Ferndesk
Versionshinweise

Abschnittszugriff, Anmeldung mit Ihrem Produkt und eine wichtige Woche für die Sicherheit

newimproved

Nicht jeder Leser sollte jede Seite sehen. Ihre Unternehmensdokumentation, Partnerleitfäden und internen Runbooks benötigen unterschiedliche Zugänge. Jetzt können Sie ganze Abschnitte sperren, festlegen, ob gesperrte Inhalte verborgen oder angekündigt werden, und Leser sich mit dem Konto anmelden lassen, das sie bereits in Ihrem Produkt haben.

  • 🔐 Abschnittszugriff: Beschränken Sie ganze Abschnitte auf angemeldete Leser oder bestimmte Benutzergruppen

  • 🔒 Gesperrt, aber sichtbar: Zeigen Sie eingeschränkte Elemente mit einem Schloss und einer eigenen Nachricht an, zum Beispiel „Upgrade auf Enterprise“

  • 🔑 Mit Ihrem Produkt anmelden: Ein-Klick-Single-Sign-on, bei dem Leser über Ihre eigene Anmeldung geleitet werden

  • 🛡️ Sicherheit und Datenschutz: Ein abgeschlossener Penetrationstest, eine schriftliche Garantie, dass keine Trainingsdaten verwendet werden, und eine überarbeitete Datenschutzrichtlinie

Beschränken Sie Abschnitte auf die richtigen Leser

Sie können jetzt ganze Abschnitte – nicht nur Sammlungen und Artikel – auf angemeldete Leser oder bestimmte Benutzergruppen beschränken. Für alles darin gilt dieselbe Regel, sofern Sie nichts anderes festlegen.

Für Leser ohne Zugriff können Sie auswählen, was sie sehen:

  • Mit Schloss anzeigen: Das Element bleibt mit einem Schloss, Ihrer eigenen Nachricht und einer Schaltfläche in der Navigation, zum Beispiel „Upgrade auf Enterprise“ oder „Vertrieb kontaktieren“

  • Ausblenden: Das Element wird überhaupt nicht angezeigt

Der KI-Assistent erkennt, wenn sich eine Frage auf etwas bezieht, das der Leser nicht öffnen kann. Er kann anhand des Titels darauf verweisen und dabei Ihre Anweisungen befolgen, ohne jemals den Inhalt preiszugeben. Gesperrte Elemente erscheinen nur auf Help-Center-Seiten, niemals im Widget, in MCP, in llms.txt, in der Sitemap oder im RSS-Feed.

Die Zugriffsbeschränkung erfordert den Pro-Tarif. Siehe Zugriff auf Abschnitte und Sammlungen.

Mit Ihrem Produkt anmelden

Leser können sich jetzt mit einer Schaltfläche Weiter mit {your product} in Ihrem Help Center anmelden. Sie werden über Ihre eigene Anmeldung weitergeleitet und kehren anschließend bereits angemeldet zurück. Richten Sie dies unter Help Center > Zugriffskontrolle > Single-Sign-on mit Ihrer Anmelde-URL, dem Schaltflächennamen und Ihrem Logo ein. Single-Sign-on erfordert den Pro-Tarif. Siehe Mit Ihrem Produkt anmelden.

Die Anmeldeseite wurde ebenfalls mit Ihrem Logo neu gestaltet. Öffentliche Help Center können jetzt dieselben Anmeldeoptionen anbieten wie private (E-Mail, Ihr Identitätsanbieter oder ein gemeinsames Passwort). Administratoren können die Eigenschaften eines Lesers direkt im Leserbereich bearbeiten. Dadurch werden auch die Benutzergruppen aktualisiert, denen der Leser angehört. Siehe Lesereigenschaften bearbeiten.

Sicherheit und Datenschutz

Ihr Help Center enthält Ihr Produktwissen und die Fragen Ihrer Kunden. Diesen Monat haben wir viel Arbeit investiert, um zu belegen, dass Ihre Daten bei uns sicher sind.

  • Penetrationstest: Wir haben Ferndesk in drei Durchläufen einem Penetrationstest unterzogen, zusätzlich zu einer unabhängigen Sicherheitsbewertung im Mai, und die bestätigten Ergebnisse behoben. Einige wenige Punkte mit geringerem Risiko sind für spätere Maßnahmen vorgesehen.

  • Ihre Inhalte trainieren niemals KI-Modelle: Jede Sprachmodell-, Embedding- und Suchanfrage, die Ferndesk stellt, weist unsere KI-Anbieter jetzt an, die Daten nicht zum Trainieren zu verwenden, und wird nur an Anbieter gesendet, deren Vertragsbedingungen dies ausschließen. Dies wird zentral durchgesetzt, sodass keine Funktion die Vorgabe umgehen kann. Die Produktvideos, die Fern anschaut, gehen an einen Anbieter, dessen Vertragsbedingungen Training ebenfalls ausschließen.

  • Zeitlich begrenzter Mitarbeiterzugriff: Wenn unser Team auf Ihren Arbeitsbereich zugreifen muss, um Ihnen zu helfen, endet dieser Zugriff jetzt nach einer Stunde und wird protokolliert.

  • Eine Datenschutzrichtlinie, die man wirklich lesen kann: Wir haben unsere Datenschutzrichtlinie und Nutzungsbedingungen in verständlichem Englisch neu geschrieben. Unsere Unterauftragsverarbeiter sind in unserem Trust-Portal aufgeführt.

  • Löschen heißt löschen: Wenn Sie einen Arbeitsbereich löschen, werden seine Daten jetzt aus unserer Datenbank, den Dateien, Suchindizes, zwischengespeicherten Seiten und Analysedaten entfernt. Sicherungskopien laufen innerhalb von 30 Tagen ab. Sie können auch Ihr eigenes Konto in den Profileinstellungen löschen. Siehe Arbeitsbereich löschen.

  • Datenschutzanfragen: Jeder kann über unser Formular für Datenschutzanfragen den Export, die Berichtigung oder die Löschung seiner Daten beantragen und erhält eine Referenznummer, mit der sich der Vorgang nachverfolgen lässt.

  • Eine Sicherheitslücke melden: Etwas gefunden? Schreiben Sie an [email protected]. In unserer Richtlinie zur Offenlegung von Sicherheitslücken erfahren Sie, wie wir Meldungen bearbeiten.

Weitere Verbesserungen

  • Import aus Fumadocs: Übernehmen Sie Fumadocs-Websites samt Tabs, Seitenleistenreihenfolge, Symbolen, Infoboxen, Karten, Schritten, Codeblöcken, Bildern und Videos. Siehe Ihr Help Center zu Ferndesk migrieren.

  • Zuverlässigere automatische Screenshots: Hover-Menüs bleiben im Bild geöffnet, Pfeile zeigen genau auf das betreffende Element, durch Cloudflare Turnstile geschützte Anmeldeseiten funktionieren, und Fern überprüft jetzt jeden Screenshot, bevor sie ihn weitergibt. Siehe Screenshots in Ihrer Dokumentation automatisieren.

  • Längere Produktvideos: Fern kann jetzt Videos mit einer Länge von bis zu etwa einer Stunde ansehen, und große Dateien werden automatisch komprimiert, statt einen Fehler zu verursachen.

  • Dort anmelden, wo Sie zuletzt waren: Wenn Sie mehreren Arbeitsbereichen angehören, wird beim Anmelden der zuletzt verwendete geöffnet – nicht der älteste.

  • Karten sind auf gleicher Höhe: Karten nebeneinander in einem Spaltenblock sind jetzt gleich hoch, und ihre Schaltflächen sind am unteren Rand ausgerichtet.

  • Importierte Links führen zum richtigen Ziel: Bei Migrationen werden jetzt Weiterleitungen zum richtigen Artikel erstellt. Neue Importe aus Archbee, GitBook und Mintlify zeigen immer ihre Symbole an, und eine von Ihnen selbst erstellte Weiterleitung hat jetzt Vorrang vor einer, die durch einen Import angelegt wurde.

Fehlerbehebungen

  • Das Löschen eines Arbeitsbereichs funktioniert wieder. Dabei wird auch das Zusatzmodul für weitere Arbeitsbereiche gekündigt, über das der gelöschte Arbeitsbereich abgerechnet wurde.

  • Zurückkehrende Kunden sehen „Abonnieren“ statt eines Testzeitraums, den sie nicht nutzen können. Kunden im Testzeitraum können wieder einen Arbeitsbereich hinzufügen.

  • Die Slack-Kanalliste ist nach dem Verbinden mit Slack nicht mehr leer.

Änderungen mit Auswirkungen

  • Stärkere Passwörter: Neue Passwörter müssen mindestens 15 Zeichen lang und schwer zu erraten sein. Bestehende Passwörter funktionieren weiterhin.

  • Kurze Sperren nach falschen Passwörtern: Fünf falsche Passwörter hintereinander führen zu einer kurzen Sperre – außer in einem Browser, über den Sie sich zuvor schon angemeldet haben.

  • E-Mail-Bestätigung für neue Konten: Bei neuen Konten mit E-Mail-Adresse und Passwort muss die E-Mail-Adresse vor der Anmeldung bestätigt werden. Die Google-Anmeldung bleibt unverändert.

  • Wenn Sie Ihr Passwort ändern, werden Sie auf Ihren anderen Geräten abgemeldet.

  • Neue API-Schlüssel benötigen mindestens einen Berechtigungsbereich: Bestehende Schlüssel funktionieren weiterhin. Schlüssel mit ausschließlich content:read können keine Entwürfe mehr lesen. Siehe API-Schlüssel verwalten.

  • Nur Inhaber und Administratoren können das JWT-Signaturgeheimnis verwalten: Redakteure, die es zuvor anzeigen oder rotieren konnten, benötigen jetzt einen Inhaber oder Administrator. Geben Sie bei der Anmeldung über eine Weiterleitung das Token als #jwt= im URL-Fragment mit. Siehe JWT-Authentifizierung.

  • Bei zugriffsbeschränkten Seiten müssen sich Leser anmelden: Statt eines 404-Fehlers wird auf einer zugriffsbeschränkten Seite jetzt eine Anmeldekarte angezeigt. Die frühere Einstellung für das gesamte Help Center, mit der nicht angemeldete Besucher Titel durchsuchen konnten, wurde durch die oben genannten Sperreinstellungen pro Abschnitt und Sammlung ersetzt.

  • SVG-Uploads werden bereinigt: Hochgeladene SVG-Dateien (Logos, Symbole) werden bereinigt und auf 2 MB begrenzt. SVG-Dateien, die auf Skripte oder externe Dateien angewiesen sind, verlieren daher diese Bestandteile. HTML-, XML- und JavaScript-Dateien können nicht hochgeladen werden.

  • Begrenzung des KI-Assistenten pro Besucher: Ein einzelner Besucher, der in kurzer Zeit viele Fragen stellt, sieht jetzt die Meldung „Zu viele Fragen auf einmal“ und kann es kurz darauf erneut versuchen.

  • Benutzerdefinierte HTML-Einbettungen werden überprüft: Eine Einbettung, die sich nicht für Ihr Help Center verifizieren lässt, zeigt einen Fehler an, anstatt gerendert zu werden.

  • Beim Verbinden mit GitHub wird Ihr Zugriff geprüft: Sie können nur eine GitHub-Installation verknüpfen, auf die Sie Zugriff haben. Falls das nicht möglich ist, bitten Sie jemanden in der GitHub-Organisation, der die Installation gehört, um Hilfe.

  • Beim Löschen eines Arbeitsbereichs muss dessen Name angegeben werden: Geben Sie zur Bestätigung den Namen des Arbeitsbereichs ein. Sie können Ihr Konto nicht löschen, solange Sie der einzige Inhaber eines Arbeitsbereichs sind.