (Ticket bleibt bestehen).
Anhänge
Größte erlaubte Datei je Anhang in Ticket und Wiki (1–100 MB). Der Server begrenzt zusätzlich auf das, was die PHP-Einstellungen upload_max_filesize und post_max_size zulassen – die wirksame Grenze steht unten.
Ticket-Boards
Board anklicken, um Spalten, Zugriffsrechte und E-Mail-Anbindung zu bearbeiten. Jede Gruppe hat ein Standard-Board; zusätzliche Boards sind eigenständig.
| Board | Gruppe | Spalten |
|---|
Spalten
Antwortvorlagen
Textbausteine für Kommentare und Kunden-Mails. Platzhalter: {anrede} {kunde} {ansprechpartner} {ticketnummer} {tickettitel} {mein_name} {meine_position} {gesellschaft} {datum}. Gemeinsame Vorlagen pflegen Admin/Personal, persönliche jeder selbst.
Zugriff
Natürliche Gruppenmitglieder (immer Zugriff)
Mitgliedschaft wird über "Gruppen" verwaltet, nicht hier.
Zusätzlich freigegebene Nutzer
E-Mail-Anbindung dieses Boards
IMAP-Postfach dieser Gruppe (z.B. it@eure-domain.de). Ein Cronjob (mail_import.php) fragt dieses Postfach regelmäßig ab: enthält der Betreff eine Ticket-Nummer wie "#OK1234567", wird die Mail als Kommentar angehängt - sonst entsteht ein neues Ticket auf diesem Board.
In der Gruppe definiert
Dies ist das Standard-Board der Gruppe „…". Die E-Mail-Anbindung wird dort im Reiter „E-Mail" verwaltet.
Ausgehende Antworten (SMTP)
Ermöglicht das Antworten direkt aus dem Ticket heraus - die Antwort wird per E-Mail verschickt UND als Kommentar im Ticket gespeichert. Nutzt denselben Login wie oben (E-Mail-Adresse/Passwort).
Cronjob-Einrichtung (einmalig, für alle Gruppen gemeinsam)
–
Der Abruf läuft automatisch mit dem zentralen Cron (jede Minute, eigene Sperre) (cron.php, seit 2026.4.297) – nichts weiter einzurichten.
Löscht die "schon verarbeitet"-Markierungen. Bereits importierte E-Mails werden dann beim nächsten Lauf erneut verarbeitet - sofern sie noch im Postfach liegen und dort wieder auf "ungelesen" gesetzt wurden.
Board-Verwaltung Boards anlegen oder einer anderen Gruppe zuweisen
Eine Gruppe kann mehrere getrennte Ticketboards haben (z.B. "IT-Support" und "IT-Projekte" derselben Gruppe) - hier ein zusätzliches Board anlegen. Braucht einen eigenen Namen, damit es sich von den anderen Boards derselben Gruppe unterscheiden lässt.
Hängt das oben (im Board-Auswahlfeld) gewählte Board an eine andere Gruppe um - falls es versehentlich der falschen Gruppe zugeordnet wurde.
Abrechnungsarten Stundensätze & Rundung, global oder je Board
Legt fest, wonach Zeiterfassung abgerechnet wird - z.B. "Intern", "Beratung/Consulting", "IT-Dienstleistung". Jede Art hat einen eigenen Stundensatz und ein Rundungs-Intervall (z.B. "pro 15 Minuten": jeder Zeiteintrag wird einzeln aufs nächste Vielfache aufgerundet, 17 Min. → 30 Min.). Eine Abrechnungsart kann global (für alle Boards) oder nur für ein bestimmtes Board gelten.
Vorlagen & Serientickets Vorlagen für „Neues Ticket" und automatische Serien
Eine Serie legt im gewählten Rhythmus (wöchentlich, monatlich, quartalsweise, jährlich) automatisch ein neues Ticket auf dem Board an - z.B. „Backup prüfen" jeden Monat oder „Wartung Klimaanlage" jedes Quartal. Die Erzeugung läuft über den bestehenden Cronjob (mail_import.php). Mit „Jetzt erzeugen" entsteht sofort ein Ticket.
Neue Serie
SLA-Regeln je Board Reaktions- und Lösungszeiten in Arbeitsstunden, Eskalation
Je Board ein eigenes Arbeitszeitmodell (Wochentage, Von/Bis, Feiertage). Reaktion = erste Zuweisung oder erster Kommentar; Lösung = Fälligkeit des Tickets (setzt das Fälligkeitsdatum, falls leer). Verletzungen melden sich über die Benachrichtigungen an Zuständige und/oder Gruppen-Verantwortliche.
Weitere Einstellungen Fernwartungspauschale
Fernwartungspauschale
Wird fällig, wenn bei einem Ticket "Fernwartungssoftware genutzt" angehakt ist - einmal pro Ticket, unabhängig von der erfassten Zeit. Der Betrag wird zusätzlich zur Zeit-Abrechnung in der Ticketabrechnung und im PDF-Export ausgewiesen.
Meine Kalender
Gruppen
Gesellschaft & Teams
Automatisch
Skizze
Termin
Kalender verwalten
Kollegen
Internes Adressbuch – Telefon, E-Mail, Abteilung, Gesellschaft. Klick auf eine Zeile öffnet die Visitenkarte.
| Name | Position | Abteilung | Gesellschaft | Telefon |
|---|
Kunden
Firmen und Ansprechpartner fürs Ticketcenter – aus Lexware importiert (unter Administration > Gesellschaften) oder hier manuell angelegt. Zeile anklicken für Ansprechpartner.
Meine Wiedervorlagen
Angebots-Pipeline
Mögliche Duplikate
Erkennung anhand der exakten Kunden- oder Lieferantennummer - z.B. weil dieselbe Firma aus mehreren Gesellschaften importiert wurde. Unterschiedliche Rechtsformen mit unterschiedlicher Kunden-/Lieferantennummer (z.B. "Musterfirma AG" und "Musterfirma GmbH") werden dabei bewusst NICHT als Duplikat erkannt. Wähle je Gruppe, welcher Kunde erhalten bleiben soll - Tickets, Ansprechpartner und die CRM-Historie der anderen werden automatisch übernommen.
An Lexware übertragen
Überträgt den primären Ansprechpartner und die Adresse dieses Kunden an die jeweilige Lexware-Gesellschaft. Alle anderen Felder (Steuernummer, USt-ID, Kundennummer, etc.) bleiben unangetastet. Bitte vor dem Übertragen die Vorschau prüfen - dies schreibt Daten in euer echtes Lexware-Konto.
In Lexware neu anlegen
Postfach einrichten
Hinterlege deine E-Mail-Adresse und dein Postfach-Passwort, um deine Mails hier zu lesen und zu schreiben.
Wird verschlüsselt gespeichert. Nicht dein orandke-ONE-Login, sondern das Passwort deines E-Mail-Kontos.
Login weicht von der Adresse ab?
Neue Nachricht
Ticket aus E-Mail erstellen
Die E-Mail wird als Beschreibung ins Ticket übernommen. Künftige Antworten mit der Ticket-Nummer im Betreff hängen sich automatisch an.
Wissensdatenbank
Tags
Favoriten
Zuletzt geändert
Wähle links eine Seite aus oder lege eine neue an.
Anhänge
Neue Seite
Nur bei Hauptbereichen: Wählst du eine Gruppe, sehen nur deren Mitglieder (und Admins) diesen Bereich und alle Unterseiten.
Tipp: Klicke ein Bild im Text an, um es mit den Bild-Buttons oben zu verkleinern/vergrößern oder einen Rahmen hinzuzufügen.
Seite verschieben
Die Seite selbst sowie ihre eigenen Unterseiten stehen hier nicht zur Auswahl.
Wiki-Seite verlinken
Versionsverlauf ·
Version links auswählen, um sie mit dem aktuellen Stand zu vergleichen.
Form einfügen
Gruppen
Gruppen steuern den Zugriff auf Ticketboards und verteilen Berechtigungen (Finanzen, Globaler Leser, Personal) an ihre Mitglieder. Zeile anklicken zum Bearbeiten, Kästchen zum Auswählen.
Es gibt bereits eine Gruppe namens "". Trotzdem anlegen ist möglich, kann aber zu Verwechslungen führen.
| Name | Gesellschaft | Mitglieder | Ticketboard | Erstellt am |
|---|
Abteilungen
Abteilungen bilden die Vorgesetzten-Struktur ab: Ein Abteilungsleiter sieht die Zeiten, Urlaube und Reisekosten der Mitglieder seiner Abteilung. Zeile anklicken zum Bearbeiten, Kästchen zum Auswählen.
| Name | Gesellschaft | Mitglieder | Erstellt am |
|---|
Gesellschaften
Gesellschaften der Unternehmensgruppe (Nummer nach dem Prinzip "XXX" + Name). Zeile anklicken zum Bearbeiten, Kästchen zum Auswählen.
| Nummer | Name | Module | Lexware |
|---|
Synchronisation der Gesellschaften
Zeigt je Gesellschaft, ob ein Lexware-Zugang hinterlegt ist, wann zuletzt Kunden importiert wurden und wie viele Kunden aktuell verknüpft sind.
Duplikate zusammenführen
Erkennung anhand exakter Kunden-/Lieferantennummer - siehe auch die Detailansicht bei Work > Kunden.
Noch nicht in Lexware angelegt
Manuell im Portal angelegte Kunden ohne jegliche Lexware-Verknüpfung - ggf. müssen diese noch bei der passenden Gesellschaft in Lexware nachgetragen werden.
Signatur-Design (global)
Gestaltet das Aussehen der automatischen E-Mail-Signatur für alle Nutzer. Die Inhalte (Name, Telefon, Rechtsangaben pro Gesellschaft) bleiben unverändert – hier steuerst du nur Schrift, Farbe und Linie.
Neue E-Mails starten mit dieser Schrift. Betrifft nur den Mail-Text, nicht die Signatur.
Beispieldaten – die echte Signatur nutzt die Daten des jeweiligen Nutzers und seiner Gesellschaft.
Benachrichtigungen – System-Absender
Absender für Benachrichtigungs-Mails (Ticket zugewiesen, Antrag entschieden, Zusammenfassungen). Nutzt den zentralen SMTP-Server oben; das Konto braucht eigene Zugangsdaten. Ohne Konto wird der lokale Mailversand des Servers versucht.
Signatur-Bausteine & -Regeln
Banner, Textblöcke, Disclaimer und Logos, die per Regel unter die persönliche Signatur gesetzt werden – für alle, eine Gesellschaft, eine Gruppe oder einzelne Nutzer, mit Zeitfenster und getrennt für neue Mails und Antworten. Gilt in der Mail-App und im Outlook-Add-in.
Bausteine
Regeln (Reihenfolge = Reihenfolge unter der Signatur)
Vorschau
Mail-Server (für den Mail-Bereich)
Zentraler IMAP-/SMTP-Server für alle persönlichen Postfächer (z.B. euer Plesk-Mailserver). Gilt für alle lokalen Nutzer – jeder gibt dann nur seine eigene E-Mail-Adresse und sein Passwort ein. Gruppen-Postfächer haben ihre eigene Anbindung (unter Gruppen/Tickets).
Microsoft 365 (Postfächer über Graph)
Für Nutzer mit Postfach-Typ „Microsoft 365". Das Portal greift app-weit über Microsoft Graph auf die M365-Postfächer zu. Erfordert eine App-Registrierung in Azure mit den Application-Berechtigungen Mail.ReadWrite und Mail.Send (Admin-Zustimmung).
MySQL Datenbank Status & Verbindung
Verbindung zur MySQL-Datenbank finportal via api.php.
–
–
Speicher
Lade…
Integritätsprüfung der Code-Dateien
Nach jedem Release wird eine Basislinie (SHA-256 je Datei) gespeichert. Nachts vergleicht der Cron alle PHP-/JS-/HTML-/CSS-Dateien damit – neue, geänderte oder fehlende Dateien lösen eine Benachrichtigung an Admins und einen Protokolleintrag aus (Erkennung eingeschleuster Skripte). Nach gewollten manuellen Änderungen die Basislinie neu setzen.
App-Version & Updates
–
–
Update-Kanal
Updates einspielen
Jedes Update wird erst geprüft (Syntax), dann gesichert (Dateien, vor Migrationen auch die Datenbank) und nach dem Einspielen per Selbsttest kontrolliert – schlägt der fehl, werden die Dateien automatisch zurückgesetzt. Ergebnis und Fehler stehen hier, im Aktivitätsprotokoll und als Benachrichtigung an die Administratoren.
0 ausstehende Migration(en)
Update-Paket manuell hochladen (falls kein zentraler Server konfiguriert ist)
Backups (zum Zurückrollen von Dateien)
„Dateien wiederherstellen" setzt die Dateien auf den Stand vor dem Update zurück (neu angelegte werden entfernt). Enthält eine Sicherung einen DB-Dump (vor Migrationen), lässt sich die Datenbank nur über den eigenen Knopf mit Bestätigungstext zurücksetzen – alles seit dem Update geht dabei verloren. Ältere Backups (über 30 Tage bzw. mehr als 15 Stück) werden automatisch entfernt.
Abwesenheiten im Microsoft-365-Kalender
Genehmigter Urlaub, Krankmeldungen und andere Abwesenheiten werden als Ganztagestermin „Abwesend" in den Outlook-Kalender des Mitarbeiters geschrieben – Kollegen sehen es beim Terminplanen. Nutzt die M365-Mail-Anbindung (unten); in der Entra-App muss zusätzlich Calendars.ReadWrite (Anwendung) mit Admin-Zustimmung gesetzt sein. Bei Ablehnung, Rücknahme oder Löschung verschwindet der Termin wieder.
Vorgesetzte aus Entra & Kollegenverzeichnis
Gilt nur, wenn der Manager selbst ein Portal-Konto hat. Manuell gesetzte Vorgesetzte werden beim nächsten Login des Mitarbeiters überschrieben, solange der Schalter aktiv ist.
Gilt für alle Team-/Gruppenpostfächer. „Im Auftrag" setzt zusätzlich die Kopfzeile Sender; manche Mailprogramme zeigen das als „im Auftrag von" an, andere ignorieren es. Voraussetzung: Die Person muss eine eigene Mailadresse hinterlegt haben, die sich von der des Postfachs unterscheidet – sonst sendet die Anwendung automatisch wie bei „Name der Person" (nachvollziehbar im Aktivitätsprotokoll).
Microsoft Entra ID Login
Ermöglicht die Anmeldung mit dem Firmen-Microsoft-Konto zusätzlich zum normalen Passwort-Login. Neue Entra-Nutzer werden beim ersten Login automatisch als "Benutzer" angelegt - die Rolle kannst du danach unten bei den Benutzern anpassen.
Lexware Office Integration
Umsatz, Material- und Sonst. betr. Aufwand sowie IC-Aufwand werden beim Öffnen eines Monats automatisch aus Lexware Office geladen (und müssen wie gewohnt per "Speichern" bestätigt werden).
Karten-Stempel-Terminal
Optionale Anbindung eines RFID-/NFC-Kartenlesers an die Zeiterfassung. Das Terminal ruft beim Stempeln api.php?action=stamp_by_card auf und schickt diesen geheimen Schlüssel + die Karten-ID mit. Die Karten-ID pro Mitarbeiter wird im jeweiligen Benutzer (Karte/Chip) hinterlegt.
Verschlüsseltes Cloud-Backup
Täglich: Datenbank-Dump + config.php + Signaturbilder → ZIP → verschlüsselt mit eurem öffentlichen Schlüssel → OneDrive des Backup-Nutzers (Ordner orandke-Backups/<Tenant>). Nur der private Schlüssel, der nirgends auf dem Server liegt, kann die Archive öffnen. Wiederherstellung: php backup_restore.php archiv.okb <privater Schlüssel>.
1 · Schlüssel
2 · Ziel
Einmalig in der Google Cloud Console: Projekt → „APIs & Dienste" → Google Drive API aktivieren → „Anmeldedaten" → OAuth-Client-ID (Typ Webanwendung) mit dieser Weiterleitungs-URI: . Beim Verbinden mit dem eigenen Backup-Google-Konto anmelden. Berechtigung: nur Dateien, die orandke selbst anlegt (drive.file) – nichts sonst im Drive.
Empfohlen: ein eigener Nutzer nur fürs Backup (z. B. backup@…), mit dessen Konto ihr euch beim Verbinden anmeldet. Die Anbindung erhält nur Zugriff auf dessen OneDrive (Files.ReadWrite), nichts sonst. Voraussetzung: In der Entra-App ist die Weiterleitungs-URL eingetragen (ist sie für den Login bereits) und die delegierten Berechtigungen Files.ReadWrite, offline_access sind zugelassen.
3 · Zeitplan & Aufbewahrung
Sicherungen beim Anbieter
Aktivitätsprotokoll
Wer hat wann was geändert: Rollen und Rechte, Verträge, Löschungen, Zusammenführungen, Login-Sperren, Einstellungen. Aufbewahrung laut Einstellung (Standard 1 Jahr), danach automatisch gelöscht.
Aufbewahrung & Löschkonzept
Fristen in Tagen je Datenart (0 = nie löschen). Der Cron räumt täglich auf und protokolliert, was gelöscht wurde. Gesetzliche Anker: Arbeitszeitaufzeichnungen mind. 2 Jahre (§ 16 ArbZG), als Lohnunterlage 10 Jahre (§ 147 AO); Protokoll 1 Jahr. Die Mindestwerte sind nicht unterschreitbar.
Papierkorb
Gelöschte Tickets (mit Kommentaren, Zeiten, Anhängen) und Wiki-Seiten (mit Versionen, Anhängen) bleiben 30 Tage wiederherstellbar. Danach räumt der Cron endgültig auf.
Gespeicherte Mail-Passwörter
Jedes hinterlegte IMAP/SMTP-Passwort ist ein Geheimnis auf dem Server (verschlüsselt, aber mit Server-Zugriff lesbar). Microsoft-365-Nutzer brauchen keins – die Anbindung läuft über Entra/Graph. Empfehlung: Passwörter dort entfernen, wo ein Microsoft-Konto vorhanden ist.
Rechte-Übersicht
Aus dem Code erzeugt – immer aktuell: je Bereich, wie viele Funktionen welche Mindestberechtigung verlangen. Aufklappen zeigt die einzelnen Funktionen. Darunter die Rollen in Klartext.
Lizenzierung
Deine Lizenz bestimmt, wie viele Nutzer und Gesellschaften du anlegen kannst. Aktiviere hier deinen Lizenzcode.
Nutzung
Gezählt werden aktive Nutzer (die sich anmelden können) und aktive Gesellschaften.
Lizenzierte Module
Diese Module sind für deine Firma freigeschaltet. Nicht lizenzierte Module sind ausgeblendet.
by Orth & Kellenberger
Marke & Lizenz
Marke und Lizenz von orandke ONE liegen bei der
Orth & Cie. Kommanditgesellschaft
- Sitz der Gesellschaft:
- Falkenberg
- Handelsregister:
- AG Landshut, HR A 12058
- USt-IdNr.:
- DE348667373
- Aufsichtsratsvorsitzende:
- Stefanie Hitzenauer
- Vorstand:
- Mariam Orth (Vorsitzende), Jedidjah Orth
Vertrieb & Betrieb
Vertrieben und betrieben wird orandke ONE von der
Orth-Kellenberger Group KG
- Sitz der Gesellschaft:
- Falkenberg
- Handelsregister:
- AG Landshut, HR A 12812
- USt-IdNr.:
- DE451417502
- Persönlich haftende Gesellschafterin:
- Orth-Kellenberger Group Management GmbH (AG Landshut, HR B 14657)
- Aufsichtsratsvorsitzende:
- Stefanie Hitzenauer
- Geschäftsführung:
- Mariam Orth (Vorsitzende), Tobias Hitzenauer, Jedidjah Orth
Kontakt
- Anschrift:
- Orth & Kellenberger Group, Pfarrackerstraße 9, 84326 Falkenberg, Deutschland
- Telefon:
- +49 (0)8727 969-222
- Telefax:
- +49 (0)8727 969-223
- E-Mail:
- hallo@orandke.one
- Web:
- orandke.one
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten findest du in unserer Datenschutzerklärung .
orandke ONE · Version wird geladen...
Nutzereinstellungen
Buchungskategorien zuordnen -
Lege fest, welche Lexware-Kategorie zu Materialaufwand bzw. Sonst. betr. Aufwand zählt. Nicht zugeordnete Kategorien werden beim Sync als "unzugeordnet" gemeldet statt geraten.