connect fix 4

templates/admin.html

@@ -235,18 +235,7 @@
               <option value="windows">Windows</option>
             </select>
           </div>
-          <div id="hc-ssh-username-box">
-            <label for="hc-ssh-username">SSH-Benutzername</label>
-            <input type="text" id="hc-ssh-username" maxlength="128">
-          </div>
-          <div id="hc-rdp-username-box" class="hidden">
-            <label for="hc-rdp-username">RDP-Benutzername</label>
-            <input type="text" id="hc-rdp-username" maxlength="128">
-          </div>
-          <div id="hc-rdp-domain-box" class="hidden">
-            <label for="hc-rdp-domain">RDP-Domaene (optional)</label>
-            <input type="text" id="hc-rdp-domain" maxlength="128">
-          </div>
+          <p class="hint full-width">Der Benutzername wird nicht mehr am Server gepflegt, sondern bei den Zugangsdaten: bei SSH am SSH-Key, bei RDP/Windows zusammen mit dem Passwort (Reiter "Zugangsdaten").</p>
           <div class="checkbox-row"><input type="checkbox" id="hc-clipboard" checked><label for="hc-clipboard">Zwischenablage erlaubt</label></div>
           <div class="checkbox-row"><input type="checkbox" id="hc-filetransfer" checked><label for="hc-filetransfer">Dateitransfer erlaubt</label></div>
           <div class="checkbox-row hidden" id="hc-nla-box"><input type="checkbox" id="hc-nla" checked><label for="hc-nla">RDP: NLA erforderlich</label></div>
@@ -286,18 +275,7 @@
             <label for="he-port">Port</label>
             <input type="text" id="he-port" inputmode="numeric" required maxlength="5">
           </div>
-          <div id="he-ssh-username-box">
-            <label for="he-ssh-username">SSH-Benutzername</label>
-            <input type="text" id="he-ssh-username" maxlength="128">
-          </div>
-          <div id="he-rdp-username-box" class="hidden">
-            <label for="he-rdp-username">RDP-Benutzername</label>
-            <input type="text" id="he-rdp-username" maxlength="128">
-          </div>
-          <div id="he-rdp-domain-box" class="hidden">
-            <label for="he-rdp-domain">RDP-Domaene</label>
-            <input type="text" id="he-rdp-domain" maxlength="128">
-          </div>
+          <p class="hint full-width" id="he-username-hint"></p>
           <div class="checkbox-row"><input type="checkbox" id="he-clipboard"><label for="he-clipboard">Zwischenablage erlaubt</label></div>
           <div class="checkbox-row"><input type="checkbox" id="he-filetransfer"><label for="he-filetransfer">Dateitransfer erlaubt</label></div>
           <div class="checkbox-row hidden" id="he-nla-box"><input type="checkbox" id="he-nla"><label for="he-nla">RDP: NLA erforderlich</label></div>
@@ -308,7 +286,7 @@
 
         <div id="host-detail-ssh">
           <h3>SSH-Host-Key</h3>
-          <p class="hint">Ermittelt den Host-Key EINMALIG ohne Pruefung (bewusste Trust-Entscheidung) und speichert den Fingerprint fuer kuenftiges Pinning. Wird prominent im Audit-Log vermerkt.</p>
+          <p class="hint">Holt den Host-Key des Ziels EINMALIG ohne Anmeldung (reiner Key-Exchange) und speichert Fingerprint und Schluessel fuer das Pinning kuenftiger Verbindungen. Bewusste Vertrauensentscheidung, wird prominent im Audit-Log vermerkt. Ohne hinterlegten Host-Key wird jede SSH-Verbindung zu diesem Host abgelehnt.</p>
           <button type="button" class="btn-secondary" id="host-discover-key-btn">Host-Key ermitteln</button>
           <div id="host-key-result" class="reveal-box hidden"></div>
 
@@ -331,10 +309,19 @@
           <h3>RDP-Zugangsdaten</h3>
           <p class="hint" id="rdp-cred-status"></p>
           <form id="host-rdp-cred-form" class="form-grid">
+            <div>
+              <label for="hrc-username">Windows-Benutzername</label>
+              <input type="text" id="hrc-username" required maxlength="128" autocomplete="off">
+            </div>
+            <div>
+              <label for="hrc-domain">Domaene (optional)</label>
+              <input type="text" id="hrc-domain" maxlength="128" autocomplete="off">
+            </div>
             <div class="full-width">
               <label for="hrc-password">RDP-Passwort setzen/aendern</label>
               <input type="text" id="hrc-password" required maxlength="512">
             </div>
+            <p class="hint full-width">Benutzername, Domaene und Passwort gehoeren zusammen und werden gemeinsam gespeichert. Das Passwort wird AES-256-GCM-verschluesselt abgelegt und nie wieder ausgegeben; beim Aendern bitte alle drei Felder ausfuellen.</p>
             <button type="submit">Speichern</button>
           </form>
         </div>
@@ -350,6 +337,11 @@
             <label for="skc-label">Label</label>
             <input type="text" id="skc-label" required maxlength="128">
           </div>
+          <div>
+            <label for="skc-username">Benutzername am Zielsystem</label>
+            <input type="text" id="skc-username" maxlength="128" autocomplete="off">
+            <p class="hint">Der Anmeldename, mit dem dieser Schluessel benutzt wird (z.B. root oder l4u). Er gehoert zum Zugang, nicht zum Server -- fuer ein zweites Konto einen zweiten Schluesseleintrag anlegen.</p>
+          </div>
           <div>
             <label for="skc-owner">Besitzer (User-ID, optional)</label>
             <input type="text" id="skc-owner" inputmode="numeric" maxlength="10">
@@ -385,7 +377,7 @@
         <h3>Vorhandene SSH-Keys</h3>
         <div class="table-wrap">
           <table class="data-table" id="ssh-keys-table">
-            <thead><tr><th>ID</th><th>Label</th><th>Typ</th><th>Besitzer</th><th>Mandant</th><th>Passphrase</th><th>Erstellt</th><th>Rotiert</th><th></th></tr></thead>
+            <thead><tr><th>ID</th><th>Label</th><th>Benutzer</th><th>Typ</th><th>Besitzer</th><th>Mandant</th><th>Passphrase</th><th>Erstellt</th><th>Rotiert</th><th></th></tr></thead>
             <tbody></tbody>
           </table>
         </div>
@@ -398,11 +390,15 @@
             <label for="ske-label">Label</label>
             <input type="text" id="ske-label" maxlength="128">
           </div>
+          <div>
+            <label for="ske-username">Benutzername am Zielsystem</label>
+            <input type="text" id="ske-username" maxlength="128" autocomplete="off">
+          </div>
           <div>
             <label for="ske-owner">Besitzer (User-ID, leer = keiner)</label>
             <input type="text" id="ske-owner" inputmode="numeric" maxlength="10">
           </div>
-          <button type="submit">Speichern (nur Label/Besitzer)</button>
+          <button type="submit">Speichern (Label/Benutzername/Besitzer)</button>
         </form>
         <h3>Passphrase</h3>
         <p class="hint" id="ske-passphrase-state"></p>
@@ -448,7 +444,7 @@
         <p class="hint">Uebersicht aller RDP-Hosts. Passwoerter werden AES-256-GCM-verschluesselt gespeichert und sind nach dem Setzen nicht mehr im Klartext abrufbar.</p>
         <div class="table-wrap">
           <table class="data-table" id="rdp-creds-table">
-            <thead><tr><th>Host</th><th>Adresse</th><th>Hostgruppe</th><th>Status</th><th>Zuletzt gesetzt</th><th></th></tr></thead>
+            <thead><tr><th>Host</th><th>Adresse</th><th>Hostgruppe</th><th>Benutzer</th><th>Status</th><th>Zuletzt gesetzt</th><th></th></tr></thead>
             <tbody></tbody>
           </table>
         </div>