> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hr-easy.nlead.ch/llms.txt
> Use this file to discover all available pages before exploring further.

# Oktober 2026

> Was sich im Oktober 2026 in Swiss HR Easy geändert hat.

Der Oktober verhinderte doppelte Login-Konten, räumte Pre-Boarding und Recruiting auf und schloss eine Reihe von Sicherheitslücken, die eine vollständige Überprüfung des Produkts gefunden hatte.

## Highlights

* **Keine doppelten Login-Konten mehr.** Setzt HR eine Person auf *Onboarding* oder *Aktiv* und ist noch kein Microsoft-Konto verknüpft, fragt Swiss HR Easy nach der geschäftlichen E-Mail-Adresse. So findet die erste Microsoft-Anmeldung die bestehende Person und legt kein neues Konto an. Einstellungen → Benutzer markiert wahrscheinliche Duplikate, und die neue Aktion *Doppeltes Konto zusammenführen* überführt ein bestehendes Duplikat in die richtige Person.
* **Fehlende Daten direkt aus der App anfragen.** *Aktionen → Fehlende Daten anfragen* verschickt die Anfrage jetzt über das Postfach der App, in der Sprache der Person. Die E-Mail listet die fehlenden Felder auf und verlinkt das Formular im Portal, in dem die Person sie ergänzt.
* **Sicherheitsüberprüfung.** Eine vollständige Überprüfung schloss mehrere Wege, ein fremdes Konto zu übernehmen. Anonymes Feedback bleibt jetzt anonym, und Feedback, Adress- und Familiendaten sind nur noch für Berechtigte sichtbar. Details im Abschnitt unten.

## Ausserdem neu

* **Pre-Boarding:** Die Schritte für die PK- und AHV-Anmeldung sind aus der Standard-Journey entfernt. Abgeschlossene Journeys verschwinden vom Board. Jede Zeile auf dem Board hat das *Aktionen*-Menü der Journey, und man springt direkt zum Mitarbeiterdatensatz.
* **Sammelabsage:** Wählen Sie, welche Absage-Vorlage verschickt wird, statt immer die Standardvorlage der Phase.
* **Postfach:** Die Mailansicht zeigt auch Unterordner unter dem Posteingang, und die Suche erfasst den ganzen Ordnerbaum, nicht nur die bereits geladenen Nachrichten.

## Sicherheit

* Anmeldung, Magic Links und Weiterleitungen lassen sich nicht mehr missbrauchen, um an ein fremdes Konto zu gelangen. Administratoren können die E-Mail-Adresse eines höher eingestuften Kontos nicht mehr ändern.
* Anonymes Feedback lässt sich nicht mehr der verfassenden Person zuordnen. Eine Rückmeldung sehen nur die verfassende Person, nach dem Einreichen die Person, um die es geht, und Personen mit Berechtigung für die Ergebnisse.
* Vorgesetzte sehen Adresse, Telefon und Familienverlauf nur für Mitarbeitende in ihrem Bereich. Änderungen an sensiblen Feldern im Änderungsprotokoll sind ohne Zugriff auf sensible Daten ausgeblendet.
* Ein SUPERADMIN kann ein anderes SUPERADMIN-Konto deaktivieren und wieder aktivieren, sodass sich ein kompromittiertes Konto sperren lässt.
* Alle Server-Images laufen auf dem Node.js-Sicherheitsrelease 22.23.4, und Bibliotheken von Drittanbietern wurden aktualisiert, um bekannte Schwachstellen zu beheben.

## Korrekturen und Feinschliff

Der Stellenfilter auf dem Pipeline-Board listet nur offene Stellen. Der Link einer Entscheidungsaufgabe führt nicht mehr ins Leere. Einstellungen → Benutzer bleibt nutzbar, auch wenn die Duplikatprüfung fehlschlägt. Ausgetretene Personen lassen sich nicht mehr mit einer geschäftlichen E-Mail-Adresse verknüpfen.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.