Benutzerverwaltung in 2.2.0 Alpha

[LutzB]

Am 4.3.2026 wurde im Master Branch eine Benutzerverwaltung integriert. Hier könnt Ihr eure Erfahrungen, Probleme und Verbesserungsvorschläge posten.

[Frank-H]

Ich habe die Benutzerverwaltung ausprobiert.

Mein Anwendungsfall: Ich möchte an einer entfernten Ferienwohnung eine Openwb installieren. Der Gast soll ausschließlich Sofortladen mit Netzstrom mit 11 kw laden und keine weiteren Einstellungen vornehmen können (keine PV vorhanden). Er soll sich mit einer PIN oder Paßwort die Box selber freigeben können und auf dem Display den Ladevorgang erkennen können. Und natürlich möchte ich aus der Ferne die Ladevorgänge sehen (Log) und ggf. beeinflussen können.

Leider ist es mir in mehr als einer Stunde nicht gelungen, dieses mit den Rollen und Rechten abzubilden. Ich finde die R&R doch sehr feingliedrig und damit ziemlich unübersichtlich. Vielleicht könnte man hier nochmal nachbessern, was die einzelnen Rechte beinhalten; aus den Bezeichnern wird dies leider nicht deutlich.

Danach habe ich die Benutzerverwaltung erst einmal deaktiviert, bekomme aber jetzt trotzdem bei Neustart oder Update immer tausende (wirklich) Meldungen (conack). Die verschwinden zwar beim Neuladen der Seite, machen aber nervös, wenn man das noch nicht kennt.

[aiole]

Danke für's feedback. Ja, bei einem ganz neuen feature sind Optimierungen normal. Gern Vorschläge dazu unterbreiten. Letztlich sollen ja möglichst einfach die verschiedenen use cases abgebildert werden.

[Gero]

Ich würd‘s ja auch mal ausporbieren, dann laufen meine Heizlüfter aber nicht mehr…

[LutzB]

Ich habe die Benutzerverwaltung ausprobiert.

Mein Anwendungsfall: Ich möchte an einer entfernten Ferienwohnung eine Openwb installieren. Der Gast soll ausschließlich Sofortladen mit Netzstrom mit 11 kw laden und keine weiteren Einstellungen vornehmen können (keine PV vorhanden). Er soll sich mit einer PIN oder Paßwort die Box selber freigeben können und auf dem Display den Ladevorgang erkennen können. Und natürlich möchte ich aus der Ferne die Ladevorgänge sehen (Log) und ggf. beeinflussen können.

Dafür benötigst Du eigentlich keine Benutzerverwaltung.
Ich würde das Display mit PIN sperren und dem Ladepunkt ein Tag zur Freigabe hinterlegen. Der Gast gibt dann lediglich den Tag über das Taschenrechnersymbol ein und entsperrt damit den Ladepunkt.

Leider ist es mir in mehr als einer Stunde nicht gelungen, dieses mit den Rollen und Rechten abzubilden. Ich finde die R&R doch sehr feingliedrig und damit ziemlich unübersichtlich. Vielleicht könnte man hier nochmal nachbessern, was die einzelnen Rechte beinhalten; aus den Bezeichnern wird dies leider nicht deutlich.

Ja, die Liste der Rollen kann je nach Installation sehr lang werden. Wir haben uns bemüht, die Anwenderfreundlichen Bezeichnungen in der Titelzeile systematisch zu gliedern. Für alternative Vorschläge sind wir natürlich offen.

Es wird auch eine Wiki-Seite zu dem Thema geben. Vorab wollten wir zumindest ein erstes Feedback bekommen, damit das Wiki nicht doppelt und dreifach umgeschrieben werden muss.

Danach habe ich die Benutzerverwaltung erst einmal deaktiviert, bekomme aber jetzt trotzdem bei Neustart oder Update immer tausende (wirklich) Meldungen (conack). Die verschwinden zwar beim Neuladen der Seite, machen aber nervös, wenn man das noch nicht kennt.

Ja, das wurde intern auch schon diskutiert. Es ist leider schwierig, zwischen "normalen" Verbindungsabbrüchen (Neustart, geändertes Kennwort...) und wirklichen Problemen zu unterscheiden. Einige Meldungen werden vermutlich bis zur finalen Version entfernt.

[Frank-H]

Ein Vorschlag, um die Benutzerverwaltung vielleicht etwas übersichtlicher zu gestalten und auf die momentanen, doch etwas kryptischen Bezeichner für die Rechte zu verzichten:

In einfacher Sprache die Rollen zur Wahl stellen, z.B. User. Damit wird ein "Rechtepaket" angezeigt, was in einfacher Sprache die Rechte erklärt und diese z.B. durch eine Checkbox ab- und anwählbar macht (z.B. darf Lademodus ändern, Display anzeigen, Log anzeigen, etc.). Damit können dann Benutzer angelegt und deren Rechte auf Grundlage des Rechtespaketes individuell ausgestaltet werden.

Wenn das bisherige Modell für Spezialisten zur feingliedrigen Bearbeitung beibehalten werden soll, dieses in einen "Expertenmodus" verschieben.

[Frank-H]

Ich habe die Benutzerverwaltung ausprobiert.

Mein Anwendungsfall: Ich möchte an einer entfernten Ferienwohnung eine Openwb installieren. Der Gast soll ausschließlich Sofortladen mit Netzstrom mit 11 kw laden und keine weiteren Einstellungen vornehmen können (keine PV vorhanden). Er soll sich mit einer PIN oder Paßwort die Box selber freigeben können und auf dem Display den Ladevorgang erkennen können. Und natürlich möchte ich aus der Ferne die Ladevorgänge sehen (Log) und ggf. beeinflussen können.

Dafür benötigst Du eigentlich keine Benutzerverwaltung.
Ich würde das Display mit PIN sperren und dem Ladepunkt ein Tag zur Freigabe hinterlegen. Der Gast gibt dann lediglich den Tag über das Taschenrechnersymbol ein und entsperrt damit den Ladepunkt.

Damit könnte der Gast aber dann auch auf alle Einstellungen zum Laden und Konfigurieren der Wallbox zugreifen. Das möchte ich verhindern.

[openWB]

Ich habe die Benutzerverwaltung ausprobiert.

Mein Anwendungsfall: Ich möchte an einer entfernten Ferienwohnung eine Openwb installieren. Der Gast soll ausschließlich Sofortladen mit Netzstrom mit 11 kw laden und keine weiteren Einstellungen vornehmen können (keine PV vorhanden). Er soll sich mit einer PIN oder Paßwort die Box selber freigeben können und auf dem Display den Ladevorgang erkennen können. Und natürlich möchte ich aus der Ferne die Ladevorgänge sehen (Log) und ggf. beeinflussen können.

Dafür benötigst Du eigentlich keine Benutzerverwaltung.
Ich würde das Display mit PIN sperren und dem Ladepunkt ein Tag zur Freigabe hinterlegen. Der Gast gibt dann lediglich den Tag über das Taschenrechnersymbol ein und entsperrt damit den Ladepunkt.

Damit könnte der Gast aber dann auch auf alle Einstellungen zum Laden und Konfigurieren der Wallbox zugreifen. Das möchte ich verhindern.

Per PIN sperren, dem Gast aber den PIN nicht geben. Nur den Tag (Code) zum freigeben des Ladepunktes weitergeben.

[Andi03]

Der Support weiß hierrüber bescheid.

Mit Aktivierung der BV hatte bei mir die Ladung und die ID erkennung von RFIDs nicht mehr geklappt. Sobald die BV deaktiviert wurde, und die WB neugestartet, hat sie problemlos via Sofortladen geladen.

Oft erscheint eine Fehlermeldung "connack timeout" so ungefähr 10 mal pro Sekunde und dann wird man rausgeworfen und darf sich Neuanmelden. Der Log liegt dem Support vor.

Vielleicht hilft die Rückmeldung. Ansonsten schon mal Danke vor weg an den Support.

[LutzB]

Ich habe die Benutzerverwaltung ausprobiert.

Mein Anwendungsfall: Ich möchte an einer entfernten Ferienwohnung eine Openwb installieren. Der Gast soll ausschließlich Sofortladen mit Netzstrom mit 11 kw laden und keine weiteren Einstellungen vornehmen können (keine PV vorhanden). Er soll sich mit einer PIN oder Paßwort die Box selber freigeben können und auf dem Display den Ladevorgang erkennen können. Und natürlich möchte ich aus der Ferne die Ladevorgänge sehen (Log) und ggf. beeinflussen können.

Dafür benötigst Du eigentlich keine Benutzerverwaltung.
Ich würde das Display mit PIN sperren und dem Ladepunkt ein Tag zur Freigabe hinterlegen. Der Gast gibt dann lediglich den Tag über das Taschenrechnersymbol ein und entsperrt damit den Ladepunkt.

Damit könnte der Gast aber dann auch auf alle Einstellungen zum Laden und Konfigurieren der Wallbox zugreifen. Das möchte ich verhindern.

Du hast also zwei Anforderungen.

1. Am Display nur den Ladepunkt freischalten, sonst nichts verstellbar.
Das funktioniert so wie bereits beschrieben ohne BV.
Dafür muss dem Ladepunkt ein Tag zugeordnet sein, mit dem er freigegeben werden kann und auch die Sperre nach dem Abstecken aktiviert sein.

2. Webzugang zur openWB mit Anmeldedaten absichern
Das klappt mit der Benutzerverwaltung. Wenn der Gast gar keinen Zugang haben soll, reicht der Admin-Benutzer für Dich.
Der automatisch angelegte Benutzer "Display-Intern" erhält dann folgende Rollen:

• Daten: Ladepunkt 'Name' (x) lesen

Damit erscheint auf dem Display nur der freigegebene Ladepunkt. Da das Display gesperrt ist (siehe 1.), kann der Gast nur einen Tag über das Taschenrechnersymbol eingeben, um den Ladepunkt zu entsperren. Ich habe jedoch heute noch ein paar Probleme mit der Benutzerverwaltung und den Tags gefunden. Sobald das behoben ist, ist das Szenario so machbar.

Wenn auch noch weitere Daten z.B. im Energiefluss angezeigt werden sollen, kannst Du noch folgende Rollen optional den Display-Intern Benutzer zuordnen:

• Daten: Hausverbrauch lesen
• Daten: Speicher Summendaten lesen
• Daten: Wechselrichter Summendaten lesen
• Daten: Zähler 'Dein EVU Zähler' (x) lesen