Kein Passwort
Anmeldung über Magic Link. Der Link gilt 15 Minuten und nur einmal. Es gibt kein Passwort, das auf der Baustelle weitergesagt oder an der Werkstattwand hängt. Sitzungen laufen über ein httpOnly-Cookie, nicht über Tokens in der Adresszeile.
Rollen im Betrieb: Inhaber, Büro, Feld. Wer nur den eigenen Tag sehen soll, sieht den eigenen Tag.