> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/de/web-interface/administration/configuration/system-settings.md).

# Systemeinstellungen

Konfigurieren Sie globale Systemeinstellungen in Devolutions Server, einschließlich Passwortrichtlinie, Benachrichtigungen, Ticketing, Tresorverwaltung und Versionsverwaltungsverhalten.

Die ***Systemeinstellungen*** ermöglichen es Administratoren, viele globale Aspekte der Devolutions Server-Datenquelle zu steuern und Einstellungen wie ***Passwortrichtlinie***, ***Typverfügbarkeit***, ***Tresorberechtigungen*** und mehr zu verwalten.

## Protokolle

Der Abschnitt ***Protokolle*** ermöglicht es Administratoren, das Verhalten von Protokollen festzulegen, wenn bestimmte Bedingungen erfüllt sind, beispielsweise wenn sie geöffnet oder geschlossen werden oder wenn Anmeldeinformationen angezeigt werden. Hier können Administratoren auch festlegen, ob und wann es angemessen ist, Protokolle automatisch als geschlossen zu markieren.

<table><thead><tr><th width="300">EINSTELLUNGEN</th><th>BESCHREIBUNG</th></tr></thead><tbody><tr><td><strong>Automatisch „Als geschlossen markieren“ nach</strong></td><td>Protokolle nach der festgelegten Anzahl von Tagen automatisch als geschlossen markieren, zwischen 1 und 365.</td></tr><tr><td><strong>Erstellt/Geändert nach Benutzertyp</strong></td><td>Wählen Sie <em><strong>Lokal</strong></em>, <em><strong>Datenbank</strong></em> oder <em><strong>Beides</strong></em>.</td></tr><tr><td><strong>Kommentar beim Öffnen anfordern</strong></td><td>Fordern Sie Benutzer zu einem Kommentar auf, wenn sie einen Eintrag öffnen. Wenn die Option aktiviert ist, machen <em><strong>Öffnungskommentar ist erforderlich</strong></em> und <em><strong>Ticketnummer ist erforderlich</strong></em> den Kommentar oder eine Ticketnummer obligatorisch.</td></tr><tr><td><strong>Kommentar beim Schließen anfordern</strong></td><td>Fordern Sie Benutzer zu einem Kommentar auf, wenn sie einen Eintrag schließen. Wenn die Option aktiviert ist, machen <em><strong>Schließkommentar ist erforderlich</strong></em> und <em><strong>Ticketnummer ist erforderlich</strong></em> den Kommentar oder eine Ticketnummer obligatorisch.</td></tr><tr><td><strong>Kommentar beim Anzeigen von Anmeldeinformationen anfordern</strong></td><td>Fordern Sie Benutzer zu einem Kommentar auf, wenn sie Anmeldeinformationen anzeigen. Wenn die Option aktiviert ist, machen <em><strong>Kommentar zu angezeigten Anmeldeinformationen ist erforderlich</strong></em> und <em><strong>Ticketnummer ist erforderlich</strong></em> den Kommentar oder eine Ticketnummer obligatorisch.</td></tr></tbody></table>

## Systemnachricht

Unter ***Systemnachricht*** können Administratoren eine Nachricht festlegen, die jedes Mal angezeigt wird, wenn ein Benutzer eine Verbindung zur Devolutions Server-Datenquelle herstellt, oder wenn sich die Nachricht geändert hat, unabhängig von der verwendeten Methode (Weboberfläche, Remote Desktop Manager).

## Benachrichtigung

{% hint style="info" %}
E-Mail muss in Devolutions Server konfiguriert sein, um Benutzerabonnements zu aktivieren.
{% endhint %}

<table><thead><tr><th width="250">EINSTELLUNGEN</th><th>BESCHREIBUNG</th></tr></thead><tbody><tr><td><strong>Benutzerabonnements aktivieren</strong></td><td>Benutzerabonnements aktivieren oder deaktivieren.</td></tr><tr><td><strong>Verfügbare Aktionen</strong></td><td>Legen Sie fest, welche Aktionen Gegenstand von Benachrichtigungen sein können: <em><strong>Gelöscht</strong></em>, <em><strong>Geändert</strong></em>, <em><strong>Passwort angezeigt</strong></em>, <em><strong>Passwort geändert</strong></em>, <em><strong>Geöffnet</strong></em>, <em><strong>Geschlossen</strong></em>, <em><strong>Abgelaufen</strong></em> und <em><strong>Läuft ab</strong></em>. Mindestens eine Aktion muss ausgewählt sein, wenn Benutzerabonnements aktiviert sind.</td></tr><tr><td><strong>Bei ablaufenden Einträgen benachrichtigen</strong></td><td>Wählen Sie aus, wann bei ablaufenden Einträgen benachrichtigt wird: <em><strong>Nie</strong></em>, <em><strong>30 Tage vor Ablauf</strong></em>, <em><strong>60 Tage vor Ablauf</strong></em>, <em><strong>90 Tage vor Ablauf</strong></em> oder <em><strong>Benutzerdefiniert</strong></em>, um eine Anzahl von Tagen vor Ablauf einzugeben.</td></tr></tbody></table>

## Sichere Nachricht

<table><thead><tr><th width="250">EINSTELLUNGEN</th><th>Beschreibung</th></tr></thead><tbody><tr><td><strong>Berechtigung</strong></td><td>Legen Sie fest, ob sichere Nachrichten Anhänge enthalten dürfen oder nicht: <em><strong>Nachrichten mit Anhängen senden</strong></em> oder <em><strong>Nachrichten ohne Anhänge senden</strong></em>.</td></tr><tr><td><strong>Devolutions Send-Region</strong></td><td>Wählen Sie die Devolutions Send-Region aus: <em><strong>Canada (.com)</strong></em> oder <em><strong>France (.eu)</strong></em>.</td></tr><tr><td><strong>Passphrase beim Senden von Nachrichten erzwingen</strong></td><td>Eine Passphrase beim Senden sicherer Nachrichten verlangen.</td></tr><tr><td><strong>Standardablaufzeit für sichere Nachrichten aktivieren</strong></td><td>Aktivieren Sie die Einstellung <em><strong>Standardablaufzeit</strong></em>.</td></tr><tr><td><strong>Standardablaufzeit</strong></td><td>Legen Sie eine Standardablaufzeit in <em><strong>Tagen</strong></em>, <em><strong>Wochen</strong></em>, <em><strong>Monaten</strong></em> oder <em><strong>Jahren</strong></em> fest. Diese kann beim Senden von Nachrichten unabhängig festgelegt werden.</td></tr></tbody></table>

## Ticketing-Dienst

Der Abschnitt ***Ticketing-Dienst*** listet die in die Datenquelle integrierten Ticketing-Dienste auf. Jede Zeile zeigt, ob der Dienst ***Aktiviert*** ist, seinen ***Namen***, seinen ***Typ*** und ob ***Protokoll aktiviert*** eingeschaltet ist. Die Reihenfolge der Liste legt die Priorität der Dienste fest: Verwenden Sie ***Nach oben*** und ***Nach unten***, um sie zu ändern, und ***Bearbeiten*** oder ***Entfernen***, um einen Dienst zu verwalten.

Klicken Sie auf ***Hinzufügen***, um das Fenster ***Ticketsystem*** zu öffnen, wählen Sie einen ***Ticketing-Typ*** aus und klicken Sie dann auf ***Weiter***. Die verfügbaren Typen sind ***Jira (nativ)***, ***ServiceNow (nativ)*** und ***HaloPSA***.

<table><thead><tr><th width="218">EINSTELLUNGEN</th><th>BESCHREIBUNG</th></tr></thead><tbody><tr><td><strong>Name</strong></td><td>Name des Ticketing-Dienstes. Dieses Feld ist erforderlich.</td></tr><tr><td><strong>Aktiviert</strong></td><td>Den Ticketing-Dienst aktivieren oder deaktivieren.</td></tr><tr><td><strong>Protokoll aktiviert</strong></td><td>Den Ticketing-Dienst für Protokolle aktivieren oder deaktivieren.</td></tr><tr><td><strong>Authentifizierungstyp</strong></td><td><p>Verfügbar für <em><strong>ServiceNow (nativ)</strong></em> und <em><strong>HaloPSA</strong></em>. Wählen Sie den Authentifizierungstyp aus:</p><ul><li><em><strong>ServiceNow (nativ)</strong></em>: <em><strong>Standard</strong></em>, <em><strong>Basis</strong></em> oder <em><strong>OAuth</strong></em>.</li><li><em><strong>HaloPSA</strong></em>: <em><strong>Client-Anmeldeinformationen</strong></em> oder <em><strong>Benutzername und Passwort</strong></em>.</li></ul></td></tr><tr><td><strong>Ticketing-Server-URI</strong></td><td>Die URL, um Ihre Instanz des Ticketsystems zu erreichen, z. B. <code>https://yourorganization.atlassian.net/</code> für Jira. Dieses Feld ist erforderlich.</td></tr><tr><td><strong>API-Schlüssel-Eintrag</strong></td><td>Wählen Sie einen <em><strong>API-Schlüssel</strong></em>-Eintrag aus, der die Anmeldeinformationen der Anwendung enthält. Dieses Feld ist für <em><strong>HaloPSA</strong></em> erforderlich und wird für <em><strong>ServiceNow (nativ)</strong></em> angezeigt, wenn der Authentifizierungstyp <em><strong>OAuth</strong></em> ausgewählt ist.</td></tr><tr><td><strong>Projektschlüssel</strong></td><td>Verfügbar für <em><strong>Jira (nativ)</strong></em>. Geben Sie den Schlüssel des Jira-Projekts ein.</td></tr><tr><td><strong>Standardfilter</strong></td><td>Verfügbar für <em><strong>ServiceNow (nativ)</strong></em>. Wählen Sie <em><strong>Standard</strong></em>, <em><strong>Incident</strong></em>, <em><strong>Änderungsantrag</strong></em> oder <em><strong>Aufgabe</strong></em>.</td></tr><tr><td><strong>Bereich</strong></td><td>Verfügbar für <em><strong>HaloPSA</strong></em>. Geben Sie den HaloPSA-Bereich ein.</td></tr><tr><td><strong>Ticket-Erzwingung</strong></td><td>Wählen Sie <em><strong>Erzwingen</strong></em> oder <em><strong>Nicht erzwingen</strong></em> für diesen Ticketing-Dienst.</td></tr></tbody></table>

## Typverfügbarkeit

Dieser Abschnitt ermöglicht es Administratoren, die Verfügbarkeit von Einträgen für die Datenquelle zu steuern. Jeder Abschnitt enthält verschiedene Eintragstypen, die Sie als verfügbar auswählen können.

## Standard-Rollenzuweisungen

Die ***Standard-Rollenzuweisungen*** sind in den Rollenzuweisungen einer neuen Ressource vorausgefüllt und können vor dem Speichern entfernt werden. Sie werden unverändert angewendet, wenn die Ressource über die API erstellt wird. Standard-Rollenzuweisungen werden getrennt für ***Tresore***, ***Anbieter für privilegierten Zugriff***, ***Geschäftseinheiten*** und ***Gateways*** festgelegt.

Klicken Sie auf ***Standard-Rollenzuweisung hinzufügen***, wählen Sie eine ***Rolle*** aus und wählen Sie dann die ***Zugewiesenen*** aus, die diese Rolle erhalten. Weitere Informationen finden Sie unter [Rollen](/server/de/concepts/intermediate-concepts/roles.md).

## Erweitert

<table data-header-hidden><thead><tr><th width="177"></th><th></th></tr></thead><tbody><tr><td><strong>Option</strong></td><td><strong>Beschreibung</strong></td></tr><tr><td><strong>Stack-Trace deaktivieren</strong></td><td>Deaktivieren Sie den Stack-Trace von Devolutions Server in den Fehlerprotokollen von Remote Desktop Manager.</td></tr></tbody></table>

{% hint style="info" %}
Die Option ***KI-Assistent deaktivieren*** befindet sich unter [Servereinstellungen – KI-Assistent](/server/de/web-interface/administration/configuration/server-settings/general/ai-assistant.md).
{% endhint %}

## Allgemein

<table data-header-hidden data-search="false"><thead><tr><th width="262"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>Beschreibung</strong></td></tr><tr><td><strong>Benutzerspezifische Einstellungen zulassen</strong></td><td>Erlauben Sie benutzerspezifischen Einstellungen, die Eigenschaften eines Eintrags zu überschreiben. Mehrere Einstellungen können überschrieben werden, beispielsweise die Anmeldeinformationen oder benutzerdefinierte Felder.</td></tr><tr><td><strong>Eintragsstatus zulassen (gesperrt, ausgeführt, ausgecheckt)</strong></td><td>Erlauben Sie, dass Einträgen Status zugewiesen werden, um ihre aktuelle Nutzung widerzuspiegeln.</td></tr><tr><td><strong>Standardstatus für neue Einträge erzwingen</strong></td><td>Wählen Sie einen Standardstatus aus, der auf neue Einträge angewendet wird, oder <em><strong>Nicht erzwingen</strong></em>.</td></tr><tr><td><strong>Automatisches Einchecken nach</strong></td><td>Erlauben Sie, einen Eintrag nach der festgelegten Zeit automatisch einzuchecken.</td></tr><tr><td><strong>Modus zum Hinzufügen von Einträgen</strong></td><td><p>Wählen Sie aus, ob Benutzer beim Erstellen eines neuen Eintrags aufgefordert werden, eine Vorlage auszuwählen. Wählen Sie zwischen:</p><ul><li><em><strong>Standard (Vorlagenliste einschließlich leer)</strong></em></li><li><em><strong>Vorlagenliste einschließlich leer</strong></em></li><li><em><strong>Nur Vorlagenliste</strong></em></li><li><em><strong>Keine Vorlagenauswahl</strong></em></li></ul></td></tr><tr><td><strong>Benutzern erlauben, Benutzer-E-Mails zu sehen</strong></td><td>E-Mail-Adressen von Benutzern sind für andere Benutzer sichtbar.</td></tr><tr><td><strong>Portable Lizenz zulassen</strong></td><td>Erlauben Sie Remote Desktop Manager-Benutzern, ihre Remote Desktop Manager-Lizenzen über mehrere Datenquellen hinweg zu verwenden.</td></tr><tr><td><strong>Läuft ab</strong></td><td>Legen Sie die Dauer der portablen Lizenz fest, zwischen 1 und 7 Tagen. Diese Option ist nur verfügbar, wenn <em><strong>Portable Lizenz zulassen</strong></em> aktiviert ist.</td></tr><tr><td><strong>Datums-/Zeitformat erzwingen</strong></td><td><p>Wenden Sie ein einziges, vordefiniertes Datums-/Zeitformat an. Wählen Sie unter <em><strong>Datums- und Uhrzeitformat</strong></em> eine der folgenden Optionen aus:</p><ul><li><em><strong>Standard</strong></em></li><li><em><strong>US</strong></em></li><li><em><strong>Benutzerdefiniert</strong></em>: Geben Sie die Formate für <em><strong>Datum</strong></em> und <em><strong>Uhrzeit</strong></em> ein.</li></ul></td></tr><tr><td><strong>Bearbeiten von Protokollkommentaren zulassen</strong></td><td>Aktivieren Sie die Bearbeitung von Protokollkommentaren für alle Benutzer.</td></tr><tr><td><strong>Mindestlänge</strong></td><td>Wählen Sie die Mindestlänge für Protokollkommentare aus, zwischen 0 und 100 Zeichen.</td></tr><tr><td><strong>Maximale Dateigröße</strong></td><td>Begrenzen Sie die Dateigröße in MB, um eine Überlastung der Datenquelle zu vermeiden.</td></tr><tr><td><strong>Favoriten zulassen</strong></td><td>Erlauben Sie, Einträge als Favoriten zu markieren.</td></tr><tr><td><strong>Benutzer-Tresor zulassen</strong></td><td>Erlauben Sie Benutzern die Verwendung von <a href="/server/de/web-interface/user-vault.md">Benutzer-Tresoren</a>.</td></tr><tr><td><strong>Aktivitäten im Benutzer-Tresor protokollieren</strong></td><td>Schließen Sie die Protokolle des <a href="/server/de/web-interface/user-vault.md">Benutzer-Tresors</a> für alle Benutzer der Datenquelle ein.</td></tr><tr><td><strong>Verknüpfung mit freigegebenen Tresor-Anmeldeinformationen aus dem Benutzer-Tresor zulassen</strong></td><td>Erlauben Sie Benutzern, Tresor-Anmeldeinformationen mit ihrem persönlichen Benutzer-Tresor zu verknüpfen.</td></tr><tr><td><strong>Verwendung von Makros/Skripten/Tools aus dem Benutzer-Tresor zulassen</strong></td><td>Verwenden Sie Makros, Skripte und Tools, die mit Einträgen im <a href="/server/de/web-interface/user-vault.md">Benutzer-Tresor</a> verknüpft sind.</td></tr><tr><td><strong>Export des Benutzer-Tresors deaktivieren</strong></td><td>Verhindern Sie, dass Benutzer ihre Benutzer-Tresordaten exportieren.</td></tr><tr><td><strong>Systemtresor im Benutzer-Tresor zulassen</strong></td><td>Diese Einstellung ermöglicht es Benutzern, innerhalb ihres <a href="/server/de/web-interface/user-vault.md">Benutzer-Tresors</a> auf Einträge aus dem Systemtresor zuzugreifen.</td></tr><tr><td><strong>Tresore standardmäßig mit eingeschränktem Zugriff erstellen</strong></td><td>Erstellen Sie Tresore standardmäßig mit eingeschränktem Zugriff. Durch Aktivieren dieser Option werden alle Berechtigungen des Stammordners auf <em><strong>Nie</strong></em> gesetzt, im Gegensatz zu <em><strong>Vererbt</strong></em>, wenn die Option deaktiviert bleibt.</td></tr><tr><td><strong>Riskante Ereignisse</strong></td><td>Konfigurieren Sie Benachrichtigungen zu riskanten Ereignissen: <em><strong>Standard (Aktiviert)</strong></em>, <em><strong>Aktiviert</strong></em>, <em><strong>Bei riskanten Ereignissen warnen</strong></em>, <em><strong>Riskante Ereignisse deaktivieren</strong></em>, <em><strong>Alle Ereignisse deaktivieren</strong></em> oder <em><strong>Optional pro Tresor</strong></em>.</td></tr><tr><td><strong>Zeitzone</strong></td><td>Wählen Sie die Zeitzone aus, in der Sie sich derzeit befinden.</td></tr><tr><td><strong>Tage</strong></td><td><p>Wählen Sie aus, an welchen Tagen die Einträge verfügbar sind. Wählen Sie zwischen:</p><ul><li><em><strong>Beliebiger Tag</strong></em>: Die Einträge können an jedem Tag der Woche oder am Wochenende verwendet werden.</li><li><em><strong>Wochentage</strong></em>: Die Einträge können nur an Wochentagen verwendet werden.</li><li><em><strong>Wochenenden</strong></em>: Die Einträge können nur an Wochenenden verwendet werden.</li><li><em><strong>Benutzerdefiniert</strong></em>: Wählen Sie manuell jeden Tag aus, an dem die Einträge verfügbar sind.</li></ul></td></tr><tr><td><strong>Tageszeit</strong></td><td><p>Wählen Sie die Stunden aus, auf die die Einträge beschränkt sind. Wählen Sie zwischen:</p><ul><li><em><strong>Jederzeit</strong></em>: Die Einträge können zu jeder Stunde verwendet werden.</li><li><em><strong>Vererbt</strong></em>: Die Einträge erben die Tageszeiteinstellung von ihrem übergeordneten Element.</li><li><em><strong>Benutzerdefiniert</strong></em>: Legen Sie <em><strong>Start</strong></em> und <em><strong>Ende</strong></em> des Zeitraums fest, in dem die Einträge verfügbar sind.</li></ul></td></tr><tr><td><strong>Tag-Konfigurationsmodus</strong></td><td><p>Wählen Sie aus, wie Tags für Einträge verwaltet werden:<br></p><ul><li><em><strong>Benutzerdefiniert</strong></em>: Tags werden manuell für jeden Eintrag zugewiesen, ohne Vererbung.</li><li><em><strong>Benutzerdefiniert + Vererbt</strong></em>: Einträge erben automatisch die Tags ihres übergeordneten Ordners.</li></ul></td></tr><tr><td><strong>Standard-Dashboard-Layout</strong></td><td>Wählen Sie das Dashboard-Layout aus, das Benutzern standardmäßig angezeigt wird: <em><strong>Dashboard des Benutzers</strong></em> oder <em><strong>System-Dashboard</strong></em>. Klicken Sie beim <em><strong>System-Dashboard</strong></em> auf <em><strong>Standardlayout festlegen</strong></em>, um es zu konfigurieren.</td></tr><tr><td><strong>Auswahl eines anderen Dashboards untersagen</strong></td><td>Verhindern Sie, dass Benutzer ein anderes Dashboard als das System-Dashboard auswählen. Diese Option ist nicht verfügbar, wenn <em><strong>Dashboard des Benutzers</strong></em> ausgewählt ist.</td></tr></tbody></table>

## Anwendungszugriff

Die Tabelle ***Anwendungen*** listet die Anwendungen auf, die auf die Datenquelle zugreifen können: ***Remote Desktop Manager*** (mit den Plattformen ***Windows***, ***macOS***, ***Linux***, ***iOS*** und ***Android***), ***Cli***, ***Devolutions Launcher***, ***Scripting***, ***Web***, ***Password Manager-Browsererweiterung*** und ***Devolutions Password Manager***.

<table data-header-hidden><thead><tr><th width="344"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>Beschreibung</strong></td></tr><tr><td><strong>Ist zugelassen</strong></td><td>Erlauben Sie der Anwendung den Zugriff auf die Datenquelle. Die Anwendung <em><strong>Web</strong></em> kann nicht untersagt werden.</td></tr><tr><td><strong>Standardzugriff</strong></td><td>Legen Sie den Standardzugriff auf die Anwendung fest. Für die Remote Desktop Manager-Plattformen ist diese Option nur verfügbar, wenn die Plattform zugelassen ist.</td></tr><tr><td><strong>Anwendungszugriff in Benutzergruppen aktivieren</strong></td><td>Aktivieren Sie die Anwendungszugriffsparameter in den Eigenschaften von <a href="/server/de/web-interface/administration/user-and-security-management/user-groups.md">Benutzergruppen</a>.</td></tr><tr><td><strong>Vorrang</strong></td><td>Auf <em><strong>Zulassen</strong></em> oder <em><strong>Verweigert</strong></em> setzen. Diese Option ist nur verfügbar, wenn <em><strong>Anwendungszugriff in Benutzergruppen aktivieren</strong></em> aktiviert ist.</td></tr></tbody></table>

## Anwendungsspezifisch

<table><thead><tr><th width="390">EINSTELLUNG</th><th>BESCHREIBUNG</th></tr></thead><tbody><tr><td><strong>Synchronisierung durch Nicht-Administratoren aktivieren</strong></td><td>Ermöglichen Sie Benutzern, die keine Administratoren sind, die Synchronisierungsfunktion zu aktivieren.</td></tr></tbody></table>

## Aufzeichnungsserver

<table><thead><tr><th width="333">EINSTELLUNGEN</th><th>BESCHREIBUNG</th></tr></thead><tbody><tr><td><strong>Devolutions Gateway-Aufzeichnung aktivieren</strong></td><td>Aktivieren Sie die Devolutions Gateway-Aufzeichnung.</td></tr><tr><td><strong>Aufzeichnungsbildrate</strong></td><td>Legen Sie eine Bildrate für die Aufzeichnung fest, zwischen 0 und 60. Diese Option ist nur verfügbar, wenn <em><strong>Devolutions Gateway-Aufzeichnung aktivieren</strong></em> aktiviert ist.</td></tr><tr><td><strong>Auflösung</strong></td><td>Wählen Sie die Auflösung der Aufzeichnung aus. Diese Option ist nur verfügbar, wenn <em><strong>Devolutions Gateway-Aufzeichnung aktivieren</strong></em> aktiviert ist.</td></tr><tr><td><strong>SSH-Aufzeichnungsmodus</strong></td><td><p>Wählen Sie einen SSH-Aufzeichnungsmodus zwischen:</p><ul><li><em><strong>WebM</strong></em></li><li><em><strong>TRP</strong></em></li><li><em><strong>Asciicast</strong></em></li></ul></td></tr><tr><td><strong>Bestätigungsmeldung vor dem Öffnen eines Eintrags mit Sitzungsaufzeichnung anfordern</strong></td><td>Zeigen Sie eine Bestätigungsmeldung an, bevor ein Eintrag mit Sitzungsaufzeichnung geöffnet wird.</td></tr><tr><td><strong>Benutzerdefinierte Nachricht</strong></td><td>Geben Sie die anzuzeigende Bestätigungsmeldung ein. Diese Option ist nur verfügbar, wenn <em><strong>Bestätigungsmeldung vor dem Öffnen eines Eintrags mit Sitzungsaufzeichnung anfordern</strong></em> aktiviert ist.</td></tr><tr><td><strong>Automatische Bereinigung der Devolutions Gateway-Aufzeichnungen aktivieren</strong></td><td>Erlauben Sie Devolutions Server, Devolutions Gateway-Aufzeichnungen nach der unter <em><strong>Aufzeichnungen löschen, die älter sind als</strong></em> festgelegten Zeit zu löschen.</td></tr><tr><td><strong>Aufzeichnungen löschen, die älter sind als</strong></td><td>Legen Sie das Alter der zu löschenden Aufzeichnungen fest, in <em><strong>Tagen</strong></em>, <em><strong>Wochen</strong></em>, <em><strong>Monaten</strong></em> oder <em><strong>Jahren</strong></em>. Diese Option ist nur verfügbar, wenn <em><strong>Automatische Bereinigung der Devolutions Gateway-Aufzeichnungen aktivieren</strong></em> aktiviert ist.</td></tr></tbody></table>

## RDM- und Password Manager-Clients

### Allgemein

<table data-header-hidden><thead><tr><th width="214"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Ablauf</strong></td><td>Legen Sie unter <em><strong>Cache/Offline</strong></em> die Anzahl der Tage fest, bevor der Offline-Cache abläuft. Sie müssen vor Ende dieses Zeitraums online gehen, um die Daten erneut zu validieren. Es wird nicht empfohlen, den Ablauf auf 0 zu setzen, da dies den Ablauf des Offline-Caches deaktiviert.</td></tr></tbody></table>

### RDM

<table data-header-hidden><thead><tr><th width="258"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Datenquelle trennen</strong></td><td><p>Anwendungssperre festlegen:</p><ul><li><em><strong>Beim Minimieren</strong></em>: Die Anwendung sperren, wenn sie in der Taskleiste minimiert ist.</li><li><em><strong>Bei Windows-Sperre</strong></em>: Die Anwendung bei Windows-Sperre sperren.</li><li><em><strong>Offline gehen</strong></em>: Die Anwendung sperren, wenn in den Offline-Modus gewechselt wird.</li><li><em><strong>Bei Inaktivität</strong></em>: Die Anwendung sperren, wenn sie nach einer festgelegten Anzahl von Minuten nicht verwendet wird.</li><li><em><strong>Im Standby</strong></em>: Die Anwendung sperren, wenn sie sich im Standby-Modus befindet.</li><li><em><strong>Beim Schließen</strong></em>: Die Anwendung beim Schließen sperren.</li></ul></td></tr><tr><td><strong>Maximale Dokumentgröße für die Offline-Synchronisierung (MB)</strong></td><td>Maximale Größe jedes in der Datenbank gespeicherten Dokuments, das für die Synchronisierung im Offline-Modus verfügbar ist.</td></tr></tbody></table>

### Devolutions Password Manager

#### Desktop- und mobile Apps

<table data-header-hidden><thead><tr><th width="205"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Biometrische Sperre oder Master-Passwort erzwingen</strong></td><td>Erzwingen Sie die Verwendung einer biometrischen Sperre oder eines Master-Passworts für Devolutions Password Manager-Clients.</td></tr><tr><td><strong>Hintergrundsperre erzwingen</strong></td><td>Verhindern Sie unbefugten Zugriff auf die Devolutions Server-Datenquelle in Devolutions Password Manager, wenn ein Benutzer zu einer anderen Aufgabe oder einem anderen Fenster wechselt. Diese Option ist nur verfügbar, wenn <em><strong>Biometrische Sperre oder Master-Passwort erzwingen</strong></em> aktiviert ist.</td></tr><tr><td><strong>Automatische Sperre nach einer Verzögerung erzwingen</strong></td><td>Wenn die Option aktiviert ist, sperrt sich die Devolutions Server-Datenquelle in Devolutions Password Manager nach einer festgelegten Inaktivitätszeit (z. B. 30 Sekunden) selbst. Diese Option ist nur verfügbar, wenn <em><strong>Biometrische Sperre oder Master-Passwort erzwingen</strong></em> aktiviert ist.</td></tr><tr><td><strong>Leeren der Zwischenablage nach dem Kopieren mit einer Verzögerung erzwingen</strong></td><td>Verlangen Sie unter <em><strong>Zwischenablage</strong></em>, dass Devolutions Password Manager-Clients die Zwischenablagedaten nach einer festgelegten Verzögerung automatisch löschen.</td></tr></tbody></table>

#### Browsererweiterung

<table data-header-hidden><thead><tr><th width="205"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Datenquelle trennen</strong></td><td><p>Legen Sie fest, dass die Devolutions Password Manager-Browsererweiterung die Devolutions Server-Datenquelle sperrt:</p><ul><li><em><strong>Bei Inaktivität</strong></em>: Die Datenquelle sperren, wenn sie nach einer festgelegten Anzahl von Minuten nicht verwendet wird.</li><li><em><strong>Beim Schließen</strong></em>: Die Datenquelle beim Schließen sperren.</li></ul></td></tr></tbody></table>

## Versionsverwaltung

Die Einstellungen der Versionsverwaltung von Remote Desktop Manager werden für jede Plattform getrennt auf den Registerkarten ***Windows***, ***macOS*** und ***Linux*** konfiguriert.

<table data-header-hidden data-search="false"><thead><tr><th width="306"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Minimale Version</strong></td><td>Zwingt Benutzer der Datenquelle, eine minimale Version von Remote Desktop Manager zu verwenden. Geben Sie die vollständige Versionsnummer (20XX.X.0.0) ein, um eine bestimmte Version zu erzwingen. Verwenden Sie dies, um die Verbindung zur Datenquelle mit einer älteren Version zu deaktivieren.</td></tr><tr><td><strong>Benutzerdefinierte Nachricht für die minimale Version</strong></td><td>Geben Sie eine benutzerdefinierte Nachricht für die Benachrichtigung zur minimalen Version ein.</td></tr><tr><td><strong>Maximale Version</strong></td><td>Zwingt Benutzer der Datenquelle, eine maximale Version zu verwenden. Geben Sie die vollständige Versionsnummer (20XX.X.0.0) ein, um eine bestimmte Version zu erzwingen. Verwenden Sie dies, um die Verbindung zur Datenquelle mit einer neueren Version zu deaktivieren.</td></tr><tr><td><strong>Benutzerdefinierte Nachricht für die maximale Version</strong></td><td>Geben Sie eine benutzerdefinierte Nachricht für die Benachrichtigung zur maximalen Version ein.</td></tr><tr><td><strong>Empfohlene Version</strong></td><td>Die empfohlene Version wird dem Benutzer über das Aktualisierungsprogramm als die empfohlene Version zum Herunterladen und Installieren angezeigt. Diese Option ist nur auf der Registerkarte <em><strong>Windows</strong></em> verfügbar, wenn <em><strong>Minimale Version</strong></em> oder <em><strong>Maximale Version</strong></em> aktiviert ist.</td></tr><tr><td><strong>Suche nach Updates deaktivieren</strong></td><td>Deaktivieren Sie die Benachrichtigung über automatische Updates. Verwenden Sie dies, um die Anwendung manuell zu aktualisieren und zu verhindern, dass Sie benachrichtigt werden, wenn neue Versionen verfügbar sind.</td></tr><tr><td><strong>Benutzerdefinierte Nachricht zur Mindest-/Höchstversion für Administratoren anzeigen</strong></td><td>Zeigen Sie Administratoren die benutzerdefinierte Nachricht zur Mindest-/Höchstversion an.</td></tr><tr><td><strong>URL zum Herunterladen</strong></td><td>Verwenden Sie dies zusammen mit der minimalen oder maximalen Version. Sobald eine Anforderung an die minimale oder maximale Version nicht erfüllt ist, weist das System den Benutzer darauf hin, dass die Version nicht mehr gültig ist, und öffnet den Link (Pfad/URL), um die neuere oder ältere Version herunterzuladen.</td></tr></tbody></table>

## Tresorverwaltung

### Standard-Tresorsichtbarkeit

<table data-header-hidden><thead><tr><th width="270"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Öffentlich - Zugriffsanforderungen zulassen</strong></td><td>Benutzer können Zugriff auf den Tresor anfordern.<br></td></tr><tr><td><strong>Privat - Nur auf Einladung</strong></td><td>Diese Einstellung macht den Tresor nur für Benutzer zugänglich, die eingeladen sind.</td></tr></tbody></table>

### Standardberechtigungen

<table data-header-hidden><thead><tr><th width="138"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Berechtigung</strong></td><td><p>Legen Sie die Standardberechtigungen neuer Tresore auf <em><strong>Standard</strong></em>, <em><strong>Benutzerdefiniert</strong></em> oder <em><strong>Nicht zugelassen</strong></em> fest. Sofern nicht <em><strong>Nicht zugelassen</strong></em> ausgewählt ist, werden die Berechtigungen auf den Registerkarten <em><strong>Allgemein</strong></em>, <em><strong>Sicherheit</strong></em>, <em><strong>Anhänge</strong></em>, <em><strong>Dokumentation</strong></em>, <em><strong>Mehr</strong></em> und <em><strong>PAM</strong></em> angezeigt. Sie können nur geändert werden, wenn <em><strong>Benutzerdefiniert</strong></em> ausgewählt ist.</p><p>Die Registerkarte <em><strong>PAM</strong></em> enthält die Berechtigungen <em><strong>Passwort zurücksetzen</strong></em>, <em><strong>Check-out-Anforderung genehmigen</strong></em>, <em><strong>Check-in erzwingen</strong></em>, <em><strong>Check-out</strong></em> und <em><strong>Protokolle lesen</strong></em>.</p></td></tr><tr><td><strong>Zugriff gewähren</strong></td><td>Erhalten Sie Zugriff auf die Funktion <em><strong>Stapelweise Zugriff gewähren</strong></em>, wenn Sie <em><strong>Benutzerdefiniert</strong></em> in der Dropdownliste <em><strong>Berechtigung</strong></em> auswählen. Sie ermöglicht es, Berechtigungen und Berechtigungssätze für mehrere Benutzer, Benutzergruppen und/oder Anwendungsbenutzer gleichzeitig festzulegen. Sowohl freigegebene als auch PAM-Berechtigungssätze sind verfügbar.</td></tr></tbody></table>

### Standard-Stammberechtigungen

| Einstellungen                    | Beschreibung                                                                                                                                                                                                                                                                                                                                             |
| -------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Hinzufügen im Stamm zulassen** | Legen Sie fest, ob Benutzer Einträge und Ordner auf der Stammebene von Tresoren hinzufügen können. Die Berechtigung kann auf ***Standard***, ***Zugelassen***, ***Nicht zugelassen*** oder ***Benutzerdefiniert*** gesetzt werden. Letzteres öffnet das Fenster Benutzer/Benutzergruppen/Anwendungen und ermöglicht es, den Zugriff genauer zu gewähren. |
| **Stammeinstellungen**           | Legen Sie fest, ob Benutzer auf die Stammeinstellungen von Tresoren zugreifen können. Die Berechtigung kann auf ***Standard***, ***Zugelassen***, ***Nicht zugelassen*** oder ***Benutzerdefiniert*** gesetzt werden. Letzteres öffnet das Fenster Benutzer/Benutzergruppen/Anwendungen und ermöglicht es, den Zugriff genauer zu gewähren.              |

### Rollenzuweisungen

| Einstellungen                                      | Beschreibung                                                                                                         |
| -------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------- |
| **Standardrolle des Tresorerstellers**             | Legen Sie die Rolle fest, die Benutzern standardmäßig für einen Tresor zugewiesen wird, den sie erstellen.           |
| **Standardrolle für die Tresorzuweisung**          | Legen Sie die Standardrolle fest, die Benutzer haben, wenn ihnen ein Tresor zugewiesen wird.                         |
| **Standardrolle für Tresor-Zugriffsanforderungen** | Legen Sie die Standardrolle fest, die Benutzer haben, wenn ihre Zugriffsanforderung für einen Tresor genehmigt wird. |

### Meine Kontoeinstellungen

<table data-header-hidden><thead><tr><th width="195"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Erzwungener Speicherort</strong></td><td>Erzwingen Sie, wo <em><strong>Meine Kontoeinstellungen</strong></em> gespeichert werden, indem Sie <em><strong>Datenbank</strong></em> oder <em><strong>Lokal</strong></em> auswählen. Wählen Sie <em><strong>Keine</strong></em>, um keinen Speicherort zu erzwingen.</td></tr></tbody></table>

### Berechtigungssätze

<table data-header-hidden><thead><tr><th width="190"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNG</strong></td><td><strong>BESCHREIBUNG</strong></td></tr><tr><td><strong>Berechtigungssatz hinzufügen</strong></td><td>Erstellen Sie eine benutzerdefinierte Liste von Berechtigungen, die über die Funktion <em><strong>Stapelweise Zugriff gewähren</strong></em> auf die Berechtigungen eines Eintrags, Ordners oder Tresors angewendet werden kann.</td></tr><tr><td><strong>Liste der Berechtigungssätze</strong></td><td>Listet die freigegebenen und PAM-Berechtigungssätze mit ihrem <em><strong>Namen</strong></em> und der Anzahl der gewährten <em><strong>Berechtigungen</strong></em> pro Kategorie auf. Verwenden Sie <em><strong>Bearbeiten</strong></em> oder <em><strong>Löschen</strong></em>, um einen benutzerdefinierten Berechtigungssatz zu verwalten. Die Berechtigungssätze, die standardmäßig vorhanden sind, können nicht bearbeitet oder gelöscht werden.</td></tr></tbody></table>

### Sicherheitseinstellungen

<table data-header-hidden><thead><tr><th width="326"></th><th></th></tr></thead><tbody><tr><td><strong>Einstellung</strong></td><td><strong>Beschreibung</strong></td></tr><tr><td><strong>Automatisches Ausfüllen der Password Manager-Browsererweiterung zulassen</strong></td><td>Setzen Sie das automatische Ausfüllen der Devolutions Password Manager-Browsererweiterung in Devolutions Server auf <em><strong>Aktiviert</strong></em> oder <em><strong>Deaktiviert</strong></em>.</td></tr></tbody></table>

## Tresorvorlagen

| Einstellungen                            | Beschreibung                                                                                                                                                         |
| ---------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Tresorvorlage hinzufügen**             | Erstellen Sie eine Tresorvorlage, die von künftigen Tresorerstellern verwendet wird.                                                                                 |
| **Eintrag zur Tresorvorlage hinzufügen** | Fügen Sie der ausgewählten Vorlage Standardeinträge hinzu. Wählen Sie eine Tresorvorlage oder einen Ordnereintrag in einer Vorlage aus, um die Option zu aktivieren. |
| **Bearbeiten**                           | Ändern Sie die ausgewählte Tresorvorlage oder den ausgewählten Vorlageneintrag.                                                                                      |
| **Löschen**                              | Löschen Sie die ausgewählte Tresorvorlage oder den ausgewählten Vorlageneintrag.                                                                                     |

## Passwortverwaltung

<table data-header-hidden data-search="false"><thead><tr><th width="301"></th><th></th></tr></thead><tbody><tr><td><strong>EINSTELLUNGEN</strong></td><td><strong>Beschreibung</strong></td></tr><tr><td><strong>Passwortverlauf</strong></td><td>Geben Sie die maximale Anzahl gespeicherter Passwörter an, die im Verlauf beibehalten werden, zwischen 0 und 30.</td></tr><tr><td><strong>Passwortstärke-Rechner</strong></td><td>Wählen Sie das Werkzeug aus, mit dem die Passwortstärke analysiert wird: <em><strong>Standard (Zxcvbn)</strong></em>, <em><strong>Veraltet</strong></em> oder <em><strong>Zxcvbn</strong></em>.</td></tr><tr><td><strong>Passwortspeicherung deaktivieren (geteilt)</strong></td><td>Verhindern Sie, dass Benutzer Passwörter in Einträgen speichern.</td></tr><tr><td><strong>Passwortspeicherung deaktivieren (benutzerspezifische Einstellungen)</strong></td><td>Verhindern Sie, dass Benutzer Passwörter in den benutzerspezifischen Einstellungen speichern.</td></tr><tr><td><strong>Anzeigen von Anmeldeinformationen erlauben (wenn im Eintrag aktiviert)</strong></td><td>Zeigt die Anmeldeinformationen an, wenn das Kontrollkästchen „Anmeldeinformationen anzeigen zulassen (alle)“ im Eintrag aktiviert ist.</td></tr><tr><td><strong>Passwortspeicherung deaktivieren (Tools)</strong></td><td>Verhindern Sie, dass Benutzer Passwörter auf der Registerkarte Tools einer Sitzung speichern.</td></tr><tr><td><strong>Passwortvariablen für alle Einträge zulassen</strong></td><td>Macht die Variable $PASSWORD$ für diese Datenquelle verwendbar.</td></tr><tr><td><strong>Passwortvariable in Makros zulassen</strong></td><td>Macht die Variable $MACRO_PASSWORD$ für diese Datenquelle verwendbar. Diese Option ist nur verfügbar, wenn <em><strong>Passwortvariablen für alle Einträge zulassen</strong></em> aktiviert ist.</td></tr><tr><td><strong>Standardrichtlinie</strong></td><td>Standardpasswortrichtlinie, die vom System verwendet wird, oder <em><strong>Keine</strong></em>. Klicken Sie auf <em><strong>Richtlinie hinzufügen</strong></em>, um eine Passwortrichtlinie zu erstellen, oder auf <em><strong>Verwalten</strong></em>, um zu <a href="/server/de/web-interface/administration/templates/password-policies.md">Passwortrichtlinien</a> zu gelangen. Nur Passwortrichtlinien im Modus „Standard“ oder „benutzerdefinierte Zeichen“ ermöglichen es der Anwendung, die Eingabe von Passwörtern zu beschränken, die der ausgewählten Richtlinie nicht entsprechen.</td></tr><tr><td><strong>Passwortrichtlinie sperren</strong></td><td>Erzwingen Sie die Verwendung der Standardrichtlinie.</td></tr><tr><td><strong>Prüfung auf verbotene Passwörter</strong></td><td>Eine Prüfung des Passworts anhand aller konfigurierten Listen <a href="#forbidden-password">verbotener Passwörter</a> erfolgt, wenn <em><strong>Aktiviert</strong></em> festgelegt ist. Bei <em><strong>Keine</strong></em> wird keine Prüfung auf verbotene Passwörter angewendet.</td></tr><tr><td><strong>Prüfung der Passwortkomplexität</strong></td><td><ul><li>Keine: Beim Erstellen eines Passworts wird keine Richtlinie verwendet.</li><li>Erforderlich: Wenn ein Benutzer ein Passwort erstellt, erhält er eine Warnung, dass das Passwort der Richtlinie nicht entspricht. Der Benutzer kann das Passwort nicht speichern.</li><li>Warnung: Wenn ein Benutzer ein Passwort erstellt, erhält er eine Warnung, dass das Passwort der Richtlinie nicht entspricht. Der Benutzer kann das Passwort speichern.</li></ul></td></tr></tbody></table>

{% hint style="info" %}
Die Einstellung ***Prüfung auf kompromittierte (pwned) Passwörter*** befindet sich im Abschnitt [Verbotenes Passwort](#forbidden-password).
{% endhint %}

## Verbotenes Passwort

***Verbotene Passwörter*** ermöglichen es Administratoren, Listen von Passwörtern zu erstellen, die in der Devolutions Server-Datenquelle nicht verwendet werden dürfen. Das Passwort jeder Anmeldeinformation wird mit jeder Liste abgeglichen und abgelehnt, wenn es mit einem Eintrag übereinstimmt. Jede Liste hat einen eigenen Namen, einen Überprüfungsmodus und eine Einstellung zur Groß-/Kleinschreibung, und Listen können unabhängig hinzugefügt, bearbeitet oder entfernt werden.

{% hint style="info" %}
Um Passwörter anhand bekannter Datenpannen zu prüfen, verwenden Sie die Einstellung ***Prüfung auf kompromittierte (pwned) Passwörter*** dieses Abschnitts. Es ist nicht erforderlich, eine Liste von Datenpannen in die Listen verbotener Passwörter zu importieren.
{% endhint %}

<table data-header-hidden><thead><tr><th width="210"></th><th></th></tr></thead><tbody><tr><td><strong>Einstellung</strong></td><td><strong>Beschreibung</strong></td></tr><tr><td><strong>Prüfung auf kompromittierte (pwned) Passwörter</strong></td><td>Prüfen Sie Passwörter anhand bekannter Datenpannen mit <a href="https://haveibeenpwned.com/Passwords">Have I Been Pwned</a>. Wählen Sie <em><strong>Keine</strong></em>, <em><strong>Aktiviert</strong></em> oder <em><strong>Erforderlich</strong></em>.</td></tr><tr><td><strong>Prüfung auf verbotene Passwörter</strong></td><td>Prüfen Sie Passwörter anhand der Listen verbotener Passwörter. Wählen Sie <em><strong>Aktiviert</strong></em>, um die Listen anzuwenden, oder <em><strong>Keine</strong></em>, um keine Prüfung auf verbotene Passwörter anzuwenden. Dies ist dieselbe Einstellung wie unter <a href="#password-management">Passwortverwaltung</a>.</td></tr><tr><td><strong>Liste verbotener Passwörter</strong></td><td><p>Jede Liste enthält:</p><ul><li><em><strong>Name</strong></em>: der Name der Liste. Dieses Feld ist erforderlich.</li><li>Die verbotenen Passwörter, eines pro Zeile. Jede Liste enthält maximal 1.000 Passwörter.</li><li>Der Überprüfungsmodus: <em><strong>Enthält</strong></em> verbietet ein Passwort, das eines der Passwörter der Liste enthält, und <em><strong>Exakte Übereinstimmung</strong></em> verbietet ein Passwort, das mit einem der Passwörter der Liste übereinstimmt.</li><li><em><strong>Groß-/Kleinschreibung beachten</strong></em>: Die Überprüfung beachtet die Groß-/Kleinschreibung.</li></ul><p>Verwenden Sie die Schaltfläche <em><strong>Löschen</strong></em>, um eine Liste zu entfernen.</p></td></tr><tr><td><strong>Hinzufügen</strong></td><td>Öffnen Sie das Fenster <em><strong>Liste verbotener Passwörter hinzufügen</strong></em>, um eine Liste zu erstellen. Geben Sie einen <em><strong>Namen</strong></em> ein, geben Sie die Passwörter ein oder klicken Sie auf <em><strong>Importieren</strong></em>, um sie aus einer .txt-Datei zu laden, und legen Sie dann <em><strong>Worttrennzeichen</strong></em>, <em><strong>Überprüfungsmodus</strong></em> und die Option <em><strong>Groß-/Kleinschreibung beachten</strong></em> fest. Die Datenquelle enthält maximal 10 Listen verbotener Passwörter.</td></tr><tr><td><strong>Importieren</strong></td><td>Importieren Sie eine .txt- oder .json-Datei von 1 MB oder weniger. Eine .txt-Datei öffnet das Fenster <em><strong>Liste verbotener Passwörter hinzufügen</strong></em> mit ihren Passwörtern, und die Liste wird nach der Datei benannt. Eine .json-Datei muss aus einem <em><strong>Export</strong></em> stammen; ihre Listen werden zu den vorhandenen hinzugefügt.</td></tr><tr><td><strong>Exportieren</strong></td><td>Exportieren Sie die Listen der verbotenen Passwörter als JSON-Datei.</td></tr></tbody></table>

## Benutzer

Der Abschnitt ***Benutzer*** enthält die Einstellungen ***Benutzer*** und die ***Benutzervorlage***, die die Standardeinstellungen festlegt, die auf neue Benutzer angewendet werden.

<table data-search="false"><thead><tr><th width="233">EINSTELLUNGEN</th><th>BESCHREIBUNG</th></tr></thead><tbody><tr><td><strong>Aktiviertes automatisches Löschen von als "gelöscht" markierten Benutzern.</strong></td><td>Löschen Sie automatisch die als gelöscht markierten Benutzer, d. h. ihre Benutzer-Tresore werden nach der im Feld <em><strong>Löschen nach</strong></em> definierten Verzögerung endgültig gelöscht.</td></tr><tr><td><strong>Löschen nach</strong></td><td>Wählen Sie <em><strong>30 Tage</strong></em>, <em><strong>60 Tage</strong></em>, <em><strong>90 Tage</strong></em> oder <em><strong>Benutzerdefiniert</strong></em>, um eine Anzahl von Tagen einzugeben. Diese Option ist nur verfügbar, wenn das automatische Löschen aktiviert ist.</td></tr><tr><td><strong>KI-Assistent zulassen</strong></td><td>Aktivieren oder deaktivieren Sie den <a href="/server/de/web-interface/administration/configuration/server-settings/general/ai-assistant.md">KI-Assistenten</a> für Benutzer der Datenquelle. Wenn die Option nicht aktiviert ist, wird die Schaltfläche <em><strong>KI-Assistent</strong></em> in der Symbolleiste ausgeblendet.</td></tr><tr><td><strong>API-Schlüssel erlauben</strong> (Benutzer)</td><td>Aktivieren oder deaktivieren Sie die Verwendung von API-Schlüsseln.</td></tr><tr><td><strong>RDM-Offline-Modus</strong></td><td>Legen Sie fest, wie neue Benutzer mit der Datenquelle interagieren können, wenn sie den <a href="https://docs.devolutions.net/rdm/de/getting-started/workspaces/offline-mode">Offline-Modus</a> von Remote Desktop Manager verwenden: <em><strong>Deaktiviert</strong></em>, <em><strong>Nur Cache</strong></em>, <em><strong>Nur Lesen</strong></em> oder <em><strong>Lesen/Schreiben</strong></em>.</td></tr><tr><td><strong>Passwort-Manager-Offline-Modus</strong></td><td>Legen Sie fest, wie neue Benutzer mit der Datenquelle interagieren können, wenn sie den <a href="https://docs.devolutions.net/password-manager/de/application/settings">Offline-Modus</a> von Devolutions Password Manager verwenden: <em><strong>Deaktiviert</strong></em> oder <em><strong>Nur Lesen</strong></em>.</td></tr><tr><td><strong>Benutzertyp</strong></td><td>Legen Sie den Standard-<a href="/server/de/web-interface/user-group-based-security.md#select-the-appropriate-user-type">Benutzertyp</a> neuer Benutzer fest: <em><strong>Datenquellenbesitzer</strong></em> oder <em><strong>Benutzer</strong></em>.</td></tr><tr><td><strong>Sprache</strong></td><td>Legen Sie die Standardsprache neuer Benutzer fest.</td></tr><tr><td><strong>Benutzer-Tresor erlauben</strong></td><td>Legen Sie fest, ob neue Benutzer den Benutzer-Tresor verwenden können: <em><strong>Standard</strong></em>, <em><strong>Ja</strong></em> oder <em><strong>Nein</strong></em>. <em><strong>Standard</strong></em> folgt der Einstellung <em><strong>Benutzer-Tresor erlauben</strong></em> des Abschnitts <a href="#general">Allgemein</a>.</td></tr><tr><td><strong>API-Schlüssel erlauben</strong> (Benutzervorlage)</td><td>Legen Sie fest, ob neue Benutzer API-Schlüssel verwenden können: <em><strong>Standard (Nein)</strong></em>, <em><strong>Ja</strong></em> oder <em><strong>Nein</strong></em>.</td></tr><tr><td><strong>Tresorzuweisungen</strong></td><td>Klicken Sie auf <em><strong>Tresorzuweisung hinzufügen</strong></em>, wählen Sie eine <em><strong>Rolle</strong></em> und einen oder mehrere <em><strong>Tresore</strong></em> aus, um neuen Benutzern diese Rolle in diesen Tresoren zuzuweisen.</td></tr></tbody></table>

## Devolutions Server-Benutzer

### Passwortrichtlinie

<table data-search="false"><thead><tr><th>Einstellung</th><th>Beschreibung</th></tr></thead><tbody><tr><td><strong>Passwortrichtlinie</strong></td><td><p>Select the password policy applied to accounts created directly in Devolutions Server (as opposed to domain, SSO, or Devolutions Cloud accounts). Select between:</p><ul><li><em><strong>Liste</strong></em>: Wählen Sie in der Dropdown-Liste <em><strong>Richtlinie auswählen</strong></em> eine vorhandene Passwortrichtlinie aus.</li><li><em><strong>Benutzerdefiniert</strong></em>: Definieren Sie die untenstehenden Anforderungen.</li><li><em><strong>Keine</strong></em>: Es wird keine Passwortrichtlinie angewendet.</li><li><em><strong>Empfohlen</strong></em>: Wenden Sie die empfohlenen Anforderungen an.</li></ul><p>The minimum requirements below can only be modified when <em><strong>Custom</strong></em> is selected. Each one is enabled by its checkbox and accepts a value between 0 and 50.</p></td></tr><tr><td><strong>Mindestlänge</strong></td><td>Erzwingt eine Mindestanzahl von Zeichen, die im Passwort erforderlich sind.</td></tr><tr><td><strong>Mindestanzahl Kleinbuchstaben</strong></td><td>Erzwingt eine Mindestanzahl von Kleinbuchstaben, die im Passwort erforderlich sind.</td></tr><tr><td><strong>Mindestanzahl Großbuchstaben</strong></td><td>Erzwingt eine Mindestanzahl von Großbuchstaben, die im Passwort erforderlich sind.</td></tr><tr><td><strong>Mindestanzahl numerischer Zeichen</strong></td><td>Erzwingt eine Mindestanzahl von Ziffern, die im Passwort erforderlich sind.</td></tr><tr><td><strong>Mindestanzahl Symbole</strong></td><td>Erzwingt eine Mindestanzahl von Sonderzeichen (Symbolen), die im Passwort erforderlich sind.</td></tr><tr><td><strong>Prüfung auf kompromittierte Passwörter (pwned)</strong></td><td>Überprüfen Sie, ob das Passwort bereits in bekannten Datenlecks offengelegt wurde. Wählen Sie <em><strong>Keine</strong></em>, <em><strong>Aktiviert</strong></em> oder <em><strong>Systemeinstellungen</strong></em>.</td></tr></tbody></table>

### Sicherheit

| Einstellung                                                      | Beschreibung                                                                                                                                                             |
| ---------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| **Ablauf des Passworts des Devolutions Server-Benutzers (Tage)** | Legen Sie die Anzahl der Tage fest, bevor das Passwort eines Devolutions Server-Benutzers abläuft und geändert werden muss. Ein Wert von ***0*** deaktiviert den Ablauf. |

## Benutzer-Tag-Farben

Die Liste ***Tag-Farbregeln*** zeigt den ***Tag-Namen***, den ***Abgleichsmodus***, die Option ***Groß-/Kleinschreibung beachten*** und die ***Vorschau*** jeder Regel. Verwenden Sie ***Bearbeiten*** oder ***Löschen***, um eine Regel zu verwalten.

<table><thead><tr><th width="230">Einstellung</th><th>Beschreibung</th></tr></thead><tbody><tr><td><strong>Tag-Farbregel hinzufügen</strong></td><td>Erstellen Sie eine Regel, die die Farben der benutzerdefinierten Tags festlegt, auf die sie zutrifft.</td></tr><tr><td><strong>Tag-Name</strong></td><td>Geben Sie den abzugleichenden Tag-Namen ein. Dieses Feld ist erforderlich. Geben Sie im Abgleichsmodus <em><strong>Regex</strong></em> einen gültigen regulären Ausdruck ein.</td></tr><tr><td><strong>Abgleichsmodus</strong></td><td>Wählen Sie aus, wie der <em><strong>Tag-Name</strong></em> mit benutzerdefinierten Tags abgeglichen wird: <em><strong>Exakte Übereinstimmung</strong></em>, <em><strong>Beginnt mit</strong></em>, <em><strong>Endet mit</strong></em>, <em><strong>Enthält</strong></em> oder <em><strong>Regex</strong></em>.</td></tr><tr><td><strong>Groß-/Kleinschreibung beachten</strong></td><td>Legen Sie fest, dass die Übereinstimmung die Groß-/Kleinschreibung beachtet.</td></tr><tr><td><strong>Hintergrundfarbe</strong>, <strong>Textfarbe</strong></td><td>Wählen Sie die Farben des Tags im hellen Design aus.</td></tr><tr><td><strong>Hintergrundfarbe (dunkel)</strong>, <strong>Textfarbe (dunkel)</strong></td><td>Wählen Sie die Farben des Tags im dunklen Design aus.</td></tr><tr><td><strong>Vorschau</strong></td><td>Zeigen Sie eine Vorschau des Tags in den Designs <em><strong>Hell</strong></em> und <em><strong>Dunkel</strong></em> an.</td></tr></tbody></table>

#### Siehe auch

* [Devolutions Academy – Konfiguration und Sicherheit](https://academy.devolutions.net/student/path/2942210/activity/4493535)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/de/web-interface/administration/configuration/system-settings.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.