Was ist ein Magic Link?
Ein Magic Link ist ein persönlicher Link mit einem geheimen, zeitlich begrenzten Token, der per E-Mail verschickt wird. Wer ihn öffnet, bekommt ohne Passwort Zugang, oft nur zu einer bestimmten Aufgabe wie dem Freigeben eines Stundenzettels.
Wie ein Magic Link funktioniert
Das System erzeugt einen langen, zufälligen Schlüssel und hängt ihn an einen Link. Der Schlüssel ist nur für eine Person, einen Zweck und einen begrenzten Zeitraum gültig. Weil niemand ein Passwort festlegt, gibt es auch keines, das erraten, wiederverwendet oder vergessen werden kann.
Die Schwachstelle ist das Postfach: Wer Zugriff auf die E-Mail hat, hat Zugriff auf den Link. Gute Umsetzungen begrenzen deshalb Gültigkeit und Rechte und verlangen für wichtige Aktionen eine zweite Bestätigung, zum Beispiel einen Einmal-Code.
Magic Links in TimeTracking
Kunden geben Stundenzettel in TimeTracking per Magic Link frei, ohne Konto und ohne Passwort. Der Link zeigt nur die Stunden, die dieser Ansprechpartner freigeben darf. Bevor die Freigabe gilt, bestätigt der Kunde mit einem Einmal-Code per E-Mail und seinem Namen; beides wird im Prüfpfad gespeichert. Die Seiten werden so ausgeliefert, dass das Token nicht über den Referer an andere Websites weitergegeben wird.
Verwandte Seiten
Kundenfreigabe
Bestätigung der geleisteten Stunden durch den Kunden, bei dem gearbeitet wurde, als Grundlage für Lohn und Rechnung.
Kundenfreigabe
Kunden geben Stunden per sicherem Magic Link frei. Kein Konto, kein Passwort.
Prüfpfad (Audit Trail)
Lückenloses Protokoll, das festhält, wer wann welche Änderung an Daten vorgenommen hat, und das selbst nicht geändert werden kann.
Preise ansehen
Kostenlos für bis zu 5 Nutzer. Core ab 1 € pro Nutzer und Monat, alles inklusive.
TimeTracking kostenlos testen
Kostenlos für bis zu 5 Nutzer. Core ab 1 € pro Nutzer und Monat, alles inklusive.