Lokale ioBroker-Installation unter Docker (js-controller 7.2.5, Node.js 24.21.0, admin 8.3.5, web 8.0.0, cloud 6.2.11, iot 7.1.2). Visualisierung mit vis-2, Fernzugriff über iobroker.pro (aktiv). web.1 wird zusätzlich vom MCP-Adapter genutzt, deshalb möchte ich diese Instanz nicht verändern.

Ziel

Zwei weitere Personen sollen von extern vis-2 bedienen können, mit Benutzer-Rechten (Gruppe user), ohne Admin und ohne Objektänderungen.

Stand meiner Recherche

• Der Cloud-Adapter leitet alles an eine Web-Instanz. Diese darf weder Auth noch HTTPS haben, empfohlen wird eine eigene, an localhost gebundene Instanz.
• Laut Forum richten sich die Rechte nach dem „Ausführen als“-Benutzer dieser Instanz.
• Meine aktuelle Zuordnung (cloud.0 auf web.0 mit Admin-Benutzer, Admin-Freigabe aktiv) ist dafür offenbar nicht geeignet.
• ioBroker.link mit eigenen kostenlosen Pro-Accounts und E-Mail-Allowlist habe ich gefunden, die Rechtezuordnung dort aber nicht verstanden.

Fragen

1. Ist eine eigene web.2 an localhost mit Nicht-Admin-Benutzer für cloud.0 der übliche Weg?
2. Lassen sich über Pro verschiedene Personen mit eigenen Rechten abbilden, oder braucht man dafür pro Person einen eigenen Account und eine eigene Web-Instanz?
3. Taugt der Adapter ioBroker.link dafür? Falls der Adapter noch gepflegt wird, welche Rechte hat man dort in ioBroker?

Weitere Details reiche ich gern nach.

Hinweis: Diesen Text hat maßgeblich Claude (KI von Anthropic) verfasst, in Kenntnis der lokalen Gegebenheiten meines Systems und auf Basis seines technischen Wissens. Die Systemdaten stammen aus einer MCP-Abfrage vom 09.11.2026, die Recherche-Aussagen aus Doku und Forum habe ich nicht alle selbst nachgeprüft.