Änderungen

Änderungen der Verwaltungsanwendung und der VBA-Klasse, die neuesten zuerst.

• Starter: Der Starter heißt dbgwmgr.exe, seine Projektdatei dbgwmgr.bootstrapper.json; bisher Wkl.Bootstrapper.exe und bootstrapper.json. Die Anwendung, ihre Kopien im Profil und ihre Einstellungen bleiben dieselben.
• Mit dem Installationspaket: Das Paket ersetzt den Starter und den Eintrag im Startmenü selbst.
• Im ausgepackten Ordner (Freigabe oder lokaler Ordner): Spielen Sie die neue Version wie gewohnt ein und stellen Sie die Verknüpfungen auf dbgwmgr.exe um. Löschen Sie Wkl.Bootstrapper.exe und bootstrapper.json erst danach; eine Verknüpfung, die noch auf Wkl.Bootstrapper.exe zeigt, startet dann nichts mehr.

• Starter: Das Fenster des Starters zeigt oben das Logo von DATECpro; die Datei datecpro.png liegt neben dem Starter.
• Einladungsmails: Die Anwendung hängt zwei Bilder an, das Logo von DATECpro (cid:brand) und das Zeichen von The White Knight Labs (cid:logo). Die eingebauten Vorlagen des Datendienstes ab Schemaversion 28 zeigen das Logo in einem hellen Kopf und das Zeichen unten; selbst geänderte Vorlagen bleiben, wie sie sind.

• Datei und Bitbreite: Die Verwaltungsanwendung kommt in der Ausgabe für 32-Bit-Office als dbgwmgr_x86.accde (Vollversion von Access) und dbgwmgr_x86.accdr (Access-Runtime); bisher kam GatewayManager.accdb für 32 und 64 Bit. Der Starter, die Einstellungen und der Eintrag im Startmenü bleiben gleich; eine vorhandene Installation in 32-Bit-Office läuft nach der Aktualisierung weiter. Unter einem 64-Bit-Access öffnet der Starter die Anwendung nicht, sondern zeigt eine Meldung (Code 21); für 64-Bit-Office ist die Ausgabe dbgwmgr_x64 nötig.
• Breite Karte: Auf Personen und Schlüssel behält die Liste neben der breiten Karte (Anmeldung und Rechte, Import) ihre 9 cm auch in Fenstern breiter als 22 Zoll, und nach dem Schließen der breiten Karte kommt die Karte in ihrer vorherigen Breite zurück. Bisher verdeckte die breite Karte dort die Liste, und die Karte war danach schmaler.

• Protokoll: Unter Anmelderichtlinie, Register Einstellungen, legen zwei neue Felder fest, wie lange der Dienst Zugriffe und Anweisungen aufbewahrt (Aufbewahrung der Zugriffe, 1 bis 3650 Tage, Vorgabe 365) und wie groß seine Protokolldatei werden darf (Größe der Protokolldatei, 64 bis 65536 MB, Vorgabe 4096). Beide gelten ohne Neustart des Dienstes; leer gilt die Konfiguration des Dienstes. Dafür braucht die Anwendung den Datendienst vom 3. November 2026.

• VBA-Klasse: Jede Lieferung (Freigabe, ZIP, beide MSI) enthält im Ordner vba-class die Dateien WklGatewayClient.cls, StringBuilder.cls und WklGatewayClientExamples.bas, bereit zum Import im VBA-Editor.
• Software-Stückliste: Eine Lieferung enthält im Ordner SBOM die Software-Stücklisten (CycloneDX) der Anwendung, der WKL-Bibliotheken und des ODBC-Treibers.

• Breite Fenster: Auf Personen und Schlüssel, Regeln und Datenquellen lässt sich der Teiler zwischen Liste und Karte auch in Fenstern breiter als 22 Zoll (etwa 3 440 Pixel) ziehen. Die Lieferung bringt dafür WKL Forms Object Library 2.0.2 mit.

• Navigationsbereich: In der Kategorie Datendienst steht jedes Objekt, das in keiner Gruppe liegt (Formulare frm…, Tabellen, Module, Bericht), wieder sichtbar in der Gruppe Nicht zugewiesene Objekte. Bisher war diese Gruppe ausgeblendet; die Objekte erschienen nur mit Ausgeblendete Objekte anzeigen und dann grau. Tabellen MSys… und USys… zeigt Access wie üblich nur mit Systemobjekte anzeigen.

• Neue Person: Statt eines Assistenten in sechs Schritten fragt eine Karte alles auf einmal ab: Name, was die Person darf (Datenquelle und Lesen, Lesen und ändern oder Noch nichts), wie sie sich anmeldet und welchen Schlüssel sie bekommt. Anlegen speichert alles und zeigt sofort die Einmal-Links. Die passende Regel sucht die Anwendung selbst oder legt sie an, etwa lager-lesen; vorher musste sie Merkmal für Merkmal auf der Seite Regeln entstehen. Vor Anlegen ist nichts gespeichert.
• Regeln: Merkmal hinzufügen … gilt für die Regel, die rechts in der Karte steht. Eine eben angelegte Regel wird dabei gespeichert und in der Liste markiert; bisher bekam die zuvor markierte Regel das Merkmal.
• Regeln zuordnen: Das Kästchen zeigt nach dem Klick nicht mehr den Text „True“, sondern bleibt ein Kästchen; der Name der Person steht in einer eigenen Zeile, die Spaltenköpfe sind ausgeschrieben.
• Personen: Namen und andere Werte ändern Sie nur noch in der Maske rechts, nicht mehr direkt in der Liste; ein versehentlicher Tastendruck in der Liste ändert nichts mehr.
• Regeln und Datenquellen: Zwischen Liste und Maske steht eine Leiste, an der Sie die Maske breiter oder schmaler ziehen; die Anwendung merkt sich die Breite.
• Anmeldungen: Ein Klick auf eine Kennzahl zeigt, was sie zählt – Abgewiesen und Anmeldungen die Ereignisse des Zeitraums (ohne das Recht sign-in-events das Register Herkunft), Befunde, Länder und Geodatenbank ihr Register. Die Karte beginnt mit der Weltansicht.

• Starter: Die Lieferung bringt WKL Bootstrapper 3.3 mit. Er zeigt beim Start eine große Ansicht mit seinem Fortschritt, bis die Anmeldekarte erscheint; Einzelheiten: WKL Bootstrapper: Installer und Starter je Benutzer für Access-Anwendungen (Dokumentation von WKL Bootstrapper).

• Bäume ohne doppelten Befehl: Auf den Seiten Regeln und Datenbank-Identitäten (Sperrliste) legt der erste Befehl der Liste immer einen Eintrag der obersten Ebene an, Neue Regel bzw. Neuer Sperreintrag, auch wenn eine Regel markiert ist. Merkmale legt Merkmal hinzufügen … an. Weitere bietet Neue Regel und Neuer Sperreintrag nicht mehr ein zweites Mal an.
• Mailvorlagen: Neue Mailvorlage … und Mailvorlage bearbeiten … stehen nur noch in der Liste der Vorlagen; Neue Mailvorlage … öffnet dort den Dialog mit der Wahl des Zwecks.
• Einladungsentwürfe: Entwürfe einer Einladung (.eml) mit dem Einmal-Link löscht die Anwendung beim Abmelden, beim Schließen und beim nächsten Start; bisher blieben sie im Ordner für temporäre Dateien liegen.

• Weniger auf einen Blick: Regeln, Anmelderichtlinie, Protokoll und Sperrliste zeigen unter den Spaltenköpfen keine Filterzeile mehr. Gefiltert wird über den Trichter im Spaltenkopf; die Filterzeile blenden Sie bei Bedarf über das Kontextmenü des Spaltenkopfs ein (Filterzeile anzeigen). Eine Suche über der Liste folgt.

• Erst der Provider, dann die Verbindung: Neu auf der Seite Datenquellen öffnet die Karte ohne Fehler. Das Raster Verbindung erscheint, sobald ein Provider gewählt ist; bis dahin sagt die Zeile darunter, was zu tun ist. Bisher listete das Raster die internen Feldnamen der Datenquelle auf (Name, Enabled, Dialect …).
• Provider ohne Beschreibung: Ist für den gewählten Provider keine Beschreibung der Verbindung installiert, verweist die Zeile auf die Zeichenfolge unter Erweitert.

• Mit Gegenstand statt „Neu“: Die Befehle für die Liste nennen, was sie anlegen, bearbeiten oder löschen, etwa Neue Datenquelle, Datenquelle bearbeiten und Datenquelle löschen …, auf der Seite Zuordnungen Windows-Konto zuordnen und Zuordnung aufheben …. In den Regeln und der Sperrliste richten sie sich nach dem markierten Eintrag, etwa Neues Merkmal und Regel bearbeiten. Bisher hießen sie überall Neu, Bearbeiten und Löschen.
• Personen nur einmal anlegen: Auf der Seite Personen steht neben Neue Person … kein zweites Neu mehr.

• Ohne Datenbank ein Satz statt leerer Felder: Ist für den Dienst noch keine Datenbank eingerichtet, sagt der Bereich Datenbank-Updates das in einem Satz mit dem nächsten Schritt. Die leere Auswahl, die leeren Register und der Ordner am Server entfallen.
• Bestätigen nur bei Bedarf: Paket bestätigen … ist nur möglich, solange ein Paket auf Bestätigung wartet. Leere Listen sagen, was das heißt, etwa „Kein Paket offen.“

• Felder sofort im Blick: Bearbeiten setzt den Fokus in das erste Feld der Karte rechts, etwa den Namen einer Datenquelle oder einer Regel. Bisher stand er auf Prüfen und speichern oder auf Ausgenommen, und die Karte war ans Ende gerollt. Die Tabulatortaste führt von oben nach unten durch die Felder.

• Liste mit Zweck: Unter den Karten der Übersicht stehen nur noch die gestörten aktiven Datenquellen, je mit ihrer Ursache in wenigen Worten. Ein Doppelklick öffnet die Datenquelle markiert im Bereich Datenquellen, wo Verbindung prüfen Ursache und nächsten Schritt nennt. Ist keine gestört, steht dort ein Hinweis statt einer Liste. Bisher listete die Startseite jede Datenquelle mit „erreichbar“, ohne dass Auswahl oder Doppelklick etwas bewirkten.

• Klare Meldung statt Sackgasse: Hat die markierte Person keinen Schlüssel auf Abruf, sagt Schlüssel freischalten … das und nennt, wie Sie einen ausstellen. Bisher bat die Meldung, einen Schlüssel im Register Schlüssel zu markieren, obwohl keiner sich freischalten ließ.

• Kein „Zwischenablage belegt“ mehr ohne Grund: Links kopieren und Skript kopieren warten bis zu einer Viertelsekunde, wenn ein anderes Programm die Zwischenablage gerade liest, etwa der Zwischenablageverlauf von Windows oder eine Remotedesktopverbindung. Bisher scheiterte das Kopieren dann gelegentlich.

• Belegen, wer einen Datensatz gelesen hat: Das Audit unter Protokoll zeigt je Zugriff die Spalten Datensatz oder Abfrage (Pfad und Abfrage der Anfrage) und Erlaubt durch (die Zugriffsregel mit ihrer damaligen Version). In der Filterzeile finden Sie mit dem Schlüssel, etwa *(17)*, jeden Zugriff auf diesen Datensatz.
• Aufbewahrung richtig beschrieben: Das Audit reicht so weit zurück, wie der Dienst es aufbewahrt (Vorgabe 90 Tage), und ist nach einem Neustart des Dienstes nicht leer. Die Kopfzeile der Seite Protokoll nennt die Aufbewahrung und den ältesten Zugriff, die der Seite Anmeldungen die Tage der Ereignisse; das braucht den Datendienst ab seiner Vorschau vom 2026-11-01.

• Karte führt zu den Abweisungen: Ein Klick auf die Karte Abgewiesene Anfragen der Übersicht öffnet das Audit unter Protokoll gleich gefiltert auf abgewiesene Anfragen. Die Bedingung steht in der Filterleiste und lässt sich mit einem Klick entfernen.
• Warum abgewiesen? vollständig lesbar: In Warum abgewiesen? sind Titel und Einleitung nicht mehr abgeschnitten. Ohne Abweisung sagt die Liste das, und Beheben … ist dann nicht möglich.

• Regeln lesen ohne Fachbegriffe: Der Baum der Anmelderegeln nennt Bereich, Verfahren und Wirkung in Worten, etwa Verwaltung, Persönlicher Schlüssel und Zweiten Faktor verlangen, statt Admin, PersonalKey und RequireTotp.

• Mehr Platz für die Einträge: Keine Liste zeigt ab Werk die Gruppierungsleiste über den Spalten. Gruppieren Sie über das Kontextmenü eines Spaltenkopfs (Nach „…“ gruppieren); dort blenden Sie die Leiste bei Bedarf ein. Feste Gruppierungen, etwa der Windows-Konten nach Regel, bleiben.

• Alles sichtbar wie in jeder Access-Datenbank: Die Verwaltungsanwendung blendet keine Objekte mehr aus. Formulare, Abfragen und die verknüpften Tabellen des Datendienstes stehen im Navigationsbereich von Access; die Tabellen USys… sind Systemobjekte und erscheinen wie üblich nur, wenn in Access Systemobjekte anzeigen eingeschaltet ist.
• Optionen von Access unverändert: Ausgeblendete Objekte anzeigen und Systemobjekte anzeigen bleiben, wie Sie sie eingestellt haben. Hatten Sie eine davon eingeschaltet und hat eine frühere Fassung sie für ihre Sitzung ausgeschaltet, schaltet die Anwendung sie beim nächsten Start wieder ein. Eine Option, die Sie nie eingeschaltet hatten, bleibt aus.

• WklGatewayClient mit StringBuilder: Die Klasse setzt Kopfzeilen sowie Base64- und URL-kodierte Texte mit dem Klassenmodul StringBuilder zusammen. Wer die Klasse in eine eigene Anwendung importiert, importiert StringBuilder.cls mit, sofern das Projekt das Klassenmodul noch nicht hat; siehe VBA-Klasse `WklGatewayClient` (Referenz).

• Navigation nach Aufgaben: Die Navigationsleiste ordnet die Seiten nach der Häufigkeit der Arbeit: Personen und Zugang (Personen, Regeln), Betrieb, Überwachen und zuletzt Einrichten, das beim Start eingeklappt ist; siehe Bereiche der Anwendung.
• Befehle für die Person in der Befehlsleiste: Auf der Seite Personen ist Zugang wiederherstellen … der Hauptbefehl; er zeigt zuerst Warum abgewiesen? mit Ursache und Beheben. Daneben stehen Neue Person … und je eine geteilte Schaltfläche für Schlüssel, Zweiter Faktor und Sitzung und Rechte (Hauptteil der häufigste Befehl, der Pfeil öffnet die übrigen), rechts Person sperren …. Die Gruppe Störung und Austritt entfällt; Anmeldeprofil … steht unter Rechte. Das Kontextmenü einer Zeile folgt derselben Ordnung.
• Kurztasten: Strg+N Neu bzw. Neue Person …, F5 Aktualisieren, Strg+E Person sperren …; Exportieren … ist Alt+X.

• Lizenz, Meldeweg und Herstellerangaben: Jede Lieferform (MSI je Rechner, MSI je Benutzer, Freigabeordner, ZIP) enthält neben dem Starter LICENSE.md, SECURITY.md und MANUFACTURER.md, je auf Englisch, Deutsch (.de.md) und Slowenisch (.sl.md). SECURITY nennt den Weg, eine Schwachstelle zu melden, MANUFACTURER den Hersteller und das Ende des Unterstützungszeitraums der gelieferten Version (Auslieferungsmonat plus fünf Jahre).

• Lokale Daten entfernen (Navigationsleiste unten): meldet nach einer Rückfrage ab und entfernt die Einstellungen der Anwendung auf diesem Computer und jeden für die Verwaltung gespeicherten Schlüssel; siehe Die Anwendung entfernen.

• Neuer Bereich Datenbank-Updates (unter Betrieb): zeigt je Datenbank, die der Datendienst aktualisiert, offene Pakete, Sitzungen, Abweichungen, Verlauf und Schritte; bestätigt Pakete, verschiebt Fristen, bricht Ankündigungen ab, spielt gescheiterte Pakete erneut ein oder verwirft sie und lädt Pakete hoch. Das Register Einstellungen ändert Bestätigung, Vorlauf, Zeitfenster, Meldewege und Aufbewahrung der Sicherungen; siehe So begleiten Sie Datenbank-Updates und entscheiden über Pakete.
• Regeln aus der Datei: Die Seite Anmelderichtlinie zeigt Anmelderegeln, die noch in der Konfigurationsdatei des Dienstes stehen und nicht gelten, in einem eigenen Register, solange es welche gibt.
• VBA-Klasse: neue Befehle UpdateDatabases, UpdateStatus, UpdateHistory, ConfirmUpdate, DismissUpdate, RetryUpdate, MoveUpdateDeadline, CancelUpdateNotice und UploadUpdate.
• Zweiten Faktor verlangen bzw. nicht mehr verlangen: War nach dem Prüfen keine der markierten Personen übrig, blieb die Karte im Zustand „läuft“ mit nur Anhalten. Der Befehl endet jetzt mit der Übersicht wie jeder andere.

• Voraussetzungen: Die Anwendung braucht jetzt die WKL Forms Object Library 2.0 (Typbibliothek WklForms) und WKL Office JSON 2.0; die Lieferung bringt beide mit.
• Starter: Die Lieferung bringt WKL Bootstrapper 3.1 mit. Sein Programm heißt jetzt Wkl.Bootstrapper.exe (vorher Wkl.Access.Bootstrapper.exe); passen Sie Verknüpfungen an. Meldet der Starter Code 37, ist für den Benutzer noch ein Release 1.x der WKL Forms Object Library registriert, das eine andere Anwendung braucht; siehe So richten Sie die Verwaltungsanwendung auf einem Arbeitsplatz ein.
• VBA-Klasse: Der Verweis heißt jetzt „WKL Office JSON 1.1“, bis Release 1.0.3 hieß er „WKL Access JSON 1.0“. Ein vorhandener Verweis gilt weiter; die Klasse ist unverändert.

• VBA-Klasse: Die Klasse heißt jetzt WklGatewayClient (vorher DbGwClient), ihre Aufzählungen WklGatewayError und WklGatewaySignIn; die Konstanten beginnen mit gw statt mit dbgw (etwa gwErrRejected, gwPersonalKey). Fehlernummern und Verhalten sind unverändert. In einer eigenen Anwendung ersetzen Sie das Klassenmodul und passen die Namen in Ihrem Code an.
• Verwaltungsanwendung: Die Datei heißt GatewayManager.accdb, die Starterprojekte nennen die Produkte GatewayManager und GatewayManagerAdmin. Der Starter legt die Anwendung deshalb in einem neuen Ordner ab. Die bisherige Kopie (Produkt DbGwVerwaltung bzw. DbGwVerwaltungAdmin) entfernen Sie wie in Anwendung von einem PC entfernen beschrieben (Dokumentation von WKL Bootstrapper).
• Einstellungen: Adresse, Anmeldeverfahren, Einladungsmails und Anordnung der Listen stehen jetzt in der Datei settings.json im Ordner GatewayManager. Beim ersten Start nach dem Update gelten die Vorgaben; Ihre bisherigen Einstellungen werden nicht übernommen.
• Meldungen: Hinweise sagen direkt, was zu tun ist (etwa „Wählen Sie zuerst eine Person aus.“), und der Fehlerdialog heißt „Aktion nicht ausgeführt“.

• Personen: Die Liste der Personen bleibt sichtbar, wenn Sie die Karte rechts breiter ziehen, die Karte wechseln oder die Seite öffnen; vorher blieb die Mitte leer.
• Personen, Karte Person: Die Felder folgen der Breite der Karte, und die Hinweise unter den Feldern sind nur so hoch wie ihr Text. Das gilt für alle Bearbeitungsformulare neben einer Liste.
• Personen, Karte Auswahl: Die Schaltflächen Regel, Zugang und Markierung zeigen ihre Beschriftung und ihre Menüs auch, wenn die Karte erst nach der Seite angezeigt wird.
• Anmeldungen, Auslastung, Identitäten und die übrigen Seiten mit Registern: Die Listen reichen bis zum unteren Rand des Fensters; vorher blieb unten ein Streifen frei.
• Anmeldungen, Register Geodatenbank: Zwischen Quelle und Dateien liegt eine Trennleiste; die Quelle ist zu Beginn höher, und Ihre Aufteilung bleibt gespeichert.

• Produktname: Die Verwaltungsanwendung heißt WKL Database Gateway Manager; Titelleiste, Startmenü und Fenster zeigen kurz „Gateway Manager“.
• Dialoge: Alle Dialoge der Anwendung haben denselben Aufbau wie ein Dialog von Windows 11: oben das Zeichen von The White Knight Labs und der Titel, darunter der Inhalt, unten die Schaltflächen auf einer grauen Leiste. Die Schaltflächen sind dieselben wie im Hauptfenster. Die Eingabetaste löst die Hauptschaltfläche aus, Esc bricht ab.
• Fragen und Meldungen erscheinen im selben Dialog statt in den Meldungsfenstern von Windows; die Höhe richtet sich nach dem Text.
• VBA-Klasse: Auch Windows-Anmeldung und Dienstschlüssel gehen nur noch über HTTPS oder an den eigenen Rechner, wie bisher schon persönliche Schlüssel und Kennwörter; eine http-Adresse eines anderen Rechners lehnt die Klasse mit dbgwErrConfiguration ab.
• Zweck wählen statt Zahl eingeben: Beim Ausstellen eines Schlüssels (auch per Mail und für viele Personen) und bei einer neuen oder geladenen Mailvorlage wählen Sie den Zweck in einer Auswahl, unter jeder Option steht ihre Wirkung. Bezeichnung bzw. Name und Zweck stehen in einem Dialog.
• Fehlermeldungen sagen in Worten, was passiert ist und was zu tun ist. Der technische Text steht unter Details anzeigen und lässt sich markieren und kopieren.
• Anmeldungen: neues Register Karte mit einem Kreis je Netz mit bekannter Lage, gefärbt nach dem Anteil der Abweisungen; der Ausschnitt passt sich den Kreisen an und lässt sich zoomen; ein Klick zeigt die Zeile in Herkunft. Dafür sind die WKL Access Components 1.68.1 nötig.
• Personen: Der Haken Darf sich anmelden heißt Konto aktiv. Meldungen, Nachweise und Abhilfen sprechen von einem deaktivierten Konto und von Konto wieder aktivieren.

• Anmelderichtlinie: Neu, Bearbeiten und ein Doppelklick öffnen den Dialog Anmelderegel; Löschen löscht die Regel mit ihren Ausnahmen. Der Dialog nennt Bedingungen nach Netz, Person, Windows-Gruppe, Land, Netzbetreiber, Programm und Zeitfenster, je für Gilt nur für und Gilt nicht für, dazu befristete Ausnahmen. Er fasst die Regel in Worten zusammen, warnt vor einer Regel, die die Verwaltung aussperren kann, und speichert alles in einem Schritt. Eine neue Regel wird zuerst erprobt (Modus Erst erproben). Der Befehl Netz zur Anmelderegel hinzufügen … entfällt.
• Anmelderichtlinie, Baum: unter jeder Regel ihre Bedingungen in Worten (Personen mit Namen) und ihre Ausnahmen mit Ende; eine Regel in Probe ist gekennzeichnet.
• Zweiten Faktor verlangen (Personen) und die Vorlagen der Richtlinie behalten beim Speichern die übrigen Bedingungen, die Ausnahmen und den Modus der Regel.
• Anmelderichtlinie, Register Erprobung: je Regel in Probe, was sie getan hätte; Weitere > Erprobte Regel durchsetzen … schaltet sie nach Rückfrage scharf.
• Anmeldungen, Register Ereignisse: Spalten Grundlage der Entscheidung und Signale; Weitere > Grundlage der Entscheidung prüfen … vergleicht die Regeln einer Anmeldung mit ihrem heutigen Stand. Protokoll, Register Audit: Spalte Abweisende Anmelderegel.
• Anmeldung und Rechte (Personen): Annahme prüfen … rechnet eine angenommene Herkunft mit Land, Netzbetreiber, Programm und Zeitpunkt als eigene Spalte; Regeln in Probe stehen mit „(Probe)“.
• Anmeldungen: Register Befunde mit den gespeicherten Befunden der Anmelderegeln (Stufe Handeln oder Nachfragen, beobachteter und üblicher Wert); die Kennzahl Befunde ersetzt Auffällige Muster. Von einem Befund führen Ereignisse des Befunds zeigen und Anmeldeprofil der Person … weiter; Personen: Anmeldeprofil … (üblich je Land, Netz, Netzbetreiber, Programm, Verfahren und Stunde). Auslastung, Register Hinweise: die gespeicherten Hinweise mit dem Zeitpunkt ihrer Entstehung. Übersicht: Karte Auffällige Anmeldungen mit den neuen Befunden seit dem letzten Blick. VBA-Klasse: SignInProfile.
• VBA-Klasse: SaveSignInRule nimmt Länder, Netzbetreiber, Programme, Zeitfenster, Ausnahmen und den Modus; ExplainSignIn nimmt je Herkunft Land, Netzbetreiber, Programm und Zeitpunkt.
• Voraussetzung: WKL Access Components 1.64.1 oder neuer; die Auslieferung bringt diese Version mit.

• Regeln: Hauptbefehl Merkmal hinzufügen … für die markierte Regel. Ebenso unter Weitere: Merkmal zum Sperreintrag hinzufügen … (Identitäten) und Netz zur Anmelderegel hinzufügen … (Anmelderichtlinie).
• Anmelderichtlinie: Die Vorlagen stehen unter Weitere > Vorlagen der Richtlinie.
• Datenquellen werden nach Prüfen und speichern sofort in der Liste gezeigt.
• Personen: Vorgabe-Identität ist eine Auswahlliste der Identitäten der Person. Die Felder heißen SQL-Anmeldung für Identitätswechsel (EXECUTE AS), an der Datenquelle Anmeldung mit SQL-Name und Kennwort erlauben und unter Zuordnungen SQL-Anmeldung mit Kennwort (Name).
• Auslastung und Anmeldungen: Für 24 Stunden zeigt das Diagramm jede Stunde mit ihrer Uhrzeit. Die Werteachse zeigt Nachkommastellen, wo die Werte sie brauchen. Seiten, die nur lesen, zeigen keine Befehle Neu, Bearbeiten und Löschen. Auf dem Register Geodatenbank steht die Quelle oben, und der Dialog Quelle der Geodatenbank nennt den Abstand Automatisch laden alle … Tage.
• Bearbeitungsmasken: Felder nach Bedeutung gruppiert, mit einem Satz, wozu der Eintrag dient, und einer Zeile unter Feldern, deren Name allein nicht sagt, was sie bewirken. Fachwerte wählen Sie in Worten aus einer Liste, darunter steht, was der gewählte Wert bewirkt: Tabellen-Einstellungen, Art einer Datenbank-Identität, Sperrliste, Merkmale von Regeln, Schlüsseln und Anmelderegeln, Bereich, Verfahren und Wirkung einer Anmelderegel, Personen einer Datenquelle. Datenquellen, Regeln, Personen, Identitäten und Schlüssel wählen Sie aus Listen statt Kennungen zu tippen.
• Personen: Der Haken Aktiv heißt Darf sich anmelden (Gruppe Zugang). Unter der Liste steht auf Wunsch ein Bereich mit den Registern Regeln, Zugriffe und Sitzungen der gewählten Person (Weitere > Darunter zeigen); Sitzungen und Protokoll stehen nicht mehr in der aufgeklappten Zeile.
• Anmelderichtlinie: Das Register Einstellungen zeigt jede Einstellung als eigenes Feld mit Einheit, Bereich und Bedeutung, auch wenn sie nicht gesetzt ist. Mailvorlagen bearbeiten Sie in einem Dialog mit Platzhaltern und Vorschau im Browser; Weitere > Mailvorlagen > Neue Mailvorlage … beginnt mit der eingebauten Vorlage des Zwecks.
• Neue Anleitung So setzen Sie den Zugriff je Vertrauenssituation um: Firmen-PC, privates Gerät, Makler, Excel und Power BI, Access-Fachanwendung, befristeter Dienstleister, verlorenes Gerät, auffällige Herkunft, Nachweis „Warum durfte das?“
• Zuordnungen und Identitäten: Jedes Register erklärt, wozu es dient. Die Regel wählen Sie aus einer Liste; Windows-Konten und SQL-Anmeldungen sind nach Regel gruppiert.
• Datenquellen: Den Provider wählen Sie aus den Providern, die der Dienst installiert hat; die Verbindung geben Sie in seinen Feldern ein (bei SQL Server etwa Server, Datenbank, Windows-Anmeldung), das Kennwort in einem verdeckten Feld. Die Verbindungszeichenfolge und der Dialekt älterer Datenquellen stehen unter Erweitert. Scheitert Verbindung prüfen, nennt ein Fenster die Ursache und den nächsten Schritt und bietet, wo die Datenbankverwaltung etwas tun muss, ein T-SQL-Skript mit dem Konto des Dienstes zum Kopieren, Speichern oder Mailen sowie Erneut prüfen; siehe So binden Sie eine Datenquelle an.
• Baumlisten filtern je Spalte wie die Raster (Filterzeile, Spaltenkopf, Filterleiste).

• Löschen einer Person, die der Dienst wegen hinterlassener Schlüssel, Sitzungen, Anmeldungen oder eigener Änderungen nicht löschen lässt, nennt die Person mit der Begründung des Dienstes und bietet an, sie stattdessen zu sperren. Siehe So sperren Sie einen Schlüssel oder eine Person.

• Neuer Bereich Auslastung (unter Überwachen): Zeitraum, Kennzahlen und Diagramm der Zeit im Dienst und in der Datenbank, Wochenmuster, die teuersten Abfrageformen mit ihren langsamen Anfragen, bekannte Abhilfen und die Ausfuhr für den Hersteller. Siehe So finden Sie heraus, was den Dienst und die Datenbank belastet.
• Neuer Bereich Anmeldungen (unter Überwachen): Anmeldeentscheidungen nach Zeit, Ergebnis und Herkunft, Wochenmuster, auffällige Muster, Herkunft sperren … und die Geodatenbank (Quelle, Aktualisieren, Datei übernehmen). Siehe So prüfen Sie Anmeldungen und ihre Herkunft.
• VBA-Klasse: SetGeoIpSource, UpdateGeoIp, UploadGeoIp und ExportLoad.

• Neu im Bereich Protokoll unter Weitere > Nachweisberichte: Rechteübersicht, MFA-Abdeckung, Austritte und Sperren und Verwaltungsänderungen, je als Excel-Datei und als PDF mit einem Kopf aus Ersteller, Zeitpunkt (UTC), Dienst und Installation. Siehe So erzeugen Sie Nachweisberichte.
• Die Übersicht nennt die Betreiberaufgaben, die die Verwaltungsanwendung abdeckt.

• Weitere und das Kontextmenü einer Person ordnen die Befehle für die Person in vier Untermenüs: Rechte, Schlüssel, Zweiter Faktor und Sitzung, Störung und Austritt. Das Kontextmenü einer Zeile bietet nur noch, was für diese Person gilt; Befehle für die ganze Liste stehen unter Weitere.
• Die Karte Auswahl fasst ihre acht Schaltflächen in drei Menüknöpfe: Regel, Zugang und Markierung.
• Die gewählte Arbeitsliste ist vom Öffnen der Seite an markiert. Nach dem Wechsel der Arbeitsliste zeigt die Karte die erste Person der neuen Liste; bisher blieb dort die zuvor gewählte Person stehen, auch wenn sie in der Liste nicht mehr vorkam.
• Neu: Zugriffe darunter zeigen (Strg+L) zeigt unter der Liste die letzten Zugriffe der gewählten Person mit Ergebnis und bei einer Abweisung dem Grund.
• Bereiche mit Maske zeigen beim Öffnen den ersten Eintrag, statt einer leeren Maske.
• Zuordnungen: Windows-Konten und SQL-Anmeldungen lassen sich jetzt in einer neuen Zeile anlegen; bisher war Neu abgeblendet.
• Protokoll: Änderungsprotokoll und Audit zeigen die neuesten Tage oben, die Sitzungen die neuesten zuerst.
• Die Verwaltungsanwendung läuft in 32- und 64-Bit-Office, je mit der Lieferung für diese Bitbreite.

• Alle Zeiten stehen in koordinierter Weltzeit und sagen das: Spalten und Felder heißen etwa Geändert (UTC), Läuft ab (UTC) oder Zuletzt benutzt (UTC), Meldungen nennen Fristen als „17.10.2026 14:30 UTC“. Bisher zeigten die Spalten UTC ohne Hinweis, und eine Uhrzeit wirkte um die Differenz zur Ortszeit falsch.
• Einladungen per Mail nennen die Gültigkeit des Links jetzt in UTC („… 14:30 Uhr UTC“). Bisher stand dort die Ortszeit des Arbeitsplatzes, der die Mail schickte, ohne Zone; ein Empfänger in einer anderen Zeitzone las eine falsche Frist.

• Die Arbeitslisten links auf der Seite Personen und Schlüssel sind jetzt eine Liste wie die Ordner in Outlook: je Eintrag der Name, daneben die Zahl der Betroffenen. Eine erledigte Arbeitsliste zeigt keine Zahl mehr. Spaltenkopf und abgeschnittene Namen wie „Ohne Zugan…“ entfallen.
• Wurde die Seite verlassen oder die Anwendung geschlossen, während die Karte Person für den Import oder Anmeldung und Rechte verbreitert war, kam die Karte beim nächsten Öffnen in dieser Breite zurück, und die Liste der Personen blieb schmal. Die Karte kommt jetzt in ihrer gewohnten Breite zurück.
• Nach Fertig im Assistenten Neue Person war die neue Person in der Liste markiert, die Karte Person aber blieb leer, bis eine andere Person gewählt wurde. Die Karte zeigt jetzt sofort die neue Person.

• Die Anwendung braucht jetzt WKL Access Components 1.60 oder neuer: Mit einer älteren registrierten Fassung startet sie nicht. Damit zeigt Regeln zuordnen in der ersten Spalte wieder Kästchen statt „Falsch“/„Wahr“, und die Befehlsleiste folgt dem Zustand der Liste auch ohne gewählte Person (etwa Neu aus, wenn die Liste nichts anlegen kann).
• Nach dem Schließen von Anmeldung und Rechte, Regeln zuordnen, Neue Person oder dem Import blieb die Karte Person leer, bis eine andere Person gewählt wurde. Sie zeigt jetzt wieder die Maske der gewählten Person.
• Eine Anzeige, die nach einem abgeschlossenen Befehl nicht aktualisiert werden kann, meldet das jetzt in einem Hinweis, statt still stehen zu bleiben.

Die Seite Personen und Schlüssel ist neu aufgeteilt: links Arbeitslisten mit Zahl (etwa „Ohne Regel“, „Ohne zweiten Faktor“), in der Mitte die Personen mit Mehrfachauswahl (Strg+A markiert die Arbeitsliste), rechts die Karten Person und Auswahl, auf Wunsch darunter die Regeln mit ihren Merkmalen (Strg+R). Die Karte Auswahl gibt oder entzieht allen Markierten eine Regel, schickt Schlüssel oder den zweiten Faktor per Mail und verlangt den zweiten Faktor über eine Anmelderegel. Siehe So bearbeiten Sie viele Personen auf einmal.

Im Bereich Personen und Schlüssel liest Weitere > Personen importieren … eine CSV-Liste ein (Spalten Name, Windows-Konto, SQL-Anmeldung, E-Mail, Regeln). Jede Zeile wird vor dem Speichern geprüft und mit ihrem Stand rechts neben der Liste gezeigt. Übernehmen legt die neuen Personen mit ihren Regeln an, im Takt der Anfragegrenze des Dienstes, und lässt sich anhalten und wiederholen. Vorhandene Personen bleiben unverändert; die eingelesenen Zeilen werden beim Schließen, Abmelden und Anmelden gelöscht. Siehe So importieren Sie viele Personen auf einmal.