＋ Nuove funzioni

• Accesso senza password con passkey – impronta, volto, PIN del dispositivo o chiave di sicurezza, in alternativa a password e autenticazione a due fattori.
• Rapporto di lavoro per registrazione: descrizione, nome del cliente e firme di montatore e cliente; concludere e inviare al cliente in PDF.

🔒 Sicurezza

• Le passkey sono legate alla persona e coprono tutti i ruoli; un rapporto inviato blocca la registrazione da modifiche successive.

↑ Miglioramenti

• Pagina di migrazione del database con l’interruttore «Nascondi applicate» e solo il database di test preselezionato.
• La pagina del dipendente ricorda il giorno scelto; la pagina principale segue automaticamente il mese.

＋ Nuove funzioni

• Terminale eTime: avvicini la tessera NFC → timbrato; senza tessera tramite codice QR e la fotocamera.
• Abbinamento dei dispositivi con codice monouso ed elenco dipendenti – programmi le tessere NFC sul terminale.
• Il login QR e NFC porta direttamente all’area personale completa del dipendente, con orari, ferie, straordinari e altro.
• Modalità chiosco: dispositivo limitato a eTime, anche dopo un riavvio; lingua dell’app modificabile nell’amministrazione.

🔒 Sicurezza

• Abbinamento del terminale tramite codice monouso e token del dispositivo con hash – senza affidarsi al MAC, senza accesso tra aziende.
• Doppio fattore anche sul terminale; login dei dipendenti separato dagli account utente e amministratore.

↑ Miglioramenti

• Nuovo prodotto nello shop «eTime Terminal v2.0» – acquisto unico, senza canone mensile; hardware vecchio nascosto.
• Pagina delle novità con area news e terminale in evidenza nella pagina iniziale.
• Rifiniture su reindirizzamenti di login, avvio automatico della fotocamera e traduzioni in nove lingue.

＋ Nuove funzioni

• Correzione orario in self‑service: i dipendenti vedono le proprie registrazioni giornaliere e presentano una richiesta di correzione direttamente sulla voce; l’approvatore (responsabile o amministratore) è liberamente selezionabile, una sola richiesta aperta per voce.
• Rifiuto con motivazione: quando una correzione orario viene respinta, è possibile indicare una motivazione; il dipendente viene informato via e‑mail.
• Analisi mensile dell’orario di lavoro (ArbZG): una volta al mese ogni responsabile riceve una panoramica tra aziende delle possibili violazioni dell’orario del proprio team del mese precedente, per dipendente e con gli orari limite dei periodi di riposo.
• Beta test dell’app Android: invito alla fase di test chiusa tramite un link nel piè di pagina e un popup discreto, con una nota sul periodo minimo di test di 14 giorni.

🔒 Sicurezza

• Separazione dei compiti (principio dei quattro occhi): un amministratore non può più decidere o registrare per il proprio account, né assenze con effetto sul conto né l’approvazione delle proprie richieste di ferie.
• Eliminazione dell’azienda con conferma HR: dopo il termine di recesso, un’eliminazione ha effetto solo dopo la conferma da parte delle HR tramite token; entro il termine resta possibile il recesso immediato.
• Comandi di sicurezza unificati: il pulsante per disattivare l’autenticazione a due fattori occupa ora l’intera larghezza.

↑ Miglioramenti

• Conflitto di sincronizzazione offline ripensato: un link con token porta direttamente all’area dipendente; le voci non vanno più perse durante la modifica.
• I dati della dashboard vengono convertiti da UTC al fuso orario dell’azienda.
• Navigazione mobile: l’icona dell’orologio è ora il link alla home; le pagine di logout e token portano all’accesso anziché alla pagina iniziale.
• Funzionamento in background più silenzioso: il polling della chat non mostra più un fastidioso avviso di errore in caso di brevi interruzioni di connessione.
• Rifiniture della landing page: login nell’intestazione e pulsante «torna su» nei colori del marchio, tour dal vivo pronto ad avviarsi con un pulsante di riproduzione centrato.
• Tour dal vivo interattivo stabilizzato ed esteso; l’SSO ora elenca Google, Microsoft e Apple.

★ In evidenza

＋ Nuove funzioni

↑ Miglioramenti

• Data/ora centralizzate tramite DateService (personale > azienda > lingua).
• Prezzi centralizzati tramite PriceService: niente più prezzi hardcoded.
• Tabelle con larghezza colonna automatica in base al contenuto.
• Mobile: menu scorrevole, campi di input utilizzabili, margini edge-to-edge, pull-to-refresh.

▢ Interfaccia utente

• Nuovo design system Shell con tema colore per utente e formato data personale.
• Nuova landing page di marketing come home page per i visitatori non autenticati.
• Documentazione interattiva con tour dal vivo animato.
• Molte nuove maschere: riporto conti, mappatura attività, gestione tipi, prezzi, dashboard, migrazione e altro.

⚙ Amministrazione

• Pagina migrazioni, clone DB (principale → demo/doc) e controllo di integrità dati.
• Modalità manutenzione, blocco modifiche, registro modifiche per ruolo.
• IA aziendale, campi HR, limiti orario di lavoro, esenzione fatturazione; cron di promemoria.

⇄ API

• AjaxRouter centrale: gestione uniforme di CSRF/auth/errori, risposte come {ok,data}/{ok,error}.
• 22 nuovi gruppi di endpoint, API di sincronizzazione mobile, OpenID/SSO e URL firmati.

▤ Database

• Nuovo sistema di migrazioni (50 migrazioni, DB_VERSION).
• Tabella centrale config che sostituisce varie colonne; nuove tabelle per chat, ferie, blocco modifiche, riporto, IA e altro.
• Collation impostata su utf8mb4_unicode_ci; estensioni per rete, iCal, HR, orario di lavoro, formato data.

🔒 Sicurezza

• Cifratura Crypt propria, classe Auth centrale con logica ruoli/chiosco e protezione cross-tenant.
• Controllo CSRF centrale, escaping dell’output, protezione da injection CSV/di formule.
• SSO (Google/Microsoft/Apple), Turnstile, protezione brute-force, upgrade MD5→bcrypt.

✓ Correzioni

• Il festivo regionale aziendale viene di nuovo riconosciuto in tutta l’azienda.
• Totale straordinari = somma dei valori arrotondati per giorno.
• Import ordini SAP: caratteri speciali UTF-8 corretti; varie correzioni mobile.

{ } Modifiche tecniche

• Architettura: monolite (inc/*.inc + singleton) → MVC con controller, template e servizi.
• E-mail: Symfony Mailer con modelli in 9 lingue; lingue da .inc a .js.
• Testi legali consolidati in legal.json; nuova suite di test per i nuclei di calcolo/sicurezza.