diff --git a/DeskHub-Webseite/staff/app_download.php b/DeskHub-Webseite/staff/app_download.php
new file mode 100644
index 00000000..22651954
--- /dev/null
+++ b/DeskHub-Webseite/staff/app_download.php
@@ -0,0 +1,21 @@
+ 0) { @ob_end_clean(); }
+
+header('Content-Type: ' . $info['mime']);
+header('Content-Disposition: attachment; filename="' . $info['filename'] . '"');
+header('Content-Length: ' . $info['size']);
+header('X-Content-Type-Options: nosniff');
+header('Cache-Control: private, no-store');
+readfile($info['path']);
diff --git a/DeskHub-Webseite/staff/audit_log.php b/DeskHub-Webseite/staff/audit_log.php
new file mode 100644
index 00000000..cb91b79b
--- /dev/null
+++ b/DeskHub-Webseite/staff/audit_log.php
@@ -0,0 +1,85 @@
+query('SELECT COUNT(*) FROM admin_audit_log')->fetchColumn();
+ $pdo->exec('DELETE FROM admin_audit_log');
+ audit_log($staff['id'], "Admin-Protokoll geleert ({$countBefore} Einträge entfernt)");
+ flash('success', 'Admin-Protokoll geleert.');
+ redirect('/staff/audit_log.php');
+}
+
+$page = max(1, (int) ($_GET['p'] ?? 1));
+$perPage = 50;
+$offset = ($page - 1) * $perPage;
+
+$total = (int) $pdo->query('SELECT COUNT(*) FROM admin_audit_log')->fetchColumn();
+$stmt = $pdo->prepare(
+ "SELECT al.*, s.name AS staff_name FROM admin_audit_log al
+ LEFT JOIN staff s ON s.id = al.staff_id
+ ORDER BY al.created_at DESC LIMIT ? OFFSET ?"
+);
+$stmt->bindValue(1, $perPage, PDO::PARAM_INT);
+$stmt->bindValue(2, $offset, PDO::PARAM_INT);
+$stmt->execute();
+$entries = $stmt->fetchAll();
+
+$totalPages = max(1, (int) ceil($total / $perPage));
+
+$pageTitle = 'Admin-Protokoll';
+$activePage = 'audit_log';
+require __DIR__ . '/_header.php';
+?>
+
+
+
+
Admin-Protokoll
+
Protokoll administrativer Änderungen (Mitarbeiter, Stammdaten, Einstellungen) – getrennt vom Aktivitätsprotokoll einzelner Tickets.
+
+
+
+
+
+
+
Noch keine Einträge.
+
+
+ Zeitpunkt Mitarbeiter Aktion
+
+
+
+
+
+
+ 1): ?>
+
+
+
+
+
Verfügbarkeit & Schichten
+
+
+
+
+
+
+
+
+
Mein Status
+
+ [$sl, $sc, $se]): ?>
+
+
+
+
+
+
+
+
Schichtplan:
+
+ Definiere an welchen Tagen und zu welchen Zeiten dieser Mitarbeiter verfügbar ist.
+ Tickets werden außerhalb der Schicht nicht automatisch zugewiesen.
+
+
+
+
💾 Backup
+
+
+
+
+
+
+
+
+
Vorhandene Backups
+
+
Letzte Prüfung: – :
+
+
+
+
Noch keine Backups vorhanden.
+
+
+ Dateiname Größe Erstellt
+
+
+ MB
+
+ ⬇️ Download
+
+
+ ♻️ Wiederherstellen
+
+
+
+
+
+
+
+
+
+
+
⏰ Automatischer Zeitplan
+
+ Cron-Job einrichten: php /cron/process_backups.phpLetzter Lauf:
+
+
+
+
+
+
+
📡 FTP-Upload (optional)
+
Backups werden nach der Erstellung automatisch per FTP übertragen.
+
+
+
+
+
+
ℹ️ Hinweise
+
+ Backups enthalten alle Dateien inkl. Datenbank und Konfiguration
+ Backups werden automatisch vor jedem Update erstellt
+ Für automatische Backups den Cron einrichten:0 2 * * * php /cron/process_backups.php
+ Backups liegen in backups/ und sind von außen nicht zugänglich
+
+
+
Sperrliste
+
+
+E-Mail-Adressen oder Domains die keine Tickets mehr erstellen dürfen. Beim Sperren werden alle offenen Tickets automatisch geschlossen.
+
+
+
+
+
+
+
+
+
+
+
Gesperrte Einträge ()
+
+ Typ Wert Grund Gesperrt am
+
+
+ '.e($b['added_by_name']) : '' ?>
+
+
+
+
+
+
+ Sperrliste ist leer.
+
+
+
+
+
+
+
+
+
+
+
+
+
Mehrere sperren
+
Eine E-Mail oder Domain pro Zeile (oder kommagetrennt). Typ wird automatisch erkannt.
+
+
+
+
+
Geschäftszeiten
+Legt fest, innerhalb welcher Zeiten die SLA-Fristen (Reaktion/Lösung) laufen. Bei deaktivierten Geschäftszeiten gelten die Fristen wie bisher rund um die Uhr. Achtung: Wenige Stunden pro Tag (z. B. nur abends) lassen die Fälligkeit in Prioritäten & SLA-Zeiten entsprechend weiter in die Zukunft rücken – eine 72-Std-Lösungsfrist kann bei 3 offenen Stunden/Tag mehrere Wochen dauern.
+
+
+
+
+
+
+
+ 'Wochenzeiten', 'holidays' => 'Feiertage (' . count($holidays) . ')']); ?>
+
+
+
Öffnungszeiten je Wochentag
+
+
+
+
+
Feiertage
+
An diesen Tagen laufen keine SLA-Fristen, unabhängig vom Wochentag.
+
+
+
+
Trägt die gesetzlichen Feiertage des gewählten Bundeslandes für das gewählte Jahr ein (inkl. beweglicher Feiertage wie Ostern). Bereits vorhandene Daten werden übersprungen, nichts wird doppelt angelegt.
+
+
+
+ Datum Name
+
+
+
+
+
+
+
+
+ Noch keine Feiertage eingetragen.
+
+
+
+
+
Vorlagen / Textbausteine
+Mitarbeiter können diese Textbausteine beim Beantworten eines Tickets per Klick in die Antwort einfügen.
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ Titel Abteilung Text (Vorschau)
+
+
+ $0', e($preview));
+ ?>
+
+ Bearbeiten ·
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Mitarbeiter auswählen
+
Klicke rechts auf einen Mitarbeiter
+
+
+
+
+
+
+
+
+
+
+
Noch keine Nachrichten – schreib etwas!
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Individuelle Ticket-Felder
+Diese Felder erscheinen zusätzlich zu Name, E-Mail, Betreff und Beschreibung auf dem Formular „Neues Ticket erstellen“. Die eingegebenen Werte werden im Ticket angezeigt.
+
+
+
+
+
+
+
+
+
+ Bezeichnung Typ Hilfe-Thema Pflichtfeld Aktiv
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+ Noch keine individuellen Felder angelegt.
+
+
+
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editList[$col] ?? $default);
+?>
+
+
+ —
+
+
+
+
+
+
+
+Wiederverwendbare Auswahllisten für Ticket-Felder. Wähle in einem Ticket-Feld den Typ „Liste“ und verknüpfe eine dieser Listen.
+
+
+
+ Name Einträge Erstellt Zuletzt aktualisiert
+
+
+
+ Bearbeiten ·
+
+
+
+
+ Noch keine Listen angelegt.
+
+
Gast-Anfrager ohne eigenes Kundenkonto – Notizen und Kontaktdaten-Bearbeitung sind daher nicht verfügbar.
+
+
+
+
+
+
+
+
+
+
Tickets ()
+
+
Keine Tickets vorhanden.
+
+
+ Ticket Betreff Status Priorität Mitarbeiter Erstellt
+
+
+ #
+
+
+
+
+
+
+
+
+
+
Interne Notizen
+
+
+
Noch keine Notizen.
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Kontaktdaten
+
+
Name
+
+
E-Mail
+
+
Ohne Konto nicht bearbeitbar.
+
+
+
+
+
+
+
Kunden
+Registrierte Kundenkonten und Gast-Anfrager (ohne Konto) aus allen Tickets.
+
+
+
+
+
+
+
+ Name
+ E-Mail
+ IP-Adresse
+ Typ
+ Organisation
+ Tickets
+ Seit
+ Status
+
+
+
+
+
+
+ –' ?>
+
+
+ Gast'
+ : 'Konto ' ?>
+
+
+
+ – (kein Konto)
+
+
+
+
+
+ 0): ?>
+ 0
+
+
+
+
+ Gesperrt
+
+ Aktiv
+
+
+
+
+
+
+
+
+
+
+
+
+ Keine Kunden gefunden.
+
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editDept[$col] ?? $default);
+ $curStatus = $_POST ? ($_POST['status'] ?? 'active') : (($editDept['is_active'] ?? 1) ? 'active' : 'inactive');
+ $curEmail = strtolower((string) $v('email', 'email'));
+ $curManager = (string) $v('manager_id', 'manager_id');
+ $isDefaultChecked = $_POST ? !empty($_POST['is_default']) : !empty($editDept['is_default']);
+ $members = [];
+ if ($editDept) {
+ $did = (int) $editDept['id'];
+ $memberStmt->execute([$did, $did, $did]);
+ $members = $memberStmt->fetchAll();
+ }
+ $seen = false;
+?>
+
+
+ —
+
+
+
+
+
+
+
+
+
+
+
+
+ Name Status Mitglieder Abteilungsleiter E-Mail Erstellt Zuletzt aktualisiert
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+ Noch keine Abteilungen angelegt.
+
+
+
+
+
+ $f($k, $editAddress[$col] ?? $default);
+ $imapV = fn(string $k, string $col, $default = '') => $f($k, $editImap[$col] ?? $default);
+ $curStatus = $_POST ? ($_POST['status'] ?? 'active') : (($editAddress['is_active'] ?? 1) ? 'active' : 'inactive');
+ $imapEnabled = $_POST ? !empty($_POST['imap_enabled']) : ($editImap && $editImap['is_active']);
+ $smtpEnabled = $_POST ? !empty($_POST['smtp_enabled']) : !empty($editAddress['smtp_enabled']);
+ $afterFetchVal = $imapV('after_fetch', 'after_fetch', 'seen');
+ $hasSmtpPass = !empty($editAddress['smtp_password_enc']);
+?>
+
+
+ — <>
+
+
+
+
+
+
+
+
+
+
+Tests verwenden die gespeicherten Werte.
+
+
+
+
+
+
+
+Eine Adresse = Abteilung + Priorität + Hilfethema + (optional) Postfach zum Abruf und eigener SMTP-Server. DeskHub wertet beim Abruf den „An:“- und „CC:“-Header aus und legt das Ticket in der passenden Abteilung ab. Ist keine Adresse passend, greift die Standardabteilung aus den Einstellungen .
+
+
+
+ E-Mail-Adresse Anzeigename Status Abteilung Priorität Abruf Eigener SMTP Zuletzt aktualisiert
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+ Noch keine E-Mail-Adressen angelegt.
+
+
+ Mehrere Adressen auf einmal anlegen
+ Eine Adresse pro Zeile, optional mit Anzeigename nach einem Komma (z. B. technik@firma.de, Technik-Support).
+
+
+
+
+
diff --git a/DeskHub-Webseite/staff/email_templates.php b/DeskHub-Webseite/staff/email_templates.php
new file mode 100644
index 00000000..5a6d012c
--- /dev/null
+++ b/DeskHub-Webseite/staff/email_templates.php
@@ -0,0 +1,110 @@
+ [
+ 'label' => 'Ticket erstellt (an Kunde)',
+ 'placeholders' => ['ticket_number', 'subject', 'customer_name', 'department_name', 'ticket_url', 'lookup_url', 'site_name'],
+ 'default_subject' => 'Ihr Ticket #{ticket_number} wurde erstellt',
+ 'default_body' => email_ticket_created_default_body(),
+ ],
+ 'new_reply' => [
+ 'label' => 'Neue Antwort (an Kunde)',
+ 'placeholders' => ['ticket_number', 'subject', 'customer_name', 'message', 'ticket_url'],
+ 'default_subject' => '[#{ticket_number}] {subject}',
+ 'default_body' => email_new_reply_default_body(),
+ ],
+ 'new_ticket_department' => [
+ 'label' => 'Neues Ticket (an Abteilung)',
+ 'placeholders' => ['ticket_number', 'subject', 'customer_name', 'customer_email', 'department_name', 'ticket_url'],
+ 'default_subject' => 'Neues Ticket [#{ticket_number}] {subject}',
+ 'default_body' => email_new_ticket_department_default_body(),
+ ],
+ 'ticket_overdue' => [
+ 'label' => 'Ticket überfällig (an Admins)',
+ 'placeholders' => ['ticket_number', 'subject', 'department_name', 'ticket_url'],
+ 'default_subject' => 'SLA überschritten: Ticket #{ticket_number}',
+ 'default_body' => email_ticket_overdue_default_body(),
+ ],
+ 'live_chat_transcript' => [
+ 'label' => 'Chatverlauf (an Kunde, nach Chatende)',
+ 'placeholders' => ['ticket_number', 'customer_name', 'transcript', 'ticket_url'],
+ 'default_subject' => 'Ihr Chatverlauf – Ticket #{ticket_number}',
+ 'default_body' => email_live_chat_transcript_default_body(),
+ ],
+];
+
+$errors = [];
+
+if ($_SERVER['REQUEST_METHOD'] === 'POST') {
+ verify_csrf();
+ $key = $_POST['template_key'] ?? '';
+ if (!isset($templates[$key])) {
+ $errors[] = 'Unbekannte Vorlage.';
+ } else {
+ $subject = trim($_POST['subject'] ?? '');
+ $body = sanitize_staff_html(trim($_POST['body'] ?? ''));
+ if ($subject === '') $errors[] = 'Bitte einen Betreff angeben.';
+ if (trim(strip_tags($body)) === '') $errors[] = 'Bitte einen Text angeben.';
+
+ if (!$errors) {
+ set_setting("email_template_{$key}_subject", $subject);
+ set_setting("email_template_{$key}_body", $body);
+ audit_log($admin['id'], "E-Mail-Vorlage geändert: {$templates[$key]['label']}");
+ flash('success', 'Vorlage gespeichert.');
+ redirect('/staff/email_templates.php');
+ }
+ }
+
+ if (($_POST['action'] ?? '') === 'reset') {
+ $key = $_POST['template_key'] ?? '';
+ if (isset($templates[$key])) {
+ set_setting("email_template_{$key}_subject", null);
+ set_setting("email_template_{$key}_body", null);
+ audit_log($admin['id'], "E-Mail-Vorlage zurückgesetzt: {$templates[$key]['label']}");
+ flash('success', 'Vorlage auf Standard zurückgesetzt.');
+ redirect('/staff/email_templates.php');
+ }
+ }
+}
+
+$pageTitle = 'E-Mail-Vorlagen';
+$activePage = 'email_templates';
+require __DIR__ . '/_header.php';
+?>
+
+E-Mail-Vorlagen
+Texte der automatischen E-Mails anpassen. Platzhalter in geschweiften Klammern werden beim Versand durch die echten Werte ersetzt. Der Branding-Rahmen (Kopfzeile mit Firmenname, Fußzeile) wird beim Versand automatisch um diesen Text herum ergänzt – hier nur den Inhalt der Karte anpassen.
+
+
+
+
+
+ $tpl):
+ $subject = get_setting("email_template_{$key}_subject") ?: $tpl['default_subject'];
+ $body = get_setting("email_template_{$key}_body") ?: $tpl['default_body'];
+ $isCustomized = get_setting("email_template_{$key}_subject") !== null;
+?>
+
+
angepasst
+
Verfügbare Platzhalter: {}
+
+
+ Eskalationsregeln werden stündlich per Cron geprüft (cron/check_escalations.php).
+ Jede Regel wird pro Ticket nur einmal angewendet.
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Noch keine Eskalationsregeln. Erstellen Sie eine neue Regel mit dem Button oben.
+
+
+
+
+ Name
+ Auslöser
+ Aktionen
+ Angewendet
+ Status
+
+
+
+
+
+
+
+
+ ( Std)
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ Nur benachrichtigen' ?>
+
+ ×
+
+
+
+
+
+ Bearbeiten ·
+ ·
+
+
+
+
+
+
+
+
+
Crontab-Eintrag
+
0 * * * * php /pfad/zu/deskhub/cron/check_escalations.php
+
Stündliche Prüfung. Letzte Ausführung:
+
Passwort vergessen – Mitarbeiterbereich
+
+
+
+
Passwort vergessen
+
Mitarbeiterbereich – wir senden Ihnen einen Link zum Zurücksetzen.
+
+
+
+
+
Falls ein aktives Mitarbeiterkonto mit dieser E-Mail-Adresse existiert, wurde soeben ein Link zum Zurücksetzen versendet.
+
← Zur Anmeldung
+
+
+
← Zur Anmeldung
+
+
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editTopic[$col] ?? $default);
+ $curStatus = $_POST ? ($_POST['status'] ?? 'active') : (($editTopic['is_active'] ?? 1) ? 'active' : 'inactive');
+ $curType = $_POST ? ($_POST['type'] ?? 'public') : (($editTopic['is_public'] ?? 1) ? 'public' : 'internal');
+ $curParent = (string) $v('parent_id', 'parent_id');
+ $excluded = $editTopic ? array_merge([(int) $editTopic['id']], help_topic_descendants($pdo, (int) $editTopic['id'])) : [];
+?>
+
+
+ —
+
+
+
+
+
+
+
+
+
+Hilfethemen erscheinen im Kundenportal als Auswahl bei der Ticket-Erstellung und setzen automatisch Abteilung und Priorität.
+
+
+
+ Hilfethema Status Typ Priorität Abteilung Zuletzt aktualisiert Erstellt
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+ Noch keine Hilfethemen angelegt.
+
+
+ Postfächer werden jetzt direkt bei der jeweiligen
E-Mail-Adresse im Reiter „Entferntes Postfach“ eingerichtet.
+ Diese Seite zeigt nur noch ältere, nicht verknüpfte Postfächer.
+
Postfächer für den E-Mail-Abruf
+
+ Jedes Postfach wird beim Abruf (Cronjob fetch_emails.php) einzeln per IMAP abgefragt.
+ Nutzt ihr getrennte Mail-Konten pro Abteilung (statt eines Sammelpostfachs mit Weiterleitungen),
+ legt hier einfach für jede Abteilung ein eigenes Postfach an und wählt die passende Standardabteilung –
+ die Abteilungs-Routing-Tabelle per Empfängeradresse ist dann optional
+ und greift nur noch zusätzlich, falls ein einzelnes Postfach doch Mails für mehrere Abteilungen empfängt.
+
+
+
+
+
+
+
+
+
+
+ Postfach Server Standardabteilung Aktiv Letzter Abruf
+
+
+ :
+
+ ·
+ Bearbeiten ·
+
+
+
+
+
+ Noch kein Postfach angelegt.
+
+
+
+
+
+ 'Hochladen','analyze'=>'Analysieren','2'=>'Optionen','run'=>'Import'] as $s=>$l): ?>
+
+
+
+
SQL-Datei hochladen oder Pfad angeben
+
Unterstützt werden SQL-Dumps von osTicket 1.10 bis 1.18 (phpMyAdmin-Export oder mysqldump, auch mit anderem Tabellenpräfix als ost_). Importiert werden Kunden, Abteilungen, Hilfethemen, Tickets, Nachrichten und Anhänge.
+
Option 1: Datei in den DeskHub-Ordner legen (für große Dateien empfohlen)
+
+
+
Option 2: Direkt hochladen (in 5-MB-Teilen)
+
+
+
Hochladen →
+
+
+
Analysiere: ( MB)
+
Liest die Datei in 4-MB-Blöcken. Bei sehr großen Dateien (Anhänge, Sitzungsdaten) kann das einige Minuten dauern.
+
+
Starte...
+
+ 'Kunden','tickets'=>'Tickets','threads'=>'Nachrichten','departments'=>'Abteilungen','topics'=>'Hilfethemen','attachments'=>'Anhänge'] as $k=>$l): ?>
+
+
+
+
Weiter →
+
+
Was soll importiert werden?
+
+ 'Kunden','tickets'=>'Tickets','threads'=>'Nachrichten','departments'=>'Abteilungen','topics'=>'Hilfethemen','attachments'=>'Anhänge'] as $k=>$l): ?>
+
+
+
+
+
+
+
Import läuft...
+
Seite nicht schließen.
+ 'Kunden','structure'=>'Abteilungen und Hilfethemen','tickets'=>'Tickets','threads'=>'Nachrichten','attachments'=>'Anhänge'] as $p=>$l): if(!in_array($p,$importWhat)) continue; ?>
+
+
+
+
Wissensdatenbank verwalten
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ Titel Kategorie Status Aufrufe
+
+
+ Live' : 'Entwurf ' ?>
+
+ Bearbeiten ·
+
+
+
+
+
+
+
+
+
+
+
+
Kategorien
+
+
+
+
+
+
+
+
💬 Live-Chat
+
+
+
+
+
+
+
+
Aktive Live-Chats ()
+
+
+
+
+
+
+
+
Kein Live-Chat ausgewählt
+
+
+
+
+
+ 🔒 Wird gerade von bearbeitet – Sie sehen live mit, können hier aber nicht schreiben.
+
+
+
+
Kunde tippt …
+
+
Dieser Chat wurde geschlossen.
+
+
Nur Lesezugriff, solange diesen Chat bearbeitet.
+
+
+ Senden
+
+
+
+
+
Mitarbeiter-Login – <?= e($displayName) ?>
+
+
+
Mitarbeiterbereich
+
Anmeldung für Support-Mitarbeiter und Administratoren.
+
+
+
+
+
+
+
+
+
+
Bitte geben Sie den 6-stelligen Code aus Ihrer Authenticator-App ein.
+
+
← Zurück zum Login
+
+
+
+
+
+ Copyright © – Alle Rechte vorbehalten.
+
+
+
+
diff --git a/DeskHub-Webseite/staff/logout.php b/DeskHub-Webseite/staff/logout.php
new file mode 100644
index 00000000..5897b22b
--- /dev/null
+++ b/DeskHub-Webseite/staff/logout.php
@@ -0,0 +1,4 @@
+prepare('UPDATE staff_mentions SET is_read=1 WHERE mentioned_staff_id=?')->execute([$staff['id']]);
+
+$stmt = $pdo->prepare(
+ "SELECT sm.*, t.ticket_number, t.subject, s.name AS by_name, sm.created_at
+ FROM staff_mentions sm
+ JOIN tickets t ON t.id = sm.ticket_id
+ JOIN staff s ON s.id = sm.mentioned_by_staff_id
+ WHERE sm.mentioned_staff_id = ?
+ ORDER BY sm.created_at DESC
+ LIMIT 100"
+);
+$stmt->execute([$staff['id']]);
+$mentions = $stmt->fetchAll();
+
+$pageTitle = 'Meine Erwähnungen';
+$activePage = 'mentions';
+require __DIR__ . '/_header.php';
+?>
+
+
+
🔔 Meine Erwähnungen
+
+
+
+
+
Keine Erwähnungen vorhanden.
+
+
+
+
+ Ticket
+ Betreff
+ Erwähnt von
+ Datum
+
+
+
+
+
+ #
+
+
+
+
+
Kunden-Organisationen
+Bündeln Sie mehrere Kundenkonten unter einer Firma/Organisation. Kontakte werden unter „Kunden“ zugeordnet.
+
+
+
+
+
+
+
+
+
+ Name Kontakte
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+ Noch keine Organisationen angelegt.
+
+
+
+
+
+
Kontakte von „“
+
+
Noch keine Kunden zugeordnet. Das geht unter Kunden .
+
+
+
+
+
+
+
+
+
+ * Lädt plugins//pages/.php innerhalb des normalen Mitarbeiter-Layouts.
+ */
+require_once __DIR__ . '/../includes/bootstrap.php';
+$staff = require_staff_login();
+$pdo = get_db();
+
+$slug = (string) ($_GET['p'] ?? '');
+$page = (string) ($_GET['page'] ?? '');
+if (!plugin_valid_slug($slug) || !preg_match('/^[A-Za-z0-9_-]+$/', $page)) { http_response_code(404); exit('Seite nicht gefunden.'); }
+
+$loaded = plugin_state()['loaded'][$slug] ?? null;
+$file = plugins_dir() . '/' . $slug . '/pages/' . $page . '.php';
+// Nur Seiten, die das Plugin selbst als Menüpunkt registriert hat (verhindert den Aufruf beliebiger Dateien)
+$registered = array_filter(plugin_state()['menus'], fn($m) => $m['plugin'] === $slug && $m['page'] === $page);
+if (!$loaded || !$registered || !is_file($file)) { http_response_code(404); exit('Seite nicht gefunden oder Plugin nicht aktiv.'); }
+$menu = reset($registered);
+if ($menu['permission'] !== null && !has_permission($staff, $menu['permission'])) { http_response_code(403); exit('Keine Berechtigung.'); }
+
+$pageTitle = $menu['label'];
+$activePage = 'plugin_' . $slug;
+require __DIR__ . '/_header.php';
+plugin_guard($slug, function () use ($file, $staff, $pdo) {
+ // Variablen für die Plugin-Seite: $staff, $pdo
+ include $file;
+});
+require __DIR__ . '/_footer.php';
diff --git a/DeskHub-Webseite/staff/plugins.php b/DeskHub-Webseite/staff/plugins.php
new file mode 100644
index 00000000..0b2923c1
--- /dev/null
+++ b/DeskHub-Webseite/staff/plugins.php
@@ -0,0 +1,241 @@
+ $row) $manifests[$slug] = plugin_read_manifest(plugins_dir() . '/' . $slug)[0];
+$disabled = plugins_globally_disabled();
+$strict = plugin_strict_mode();
+$official = plugin_official_configured();
+$catalog = plugin_catalog_url() !== '' ? plugin_catalog_cached(isset($_GET['refresh'])) : null;
+$hasKey = plugin_publisher_key() !== '';
+$catalogHost = (string) (parse_url(plugin_catalog_url(), PHP_URL_HOST) ?: '');
+
+$pageTitle = 'Plugins';
+$activePage = 'plugins';
+require __DIR__ . '/_header.php';
+?>
+Plugins
+
+
+
+ Updates verfügbar: $u['name'] . ' ' . $u['installed'] . ' → ' . $u['available'], $updates))) ?>. Unten im Katalog mit „Aktualisieren“ installieren.
+
+
+ Alle Plugins sind abgeschaltet (Datei plugins/.disabled oder Einstellung plugins.enabled = false). Bereits aktive Plugins werden nicht geladen.
+
+
+
+
+ Plugin Version Status Herkunft
+ $p): $m = $manifests[$slug]; $perms = $m['permissions'] ?? []; ?>
+
+
+
+ von
+
+ Berechtigungen ()
+
+ Fordert keine Berechtigungen an.
+ plugin.json fehlt oder ist ungültig – das Plugin kann nicht geladen werden.
+
+
+ Aktiv
+ = PLUGIN_FAIL_LIMIT): ?>Wegen Fehlern deaktiviert
+ Inaktiv
+
+
+ ✓ Signiert
+ Eigenes Plugin
+
+
+
+
+
+
+
+
+
+
+ Noch keine Plugins installiert.
+
+
+
+
+
Es ist noch keine Katalog-Adresse hinterlegt. Trage unten die Adresse der Plugin-Webseite ein, dann könnt ihr Plugins direkt von dort installieren.
+
+
+
+
Stand:
+
+ Plugin Version Signatur
+ '); ?>
+
+
+
+
+
von
+
Fordert an: $permLabels[$p] ?? $p, $c['permissions']))) ?>
+
installiert: ' . e($have['version']) . '' : '' ?>
+ ✓ Signiert' : 'Signatur vorhanden, Schlüssel fehlt ') : 'Nicht signiert ' ?>
+
+ aktuell
+ nicht signiert,
+
+
+
+
+
+
+ Der Katalog enthält keine Plugins.
+
+
+
+
Eigenes Plugin hochladen
+
Hier könnt ihr eigene Plugins als ZIP installieren oder aktualisieren, auch ohne Signatur. Diese Plugins sind nicht vom Herausgeber geprüft und laufen mit allen Rechten des Systems, auch mit Zugriff auf die gesamte Datenbank. Installiert nur Code, den ihr selbst geschrieben oder geprüft habt.
+
+
Das Plugin wird nach der Installation nicht automatisch aktiviert. Vor dem Aktivieren bestätigt ihr die Berechtigungen, die es anfordert.
+
+
Katalog und Herausgeber-Schlüssel
+
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editPrio[$col] ?? $default);
+?>
+
+
+ —
+
+
+
+
+
+
+
+Reaktions- und Lösungszeit ab Ticketerstellung bzw. Prioritätsänderung. Mit aktivierten Geschäftszeiten zählen nur die dort eingetragenen Öffnungszeiten.
+
+
+
+ Priorität Reaktion Lösung Tickets Erstellt Zuletzt aktualisiert
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+
+
+
+
Mein Profil
+
+
+
+
+
+
+
+ '👤 Konto', 'settings' => '⚙ Einstellungen', 'signature' => '✍ Signatur', 'security' => '🔒 Sicherheit'] as $t => $label): ?>
+
+
+
+
+
+
+
+
+
+
+
Profilbild
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Browser-Push-Benachrichtigungen
+
+
+ Erhalte Desktop-Benachrichtigungen bei neuen Tickets und Antworten — auch wenn der Browser-Tab nicht aktiv ist.
+ Funktioniert in Chrome, Firefox und Edge. Erfordert HTTPS.
+
+
+
🔕
+
+
Deaktiviert
+
Klicken Sie auf Aktivieren um Benachrichtigungen zu erhalten
+
+
+ Aktivieren
+
+
+
+
Benachrichtigungen erhalten bei:
+
+
✅ Neues Ticket in meiner Abteilung
+
✅ Neue Antwort auf mir zugewiesenes Ticket
+
+
+
+
+
+ Push-Benachrichtigungen sind auf diesem Server nicht verfügbar (OpenSSL-Erweiterung fehlt oder PHP zu alt).
+
+
+
+
+
+
+
+
+
Abwesenheit / Urlaub
+
+
+
+
+
Übersicht
+
+
+ Rolle
+ Administrator ' : 'Mitarbeiter ' ?>
+
+
+ Mitglied seit
+
+ prepare('SELECT COUNT(*) FROM tickets WHERE assigned_staff_id = ?');
+ $ticketCount->execute([$me['id']]);
+ $myCount = $ticketCount->fetchColumn();
+ ?>
+
+
Zugewiesene Tickets
+
+
+
+
+
+
+
+
+
+
E-Mail-Signatur
+
+ Wird automatisch an Ihre ausgehenden Ticket-Antworten angehängt.
+ Ist keine Mitarbeiter-Signatur gesetzt, greift die Abteilungs-Signatur.
+
+
+
+
+
+
+
+
+
+
+prepare('SELECT totp_enabled, totp_secret, email FROM staff WHERE id=?');
+$me2->execute([$staff['id']]);
+$me2 = $me2->fetch();
+if (!$me2['totp_enabled'] && empty($_SESSION['totp_setup_secret'])) {
+ $_SESSION['totp_setup_secret'] = totp_generate_secret();
+}
+$setupSecret = $_SESSION['totp_setup_secret'] ?? '';
+?>
+
+
🔒 Zwei-Faktor-Authentifizierung (2FA)
+
+
2FA ist aktuell aktiv .
+
Um 2FA zu deaktivieren, bestätigen Sie mit Ihrem Passwort:
+
+
+
Schützen Sie Ihr Konto mit einem zeitbasierten Einmalcode (TOTP – kompatibel mit Google Authenticator, Authy, etc.).
+
+ Installieren Sie Google Authenticator oder Authy
+ Scannen Sie den QR-Code oder geben Sie den Schlüssel manuell ein
+ Tragen Sie den 6-stelligen Code ein und klicken Sie „2FA aktivieren"
+
+
+
+
+
Manueller Schlüssel:
+
+
+
+
+
+
+
+
+
+
+
Noch keine gespeicherten Ansichten vorhanden.
+
Filter in der Ticket-Liste setzen und auf „Ansicht speichern" klicken.
+
+
+
Meine Ansichten
+
Reihenfolge per Drag & Drop ändern. Klick auf den Namen öffnet die Ansicht.
+
+
+
Wiederkehrende Tickets
+
+
Tickets die automatisch nach einem festen Intervall neu erstellt werden (z.B. monatliche Wartung). Erstellung per Cronjob: php cron/process_recurring.php
+
+
+
+
+
+
+
+
+
+
Noch keine Muster angelegt.
+
+
+ Betreff Abteilung Intervall Nächste Ausführung Status
+
+
+ Alle Tage
+
+ Bearbeiten
+
+
+
+
+
+
+
+
+
+
Wähle Gruppierung, Kennzahlen, Zeitraum und Filter – nach dem Erstellungsdatum der Tickets. Berichte lassen sich speichern und mit allen teilen.
+
+
+
+
+
Gespeichert
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ Keine Tickets im gewählten Zeitraum. Gesamt
+ Ø' : '' ?>
+
+
+ Diesen Bericht speichern
+
+
+
+
diff --git a/DeskHub-Webseite/staff/reports.php b/DeskHub-Webseite/staff/reports.php
new file mode 100644
index 00000000..798f1d25
--- /dev/null
+++ b/DeskHub-Webseite/staff/reports.php
@@ -0,0 +1,758 @@
+Keine Daten vorhanden.';
+ $palette = ['#0f6f6a', '#2563eb', '#d97706', '#dc2626', '#a855f7', '#16a34a', '#6b7280'];
+ $max = max(max($data), 1);
+ $count = count($data);
+ $barWidth = 38;
+ $gap = 16;
+ $width = $count * ($barWidth + $gap) + $gap;
+ $chartHeight = $height - 46;
+
+ $svg = "";
+ $x = $gap; $i = 0;
+ foreach ($data as $label => $value) {
+ $barH = (int) round(($value / $max) * $chartHeight);
+ $y = $chartHeight - $barH + 18;
+ $color = $palette[$i % count($palette)];
+ $svg .= "" . (int) $value . " ";
+ $svg .= "" . htmlspecialchars((string) $label) . " ";
+ $x += $barWidth + $gap;
+ $i++;
+ }
+ $svg .= ' ';
+ return $svg;
+}
+
+/** Mehrlinien-Diagramm als SVG. $buckets: [label => [serieKey => wert]]. $series: [serieKey => ['label'=>..,'color'=>..]] */
+function svg_multiline_chart(array $buckets, array $series): string
+{
+ if (!$buckets) return 'Keine Daten im gewählten Zeitraum.
';
+ $labels = array_keys($buckets);
+ $n = count($labels);
+ $width = max(640, $n * 48);
+ $height = 260;
+ $padLeft = 30; $padBottom = 36; $padTop = 16; $padRight = 16;
+ $chartW = $width - $padLeft - $padRight;
+ $chartH = $height - $padTop - $padBottom;
+
+ $maxVal = 1;
+ foreach ($buckets as $b) {
+ foreach (array_keys($series) as $key) {
+ $maxVal = max($maxVal, (int) ($b[$key] ?? 0));
+ }
+ }
+
+ $svg = "";
+ $svg .= "" . htmlspecialchars((string) $label) . " ";
+ }
+ $svg .= ' ';
+ return $svg;
+}
+
+// ---------------------------------------------------------------
+// Zeitraum bestimmen
+// ---------------------------------------------------------------
+$preset = $_GET['range'] ?? '30d';
+$today = new DateTime('today');
+switch ($preset) {
+ case '7d': $from = (clone $today)->modify('-6 days'); $to = clone $today; break;
+ case 'thismonth': $from = new DateTime(date('Y-m-01')); $to = clone $today; break;
+ case 'thisyear': $from = new DateTime(date('Y-01-01')); $to = clone $today; break;
+ case 'custom':
+ $from = !empty($_GET['from']) ? new DateTime($_GET['from']) : (clone $today)->modify('-29 days');
+ $to = !empty($_GET['to']) ? new DateTime($_GET['to']) : clone $today;
+ break;
+ case '30d':
+ default:
+ $preset = '30d';
+ $from = (clone $today)->modify('-29 days'); $to = clone $today;
+}
+if ($from > $to) { [$from, $to] = [$to, $from]; }
+$rangeFrom = $from->format('Y-m-d 00:00:00');
+$rangeTo = $to->format('Y-m-d 23:59:59');
+$rangeDays = (int) $from->diff($to)->days + 1;
+$useWeekly = $rangeDays > 45;
+
+// ---------------------------------------------------------------
+// Kennzahlen (gesamt, nicht zeitraumgefiltert – schneller Überblick)
+// ---------------------------------------------------------------
+[$deptFilterT, $deptParamsT] = dept_filter_sql($myDeptIds, 'department_id');
+
+$stmt = $pdo->prepare("SELECT COUNT(*) FROM tickets WHERE 1=1{$deptFilterT}");
+$stmt->execute($deptParamsT);
+$totalTickets = (int) $stmt->fetchColumn();
+
+$monthStart = date('Y-m-01 00:00:00');
+$stmt = $pdo->prepare("SELECT COUNT(*) FROM tickets WHERE resolved_at >= ?{$deptFilterT}");
+$stmt->execute([$monthStart, ...$deptParamsT]);
+$resolvedThisMonth = (int) $stmt->fetchColumn();
+
+$respTimes = [];
+$stmt = $pdo->prepare("SELECT created_at, first_responded_at FROM tickets WHERE first_responded_at IS NOT NULL{$deptFilterT}");
+$stmt->execute($deptParamsT);
+foreach ($stmt->fetchAll() as $r) {
+ $respTimes[] = (strtotime($r['first_responded_at']) - strtotime($r['created_at'])) / 3600;
+}
+$avgResponse = $respTimes ? array_sum($respTimes) / count($respTimes) : null;
+
+$resolTimes = [];
+$stmt = $pdo->prepare("SELECT created_at, resolved_at FROM tickets WHERE resolved_at IS NOT NULL{$deptFilterT}");
+$stmt->execute($deptParamsT);
+foreach ($stmt->fetchAll() as $r) {
+ $resolTimes[] = (strtotime($r['resolved_at']) - strtotime($r['created_at'])) / 3600;
+}
+$avgResolution = $resolTimes ? array_sum($resolTimes) / count($resolTimes) : null;
+
+// ---------------------------------------------------------------
+// Mehrlinien-Aktivitätsdiagramm für den gewählten Zeitraum
+// ---------------------------------------------------------------
+function bucket_key_for(string $datetime, bool $weekly): string
+{
+ $d = new DateTime($datetime);
+ return $weekly ? 'KW' . $d->format('W') : $d->format('d.m');
+}
+
+$buckets = [];
+$cursor = clone $from;
+while ($cursor <= $to) {
+ $key = $useWeekly ? 'KW' . $cursor->format('W') : $cursor->format('d.m');
+ if (!isset($buckets[$key])) {
+ $buckets[$key] = ['erstellt' => 0, 'zugewiesen' => 0, 'geschlossen' => 0, 'geloescht' => 0, 'ueberfaellig' => 0];
+ }
+ $cursor->modify('+1 day');
+}
+
+$stmt = $pdo->prepare("SELECT created_at FROM tickets WHERE created_at BETWEEN ? AND ?{$deptFilterT}");
+$stmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsT));
+foreach ($stmt->fetchAll() as $r) {
+ $k = bucket_key_for($r['created_at'], $useWeekly);
+ if (isset($buckets[$k])) $buckets[$k]['erstellt']++;
+}
+
+$stmt = $pdo->prepare(
+ "SELECT al.created_at FROM activity_log al JOIN tickets t ON t.id = al.ticket_id
+ WHERE al.action LIKE 'Mitarbeiter zugewiesen:%' AND al.created_at BETWEEN ? AND ?{$deptFilterT}"
+);
+$stmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsT));
+foreach ($stmt->fetchAll() as $r) {
+ $k = bucket_key_for($r['created_at'], $useWeekly);
+ if (isset($buckets[$k])) $buckets[$k]['zugewiesen']++;
+}
+
+$stmt = $pdo->prepare("SELECT closed_at FROM tickets WHERE closed_at BETWEEN ? AND ?{$deptFilterT}");
+$stmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsT));
+foreach ($stmt->fetchAll() as $r) {
+ $k = bucket_key_for($r['closed_at'], $useWeekly);
+ if (isset($buckets[$k])) $buckets[$k]['geschlossen']++;
+}
+
+[$deptFilterDel, $deptParamsDel] = dept_filter_sql($myDeptIds, 'department_id');
+$stmt = $pdo->prepare("SELECT deleted_at FROM deleted_tickets_log WHERE deleted_at BETWEEN ? AND ?{$deptFilterDel}");
+$stmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsDel));
+foreach ($stmt->fetchAll() as $r) {
+ $k = bucket_key_for($r['deleted_at'], $useWeekly);
+ if (isset($buckets[$k])) $buckets[$k]['geloescht']++;
+}
+
+$stmt = $pdo->prepare(
+ "SELECT al.created_at FROM activity_log al JOIN tickets t ON t.id = al.ticket_id
+ WHERE al.action LIKE 'SLA %' AND al.created_at BETWEEN ? AND ?{$deptFilterT}"
+);
+$stmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsT));
+foreach ($stmt->fetchAll() as $r) {
+ $k = bucket_key_for($r['created_at'], $useWeekly);
+ if (isset($buckets[$k])) $buckets[$k]['ueberfaellig']++;
+}
+
+$chartSeries = [
+ 'erstellt' => ['label' => 'Erstellt', 'color' => '#16a34a'],
+ 'zugewiesen' => ['label' => 'Zugewiesen', 'color' => '#2563eb'],
+ 'geschlossen' => ['label' => 'Geschlossen', 'color' => '#0f6f6a'],
+ 'geloescht' => ['label' => 'Gelöscht', 'color' => '#a855f7'],
+ 'ueberfaellig' => ['label' => 'Überfällig', 'color' => '#dc2626'],
+];
+
+// ---------------------------------------------------------------
+// Nach Status / Priorität (Gesamtüberblick, unabhängig vom Zeitraum)
+// ---------------------------------------------------------------
+$byStatus = [];
+foreach (['open', 'pending', 'answered', 'on_hold', 'resolved', 'closed'] as $s) {
+ [$label] = status_label($s);
+ $byStatus[$label] = 0;
+}
+$stmt = $pdo->prepare("SELECT status, COUNT(*) c FROM tickets WHERE 1=1{$deptFilterT} GROUP BY status");
+$stmt->execute($deptParamsT);
+foreach ($stmt->fetchAll() as $r) {
+ [$label] = status_label($r['status']);
+ $byStatus[$label] = (int) $r['c'];
+}
+
+$byPrio = [];
+$stmt = $pdo->prepare(
+ "SELECT p.name, p.sort_order, COUNT(t.id) c FROM priorities p
+ LEFT JOIN tickets t ON t.priority_id = p.id{$deptFilterT}
+ GROUP BY p.id, p.name, p.sort_order ORDER BY p.sort_order"
+);
+$stmt->execute($deptParamsT);
+foreach ($stmt->fetchAll() as $r) {
+ $byPrio[$r['name']] = (int) $r['c'];
+}
+
+// ---------------------------------------------------------------
+// SLA-Einhaltung im Zeitraum
+// ---------------------------------------------------------------
+$slaStmt = $pdo->prepare(
+ "SELECT COUNT(*) AS total,
+ SUM(CASE WHEN resolved_at <= resolution_due_at THEN 1 ELSE 0 END) AS on_time
+ FROM tickets
+ WHERE status IN ('resolved','closed')
+ AND resolved_at IS NOT NULL AND resolution_due_at IS NOT NULL
+ AND resolved_at BETWEEN ? AND ?{$deptFilterT}"
+);
+$slaStmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsT));
+$slaRow = $slaStmt->fetch();
+$slaTotal = (int)($slaRow['total'] ?? 0);
+$slaOk = (int)($slaRow['on_time'] ?? 0);
+$slaRate = $slaTotal > 0 ? round($slaOk / $slaTotal * 100) : null;
+
+// Mitarbeiter-Performance im Zeitraum
+$agentPerf = [];
+if ($staff['role'] === 'admin') {
+ $avgResponseHours = report_avg_response_hours_expression(
+ $pdo->getAttribute(PDO::ATTR_DRIVER_NAME)
+ );
+ $apStmt = $pdo->prepare(
+ "SELECT s.name,
+ COUNT(*) AS total,
+ SUM(CASE WHEN t.status IN ('resolved','closed') THEN 1 ELSE 0 END) AS resolved,
+ AVG(CASE WHEN t.first_responded_at IS NOT NULL
+ THEN {$avgResponseHours} END) AS avg_resp
+ FROM tickets t
+ JOIN staff s ON s.id = t.assigned_staff_id
+ WHERE t.created_at BETWEEN ? AND ?{$deptFilterT}
+ GROUP BY t.assigned_staff_id, s.name
+ ORDER BY resolved DESC LIMIT 10"
+ );
+ $apStmt->execute(array_merge([$rangeFrom, $rangeTo], $deptParamsT));
+ $agentPerf = $apStmt->fetchAll();
+}
+
+// Chart.js-Daten für Zeitreihe
+$chartLabels = array_keys($buckets);
+$chartCreated = array_column(array_values($buckets), 'erstellt');
+$chartClosed = array_column(array_values($buckets), 'geschlossen');
+
+// ---------------------------------------------------------------
+// Statistik-Tabellen je Abteilung / Thema / Agent
+// ---------------------------------------------------------------
+$deptRows = build_report_table($pdo, 'department_id', $rangeFrom, $rangeTo, $myDeptIds);
+$topicRows = build_report_table($pdo, 'help_topic_id', $rangeFrom, $rangeTo, $myDeptIds);
+
+$departments = $pdo->query('SELECT id, name FROM departments')->fetchAll(PDO::FETCH_KEY_PAIR);
+$agentNames = $pdo->query('SELECT id, name FROM staff')->fetchAll(PDO::FETCH_KEY_PAIR);
+$helpTopics = $pdo->query('SELECT id, name FROM help_topics')->fetchAll(PDO::FETCH_KEY_PAIR);
+
+function render_report_table(array $rows, array $labelMap, string $noneLabel): string
+{
+ if (!$rows) return 'Keine Daten im gewählten Zeitraum.
';
+ ob_start();
+ ?>
+
+
+ Bezeichnung Geöffnet Zugewiesen Überfällig Geschlossen
+ Wieder geöffnet Gelöscht Servicezeit (Std) Reaktionszeit (Std)
+
+ $r): ?>
+
+
+
+
+
+ prepare("SELECT COUNT(*) FROM tickets WHERE status NOT IN ('resolved','closed'){$deptFilterT}");
+$stmt->execute($deptParamsT);
+$dashOpenTickets = (int) $stmt->fetchColumn();
+
+$stmt = $pdo->prepare("SELECT COUNT(*) FROM tickets WHERE assigned_staff_id = ? AND status NOT IN ('resolved','closed'){$deptFilterT}");
+$stmt->execute(array_merge([$staff['id']], $deptParamsT));
+$dashMine = (int) $stmt->fetchColumn();
+
+$stmt = $pdo->prepare("SELECT COUNT(*) FROM tickets WHERE assigned_staff_id IS NULL AND status NOT IN ('resolved','closed'){$deptFilterT}");
+$stmt->execute($deptParamsT);
+$dashUnassigned = (int) $stmt->fetchColumn();
+
+$stmt = $pdo->prepare("SELECT COUNT(*) FROM tickets WHERE status NOT IN ('resolved','closed') AND resolution_due_at IS NOT NULL AND resolution_due_at < ?{$deptFilterT}");
+$stmt->execute(array_merge([$now], $deptParamsT));
+$dashOverdue = (int) $stmt->fetchColumn();
+
+$stmt = $pdo->prepare("SELECT COUNT(*) FROM tickets WHERE status = 'open'{$deptFilterT}");
+$stmt->execute($deptParamsT);
+$dashUnanswered = (int) $stmt->fetchColumn();
+
+$mentionStmt = $pdo->prepare('SELECT COUNT(*) FROM staff_mentions WHERE mentioned_staff_id=? AND is_read=0');
+$mentionStmt->execute([$staff['id']]);
+$unreadMentions = (int) $mentionStmt->fetchColumn();
+
+$tsColors = ['available'=>'#22c55e','busy'=>'#f59e0b','break'=>'#6366f1','offline'=>'#94a3b8'];
+$tsLabels = ['available'=>'Verfügbar','busy'=>'Beschäftigt','break'=>'Pause','offline'=>'Offline'];
+$teamStatus = [];
+$myAvailStatus = 'available';
+try {
+ $tsStmt = $pdo->query(
+ "SELECT s.id, s.name, s.is_on_vacation, sa.status AS avail_status, sa.note AS avail_note
+ FROM staff s
+ LEFT JOIN staff_availability sa ON sa.staff_id = s.id
+ WHERE s.is_active = 1 ORDER BY s.name"
+ );
+ foreach ($tsStmt->fetchAll() as $row) {
+ if ($row['id'] === $staff['id']) {
+ $myAvailStatus = $row['avail_status'] ?? 'available';
+ } else {
+ $teamStatus[] = $row;
+ }
+ }
+} catch (Throwable $e) {}
+
+$pageTitle = 'Übersicht';
+$activePage = 'reports';
+require __DIR__ . '/_header.php';
+?>
+
+
+
+true, CURLOPT_TIMEOUT=>4, CURLOPT_SSL_VERIFYPEER=>true, CURLOPT_PROTOCOLS=>CURLPROTO_HTTPS, CURLOPT_HTTPHEADER=>update_http_headers()]);
+ $__resp = curl_exec($__ch); curl_close($__ch);
+ $__rel = @json_decode($__resp, true);
+ if (!empty($__rel[0]['tag_name'])) $__latestVersion = $__rel[0]['tag_name'];
+ }
+ $__hasUpdate = $__latestVersion && version_compare($__latestVersion, DESKHUB_VERSION, '>');
+?>
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+ Mein Status:
+ $sc):
+ $active = $myAvailStatus === $sk;
+ ?>
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Berichte
+
+
+
+
+
+
+
Ticketaktivität (format('d.m.Y')) ?> – format('d.m.Y')) ?>)
+
+
+
+
+
+
+
+
+
+
+
SLA-Einhaltung im Zeitraum
+
%
+
von Tickets innerhalb der Frist gelöst
+
+
+
+ Im Zeitlimit Überfällig
+
+
+
+ ✓
+ ✗
+
+
+
+
+
+
Nach Status
+
+
+
Nach Priorität
+
+
+
Statistiken (format('d.m.Y')) ?> – format('d.m.Y')) ?>)
+
+ Abteilung
+ Themen
+
+ Mitarbeiter
+
+
+ $preset, 'from' => $from->format('Y-m-d'), 'to' => $to->format('Y-m-d')];
+ ?>
+
+
+
+
+
+
+ Mitarbeiter
+ Tickets
+ Gelöst
+ Lösungsrate
+ Ø Erstantwort
+ Leistung
+
+ 0 ? round($ap['resolved'] / $ap['total'] * 100) : 0;
+ $barPct = $maxResolved > 0 ? round($ap['resolved'] / $maxResolved * 100) : 0;
+ $avgR = $ap['avg_resp'] !== null ? round((float)$ap['avg_resp'], 1) . ' Std' : '–';
+ ?>
+
+
+ %
+
+
+
+
+
+
+
+
+
Exportieren (CSV)
+
+
+
Passwort zurücksetzen – Mitarbeiterbereich
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editRole[$col] ?? $default);
+ $curActive = $_POST ? (($_POST['status'] ?? 'active') === 'active') : (bool) ($editRole['is_active'] ?? 1);
+?>
+
+
+ —
+
+
+
+
+
+
+
+Benutzerdefinierte Berechtigungssets für Mitarbeiter. Ohne Rolle gelten die Standard-Mitarbeiterrechte.
+
+
+
+
+ Standard-Mitarbeiterrechte (ohne eigene Rolle)
+
+
+
+
+ Rollenname Status Zugewiesen Erstellt Zuletzt aktualisiert
+
+
+
+ Bearbeiten ·
+
+
+
+
+ Noch keine benutzerdefinierten Rollen angelegt.
+
+
+
+
Sicherheitsprüfung
+
Prüft die Einrichtung dieser Installation und ruft interne Adressen selbst ab, um zu sehen, ob sie von außen erreichbar wären.
+
+
🔄 Erneut prüfen
+
+
+
+
+
+
+
+
diff --git a/DeskHub-Webseite/staff/session_ping.php b/DeskHub-Webseite/staff/session_ping.php
new file mode 100644
index 00000000..03e43a3b
--- /dev/null
+++ b/DeskHub-Webseite/staff/session_ping.php
@@ -0,0 +1,41 @@
+ 'Method not allowed']);
+ exit;
+}
+
+// Muss eingeloggt sein
+if (empty($_SESSION['staff_id'])) {
+ http_response_code(401);
+ echo json_encode(['error' => 'Nicht eingeloggt', 'remaining' => 0]);
+ exit;
+}
+
+$timeout = (int)(get_setting('staff_session_timeout', '30') ?: 30);
+$last = $_SESSION['staff_last_activity'] ?? 0;
+$elapsed = time() - $last;
+
+// Abgelaufen? Dann nicht mehr verlängern
+if ($last && $elapsed > ($timeout * 60)) {
+ http_response_code(401);
+ echo json_encode(['error' => 'Session abgelaufen', 'remaining' => 0]);
+ exit;
+}
+
+// Aktivität erneuern
+$_SESSION['staff_last_activity'] = time();
+$remaining = $timeout * 60;
+
+echo json_encode(['ok' => true, 'remaining' => $remaining]);
diff --git a/DeskHub-Webseite/staff/settings.php b/DeskHub-Webseite/staff/settings.php
new file mode 100644
index 00000000..ea89348d
--- /dev/null
+++ b/DeskHub-Webseite/staff/settings.php
@@ -0,0 +1,1068 @@
+ ['label' => 'E-Mail-Abruf', 'file' => 'fetch_emails.php', 'fn' => 'run_fetch_emails'],
+ 'check_sla' => ['label' => 'SLA-Prüfung', 'file' => 'check_sla.php', 'fn' => 'run_check_sla'],
+ 'check_escalations' => ['label' => 'Eskalationsregeln', 'file' => 'check_escalations.php', 'fn' => 'run_check_escalations'],
+ 'process_recurring' => ['label' => 'Wiederkehrende Tickets', 'file' => 'process_recurring.php', 'fn' => 'run_process_recurring'],
+ 'process_backups' => ['label' => 'Automatische Backups', 'file' => 'process_backups.php', 'fn' => 'run_process_backups'],
+ 'anonymize_data' => ['label' => 'Datenanonymisierung', 'file' => 'anonymize_data.php', 'fn' => 'run_anonymization'],
+ 'auto_close_tickets'=> ['label' => 'Automatisches Schließen', 'file' => 'auto_close_tickets.php','fn' => 'run_auto_close_tickets'],
+];
+
+if ($_SERVER['REQUEST_METHOD'] === 'POST') {
+ verify_csrf();
+ $action = $_POST['action'] ?? '';
+
+ if ($action === 'save_system') {
+ $status = ($_POST['helpdesk_status'] ?? 'online') === 'offline' ? 'offline' : 'online';
+ $offlineMsg = trim($_POST['offline_message'] ?? '');
+ $defaultDept = (int)($_POST['default_department_id'] ?? 0);
+ $kbEnabled = !empty($_POST['kb_enabled']) ? '1' : '0';
+ if (!in_array($defaultDept, array_column($departments, 'id'))) {
+ $errors[] = 'Bitte eine gültige Standardabteilung wählen.';
+ } else {
+ set_setting('helpdesk_status', $status);
+ set_setting('offline_message', $offlineMsg ?: 'Das Supportcenter ist derzeit nicht erreichbar.');
+ set_setting('default_department_id', (string)$defaultDept);
+ set_setting('kb_enabled', $kbEnabled);
+ set_setting('ticket_ratings_enabled', !empty($_POST['ticket_ratings_enabled']) ? '1' : '0');
+ set_setting('auto_time_tracking_enabled', !empty($_POST['auto_time_tracking_enabled']) ? '1' : '0');
+ set_setting('live_chat_enabled', !empty($_POST['live_chat_enabled']) ? '1' : '0');
+ $liveChatDept = $_POST['live_chat_department_id'] ?? '';
+ set_setting('live_chat_department_id', ($liveChatDept !== '' && in_array((int)$liveChatDept, array_column($departments, 'id'))) ? (string)(int)$liveChatDept : '');
+ set_setting('live_chat_send_transcript', !empty($_POST['live_chat_send_transcript']) ? '1' : '0');
+ set_setting('auto_close_enabled', !empty($_POST['auto_close_enabled']) ? '1' : '0');
+ $autoCloseDays = max(1, min(90, (int) ($_POST['auto_close_days'] ?? 7)));
+ set_setting('auto_close_days', (string) $autoCloseDays);
+ $timeout = max(5, min(480, (int)($_POST['staff_session_timeout'] ?? 30)));
+ set_setting('staff_session_timeout', (string)$timeout);
+ audit_log($staff['id'], "Systemeinstellungen geändert");
+ flash('success', 'Systemeinstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=allgemein');
+ }
+ }
+
+ if ($action === 'save_privacy') {
+ $enabled = !empty($_POST['retention_enabled']) ? '1' : '0';
+ $months = max(1, min(120, (int)($_POST['retention_months'] ?? 24)));
+ $ipAnon = !empty($_POST['ip_anonymize']) ? '1' : '0';
+ set_setting('retention_enabled', $enabled);
+ set_setting('retention_months', (string)$months);
+ set_setting('ip_anonymize', $ipAnon);
+ audit_log($staff['id'], 'Datenschutzeinstellungen geändert');
+ flash('success', 'Datenschutzeinstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=datenschutz');
+ }
+
+ if ($action === 'run_anonymize_now') {
+ define('DESKHUB_CRON_RUNNER', true);
+ require_once __DIR__ . '/../cron/anonymize_data.php';
+ $result = run_anonymization(get_db(), true);
+ audit_log($staff['id'], "Datenanonymisierung manuell ausgeführt: {$result['count']} Ticket(s)");
+ flash('success', "{$result['count']} Ticket(s) anonymisiert.");
+ redirect('/staff/settings.php?tab=datenschutz');
+ }
+
+ // Manueller Start eines Cronjobs aus dem Backend ("Jetzt ausführen"-Button, Tab Cron-Jobs).
+ // Führt exakt die gleiche Logik aus wie der echte Cronjob, nur direkt per Klick statt per crontab.
+ if ($action === 'run_cron_now') {
+ $job = $_POST['job'] ?? '';
+ if (!isset($cronJobs[$job])) {
+ flash('error', 'Unbekannter Cronjob.');
+ redirect('/staff/settings.php?tab=cron');
+ }
+ $meta = $cronJobs[$job];
+ define('DESKHUB_CRON_RUNNER', true);
+ require_once __DIR__ . '/../cron/' . $meta['file'];
+ $fn = $meta['fn'];
+
+ try {
+ if ($job === 'anonymize_data') {
+ $result = $fn(get_db(), true);
+ $summary = "{$result['count']} Ticket(s) anonymisiert.";
+ } elseif ($job === 'process_backups') {
+ // Manueller Klick erzwingt ein Backup unabhängig vom Zeitplan.
+ $result = $fn(get_db(), true, true);
+ $summary = $result['ok'] ? ($result['ran'] ? 'Backup erstellt.' : 'Kein Backup nötig.') : 'Backup fehlgeschlagen.';
+ } else {
+ $result = $fn(get_db(), true);
+ $summary = end($result['log']) ?: 'Ausgeführt.';
+ }
+ audit_log($staff['id'], "Cronjob manuell ausgeführt: {$meta['label']} – {$summary}");
+ flash('success', "{$meta['label']}: {$summary}");
+ } catch (Throwable $e) {
+ audit_log($staff['id'], "Cronjob manuell fehlgeschlagen: {$meta['label']} – " . $e->getMessage());
+ flash('error', "{$meta['label']} fehlgeschlagen: " . $e->getMessage());
+ }
+ redirect('/staff/settings.php?tab=cron');
+ }
+
+ // Ein-/Ausschalten des eingebauten Auto-Cron (siehe includes/pseudo_cron.php).
+ if ($action === 'save_pseudo_cron') {
+ $enabled = !empty($_POST['pseudo_cron_enabled']) ? '1' : '0';
+ set_setting('pseudo_cron_enabled', $enabled);
+ audit_log($staff['id'], $enabled === '1' ? 'Automatischer Hintergrund-Cron aktiviert' : 'Automatischer Hintergrund-Cron deaktiviert');
+ flash('success', 'Gespeichert.');
+ redirect('/staff/settings.php?tab=cron');
+ }
+
+ // Echte System-Crontab installieren/entfernen (nur auf Servern mit Shell-Zugriff möglich,
+ // siehe includes/crontab_installer.php – schreibt ausschließlich feste, fest hinterlegte Zeilen).
+ if ($action === 'install_crontab') {
+ $result = crontab_install();
+ if ($result['ok']) {
+ audit_log($staff['id'], 'Server-Crontab installiert/aktualisiert (6 DeskHub-Cronjobs)');
+ flash('success', 'Crontab installiert. Die 6 Cronjobs laufen jetzt direkt über den Server-Scheduler.');
+ } else {
+ audit_log($staff['id'], 'Server-Crontab-Installation fehlgeschlagen: ' . $result['error']);
+ flash('error', 'Installation fehlgeschlagen: ' . $result['error']);
+ }
+ redirect('/staff/settings.php?tab=cron');
+ }
+
+ if ($action === 'remove_crontab') {
+ $result = crontab_uninstall();
+ if ($result['ok']) {
+ audit_log($staff['id'], 'Server-Crontab-Eintrag von DeskHub entfernt');
+ flash('success', 'Crontab-Eintrag entfernt.');
+ } else {
+ audit_log($staff['id'], 'Entfernen der Server-Crontab fehlgeschlagen: ' . $result['error']);
+ flash('error', 'Entfernen fehlgeschlagen: ' . $result['error']);
+ }
+ redirect('/staff/settings.php?tab=cron');
+ }
+
+ if ($action === 'save_name') {
+ $name = trim($_POST['display_name'] ?? '');
+ if (!$name) { $errors[] = 'Bitte einen Anzeigenamen angeben.'; }
+ else {
+ set_setting('display_name', $name);
+ $siteUrl = rtrim(trim($_POST['site_url'] ?? ''), '/');
+ if ($siteUrl) set_setting('site_url', $siteUrl);
+ $tz = trim($_POST['timezone'] ?? '');
+ if ($tz && in_array($tz, timezone_identifiers_list(), true)) set_setting('timezone', $tz);
+ set_setting('mail_enabled', !empty($_POST['mail_enabled']) ? '1' : '0');
+ audit_log($staff['id'], "Anzeigename / Basis-Einstellungen geändert: $name");
+ flash('success', 'Einstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=allgemein');
+ }
+ }
+
+ if ($action === 'upload_logo') {
+ $file = $_FILES['logo'] ?? [];
+ $allowed = ['png','jpg','jpeg','gif','svg'];
+ $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
+ if (empty($file['name'])) { $errors[] = 'Bitte eine Bilddatei auswählen.'; }
+ elseif ($file['error'] !== UPLOAD_ERR_OK) { $errors[] = 'Upload fehlgeschlagen.'; }
+ elseif ($file['size'] > 2*1024*1024) { $errors[] = 'Max. 2 MB.'; }
+ elseif (!in_array($ext, $allowed, true)) { $errors[] = 'Erlaubt: PNG, JPG, GIF, SVG.'; }
+ else {
+ foreach ($allowed as $e2) @unlink($branding.'/logo.'.$e2);
+ $dest = $branding.'/logo.'.$ext;
+ if (!move_uploaded_file($file['tmp_name'], $dest)) { $errors[] = 'Speichern fehlgeschlagen.'; }
+ else { set_setting('logo_path', '/assets/branding/logo.'.$ext.'?v='.time()); audit_log($staff['id'],'Logo aktualisiert'); flash('success','Logo aktualisiert.'); redirect('/staff/settings.php?tab=design'); }
+ }
+ }
+ if ($action === 'remove_logo') {
+ foreach (['png','jpg','jpeg','gif','svg'] as $e2) @unlink($branding.'/logo.'.$e2);
+ set_setting('logo_path', null); audit_log($staff['id'],'Logo entfernt'); flash('success','Logo entfernt.'); redirect('/staff/settings.php?tab=design');
+ }
+ if ($action === 'upload_banner') {
+ $file = $_FILES['banner'] ?? [];
+ $allowed = ['png','jpg','jpeg','gif'];
+ $ext = strtolower(pathinfo($file['name'] ?? '', PATHINFO_EXTENSION));
+ if (empty($file['name'])) { $errors[] = 'Bitte eine Bilddatei auswählen.'; }
+ elseif ($file['error'] !== UPLOAD_ERR_OK) { $errors[] = 'Upload fehlgeschlagen.'; }
+ elseif ($file['size'] > 5*1024*1024) { $errors[] = 'Max. 5 MB.'; }
+ elseif (!in_array($ext, $allowed, true)) { $errors[] = 'Erlaubt: PNG, JPG, GIF.'; }
+ else {
+ foreach ($allowed as $e2) @unlink($branding.'/banner.'.$e2);
+ $dest = $branding.'/banner.'.$ext;
+ if (!move_uploaded_file($file['tmp_name'], $dest)) { $errors[] = 'Speichern fehlgeschlagen.'; }
+ else { set_setting('banner_path', '/assets/branding/banner.'.$ext.'?v='.time()); audit_log($staff['id'],'Titelbild aktualisiert'); flash('success','Titelbild aktualisiert.'); redirect('/staff/settings.php?tab=design'); }
+ }
+ }
+ if ($action === 'remove_banner') {
+ foreach (['png','jpg','jpeg','gif'] as $e2) @unlink($branding.'/banner.'.$e2);
+ set_setting('banner_path', null); audit_log($staff['id'],'Titelbild entfernt'); flash('success','Titelbild entfernt.'); redirect('/staff/settings.php?tab=design');
+ }
+ if ($action === 'save_homepage_content') {
+ $popularArticlesEnabled = !empty($_POST['homepage_popular_articles_enabled']) ? '1' : '0';
+ set_setting('homepage_popular_articles_enabled', $popularArticlesEnabled);
+ audit_log(
+ $staff['id'],
+ $popularArticlesEnabled === '1'
+ ? 'Beliebte Artikel auf der Startseite eingeblendet'
+ : 'Beliebte Artikel auf der Startseite ausgeblendet'
+ );
+ flash('success', 'Startseiten-Inhalte gespeichert.');
+ redirect('/staff/settings.php?tab=design');
+ }
+ if ($action === 'upload_custom_theme') {
+ try {
+ $theme = install_custom_theme_upload($_FILES['theme_zip'] ?? []);
+ $actionLabel = $theme['replaced'] ? 'aktualisiert' : 'hochgeladen';
+ audit_log($staff['id'], "Kundenportal-Theme {$actionLabel}: {$theme['name']}");
+ flash('success', "Theme „{$theme['name']}“ wurde {$actionLabel}.");
+ redirect('/staff/settings.php?tab=design');
+ } catch (Throwable $e) {
+ $errors[] = $e->getMessage();
+ }
+ }
+ if ($action === 'save_theme_catalog' && plugin_strict_mode()) {
+ $errors[] = 'Im geprüften Modus ist der Katalog fest vorgegeben.';
+ } elseif ($action === 'save_theme_catalog') {
+ $url = trim((string) ($_POST['theme_catalog_url'] ?? ''));
+ if ($url !== '' && ($urlError = plugin_url_check($url))) {
+ $errors[] = 'Katalog-Adresse: ' . $urlError;
+ } else {
+ set_setting('theme_catalog_url', $url);
+ flash('success', 'Katalog-Adresse gespeichert.');
+ redirect('/staff/settings.php?tab=design');
+ }
+ }
+ if ($action === 'theme_catalog_install') {
+ $res = theme_catalog_install((string) ($_POST['slug'] ?? ''));
+ if ($res['ok']) {
+ audit_log($staff['id'], "Kundenportal-Theme aus dem Katalog installiert: {$res['theme']['name']} (SHA-256 {$res['hash']}" . ($res['signed'] ? ', signiert' : ', nicht signiert') . ')');
+ flash('success', "Theme „{$res['theme']['name']}“ installiert (" . ($res['signed'] ? 'Signatur geprüft' : 'nicht signiert') . '). Es ist noch nicht aktiv.');
+ redirect('/staff/settings.php?tab=design');
+ }
+ $errors[] = $res['error'];
+ }
+ if ($action === 'activate_custom_theme') {
+ $themeId = (string) ($_POST['theme_id'] ?? '');
+ $theme = null;
+ foreach (list_custom_themes() as $candidate) {
+ if ($candidate['id'] === $themeId) {
+ $theme = $candidate;
+ break;
+ }
+ }
+ if ($theme === null) {
+ $errors[] = 'Das ausgewählte Theme wurde nicht gefunden.';
+ } else {
+ set_setting('active_custom_theme', $themeId);
+ audit_log($staff['id'], "Kundenportal-Theme aktiviert: {$theme['name']}");
+ flash('success', "Theme „{$theme['name']}“ ist jetzt aktiv.");
+ redirect('/staff/settings.php?tab=design');
+ }
+ }
+ if ($action === 'deactivate_custom_theme') {
+ set_setting('active_custom_theme', null);
+ audit_log($staff['id'], 'Benutzerdefiniertes Kundenportal-Theme deaktiviert');
+ flash('success', 'Das Standarddesign ist jetzt aktiv.');
+ redirect('/staff/settings.php?tab=design');
+ }
+ if ($action === 'delete_custom_theme') {
+ $themeId = (string) ($_POST['theme_id'] ?? '');
+ $theme = null;
+ foreach (list_custom_themes() as $candidate) {
+ if ($candidate['id'] === $themeId) {
+ $theme = $candidate;
+ break;
+ }
+ }
+ if ($theme === null || !delete_custom_theme($themeId)) {
+ $errors[] = 'Das Theme konnte nicht gelöscht werden.';
+ } else {
+ if (get_setting('active_custom_theme', '') === $themeId) {
+ set_setting('active_custom_theme', null);
+ }
+ audit_log($staff['id'], "Kundenportal-Theme gelöscht: {$theme['name']}");
+ flash('success', "Theme „{$theme['name']}“ wurde gelöscht.");
+ redirect('/staff/settings.php?tab=design');
+ }
+ }
+
+ if ($action === 'save_uploads') {
+ $dangerous = ['php','php3','php4','php5','phtml','phar','exe','bat','cmd','sh','pl','py','asp','aspx','jsp','cgi'];
+ $extList = array_filter(array_map('trim', explode(',', strtolower($_POST['upload_allowed_extensions'] ?? ''))));
+ $extList = array_diff($extList, $dangerous);
+ set_setting('upload_allowed_extensions', implode(', ', $extList));
+ set_setting('upload_max_size_mb', max(1, min(100, (int)($_POST['upload_max_size_mb'] ?? 10))));
+ audit_log($staff['id'], 'Upload-Einstellungen geändert');
+ flash('success', 'Upload-Einstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=uploads');
+ }
+
+ if ($action === 'save_footer_pages') {
+ foreach (['footer_privacy_label','footer_privacy_url','footer_privacy_html','footer_imprint_label','footer_imprint_url','footer_imprint_html'] as $k)
+ set_setting($k, trim($_POST[$k] ?? '') ?: null);
+ audit_log($staff['id'], 'Footer-Seiten geändert');
+ flash('success', 'Footer-Einstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=footer');
+ }
+
+ if ($action === 'save_notifications') {
+ $discordNew = trim($_POST['discord_webhook_url'] ?? '');
+ $tgTokenNew = trim($_POST['telegram_bot_token'] ?? '');
+ $tgChatId = trim($_POST['telegram_chat_id'] ?? '');
+ // Leer lassen = unverändert; Wert "-" = explizit löschen; sonst verschlüsseln
+ if ($discordNew !== '') {
+ set_setting('discord_webhook_url', $discordNew === '-' ? null : encrypt_secret($discordNew));
+ }
+ if ($tgTokenNew !== '') {
+ set_setting('telegram_bot_token', $tgTokenNew === '-' ? null : encrypt_secret($tgTokenNew));
+ }
+ if ($tgChatId !== '') {
+ set_setting('telegram_chat_id', $tgChatId === '-' ? null : $tgChatId);
+ }
+ audit_log($staff['id'], 'Benachrichtigungen geändert');
+ flash('success', 'Benachrichtigungseinstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=benachrichtigungen');
+ }
+ if ($action === 'test_notifications') {
+ $sent = [];
+ if (discord_notify('🔔 Testnachricht von DeskHub')) $sent[] = 'Discord';
+ if (telegram_notify('🔔 Testnachricht von DeskHub')) $sent[] = 'Telegram';
+ $sent ? flash('success', 'Gesendet an: '.implode(', ', $sent)) : flash('error', 'Kein Kanal konfiguriert oder Fehler.');
+ redirect('/staff/settings.php?tab=benachrichtigungen');
+ }
+
+ if ($action === 'save_smtp') {
+ set_setting('smtp_host', trim($_POST['smtp_host'] ?? '') ?: null);
+ set_setting('smtp_port', trim($_POST['smtp_port'] ?? '') ?: null);
+ set_setting('smtp_encryption', $_POST['smtp_encryption'] ?? 'tls');
+ set_setting('smtp_username', trim($_POST['smtp_username'] ?? '') ?: null);
+ if (trim($_POST['smtp_password'] ?? '') !== '') set_setting('smtp_password', encrypt_secret(trim($_POST['smtp_password'])));
+ set_setting('smtp_from_name', trim($_POST['smtp_from_name'] ?? '') ?: null);
+ set_setting('smtp_from_email', trim($_POST['smtp_from_email'] ?? '') ?: null);
+ audit_log($staff['id'], 'SMTP geändert');
+ flash('success', 'SMTP-Einstellungen gespeichert.');
+ redirect('/staff/settings.php?tab=email');
+ }
+ if ($action === 'test_smtp') {
+ $testBody = email_wrap(email_p('Diese Test-E-Mail bestätigt, dass Ihr SMTP-Versand korrekt eingerichtet ist. 🎉'));
+ $ok = send_mail($staff['email'], 'DeskHub – Test-E-Mail', $testBody);
+ $ok ? flash('success', 'Test-Mail an '.$staff['email'].' gesendet.') : flash('error', 'Versand fehlgeschlagen. Bitte SMTP-Daten prüfen. '.smtp_last_error());
+ redirect('/staff/settings.php?tab=email');
+ }
+ // Einzelnes globales IMAP-Konto wurde durch die Tabelle imap_accounts abgelöst
+ // (mehrere Postfächer möglich, siehe staff/imap_accounts.php). Die alten
+ // Einzel-Settings (imap_host/imap_user/...) werden nur noch einmalig per
+ // Migration php_0011_imap_accounts als erstes Postfach übernommen.
+}
+
+// ── Lazy-Encryption: Klartext-Credentials beim ersten Admin-Besuch sichern ──
+// Direkt über PDO (nicht get_setting) um den statischen Cache zu umgehen.
+// Idempotent: AES-GCM-Blobs (base64, min. 28 Bytes) werden nicht erneut verschlüsselt.
+foreach (['discord_webhook_url', 'telegram_bot_token', 'smtp_password', 'imap_pass'] as $_lek) {
+ $stmt_le = $pdo->prepare('SELECT setting_value FROM settings WHERE setting_key = ?');
+ $stmt_le->execute([$_lek]);
+ $raw_le = $stmt_le->fetchColumn();
+ if ($raw_le !== false && $raw_le !== '' && $raw_le !== null) {
+ $decoded_le = base64_decode($raw_le, true);
+ if ($decoded_le === false || strlen($decoded_le) < 28) {
+ // Klartext gefunden → jetzt verschlüsseln
+ $pdo->prepare('UPDATE settings SET setting_value = ? WHERE setting_key = ?')
+ ->execute([encrypt_secret($raw_le), $_lek]);
+ }
+ }
+}
+unset($_lek, $stmt_le, $raw_le, $decoded_le);
+
+// ── Werte laden ───────────────────────────────────────────────────────────────
+$currentLogo = get_setting('logo_path');
+$currentBanner = get_setting('banner_path');
+$homepagePopularArticlesEnabled = get_setting('homepage_popular_articles_enabled', '1') === '1';
+$currentName = get_setting('display_name', config()['site']['name']);
+$helpdeskStatus = get_setting('helpdesk_status', 'online');
+$offlineMessage = get_setting('offline_message', 'Das Supportcenter ist derzeit nicht erreichbar.');
+$defaultDeptId = get_setting('default_department_id', (string)($departments[0]['id'] ?? ''));
+$kbEnabled = get_setting('kb_enabled', '1') === '1';
+$discordUrl = get_setting('discord_webhook_url', '');
+$telegramToken = get_setting('telegram_bot_token', '');
+$telegramChatId = get_setting('telegram_chat_id', '');
+$smtpHost = get_setting('smtp_host', '');
+$smtpPort = get_setting('smtp_port', '587');
+$smtpEncryption = get_setting('smtp_encryption', 'tls');
+$smtpUsername = get_setting('smtp_username', '');
+$smtpFromName = get_setting('smtp_from_name', '');
+$smtpFromEmail = get_setting('smtp_from_email', '');
+$footerPrivacyLabel = get_setting('footer_privacy_label', 'Datenschutz');
+$footerPrivacyUrl = get_setting('footer_privacy_url', '');
+$footerPrivacyHtml = get_setting('footer_privacy_html', '');
+$footerImprintLabel = get_setting('footer_imprint_label', 'Impressum');
+$footerImprintUrl = get_setting('footer_imprint_url', '');
+$footerImprintHtml = get_setting('footer_imprint_html', '');
+$uploadExtensions = get_setting('upload_allowed_extensions', implode(', ', config()['uploads']['allowed_extensions']));
+$uploadMaxSize = get_setting('upload_max_size_mb', '10');
+$customThemes = list_custom_themes();
+$activeCustomTheme = get_setting('active_custom_theme', '');
+
+$cronFetch = cron_last_run_label(get_setting('cron_fetch_emails_last_run'));
+$cronSla = cron_last_run_label(get_setting('cron_check_sla_last_run'));
+$cronRecurring = cron_last_run_label(get_setting('cron_process_recurring_last_run'));
+$cronBackups = cron_last_run_label(get_setting('cron_process_backups_last_run'));
+$cronEscalations = cron_last_run_label(get_setting('cron_check_escalations_last_run'));
+$cronAnonymize = cron_last_run_label(get_setting('cron_anonymize_data_last_run'));
+$cronAutoClose = cron_last_run_label(get_setting('cron_auto_close_tickets_last_run'));
+
+
+$tab = $_GET['tab'] ?? 'allgemein';
+$pageTitle = 'Einstellungen';
+$activePage = 'settings';
+require __DIR__ . '/_header.php';
+?>
+
+
+
+
+
+
+
+ 'Allgemein',
+ 'design' => 'Design',
+ 'email' => 'E-Mail',
+ 'benachrichtigungen' => 'Benachrichtigungen',
+ 'uploads' => 'Uploads',
+ 'footer' => 'Footer',
+ 'cron' => 'Cron-Jobs',
+ 'datenschutz' => '🔒 Datenschutz',
+ ];
+ foreach ($tabs as $key => $label):
+ $active = $tab === $key;
+ ?>
+
+
+
+
+
+
+
+
+
+
Anzeigename & URL
+
Wird im Browser-Tab, in E-Mails und in der Web-App angezeigt.
+
+
+
+
+
+
+
Firmenlogo
+
PNG/SVG empfohlen, max. 2 MB. Wird überall statt „DeskHub" angezeigt.
+
+
+
+
+
+
+
Kein Logo hinterlegt.
+
+
+
+
+
+
Titelbild (Hero-Banner)
+
Hintergrundbild im dunklen Hero-Bereich. Mind. 1600×500 px, max. 5 MB.
+
+
+
+
+
Kein Titelbild hinterlegt.
+
+
+
+
+
+
Startseiten-Inhalte
+
+ Legen Sie fest, welche zusätzlichen Bereiche auf der Kundenportal-Startseite angezeigt werden.
+
+
+
+
Eigene Kundenportal-Themes
+
+ Laden Sie mehrere Designs als ZIP hoch und aktivieren Sie eines davon global für alle Kunden.
+ Das ZIP muss im Stammverzeichnis eine theme.css enthalten. Zulässig sind CSS,
+ PNG, JPG, GIF, WebP, WOFF und WOFF2; maximal 10 MB.
+ Autor und Version können im CSS-Kopf mit Author: und Version: angegeben werden.
+
+
+
+
+ Der Anzeigename wird automatisch aus dem ZIP-Dateinamen übernommen, zum Beispiel
+ Classic-Support-Blue.zip → Classic Support Blue .
+ Ein erneuter Upload mit demselben Namen ersetzt das vorhandene Theme.
+
+
+
+
Noch keine eigenen Themes hochgeladen.
+
+
+
+
+
+
+
+
· Version
+
+
Aktiv
+
+
Von
+
+
+
+
+
+
+
+
+
+
+
+
+
+
+
Themes aus dem Katalog
+
Fertige Designs direkt installieren. Prüfsumme und Signatur werden vor der Installation geprüft.
+
+
Katalog aktualisieren
+
+
+
+
+
+
+
+
+ Theme Version Signatur
+
+
+ installiert:
✓ Signiert' : 'Nicht signiert ' ?>
+
+
+ ✓ Installiert
+
+
+
+
+
+ Der Katalog enthält keine Themes.
+
+
+
+
+
+
+
+
+
E-Mail-Abruf (IMAP)
+
Postfächer, aus denen eingehende E-Mails als Tickets importiert werden. Es können mehrere Postfächer angelegt werden (z.B. ein eigenes je Abteilung) – jedes mit eigenem Server, Zugangsdaten und optionaler Standardabteilung.
+ query('SELECT COUNT(*) FROM imap_accounts WHERE is_active = 1')->fetchColumn(); ?>
+
+ 0): ?>
+ ● aktive(s) Postfach/Postfächer eingerichtet
+
+ ○ Noch kein Postfach eingerichtet
+
+ · Letzter Abruf:
+
+
Postfächer verwalten →
+
+
+
+
Discord & Telegram
+
Mitarbeiter werden bei neuen Tickets und Antworten benachrichtigt. Ticket-Daten werden dabei an den jeweiligen Drittanbieter übermittelt.
+
+ 🔒 Webhook-URL und Bot-Token werden verschlüsselt gespeichert. Leer lassen = unverändert. Wert - löscht ihn.
+
+
+
+
+
Erlaubte Dateitypen
+
Gefährliche Typen (PHP, EXE, SH etc.) werden immer blockiert – unabhängig von dieser Liste.
+
+
+
Datenschutz & Impressum
+
Externer Link oder HTML-Inhalt (öffnet Popup). Ist ein Link gesetzt, wird das HTML-Feld ignoriert.
+
+
+
+
+
Automatische Datenlöschung
+
+ Geschlossene und gelöste Tickets werden nach der gewählten Zeit automatisch anonymisiert.
+ Name, E-Mail-Adresse und IP werden unkenntlich gemacht — das Ticket und seine Historie bleiben erhalten.
+
+
+
+
+
+
Status & Vorschau
+
+
+
+
+ Aktuell würden
+
+
+
Was wird anonymisiert?
+
+ Name → AnonymisiertE-Mail → anon_[hash]@deleted.localIP-Adresse → 0.0.0.0Ticket-Nachrichten → bleiben erhaltenTicket-Nummer, Betreff, Status → bleiben erhalten
+
+
Crontab-Eintrag
+
0 3 * * * php /pfad/zu/deskhub/cron/anonymize_data.php
+
+
+
+
+
+
🔄 Automatischer Hintergrund-Betrieb (ohne Server-Cronjob)
+
+ Läuft komplett eingebaut, ganz ohne echten Server-Cronjob und ohne externen Dienst:
+ bei jeder Anmeldung/Nutzung im Backend und in der App wird im Hintergrund geprüft,
+ ob einer der 6 Jobs unten fällig ist, und automatisch ausgeführt. Solange regelmäßig jemand
+ das Backend oder die App nutzt, laufen alle Jobs von selbst dauerhaft weiter – ganz ohne
+ Einrichtung bei Strato oder einem externen Anbieter.
+
+
+
+
+ Status: ● aktiv ' : '○ deaktiviert ' ?>
+ · Letzte automatische Prüfung:
+
+
+
+
+
Cron-Status
+
Jeder Job kann hier zusätzlich jederzeit sofort manuell gestartet werden.
+ $cronFetch,
+ 'check_sla' => $cronSla,
+ 'check_escalations' => $cronEscalations,
+ 'process_recurring' => $cronRecurring,
+ 'process_backups' => $cronBackups,
+ 'anonymize_data' => $cronAnonymize,
+ 'auto_close_tickets'=> $cronAutoClose,
+ ];
+ ?>
+
+
+ $jobMeta): ?>
+
+
+
+
+
+
+
+
+
+
+
Echter Server-Cronjob
+
+
+
+ ✅ Dieser Server unterstützt eine automatische Installation (Shell-Zugriff erkannt).
+ DeskHub trägt dafür einen klar markierten Block in die Crontab des Server-Benutzers ein –
+ alle sonstigen vorhandenen Einträge bleiben unangetastet.
+
+
+ Status:
+
+ ● Installiert
+
+ ○ Nicht installiert
+
+
+
+
+
+
+
+
+
+
+ ❌ Auf diesem Server nicht möglich:
+
+
+ Crontab-Zeilen anzeigen
+
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editPage[$col] ?? $default);
+ $curActive = $_POST ? (($_POST['status'] ?? 'active') === 'active') : (bool) ($editPage['is_active'] ?? 1);
+ $showNavChecked = $_POST ? !empty($_POST['show_in_nav']) : (bool) ($editPage['show_in_nav'] ?? 1);
+ // Inhalt wird beim Absenden als bereinigtes HTML gespeichert; bei Fehlern den eingegebenen Text behalten
+ $contentHtml = $_POST ? sanitize_staff_html((string) ($_POST['content'] ?? '')) : (string) ($editPage['content'] ?? '');
+?>
+
+
+ —
+
+
+
+
+
+
+
+Eigene Inhaltsseiten für das Kundenportal (z. B. Impressum, Datenschutz, Willkommen). Erreichbar unter /page/{slug}.
+
+
+
+ Titel URL Navigation Status Erstellt Zuletzt aktualisiert
+
+
+ /page/
+ Bearbeiten ·
+
+
+
+
+ Noch keine Seiten angelegt.
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editPlan[$col] ?? $default);
+ $curActive = $_POST ? (($_POST['status'] ?? 'active') === 'active') : (bool) ($editPlan['is_active'] ?? 1);
+?>
+
+
+ —
+
+
+
+
+
+
+
+Benannte Reaktions- und Lösungszeiten, die du Abteilungen und Hilfethemen zuordnest. Ohne Zuordnung gelten die Zeiten der Priorität .
+
+
+
+ Name Status Reaktion Lösung Abteilungen Hilfethemen Zuletzt aktualisiert
+
+
+
+ Bearbeiten ·
+
+
+
+
+ Noch keine SLA-Pläne angelegt.
+
+
+
+
+
+ $_POST[$k] ?? $default;
+ $v = fn(string $k, string $col, $default = '') => $f($k, $editStaff[$col] ?? $default);
+ $curStatus = $_POST ? ($_POST['status'] ?? 'active') : (($editStaff['is_active'] ?? 1) ? 'active' : 'locked');
+ $curRole = (string) $v('role', 'role', 'agent');
+ $curRoleId = (string) $v('role_id', 'role_id');
+ $curDept = (string) $v('department_id', 'department_id');
+ $startTab = in_array($_GET['tab'] ?? '', ['account', 'access', 'perms', 'teams'], true) ? $_GET['tab'] : 'account';
+ $rolePerms = [];
+ foreach ($customRoles as $r) $rolePerms[$r['id']] = json_decode($r['permissions'], true) ?: [];
+ $agentDefaults = default_permissions('agent');
+ $adminDefaults = default_permissions('admin');
+?>
+
+
+ —
+
+
+
+
+
+
+
+
+
+
+
+
+ Name E-Mail Typ Status Hauptabteilung Teams Erstellt
+
+
+
+ Bearbeiten ·
+
+
+
+
+
+
+
 ?>)
+
+
+