OneTimeAuthentificationLink

Kompatibilität OTOBO ≥ 11.0.x, Znuny ≥ 7.0.x

Überblick

Mit dem OneTimeAuthentificationLink-Plugin erzeugt OTOBO automatisch einmalig verwendbare Zugangstoken für Kund:innen. Neue Nutzer werden bei Bedarf angelegt und erhalten per E‑Mail einen Link, um ohne Passwort direkt in ihr Ticketportal einzusteigen. Tokens verfallen nach Nutzung oder einer konfigurierbaren Frist.

Systemanforderungen

Framework: OTOBO 11.0.x
Packages: –
Third-Party: –

Installation

Über den Paket-Manager

Melde dich als Admin an und öffne Systemverwaltung → Paketverwaltung.
Suche nach „OneTimeAuthentificationLink“ und klicke auf Installieren.

Manuelle Installation

Entpacke das Plugin-Archiv in Kernel/Config/Files/.
Aktualisiere im Adminbereich unter Systemverwaltung → Aktualisieren → Dateisystem neu laden.

Konfiguration (SysConfig)

Core::Auth::Customer

Schlüssel	Beschreibung
OneTimeAuth::CustomerErrorMessageNewLink	Fehlermeldung, wenn neuer Link gesendet wurde
OneTimeAuth::CustomerErrorMessageRefreshFailed	Meldung, wenn kein neuer Token generiert werden konnte
OneTimeAuth::TokenRefreshNotificationID	Notification-Textelement für Link-Aktualisierung
OneTimeAuth::AccessDaysAfterClose	Anzahl Tage, an denen Links nach Ticket-Schließung gültig bleiben
OneTimeAuth::CustomerErrorMessageLinkExpired	Fehlermeldung bei Verwendung eines abgelaufenen Tokens
OneTimeAuth::CustomerErrorMessageWrongLink	Meldung bei Verwendung eines alten Tokens, wenn bereits ein neuer existiert

Core::Email::PostMaster

PostMaster::PreFilterModule###000-CreateCustomerUser Legt beim Eingang neuer E‑Mails automatisch einen CustomerUser an und schützt vor Header-Spoofing über X-OTOBO-Customer.

Daemon::SchedulerCronTaskManager::Task

Daemon::SchedulerCronTaskManager::Task###DeleteExpiredOTATokens Löscht abgelaufene One-Time-Authentification-Tokens geschlossener Tickets.

Nutzung

Versende eine E‑Mail an die in OTOBO konfigurierte Support-Adresse.
Ist noch kein Kunde mit dieser Adresse angelegt, erstellt das Plugin automatisch einen CustomerUser.
Kund:innen erhalten eine E‑Mail mit einem einmalig gültigen Link.
Klick auf den Link öffnet das Ticketportal ohne weitere Anmeldung.
Links verfallen nach erster Verwendung oder nach Ablauf der in AccessDaysAfterClose definierten Tage.

Einschränkungen

Tokens sind nur einmal verwendbar und können nicht manuell verlängert werden.
Ablauf von Links muss über die CronTasks sichergestellt werden.
Bei fehlerhafter Mailkonfiguration kann die Automatik ausfallen.

Support & Weiterführendes

Hersteller: Rother OSS GmbH
Version: 11.0.3 (26.02.2025)
Dokumentation: Siehe offizielle OTOBO-Doku
Kontakt: hello@otobo.de