Einstellungen

Die Einstellungen-Seite unter Admin → Einstellungen (/admin/settings) ist die zentrale Konfigurationsstelle. Sie ist in Reiter organisiert — wähle den passenden Reiter aus der Tabelle unten für den entsprechenden Deep Dive:

Reiter	URL	Was er steuert	Vollständige Anleitung
Allgemein	/admin/settings?tab=general	Erscheinungsbild (Logo, Favicon, Währung, Datumsformat, aktivierte Sprachen, Geschäftsjahr), E-Mail-Versand, Modul-Schalter (BPM, PPM, GRC, TurboLens, Sponsor button)	Diese Seite
Authentifizierung	/admin/settings?tab=authentication	SSO-Provider, Registrierung, Passwortrichtlinie	Authentifizierung & SSO
KI	/admin/settings?tab=ai	LLM-Provider, Modell, Websuch-Backend, Pro-Kartentyp-KI-Suggestionsschalter	KI-Funktionen
EOL	/admin/settings?tab=eol	Massen-Verknüpfung von Produkten zu endoflife.date-Einträgen	End-of-Life (EOL)
Webportale	/admin/settings?tab=web-portals	Öffentliche schreibgeschützte Portal-Slugs, Sichtbarkeits-Filter	Webportale
Integrationen	/admin/settings?tab=integrations	ServiceNow-Sync und durch Erweiterungen hinzugefügte Integrationen	ServiceNow-Integration
TurboLens	/admin/settings?tab=turbolens	TurboLens-spezifische Schalter, aktivierte Regulierungen, Analyse-Polling	Siehe Abschnitt TurboLens-Einstellungen unten
Migration	/admin/settings?tab=migration	Importe aus anderen EA-Plattformen sowie vollständiger Workspace-Transfer zwischen Turbo-EA-Instanzen	Plattform-Migration
Audit-Log	/admin/settings?tab=audit-log	Änderungsprotokoll — wer was geändert hat und ob es aus der Weboberfläche, der API oder einem KI-Werkzeug stammt	—
Ressourcen	/admin/settings?tab=resources	Alle an Karten angehängten Dateien und Links, mit Speicherstatistiken und Massenbereinigung	Ressourcen

Der Rest dieser Seite behandelt den Allgemein-Reiter.

Erscheinungsbild

Logo

Laden Sie ein benutzerdefiniertes Logo hoch, das in der oberen Navigationsleiste erscheint. Unterstützte Formate: PNG, JPEG, SVG, WebP, GIF. Klicken Sie auf Zurücksetzen, um zum Standard-Turbo-EA-Logo zurückzukehren.

Stil der Navigationsleiste

Wählen Sie Hintergrund- und Textfarbe der oberen Navigationsleiste. Der gewählte Stil gilt für alle Benutzer der Instanz, auf Desktop und Mobilgeräten (einschließlich des mobilen Menüs). Wählen Sie eine der sieben kuratierten Voreinstellungen — Marineblau (Standard), Hell, Anthrazit, Schiefer, Blau, Waldgrün oder Pflaume — oder wählen Sie Benutzerdefiniert, um Hintergrund- und Textfarbe frei über die Farbwähler festzulegen. Eine Live-Vorschau zeigt vor dem Speichern, wie die Navigationsleiste aussehen wird, und eine Warnung erscheint, wenn der Kontrast zwischen Text und Hintergrund zu gering ist (unter WCAG AA). Klicken Sie auf Auf Standard zurücksetzen, um zum Standard zurückzukehren.

Favicon

Laden Sie ein benutzerdefiniertes Browser-Symbol (Favicon) hoch. Die Änderung wird beim nächsten Seitenaufruf wirksam. Klicken Sie auf Zurücksetzen, um zum Standardsymbol zurückzukehren.

Währung

Wählen Sie die Währung, die für Kostenfelder in der gesamten Plattform verwendet wird. Dies beeinflusst, wie Kostenwerte auf Kartendetailseiten, in Berichten und Exporten formatiert werden. Über 40 Währungen werden unterstützt, darunter USD, EUR, GBP, JPY, CNY, CHF, INR, BRL, IDR und mehr.

Datumsformat

Wählen Sie, wie Datumsangaben in der gesamten Anwendung dargestellt werden. Das gewählte Format gilt für Lebenszyklus-Daten von Karten, das Inventar-Grid, signierte ADR- und SoAW-Dokumente, das Risikoregister, PPM-Berichte und -Aufgaben, BPM-Prozessflussversionen, Kommentare, Verlauf, den Aktivitätsstrom des Dashboards, Benachrichtigungen und Admin-Seiten. Fünf Formate stehen mit Live-Vorschau zur Auswahl:

• MM/DD/YYYY — US-Stil (z. B. 04/29/2026)
• DD/MM/YYYY — Europäischer Stil (z. B. 29/04/2026)
• YYYY-MM-DD — ISO 8601 (z. B. 2026-04-29)
• DD MMM YYYY — Standard (z. B. 29 Apr 2026)
• MMM DD, YYYY (z. B. Apr 29, 2026)

Änderungen werden für alle Benutzer sofort wirksam — kein Neuladen erforderlich.

Aktivierte Sprachen

Schalten Sie um, welche Sprachen den Benutzern in ihrer Sprachauswahl zur Verfügung stehen. Alle acht unterstützten Gebietsschemas können einzeln aktiviert oder deaktiviert werden:

• English, Deutsch, Français, Español, Italiano, Português, 中文, Русский

Mindestens eine Sprache muss jederzeit aktiviert bleiben.

Beginn des Geschäftsjahres

Wählen Sie den Monat, in dem das Geschäftsjahr Ihrer Organisation beginnt (Januar bis Dezember). Diese Einstellung beeinflusst, wie Budgetzeilen im PPM-Modul nach Geschäftsjahr gruppiert werden. Wenn das Geschäftsjahr beispielsweise im April beginnt, gehört eine Budgetzeile vom Juni 2026 zum GJ 2026–2027.

Der Standardwert ist Januar (Kalenderjahr = Geschäftsjahr).

Datenverwaltung

Legen Sie fest, wie lange archivierte Karten aufbewahrt werden, bevor sie endgültig gelöscht werden.

Wenn eine Karte archiviert wird, ist sie im Inventar, in Berichten und in Beziehungen ausgeblendet, behält aber ihre vollständige Historie und kann jederzeit vor der Bereinigung wiederhergestellt werden.

Feld	Beschreibung
Aufbewahrungsdauer (Tage)	Anzahl der Tage, die eine archivierte Karte aufbewahrt wird, bevor sie endgültig gelöscht wird. Der Standardwert ist 30.
Archivierte Karten unbegrenzt aufbewahren	Wenn aktiviert (Aufbewahrung auf 0 gesetzt), werden archivierte Karten nie automatisch gelöscht und – mitsamt ihrer Historie – unbegrenzt aufbewahrt.

Die Bereinigung läuft stündlich und liest diese Einstellung bei jedem Durchlauf neu, sodass Änderungen ohne Neustart der Anwendung wirksam werden. Archiv-Banner und Bestätigungsdialoge zeigen die konfigurierte Dauer automatisch an.

E-Mail

Turbo EA versendet Einladungs-E-Mails, Umfrage-Benachrichtigungen, Passwort-Zurücksetzungen und andere Systemnachrichten. Wählen Sie eine Versandmethode, die zu Ihrer Mail-Plattform passt.

Basis-SMTP-Authentifizierung wird abgeschafft

Microsoft 365 deaktiviert die Basis-SMTP-Authentifizierung (für neue Mandanten nicht verfügbar, für bestehende über 2026–2027 entfernt), und Google Workspace hat sie im März 2025 deaktiviert. Verwenden Sie für diese Plattformen eine der untenstehenden OAuth-Methoden anstelle eines Postfachpassworts.

Versandmethoden

Methode	Wann verwenden
SMTP (Benutzername & Passwort)	Klassisches SMTP für Server, die weiterhin Basisauthentifizierung akzeptieren. Der Standard.
SMTP mit OAuth 2.0 (XOAUTH2)	SMTP, authentifiziert mit einem kurzlebigen OAuth-Token — Microsoft 365 (App-only) oder Google Workspace (Dienstkonto).
Microsoft Graph API	App-only Microsoft Graph sendMail. Die empfohlene Microsoft-365-Option — kein SMTP, kein gespeichertes Passwort.

Gemeinsame Felder

Feld	Beschreibung
Absenderadresse	Die Absenderadresse für ausgehende Nachrichten
App-Basis-URL	Die öffentliche URL Ihrer Instanz (für Links in E-Mails)

SMTP (Benutzername & Passwort)

Feld	Beschreibung
SMTP-Host	Hostname Ihres Mailservers (z. B. smtp.gmail.com)
SMTP-Port	Server-Port (587 für STARTTLS, 465 für implizites TLS/SSL)
SMTP-Benutzer	Authentifizierungs-Benutzername
SMTP-Passwort	Authentifizierungspasswort (verschlüsselt gespeichert)
TLS verwenden	STARTTLS-Verschlüsselung aktivieren (empfohlen). Wird bei Port 465 ignoriert, der immer implizites TLS/SSL verwendet

Microsoft Graph API (empfohlen für Microsoft 365)

1. Erstellen Sie unter Microsoft Entra ID → App-Registrierungen eine dedizierte App-Registrierung.
2. Fügen Sie unter API-Berechtigungen die Anwendungsberechtigung Mail.Send hinzu und erteilen Sie die Administratoreinwilligung.
3. Erstellen Sie unter Zertifikate & Geheimnisse ein Client-Geheimnis.
4. Wählen Sie in Turbo EA Microsoft Graph API und geben Sie Mandanten-ID, Client-ID, Client-Geheimnis und das Absenderpostfach (den User Principal Name, von dem gesendet wird) ein.

Es wird kein Postfachpasswort gespeichert; Turbo EA fordert für jeden Versand ein kurzlebiges Token an.

Die Absenderadresse ist bei Graph optional: Belassen Sie sie auf dem Standardwert, um als Absenderpostfach zu senden. Eine abweichende Adresse erfordert eine Send-As-Berechtigung für diese Adresse auf dem Absenderpostfach.

SMTP mit OAuth 2.0

• Microsoft 365: Geben Sie Mandanten-ID, Client-ID und Client-Geheimnis einer App-Registrierung sowie das Absenderpostfach ein. SMTP AUTH muss für das Postfach aktiviert sein.
• Google Workspace: Wählen Sie Google, fügen Sie den Dienstkontoschlüssel (JSON) mit aktivierter domänenweiter Delegierung für das Absenderpostfach ein und legen Sie das zu imitierende Absenderpostfach fest.

Die Felder Bereich und Token-Endpunkt sind optionale Überschreibungen — lassen Sie sie leer, sofern Ihr Mandant keine benutzerdefinierten Werte erfordert.

Klicken Sie nach der Konfiguration auf Test-E-Mail senden, um die Funktion zu überprüfen.

Note

E-Mail ist optional. Wenn keine Methode konfiguriert ist, überspringen Funktionen, die E-Mails senden, die Zustellung ohne Fehler.

BPM-Modul

Schalten Sie das Business Process Management-Modul ein oder aus. Wenn deaktiviert:

• Der BPM-Navigationspunkt wird für alle Benutzer ausgeblendet
• Geschäftsprozess-Karten verbleiben in der Datenbank, aber BPM-spezifische Funktionen (Prozessfluss-Editor, BPM-Dashboard, BPM-Berichte) sind nicht zugänglich

Dies ist nützlich für Organisationen, die BPM nicht nutzen und eine übersichtlichere Navigation wünschen.

Getrennten Freigebenden verlangen

Standardmäßig deaktiviert. Ist die Option aktiv, darf die Person, die eine Revision eines Prozessablaufs einreicht, diese nicht selbst freigeben — Funktionstrennung, wie sie Qualitätssysteme wie GxP und ISO 9001 erwarten.

Für kleine Teams, in denen dieselbe Person erstellt und freigibt, bleibt die Option aus. Das Aktivieren ändert nichts an dem, was aufgezeichnet wird: Einreichung, Freigabe, Ablehnung und Zurückziehen landen in jedem Fall im Reiter Verlauf der Karte.

PPM-Modul

Schalten Sie das Projektportfoliomanagement-Modul (PPM) ein oder aus. Wenn deaktiviert:

• Der PPM-Navigationspunkt wird für alle Benutzer ausgeblendet
• Initiativen-Karten verbleiben in der Datenbank, aber PPM-spezifische Funktionen (Statusberichte, Budget- und Kostenverfolgung, Risikoregister, Aufgabentafel, Gantt-Diagramm) sind nicht zugänglich

Wenn aktiviert, erhalten Initiativen-Karten einen PPM-Tab in ihrer Detailansicht und das PPM-Portfolio-Dashboard wird in der Hauptnavigation verfügbar. Siehe Projektportfoliomanagement für die vollständige Funktionsübersicht.

GRC-Modul

Schalten Sie das Governance, Risk and Compliance-Modul (GRC) ein oder aus. Wenn deaktiviert:

• Der GRC-Navigationspunkt wird für alle Benutzer ausgeblendet
• Der Arbeitsbereich /grc (Governance-Prinzipien und ADRs, Risikoregister, Compliance-Findings) ist nicht erreichbar und zeigt für jeden direkten Link den Standard-Platzhalter „Modul deaktiviert"
• Die Risiken- und Compliance-Reiter in der Kartendetailansicht werden ausgeblendet, sodass auch einzelne Karten keine GRC-Daten mehr anzeigen
• Risiken und Compliance-Findings verbleiben in der Datenbank — die zugrunde liegenden Berechtigungen risks.* und compliance.* bleiben unverändert, sodass die Daten erhalten bleiben und unverändert wieder erscheinen, wenn das Modul erneut aktiviert wird

Siehe den GRC-Leitfaden für die vollständige Funktionsübersicht.

Update-Benachrichtigungen

Turbo EA prüft einmal täglich, ob eine neuere Version veröffentlicht wurde, und legt in diesem Fall eine Benachrichtigung in die Glocke jedes Benutzers, dessen Rolle admin.settings gewährt. Ein Klick darauf öffnet die Release Notes — das Changelog dieser Version — in einem Dialog innerhalb von Turbo EA. Jede Benachrichtigung zeigt weiterhin genau die Version, die sie angekündigt hat, egal wie lange sie schon in der Glocke liegt: Die Notes werden aus dem im Image mitgelieferten Changelog gelesen, verursachen also keine ausgehende Anfrage und funktionieren auf einer Air-Gap-Installation unverändert. Nur ein noch nicht installiertes Release stammt stattdessen aus dem Cache der täglichen Prüfung, denn ein zur Build-Zeit geschriebenes Changelog kann es nicht beschreiben; dafür öffnet eine Schaltfläche Auf GitHub ansehen die Release-Seite in einem neuen Tab.

Benachrichtigungen tragen den für diese Instanz konfigurierten Namen, sodass sich eine umbenannte Installation nicht unter einem anderen Produktnamen ankündigt.

Die Prüfung ist reine Benachrichtigung — es wird nichts heruntergeladen und nichts auf dem Host verändert. Das Upgrade bleibt der bewusste, durch ein Backup abgesicherte Ablauf, der unter Betrieb beschrieben ist. Administratoren, die nicht erinnert werden möchten, können die Zeile Update verfügbar in ihren eigenen Benachrichtigungseinstellungen stummschalten.

Wird der Schalter deaktiviert, entfällt die tägliche Anfrage an github.com vollständig — genau das, was eine Air-Gap- oder Egress-beschränkte Installation benötigt. In beiden Fällen verhält sich die Instanz normal: Ist der Release-Feed nicht erreichbar, wird der Fehler still protokolliert und nichts angezeigt.

Nach dem Upgrade

Ein zweiter Schalter, Upgrades an Benutzer ankündigen, deckt die andere Hälfte ab. Startet die Instanz mit einer neueren Version, erhält jeder Benutzer — nicht nur Administratoren — eine Benachrichtigung, dass die Anwendung aktualisiert wurde; ein Klick zeigt das Changelog aller übersprungenen Versionen. Eine Instanz, die von 2.57.0 auf 2.60.0 springt, zeigt alle vier Releases, nicht nur das letzte. Jede dieser Meldungen bleibt an ihr eigenes Upgrade gebunden — wer eine ein Jahr alte Meldung öffnet, sieht weiterhin die Versionen, die dieses Upgrade übersprungen hat.

Die Ankündigung erfolgt einmal pro Version: zehn Neustarts derselben Version ergeben eine Benachrichtigung, ein Rollback keine. Eine brandneue Installation kündigt nichts an, weil es kein Upgrade zu beschreiben gibt. Diese Notes stammen aus dem im Image mitgelieferten Changelog, dieser Teil benötigt also überhaupt kein Netzwerk.

Diese Benachrichtigung erfolgt nur in der App und wird nie per E-Mail versendet — sie erreicht bei jedem Upgrade jeden aktiven Benutzer, und ein E-Mail-Kanal würde jedes Patch-Release zu einem Massenversand machen. Einzelne Benutzer können sie weiterhin unter Update-Benachrichtigungen in ihren eigenen Benachrichtigungseinstellungen stummschalten; der E-Mail-Schalter wird dort deaktiviert angezeigt.

Benachrichtigungen zum Erweiterungs-Store

Ein dritter Schalter, Benachrichtigungen zum Erweiterungs-Store, erfüllt dieselbe Aufgabe für den Erweiterungs-Store. Einmal täglich liest die Instanz den öffentlichen Katalog des Stores und benachrichtigt bei Änderungen alle Benutzer, deren Rolle admin.manage_extensions gewährt — dieselbe Berechtigung, die die Seite «Erweiterungen» öffnet. Angekündigt wird zweierlei: eine im Store veröffentlichte Erweiterung, die Sie nicht installiert haben, und eine neuere Version einer bereits installierten.

Auch an ereignisreichen Tagen bleibt es übersichtlich: Egal wie viele Erweiterungen sich geändert haben, jeder Administrator erhält eine Benachrichtigung pro Art («3 Erweiterungs-Updates verfügbar»), nicht eine pro Erweiterung. Jede Änderung wird einmal angekündigt — ein Katalog, der einen Monat unverändert bleibt, erzeugt eine Benachrichtigung, nicht dreißig — und ein Klick öffnet den Store-Tab innerhalb von Turbo EA.

Beim allerersten erfolgreichen Lesen des Katalogs werden keine neuen Erweiterungen angekündigt: Eine Instanz, die den Store zum ersten Mal sieht, würde sonst alles darin melden. Updates für bereits installierte Erweiterungen werden sofort gemeldet, da es davon immer nur wenige gibt und sie unmittelbar umsetzbar sind.

Wie die Release-Prüfung dient dies nur der Information — es wird nichts heruntergeladen oder installiert, und die Installation bleibt eine bewusste Aktion auf der Seite «Erweiterungen». Wird der Schalter deaktiviert, entfällt die tägliche Anfrage an den Store vollständig. Einzelne Administratoren können die Zeilen Neue Erweiterung verfügbar und Erweiterungs-Update verfügbar in ihren eigenen Benachrichtigungseinstellungen getrennt stummschalten.

Sponsor-Schaltfläche

Blenden Sie die Sponsor-Schaltfläche im Benutzermenü (Avatar) ein oder aus. Wenn sie ausgeblendet ist, sehen Benutzer die Sponsor-Schaltfläche nicht mehr in ihrem Profilmenü. Die Sponsor-Schaltfläche — und der Dialog, der erklärt, wie man Turbo EA unterstützt — bleibt in diesem Einstellungsbereich immer verfügbar, sodass Administratoren sie auch dann erreichen, wenn sie im Menü ausgeblendet ist.

Wenn Ihr Unternehmen Turbo EA sponsert und sein Logo auf turbo-ea.org präsentieren möchte, wenden Sie sich an sponsorship@turbo-ea.org.

TurboLens-Einstellungen

Der TurboLens-Reiter bündelt die Schalter, die die KI-Analyse-Oberfläche regeln. Anders als die per-Modul-Schalter oben ist TurboLens kein binäres An/Aus — es ist «bereit», wenn sowohl ein KI-Provider konfiguriert ist (unter dem KI-Reiter) als auch die Analyse-Daten mindestens einmal synchronisiert wurden. Die Seite exponiert ausserdem:

• Aktivierte Regulierungen — markiere, welche der sechs eingebauten Frameworks (EU AI Act, GDPR, NIS2, DORA, SOC 2, ISO 27001) an Compliance-Scans teilnehmen. Eigene unter Metamodell → Regulierungen definierte Regulierungen können hier ebenfalls aktiviert werden.
• Analyse-Polling-Kadenz — wie oft die UI lang laufende TurboLens-Analysen auf Fortschritt erneut abfragt. Höhere Kadenz = geringere wahrgenommene Latenz, mehr API-Last.
• Ergebnis-Cache-TTL — wie lange abgeschlossene Analyseergebnisse zwischengespeichert werden, bevor der Analyse ausführen-Button wieder aktiviert wird.

Siehe TurboLens KI-Intelligenz für die vollständige Funktionsoberfläche und Compliance für den Scan-Workflow.