Zum Speichern ist das aktuelle Passwort erforderlich. Neues Passwort nur ausfüllen, wenn du es ändern möchtest.

Beim Löschen eines Nutzers werden auch seine privaten Projekte und Aufgaben entfernt (die konnte nur er sehen). Gemeinsame Inhalte bleiben erhalten.

Wer diesen Code kennt, kann sich ein Konto anlegen. Nach dem Ändern gilt sofort der neue Code.

Gruppen steuern, bei welchem Team ein neues Ticket automatisch landet – je nach Kategorie (Anfrage, Problem, Störung, …). Eine Standardgruppe fängt alles Übrige auf.

Public-Keys (pbk_) geben Kunden-Websites den Ticketeingang frei: POST /public/api/tickets mit Header X-Api-Key. Admin-Keys (pbs_) sind für Server-zu-Server-Integrationen mit Vollzugriff auf /admin/api/… – am besten mit IP-Beschränkung. Die vollständige API-Doku liefert /public/api/openapi.json. Klick auf einen Key kopiert ihn. Rotation: zweiten Key anlegen, alten später löschen.

Bei Ticket-Ereignissen (angelegt, Status geändert, neue Nachricht) ruft Projektboard die hinterlegte URL per POST auf. Jede Zustellung ist mit HMAC-SHA256 signiert (Header X-Projektboard-Signature, Details in der README). Fehlgeschlagene Zustellungen werden automatisch mit wachsendem Abstand erneut versucht (bis zu 7-mal). Eingehende Ereignisse (Dokumentfreigaben von docu9) nimmt Projektboard unter POST /admin/api/webhooks/docu9 entgegen – authentifiziert mit einem Admin-API-Key.

Projektboard versendet keine E-Mails selbst, sondern übergibt sie an den hinterlegten Relay-Endpunkt (z. B. docu9: POST /internal/mail/send). Automatisch versendet werden: Eingangsbestätigung, Statusänderungen und neue Team-Antworten an den Kunden sowie Kundenantworten an das Team-Postfach. Den Absender bestimmt das Relay.

Die Basis-URL macht Deep-Links („Im Projektboard öffnen“) vollständig. Die Kunden-Statusseite wird – falls gesetzt – in Kunden-Mails verlinkt; Platzhalter {number} und {token} werden ersetzt.

Nutzer mit der geforderten Realm-Rolle können sich über den Identitätsanbieter anmelden und werden beim ersten Login automatisch als Admin angelegt. Der lokale Login bleibt als Rückfallebene immer bestehen. Redirect-URI für die Client-Konfiguration: <Basis-URL>/auth/oidc/callback

Die letzten Webhook- und E-Mail-Zustellungen. Fehlgeschlagene Einträge bleiben sichtbar und können erneut angestoßen werden.

Wer hat wann welches Ticket bearbeitet – inkl. Änderungen über die Admin-API und Eingänge über die Website-Schnittstelle. Die letzten 1000 Einträge werden aufbewahrt.