iobroker.eos-admin 7.9.47 → 7.9.48

package/admin/jsonConfig.json5

@@ -253,6 +253,76 @@
                         },
                     ],
                 },
+                eosInstallerGroups: {
+                    newLine: true,
+                    type: 'table',
+                    label: 'EOS Installateurgruppen',
+                    help: 'Mitglieder dieser Gruppen erhalten die Installateur-Rolle: Einrichtung, Service und Konfiguration ohne Admin-Systemverwaltung.',
+                    xs: 12,
+                    sm: 12,
+                    items: [
+                        {
+                            type: 'text',
+                            title: 'Gruppe',
+                            attr: 'group',
+                            width: '30%',
+                            filter: false,
+                            sort: false,
+                            default: 'system.group.installateur',
+                        },
+                        {
+                            type: 'text',
+                            title: 'Beschreibung',
+                            attr: 'note',
+                            width: '55%',
+                            filter: false,
+                            sort: false,
+                            default: 'Installateur / Service',
+                        },
+                        {
+                            type: 'checkbox',
+                            title: 'Aktiv',
+                            attr: 'enabled',
+                            width: '15%',
+                            default: true,
+                        },
+                    ],
+                },
+                eosEndUserGroups: {
+                    newLine: true,
+                    type: 'table',
+                    label: 'EOS Endkundengruppen',
+                    help: 'Mitglieder dieser Gruppen werden auf das Endkunden-Cockpit geführt und sehen keine Admin-/Systembereiche.',
+                    xs: 12,
+                    sm: 12,
+                    items: [
+                        {
+                            type: 'text',
+                            title: 'Gruppe',
+                            attr: 'group',
+                            width: '30%',
+                            filter: false,
+                            sort: false,
+                            default: 'system.group.endkunde',
+                        },
+                        {
+                            type: 'text',
+                            title: 'Beschreibung',
+                            attr: 'note',
+                            width: '55%',
+                            filter: false,
+                            sort: false,
+                            default: 'Endkunde / Bediener',
+                        },
+                        {
+                            type: 'checkbox',
+                            title: 'Aktiv',
+                            attr: 'enabled',
+                            width: '15%',
+                            default: true,
+                        },
+                    ],
+                },
                 eosProtectAdapterDeletion: {
                     newLine: true,
                     type: 'checkbox',

package/adminWww/css/eos-branding.css

@@ -3528,3 +3528,80 @@ html.eos-objects-surface #eos-assist-root {
 }
 
 /* === NexoWatt EOS v40: keep command dialogs technically accurate ========= */
+
+/* === NexoWatt EOS v48: role-aware navigation and end-customer landing === */
+html.eos-role-loaded .eos-role-hidden,
+html.eos-role-loaded .eos-role-hidden * {
+    display: none !important;
+    visibility: hidden !important;
+    pointer-events: none !important;
+}
+
+.eos-role-landing {
+    min-height: calc(100vh - 120px);
+    width: 100%;
+    display: flex;
+    align-items: center;
+    justify-content: center;
+    padding: 32px;
+    box-sizing: border-box;
+    background:
+        radial-gradient(circle at 20% 20%, rgba(0, 255, 170, .12), transparent 34%),
+        radial-gradient(circle at 80% 70%, rgba(0, 140, 255, .13), transparent 36%),
+        linear-gradient(135deg, rgba(0, 18, 28, .96), rgba(1, 8, 20, .98));
+}
+
+.eos-role-landing-card {
+    width: min(560px, calc(100vw - 48px));
+    border: 1px solid rgba(0, 255, 170, .38);
+    border-radius: 28px;
+    padding: 34px;
+    color: #f4fff9;
+    background: rgba(4, 28, 39, .88);
+    box-shadow: 0 24px 70px rgba(0, 0, 0, .45), 0 0 34px rgba(0, 255, 170, .12);
+    text-align: left;
+}
+
+.eos-role-landing-eyebrow {
+    display: inline-flex;
+    align-items: center;
+    gap: 8px;
+    color: #00ffc0;
+    font-size: 12px;
+    font-weight: 800;
+    letter-spacing: .12em;
+    text-transform: uppercase;
+    margin-bottom: 12px;
+}
+
+.eos-role-landing-card h1 {
+    margin: 0 0 12px;
+    font-size: clamp(28px, 4vw, 44px);
+    line-height: 1.08;
+    color: #ffffff;
+}
+
+.eos-role-landing-card p {
+    margin: 0 0 24px;
+    color: rgba(244, 255, 249, .82);
+    font-size: 16px;
+    line-height: 1.55;
+}
+
+.eos-role-open-cockpit {
+    border: 0;
+    border-radius: 999px;
+    padding: 13px 24px;
+    color: #001612;
+    background: linear-gradient(135deg, #00ffc0, #00a2ff);
+    font-weight: 900;
+    cursor: pointer;
+    box-shadow: 0 12px 30px rgba(0, 255, 170, .24);
+}
+
+.eos-role-open-cockpit:hover,
+.eos-role-open-cockpit:focus-visible {
+    transform: translateY(-1px);
+    filter: brightness(1.08);
+    outline: none;
+}

package/adminWww/index.html

@@ -31,7 +31,7 @@
             rel="stylesheet"
             href="css/leaflet.css"
         />
-        <link rel="stylesheet" href="./css/eos-branding.css?v=47" />
+        <link rel="stylesheet" href="./css/eos-branding.css?v=48" />
         <link
             rel="manifest"
             href="manifest.json"
@@ -154,10 +154,11 @@
       <script type="module" crossorigin src="./assets/index-CQZugZ1z.js"></script>
       <link rel="modulepreload" crossorigin href="./assets/preload-helper-BDBacUwf.js">
       <link rel="modulepreload" crossorigin href="./assets/iobroker_admin__mf_v__runtimeInit__mf_v__-g2X2zhAf.js">
-            <script defer src="./js/eos-branding.js?v=47"></script>
-            <script defer src="./js/eos-security-ui.js?v=47"></script>
-            <script defer src="./js/eos-assistant.js?v=47"></script>
-            <script defer src="./js/eos-objects-state-tools.js?v=47"></script>
+            <script defer src="./js/eos-branding.js?v=48"></script>
+            <script defer src="./js/eos-security-ui.js?v=48"></script>
+            <script defer src="./js/eos-role-ui.js?v=48"></script>
+            <script defer src="./js/eos-assistant.js?v=48"></script>
+            <script defer src="./js/eos-objects-state-tools.js?v=48"></script>
     </head>
     <body>
         <noscript>You need to enable JavaScript to run this app.</noscript>

package/adminWww/js/eos-branding.js

@@ -1,7 +1,7 @@
 (() => {
     'use strict';
 
-    window.NEXOWATT_EOS_UI_VERSION = 'v47-delete-logquiet-fix';
+    window.NEXOWATT_EOS_UI_VERSION = 'v48-role-guard-fix';
 
     const BRAND = 'NexoWatt EOS';
     const EOS_MEANING = 'Energy Operation System';
@@ -945,6 +945,8 @@
 
     const desiredPermission = (profile, block, perm) => {
         if (!perm) return null;
+        if (profile === 'enduser') profile = 'operator';
+        if (profile === 'installer') profile = 'service';
         if (profile === 'admin') return true;
         if (profile === 'viewer') return ['object', 'state', 'file'].includes(block) && ['list', 'read'].includes(perm);
         if (profile === 'operator') {
@@ -981,13 +983,12 @@
         const panel = document.createElement('section');
         panel.className = 'eos-permission-presets';
         panel.innerHTML = `
-            <div class="eos-permission-presets-title">Rechte-Schnellprofile</div>
-            <div class="eos-permission-presets-text">Wähle ein Profil und passe danach einzelne Rechte an. Administrator-Rollen bleiben bewusst transparent sichtbar.</div>
+            <div class="eos-permission-presets-title">EOS Rollen-Schnellprofile</div>
+            <div class="eos-permission-presets-text">NexoWatt EOS arbeitet mit drei Rollen: Admin, Installateur und Endkunde. Wähle ein Profil und passe danach bei Bedarf einzelne Rechte an.</div>
             <div class="eos-permission-presets-actions">
-                <button type="button" data-profile="viewer">Nur lesen</button>
-                <button type="button" data-profile="operator">Bedienung</button>
-                <button type="button" data-profile="service">Service</button>
-                <button type="button" data-profile="admin">Vollzugriff</button>
+                <button type="button" data-profile="enduser">Endkunde</button>
+                <button type="button" data-profile="installer">Installateur</button>
+                <button type="button" data-profile="admin">Admin</button>
             </div>
         `;
         panel.addEventListener('click', event => {

package/adminWww/js/eos-role-ui.js

@@ -0,0 +1,304 @@
+(() => {
+    'use strict';
+
+    window.NEXOWATT_EOS_ROLE_UI_VERSION = 'v48-role-guard-fix';
+
+    const ASSET_BASE = (() => {
+        const script = document.currentScript?.src || document.querySelector('script[src*="eos-role-ui.js"]')?.src || window.location.href;
+        return new URL('../', script).href;
+    })();
+
+    const state = {
+        policy: null,
+        role: 'unknown',
+        scheduled: false,
+        observer: null,
+        fallbackTimer: null,
+        redirects: 0,
+        lastTarget: '',
+    };
+
+    const securityEndpointUrls = () => [
+        new URL('nexowatt/security/context', ASSET_BASE).href,
+        new URL('nexowatt/security/session', ASSET_BASE).href,
+        new URL('eos/security/status', ASSET_BASE).href,
+    ];
+
+    const safe = fn => {
+        try { return fn(); } catch (_) { return undefined; }
+    };
+
+    const normalize = value => String(value || '')
+        .toLowerCase()
+        .normalize('NFD')
+        .replace(/[\u0300-\u036f]/g, '')
+        .replace(/ß/g, 'ss')
+        .replace(/[^a-z0-9#/_:.-]+/g, ' ')
+        .trim();
+
+    const stripTab = value => String(value || '').replace(/^#?\/?/, '').replace(/^tab-/, '');
+
+    const hashTab = () => {
+        const hash = decodeURIComponent(window.location.hash || '');
+        const match = hash.match(/#\/?(tab-[a-z0-9_-]+(?:-\d+)?)\b/i);
+        if (match) return match[1];
+        if (!hash || hash === '#' || hash === '#/' || hash === '#/tab-intro') return 'tab-intro';
+        return '';
+    };
+
+    const tabFromHref = href => {
+        const value = String(href || '');
+        const match = value.match(/#\/?(tab-[a-z0-9_-]+(?:-\d+)?)\b/i);
+        return match ? match[1] : '';
+    };
+
+    const textOf = el => {
+        if (!el) return '';
+        const attrs = ['href', 'title', 'aria-label', 'data-name', 'data-tab', 'data-id', 'id'];
+        const values = [el.textContent || ''];
+        attrs.forEach(attr => {
+            if (el.getAttribute && el.hasAttribute(attr)) values.push(el.getAttribute(attr) || '');
+        });
+        return values.join(' ');
+    };
+
+    const isLoginView = () => /(?:^|[?&])login(?:[=&]|$)/i.test(window.location.search || '') ||
+        !!document.querySelector('.login-form, #login, [data-testid="login"]');
+
+    const roleFromPolicy = policy => {
+        const rawRole = normalize(policy?.role || policy?.eosRole || policy?.accessRole || '');
+        if (policy?.isAdmin || policy?.isEosAdminGroup || policy?.isAdministrator || rawRole === 'admin' || rawRole === 'administrator') return 'admin';
+        if (policy?.isInstaller || /installateur|installer|service|techniker|technician|integrator|partner|wartung|maintenance/.test(rawRole)) return 'installer';
+        if (policy?.isEndUser || /endkunde|endkunden|kunde|kunden|customer|bediener|operator|viewer|user|nutzer/.test(rawRole)) return 'enduser';
+
+        const groupText = normalize([
+            ...(Array.isArray(policy?.groups) ? policy.groups : []),
+            ...(Array.isArray(policy?.groupNames) ? policy.groupNames : []),
+        ].join(' '));
+        if (/system\.group\.administrator|\badministrator\b/.test(groupText)) return 'admin';
+        if (/installateur|installer|service|techniker|technician|integrator|partner|wartung|maintenance/.test(groupText)) return 'installer';
+        if (/endkunde|endkunden|kunde|kunden|customer|bediener|operator|viewer|nutzer/.test(groupText)) return 'enduser';
+
+        // Secure default: a normal, non-admin ioBroker user is an EOS end customer.
+        return 'enduser';
+    };
+
+    const setRoleClasses = role => safe(() => {
+        const root = document.documentElement;
+        root.classList.add('eos-role-loaded');
+        ['admin', 'installer', 'installateur', 'enduser', 'unknown'].forEach(name => root.classList.remove(`eos-role-${name}`));
+        root.classList.add(`eos-role-${role}`);
+        if (role === 'installer') root.classList.add('eos-role-installateur');
+        if (role === 'admin') {
+            root.classList.add('eos-security-admin');
+            root.classList.remove('eos-security-nonadmin');
+        } else {
+            root.classList.add('eos-security-nonadmin');
+            root.classList.remove('eos-security-admin');
+        }
+    });
+
+    const endUserAllowedByText = value => {
+        const text = normalize(value);
+        if (!text) return false;
+        if (/(eos cockpit|nexowatt ui|nexowatt cockpit|kunden cockpit|kundenbereich|endkundenbereich|visualisierung|visualisation|visu|dashboard|energie cockpit|energy cockpit|bedienung|smart home|smart-home)/.test(text)) return true;
+        if (/\b(lovelace|jarvis|vis|iqontrol|material)\b/.test(text)) return true;
+        return false;
+    };
+
+    const endUserDeniedByText = value => {
+        const text = normalize(value);
+        return /(module|dienste|datenpunkte|objekte|struktur|systemlogs|logs|zugange|rechte|benutzer|users|gruppen|groups|system hosts|system-hosts|hosts|dateien|files|sicherung|backup|konsole|console|terminal|xterm|admin|adapter|instances?|instanzen|geraetesuche|discovery|systemschutz|security)/.test(text);
+    };
+
+    const isEndUserTab = (tab, label = '') => {
+        const clean = normalize(tab);
+        const text = `${clean} ${normalize(label)}`;
+        if (!clean || clean === 'tab-intro') return false;
+        if (/^tab-(nexowatt-ui|nexowatt-cockpit|eos-cockpit|eos-dashboard|kunden-cockpit|endkunden-cockpit)(?:-|$)/.test(clean)) return true;
+        if (/^tab-(lovelace|jarvis|vis|iqontrol|material)(?:-|$)/.test(clean)) return true;
+        if (endUserDeniedByText(text)) return false;
+        return endUserAllowedByText(text);
+    };
+
+    const isInstallerDenied = (tab, label = '') => {
+        const text = `${normalize(tab)} ${normalize(label)}`;
+        return /(?:tab-users|tab-hosts|tab-xterm|tab-xtrem|tab-admin|tab-system|zugange\s*&?\s*rechte|zugange|rechte|benutzer|users|gruppen|system-hosts|system hosts|hosts|konsole|console|terminal|xterm|sicherung|backup|systemschutz|security|legacy admin)/.test(text);
+    };
+
+    const isRouteAllowed = (role, tab, label = '') => {
+        if (role === 'admin') return true;
+        if (role === 'installer') return !isInstallerDenied(tab, label);
+        if (role === 'enduser') return isEndUserTab(tab, label);
+        return false;
+    };
+
+    const navEntries = () => {
+        const anchors = Array.from(document.querySelectorAll('a[href*="#tab-"], a[href*="#/tab-"]'));
+        const seen = new Set();
+        return anchors.map(anchor => {
+            const tab = tabFromHref(anchor.getAttribute('href') || anchor.href || '');
+            if (!tab || seen.has(anchor)) return null;
+            seen.add(anchor);
+            const root = anchor.closest('.MuiListItem-root, .MuiButtonBase-root, li, [role="button"], [class*="DrawerItem"], [class*="dragWrapper"]') || anchor;
+            return { anchor, root, tab, label: textOf(root) || textOf(anchor) };
+        }).filter(Boolean);
+    };
+
+    const firstAllowedTab = role => {
+        const entries = navEntries();
+        const hit = entries.find(entry => isRouteAllowed(role, entry.tab, entry.label));
+        if (hit) return hit.tab;
+        if (role === 'enduser') return 'tab-nexowatt-ui';
+        if (role === 'installer') return 'tab-instances';
+        return 'tab-intro';
+    };
+
+    const applyMenuPolicy = () => safe(() => {
+        if (!state.policy || !state.role || state.role === 'unknown') return;
+        navEntries().forEach(entry => {
+            const hide = !isRouteAllowed(state.role, entry.tab, entry.label);
+            [entry.anchor, entry.root].forEach(el => {
+                if (!el) return;
+                el.classList.toggle('eos-role-hidden', hide);
+                if (hide) el.setAttribute('aria-hidden', 'true');
+                else el.removeAttribute('aria-hidden');
+            });
+        });
+    });
+
+    const setHashTab = tab => {
+        if (!tab) return;
+        if (state.lastTarget === tab && Date.now() - Number(sessionStorage.getItem('eosRoleLastRedirectAt') || 0) < 1200) return;
+        state.lastTarget = tab;
+        state.redirects += 1;
+        sessionStorage.setItem('eosRoleLastRedirectAt', String(Date.now()));
+        const next = `#${tab}`;
+        if (window.location.hash !== next) window.location.hash = next;
+        window.dispatchEvent(new CustomEvent('eos-role-navigate', { detail: { tab } }));
+    };
+
+    const redirectIfNeeded = () => safe(() => {
+        if (isLoginView()) return;
+        const role = state.role;
+        if (!role || role === 'unknown' || role === 'admin') return;
+        const tab = hashTab() || 'tab-intro';
+        if (isRouteAllowed(role, tab, '')) return;
+        const target = firstAllowedTab(role);
+        if (target && target !== tab && state.redirects < 6) setHashTab(target);
+    });
+
+    const appPaper = () => document.getElementById('app-paper') || document.querySelector('main, #root');
+
+    const appLooksBlank = () => {
+        const paper = appPaper();
+        if (!paper) return false;
+        const tab = hashTab();
+        const text = normalize(paper.textContent || '');
+        const interactive = paper.querySelectorAll('iframe, a, button, input, select, textarea, table, [role="grid"], .MuiDataGrid-root, .MuiTable-root').length;
+        if (state.role === 'enduser' && (!isEndUserTab(tab, text) || tab === 'tab-intro')) return true;
+        return text.length < 12 && interactive === 0;
+    };
+
+    const showLandingFallback = () => safe(() => {
+        if (isLoginView() || state.role !== 'enduser') return;
+        if (!appLooksBlank()) {
+            document.getElementById('eos-role-landing')?.remove();
+            return;
+        }
+        const paper = appPaper();
+        if (!paper) return;
+        let landing = document.getElementById('eos-role-landing');
+        if (!landing) {
+            landing = document.createElement('section');
+            landing.id = 'eos-role-landing';
+            landing.className = 'eos-role-landing';
+            landing.innerHTML = `
+                <div class="eos-role-landing-card">
+                    <div class="eos-role-landing-eyebrow">NexoWatt EOS</div>
+                    <h1>Endkundenbereich</h1>
+                    <p>Dieser Benutzer ist als Endkunde angemeldet. Die Administrations-Startseite ist für diese Rolle gesperrt; EOS öffnet stattdessen das Kunden-Cockpit.</p>
+                    <button type="button" class="eos-role-open-cockpit">EOS Cockpit öffnen</button>
+                </div>
+            `;
+            landing.querySelector('.eos-role-open-cockpit')?.addEventListener('click', event => {
+                event.preventDefault();
+                setHashTab(firstAllowedTab('enduser') || 'tab-nexowatt-ui');
+            });
+        }
+        if (!paper.contains(landing)) {
+            paper.appendChild(landing);
+        }
+    });
+
+    const scheduleFallbackCheck = () => {
+        clearTimeout(state.fallbackTimer);
+        state.fallbackTimer = setTimeout(() => {
+            showLandingFallback();
+        }, 1000);
+    };
+
+    const apply = () => {
+        if (!state.policy) return;
+        setRoleClasses(state.role);
+        applyMenuPolicy();
+        redirectIfNeeded();
+        scheduleFallbackCheck();
+    };
+
+    const scheduleApply = () => {
+        if (state.scheduled) return;
+        state.scheduled = true;
+        requestAnimationFrame(() => {
+            state.scheduled = false;
+            apply();
+        });
+    };
+
+    const fetchPolicy = async () => {
+        for (const url of securityEndpointUrls()) {
+            try {
+                const response = await fetch(url, { credentials: 'same-origin', cache: 'no-store' });
+                if (!response.ok) continue;
+                const json = await response.json();
+                const role = roleFromPolicy(json);
+                state.policy = { ...json, role };
+                state.role = role;
+                window.NEXOWATT_EOS_ROLE_POLICY = state.policy;
+                scheduleApply();
+                return;
+            } catch (_) {
+                // try next endpoint
+            }
+        }
+        state.policy = { role: 'enduser', isEndUser: true, groups: [] };
+        state.role = 'enduser';
+        window.NEXOWATT_EOS_ROLE_POLICY = state.policy;
+        scheduleApply();
+    };
+
+    const startObserver = () => safe(() => {
+        if (state.observer || !document.documentElement) return;
+        state.observer = new MutationObserver(scheduleApply);
+        state.observer.observe(document.documentElement, { childList: true, subtree: true, attributes: true, attributeFilter: ['href', 'class', 'aria-label', 'title'] });
+    });
+
+    const start = () => {
+        fetchPolicy();
+        startObserver();
+        window.addEventListener('hashchange', () => {
+            state.redirects = 0;
+            scheduleApply();
+        });
+        window.addEventListener('storage', scheduleApply);
+        setTimeout(scheduleApply, 400);
+        setTimeout(scheduleApply, 1500);
+        setTimeout(scheduleApply, 3500);
+    };
+
+    if (document.readyState === 'loading') {
+        document.addEventListener('DOMContentLoaded', start, { once: true });
+    } else {
+        start();
+    }
+})();

package/adminWww/js/eos-security-ui.js

@@ -1,7 +1,7 @@
 (() => {
     'use strict';
 
-    const VERSION = 'v47-delete-logquiet-fix';
+    const VERSION = 'v48-role-guard-fix';
     const LEGACY_ADMIN = 'admin';
     const LEGACY_ADMIN_INSTANCE = 'admin.0';
     const CORE_PROTECTED_ADAPTERS = ['admin', 'eos-admin', 'backitup', 'nexowatt-devices', 'nexowatt-device', 'nexowatt-dev', 'nexowatt-ui'];

package/build/lib/web.js

@@ -416,23 +416,115 @@ class Web {
         // settings so normal installed adapters/instances remain deletable.
         return [...new Set(CORE_PROTECTED_ADAPTER_NAMES)].sort();
     }
-    async getEosGroupsForUser(userId) {
+    getEosConfiguredRoleGroups(...keys) {
         const groups = new Set();
+        const add = value => {
+            if (!value) return;
+            if (Array.isArray(value)) {
+                value.forEach(add);
+                return;
+            }
+            if (typeof value === 'object') {
+                if (value.enabled === false) return;
+                add(value.group || value.id || value.name);
+                return;
+            }
+            const group = this.normalizeEosGroupId(String(value));
+            if (group) groups.add(group);
+        };
+        const settings = this.settings || {};
+        keys.forEach(key => add(settings[key]));
+        return [...groups].sort();
+    }
+    getEosInstallerGroups() {
+        const groups = new Set(this.getEosConfiguredRoleGroups(
+            'eosInstallerGroups',
+            'eosInstallateurGroups',
+            'eosServiceGroups',
+        ));
+        groups.add('system.group.installateur');
+        groups.add('system.group.installateure');
+        groups.add('system.group.installer');
+        groups.add('system.group.service');
+        groups.add('system.group.techniker');
+        return [...groups].sort();
+    }
+    getEosEndUserGroups() {
+        const groups = new Set(this.getEosConfiguredRoleGroups(
+            'eosEndUserGroups',
+            'eosEndkundeGroups',
+            'eosCustomerGroups',
+        ));
+        groups.add('system.group.endkunde');
+        groups.add('system.group.endkunden');
+        groups.add('system.group.kunde');
+        groups.add('system.group.kunden');
+        groups.add('system.group.user');
+        groups.add('system.group.users');
+        return [...groups].sort();
+    }
+    getTranslatedName(value) {
+        if (!value) return '';
+        if (typeof value === 'string') return value;
+        return String(value.de || value.en || Object.values(value)[0] || '');
+    }
+    async getEosGroupDetailsForUser(userId) {
+        const groups = [];
         try {
             const result = await this.adapter.getObjectViewAsync('system', 'group', {
                 startkey: 'system.group.',
                 endkey: 'system.group.香',
+                include_docs: true,
             });
             for (const row of result.rows) {
-                const group = row.value || row.doc;
+                const group = row.doc || row.value;
                 const members = Array.isArray(group?.common?.members) ? group.common.members : [];
-                if (members.includes(userId)) groups.add(row.id);
+                if (members.includes(userId)) {
+                    groups.push({
+                        id: row.id,
+                        name: this.getTranslatedName(group?.common?.name),
+                        desc: this.getTranslatedName(group?.common?.desc),
+                    });
+                }
             }
         }
         catch (e) {
             this.adapter.log.debug(`Cannot resolve EOS security groups for ${userId}: ${e instanceof Error ? e.message : e}`);
         }
-        return [...groups].sort();
+        return groups.sort((a, b) => a.id.localeCompare(b.id));
+    }
+    async getEosGroupsForUser(userId) {
+        return (await this.getEosGroupDetailsForUser(userId)).map(group => group.id);
+    }
+    normalizeEosRoleText(value) {
+        return String(value || '')
+            .toLowerCase()
+            .normalize('NFD')
+            .replace(/[\u0300-\u036f]/g, '')
+            .replace(/^system\.group\./, '')
+            .replace(/[^a-z0-9]+/g, ' ')
+            .trim();
+    }
+    resolveEosRole(userId, groups, groupNames, adminGroups) {
+        if (userId === 'system.user.admin' || groups.includes('system.group.administrator') || groups.some(group => adminGroups.includes(group))) {
+            return 'admin';
+        }
+        const installerGroups = this.getEosInstallerGroups();
+        if (groups.some(group => installerGroups.includes(group))) {
+            return 'installer';
+        }
+        const endUserGroups = this.getEosEndUserGroups();
+        if (groups.some(group => endUserGroups.includes(group))) {
+            return 'enduser';
+        }
+        const roleText = [...groups, ...groupNames].map(value => this.normalizeEosRoleText(value)).join(' ');
+        if (/(^| )(installateur|installateure|installer|installation|service|servicetechniker|techniker|technician|integrator|partner|wartung|maintenance)( |$)/i.test(roleText)) {
+            return 'installer';
+        }
+        if (/(^| )(endkunde|endkunden|kunde|kunden|customer|customers|bediener|operator|viewer|nutzer|benutzer)( |$)/i.test(roleText)) {
+            return 'enduser';
+        }
+        return 'enduser';
     }
     readAccessTokenFromRequest(req) {
         const cookieHeader = req.headers.cookie || '';
@@ -481,20 +573,31 @@ class Web {
         res.setHeader('Cache-Control', 'no-store, no-cache, must-revalidate, proxy-revalidate');
         res.setHeader('Content-Type', 'application/json; charset=utf-8');
         const userId = await this.readEosCurrentUser(req);
-        const groups = userId ? await this.getEosGroupsForUser(userId) : [];
+        const groupDetails = userId ? await this.getEosGroupDetailsForUser(userId) : [];
+        const groups = groupDetails.map(group => group.id);
+        const groupNames = groupDetails.flatMap(group => [group.name, group.desc]).filter(Boolean);
         const adminGroups = this.getEosSecurityAdminGroups();
-        const isAdministrator = userId === 'system.user.admin' || groups.includes('system.group.administrator');
-        const isEosAdminGroup = isAdministrator || groups.some(group => adminGroups.includes(group));
+        const role = this.resolveEosRole(userId, groups, groupNames, adminGroups);
+        const isAdministrator = role === 'admin' && (userId === 'system.user.admin' || groups.includes('system.group.administrator'));
+        const isEosAdminGroup = role === 'admin';
+        const isInstaller = role === 'installer';
+        const isEndUser = role === 'enduser';
         res.status(200).json({
             user: userId,
             groups,
+            groupNames,
             adminGroups,
+            installerGroups: this.getEosInstallerGroups(),
+            endUserGroups: this.getEosEndUserGroups(),
+            role,
             isAdministrator,
             isEosAdminGroup,
+            isInstaller,
+            isEndUser,
             isAdmin: isEosAdminGroup,
             hideLegacyAdminForNonAdmins: this.settings.eosHideLegacyAdminForNonAdmins !== false && this.settings.eosHideLegacyAdminFromNonAdmins !== false,
             hideLegacyAdminFromNonAdmins: this.settings.eosHideLegacyAdminForNonAdmins !== false && this.settings.eosHideLegacyAdminFromNonAdmins !== false,
-            restrictProtectedAdapterControls: this.settings.eosRestrictProtectedAdapterControls !== false && this.settings.eosApplyAdminOnlyAclToProtectedAdapters !== false,
+            restrictProtectedAdapterControls: this.settings.eosRestrictProtectedAdapterControls !== false,
             legacyAdminAdapter: 'admin',
             legacyAdminInstance: 'admin.0',
             protectedAdapters: this.getEosProtectedAdapterNames(),
@@ -700,9 +803,15 @@ class Web {
                         res.status(200).json({
                             user: null,
                             groups: [],
+                            groupNames: [],
                             adminGroups: ['system.group.administrator'],
+                            installerGroups: this.getEosInstallerGroups(),
+                            endUserGroups: this.getEosEndUserGroups(),
+                            role: 'enduser',
                             isAdministrator: false,
                             isEosAdminGroup: false,
+                            isInstaller: false,
+                            isEndUser: true,
                             isAdmin: false,
                             hideLegacyAdminForNonAdmins: true,
                             hideLegacyAdminFromNonAdmins: true,
@@ -789,9 +898,15 @@ class Web {
                     res.status(200).json({
                         user: null,
                         groups: [],
+                        groupNames: [],
                         adminGroups: ['system.group.administrator'],
+                        installerGroups: this.getEosInstallerGroups(),
+                        endUserGroups: this.getEosEndUserGroups(),
+                        role: 'enduser',
                         isAdministrator: false,
                         isEosAdminGroup: false,
+                        isInstaller: false,
+                        isEndUser: true,
                         isAdmin: false,
                         hideLegacyAdminForNonAdmins: true,
                         hideLegacyAdminFromNonAdmins: true,

package/docs/NEXOWATT_EOS_BRANDING_DE.md

@@ -1,29 +1,29 @@
-# NexoWatt EOS Admin Branding
-
-Diese Variante hält die Adapter-Basis bewusst nahe am upstream `admin`-Adapter, damit Updates sauber übernommen werden können.
-
-## Update-Strategie
-
-1. Fork/Branch auf den aktuellen upstream-Stand bringen.
-2. Branding-Patch erneut anwenden.
-3. Frontend/Backend bauen und testen.
-4. Als internen PR oder Fork-PR mergen.
-
-Empfohlener Ablauf:
-
-```bash
-git remote add upstream https://github.com/ioBroker/ioBroker.admin.git
-git fetch upstream
-git checkout -b nexowatt/eos-admin-branding upstream/master
-python scripts/apply-eos-branding.py
-npm install
-cd src-admin && npm install && cd ..
-npm run build
-npm test
-git add .
-git commit -m "feat: add NexoWatt EOS branded admin skin"
-```
-
-## Bewusste Entscheidung
-
-Der technische Paketname `iobroker.admin` bleibt erhalten. Das minimiert Update- und Rebase-Konflikte. Sichtbare UI-Bezeichnungen werden zur Laufzeit und in den relevanten Metadaten auf `NexoWatt EOS` gebrandet.
+# NexoWatt EOS Admin Branding
+
+Diese Variante hält die Adapter-Basis bewusst nahe am upstream `admin`-Adapter, damit Updates sauber übernommen werden können.
+
+## Update-Strategie
+
+1. Fork/Branch auf den aktuellen upstream-Stand bringen.
+2. Branding-Patch erneut anwenden.
+3. Frontend/Backend bauen und testen.
+4. Als internen PR oder Fork-PR mergen.
+
+Empfohlener Ablauf:
+
+```bash
+git remote add upstream https://github.com/ioBroker/ioBroker.admin.git
+git fetch upstream
+git checkout -b nexowatt/eos-admin-branding upstream/master
+python scripts/apply-eos-branding.py
+npm install
+cd src-admin && npm install && cd ..
+npm run build
+npm test
+git add .
+git commit -m "feat: add NexoWatt EOS branded admin skin"
+```
+
+## Bewusste Entscheidung
+
+Der technische Paketname `iobroker.admin` bleibt erhalten. Das minimiert Update- und Rebase-Konflikte. Sichtbare UI-Bezeichnungen werden zur Laufzeit und in den relevanten Metadaten auf `NexoWatt EOS` gebrandet.

package/docs/NEXOWATT_EOS_UI_LOGO_LOGIN_V6_DE.md

@@ -1,9 +1,9 @@
-# NexoWatt EOS UI v6
-
-Änderungen:
-
-- Abmelden-Button wird auf der Login-Maske nicht mehr erzeugt und zusätzlich per CSS ausgeblendet.
-- Das temporäre EOS-/Kompass-Icon wurde durch das originale NexoWatt-Logo ersetzt.
-- Admin-SVGs, Favicons, Manifest-Icons und Runtime-Branding zeigen dasselbe NexoWatt-Symbol.
-- Logout-Redirect wurde vereinfacht, damit keine kodierten `/%2F.../index.html?login` 404-Pfade entstehen.
-- Frontend-Bundles bleiben unverändert; nur Branding-Overlay und Assets wurden angepasst.
+# NexoWatt EOS UI v6
+
+Änderungen:
+
+- Abmelden-Button wird auf der Login-Maske nicht mehr erzeugt und zusätzlich per CSS ausgeblendet.
+- Das temporäre EOS-/Kompass-Icon wurde durch das originale NexoWatt-Logo ersetzt.
+- Admin-SVGs, Favicons, Manifest-Icons und Runtime-Branding zeigen dasselbe NexoWatt-Symbol.
+- Logout-Redirect wurde vereinfacht, damit keine kodierten `/%2F.../index.html?login` 404-Pfade entstehen.
+- Frontend-Bundles bleiben unverändert; nur Branding-Overlay und Assets wurden angepasst.

package/docs/NEXOWATT_EOS_UI_PERFORMANCE_V5_DE.md

@@ -1,25 +1,25 @@
-# NexoWatt EOS UI v5
-
-Diese Version bleibt auf der bestehenden Admin-Adapter-Struktur und verändert nur das Frontend-/Login-Branding über ein kleines Overlay.
-
-## Schwerpunkte v5
-
-- Login-Titel bereinigt: `NexoWatt EOS`, Unterzeile `Energy Operation System`.
-- Doppelte/unsaubere Login-Pseudo-Texte entfernt.
-- Linke Navigation als scrollbarer EOS-Bereich vorbereitet, damit zusätzliche Einträge später sauber per Slider/Scrollbar erreichbar bleiben.
-- NexoWatt/EOS-Kopfbereich im Drawer zusammengeführt; die alte doppelte Logozeile wird ausgeblendet.
-- Logout-Button wird fest sichtbar oben rechts platziert und liegt nicht mehr außerhalb des sichtbaren Bereichs.
-- Topbar und Navigation wurden responsiver ausgelegt.
-- Adapter-/Modul-Kacheln wurden weiter abgerundet und die alten blauen Kopfbereiche werden durch dunklere EOS-Flächen ersetzt.
-- Performance-Härtung: kein permanenter 1,5-Sekunden-Full-Scan mehr, kein Beobachten der häufig wechselnden `class`-Attribute, weniger globale Blur-/Shadow-Effekte.
-
-## Technischer Ansatz
-
-Die React/Vite-Bundles bleiben unangetastet. Das Branding läuft über:
-
-- `adminWww/css/eos-branding.css`
-- `adminWww/js/eos-branding.js`
-- `src-admin/public/css/eos-branding.css`
-- `src-admin/public/js/eos-branding.js`
-
-Damit bleibt der Adapter updatefreundlicher, weil Upstream-Dateien nicht unnötig hart gepatcht werden.
+# NexoWatt EOS UI v5
+
+Diese Version bleibt auf der bestehenden Admin-Adapter-Struktur und verändert nur das Frontend-/Login-Branding über ein kleines Overlay.
+
+## Schwerpunkte v5
+
+- Login-Titel bereinigt: `NexoWatt EOS`, Unterzeile `Energy Operation System`.
+- Doppelte/unsaubere Login-Pseudo-Texte entfernt.
+- Linke Navigation als scrollbarer EOS-Bereich vorbereitet, damit zusätzliche Einträge später sauber per Slider/Scrollbar erreichbar bleiben.
+- NexoWatt/EOS-Kopfbereich im Drawer zusammengeführt; die alte doppelte Logozeile wird ausgeblendet.
+- Logout-Button wird fest sichtbar oben rechts platziert und liegt nicht mehr außerhalb des sichtbaren Bereichs.
+- Topbar und Navigation wurden responsiver ausgelegt.
+- Adapter-/Modul-Kacheln wurden weiter abgerundet und die alten blauen Kopfbereiche werden durch dunklere EOS-Flächen ersetzt.
+- Performance-Härtung: kein permanenter 1,5-Sekunden-Full-Scan mehr, kein Beobachten der häufig wechselnden `class`-Attribute, weniger globale Blur-/Shadow-Effekte.
+
+## Technischer Ansatz
+
+Die React/Vite-Bundles bleiben unangetastet. Das Branding läuft über:
+
+- `adminWww/css/eos-branding.css`
+- `adminWww/js/eos-branding.js`
+- `src-admin/public/css/eos-branding.css`
+- `src-admin/public/js/eos-branding.js`
+
+Damit bleibt der Adapter updatefreundlicher, weil Upstream-Dateien nicht unnötig hart gepatcht werden.

package/docs/NEXOWATT_EOS_UI_V12_HEADER_LOGO_NAV_CLEANUP_DE.md

@@ -1,16 +1,16 @@
-# NexoWatt EOS UI v12 – Header-Logo und Navigationsleiste
-
-Diese Version basiert auf dem guten v11 Layout mit vollem Header, waagerechter Navigation und großem Inhaltsbereich.
-
-## Änderungen
-
-- Der doppelte NexoWatt/EOS Bereich in der unteren Navigationsleiste wurde entfernt.
-- In der unteren Navigationsleiste bleibt links nur noch der Einklapp-Pfeil erhalten.
-- Das echte NexoWatt Logo im oberen Header ist größer, kontrastreicher und besser sichtbar.
-- Die Login-Zentrierung, die EOS Modul-Kacheln, das lesbare Drei-Punkte-Info-Overlay und die 404-sichere Asset-Struktur aus v11 bleiben erhalten.
-
-## Technischer Ansatz
-
-Die upstream React/Vite Bundles bleiben weiterhin unverändert. Das Design wird über `adminWww/css/eos-branding.css` und `adminWww/js/eos-branding.js` angewendet.
-
-Cache-Busting: `v=12`.
+# NexoWatt EOS UI v12 – Header-Logo und Navigationsleiste
+
+Diese Version basiert auf dem guten v11 Layout mit vollem Header, waagerechter Navigation und großem Inhaltsbereich.
+
+## Änderungen
+
+- Der doppelte NexoWatt/EOS Bereich in der unteren Navigationsleiste wurde entfernt.
+- In der unteren Navigationsleiste bleibt links nur noch der Einklapp-Pfeil erhalten.
+- Das echte NexoWatt Logo im oberen Header ist größer, kontrastreicher und besser sichtbar.
+- Die Login-Zentrierung, die EOS Modul-Kacheln, das lesbare Drei-Punkte-Info-Overlay und die 404-sichere Asset-Struktur aus v11 bleiben erhalten.
+
+## Technischer Ansatz
+
+Die upstream React/Vite Bundles bleiben weiterhin unverändert. Das Design wird über `adminWww/css/eos-branding.css` und `adminWww/js/eos-branding.js` angewendet.
+
+Cache-Busting: `v=12`.

package/docs/NEXOWATT_EOS_UI_V12_HEADER_NAV_LOGO_FIX_DE.md

@@ -1,16 +1,16 @@
-# NexoWatt EOS UI v12
-
-Diese Version basiert auf dem horizontalen v11-Layout.
-
-## Änderungen
-
-- Der globale Header bleibt über die komplette Seitenbreite erhalten.
-- Die Navigation bleibt waagerecht unter dem Header.
-- Der doppelte Branding-Block am Anfang der horizontalen Navigation wurde entfernt.
-- An dieser Stelle bleibt nur der native Einklapp-Pfeil sichtbar.
-- Das NexoWatt-EOS-Logo im Header wurde größer, kontrastreicher und besser sichtbar gestaltet.
-- Die Login-Zentrierung und die 404-Asset-Pfade aus v11 bleiben erhalten.
-
-## Technischer Hinweis
-
-Die Änderung ist weiterhin als CSS/JS-Overlay umgesetzt. Die upstream React/Vite-Bundles bleiben unverändert.
+# NexoWatt EOS UI v12
+
+Diese Version basiert auf dem horizontalen v11-Layout.
+
+## Änderungen
+
+- Der globale Header bleibt über die komplette Seitenbreite erhalten.
+- Die Navigation bleibt waagerecht unter dem Header.
+- Der doppelte Branding-Block am Anfang der horizontalen Navigation wurde entfernt.
+- An dieser Stelle bleibt nur der native Einklapp-Pfeil sichtbar.
+- Das NexoWatt-EOS-Logo im Header wurde größer, kontrastreicher und besser sichtbar gestaltet.
+- Die Login-Zentrierung und die 404-Asset-Pfade aus v11 bleiben erhalten.
+
+## Technischer Hinweis
+
+Die Änderung ist weiterhin als CSS/JS-Overlay umgesetzt. Die upstream React/Vite-Bundles bleiben unverändert.

package/docs/NEXOWATT_EOS_UI_V15_DE.md

@@ -1,8 +1,8 @@
-# NexoWatt EOS Admin UI v15
-
-Diese Version basiert auf v14 und korrigiert nur zwei optische Punkte:
-
-- Das NexoWatt-Logo im Header ist dunkler abgestimmt, damit es nicht überbelichtet wirkt. Der grüne Schein im Hintergrund bleibt erhalten.
-- Der Einklapp-Pfeil der horizontalen Navigation sitzt weiter links und native Abmelden-Einträge werden zuverlässig aus der Navigation entfernt, damit keine Überlappung entsteht.
-
-Die React/Vite-Bundles bleiben unverändert.
+# NexoWatt EOS Admin UI v15
+
+Diese Version basiert auf v14 und korrigiert nur zwei optische Punkte:
+
+- Das NexoWatt-Logo im Header ist dunkler abgestimmt, damit es nicht überbelichtet wirkt. Der grüne Schein im Hintergrund bleibt erhalten.
+- Der Einklapp-Pfeil der horizontalen Navigation sitzt weiter links und native Abmelden-Einträge werden zuverlässig aus der Navigation entfernt, damit keine Überlappung entsteht.
+
+Die React/Vite-Bundles bleiben unverändert.

package/docs/NEXOWATT_EOS_UI_V16_DE.md

@@ -1,9 +1,9 @@
-# NexoWatt EOS UI v16
-
-Basis: v15.
-
-Korrekturen:
-- Header-Logo sauber zentriert, nicht überstrahlt und nicht zu dunkel.
-- Nativer Logout/Abmelden-Menüpunkt wird zuverlässig aus der horizontalen Navigation entfernt.
-- Einklapp-Pfeil bekommt einen eigenen Bereich ohne Überlappung.
-- Benutzername im Header ist hell und lesbar.
+# NexoWatt EOS UI v16
+
+Basis: v15.
+
+Korrekturen:
+- Header-Logo sauber zentriert, nicht überstrahlt und nicht zu dunkel.
+- Nativer Logout/Abmelden-Menüpunkt wird zuverlässig aus der horizontalen Navigation entfernt.
+- Einklapp-Pfeil bekommt einen eigenen Bereich ohne Überlappung.
+- Benutzername im Header ist hell und lesbar.

package/docs/NEXOWATT_EOS_UI_V17_DE.md

@@ -1,24 +1,24 @@
-# NexoWatt EOS UI v17
-
-Basis: v16 Layoutstand.
-
-## Änderungen
-
-- Header-Logo links optisch neu abgestimmt:
-  - eigenes optimiertes Header-Logo `nexowatt-header-192.png`
-  - Logo sitzt mittig im ovalen Header-Badge
-  - dunkler Logo-Hintergrund bleibt als Schein erhalten
-  - kein Mehrfach-/Geisterschein mehr
-- Horizontaler Navigationsbereich:
-  - der Einklapp-Pfeil hat einen festen eigenen Slot
-  - alte Drawer-Header-Inhalte werden dort ausgeblendet
-  - native `Abmelden`-Navigationseinträge werden aus der EOS-Navigation entfernt, damit keine Überlappung mehr entsteht
-- Benutzername im Header bleibt hell lesbar.
-- Authentifizierung / automatische Abmeldung:
-  - keine eigene Token-Löschung mehr im EOS-Overlay
-  - kein eigener Logout-Button mehr
-  - Session-Ablauf und automatische Abmeldung laufen über die originale Admin-Logik.
-
-## Technischer Hinweis
-
-Das EOS-Overlay greift nur in Branding/Layout ein. Die native Session-Überwachung bleibt in `src-admin/src/App.tsx` und die Token-Erneuerung bleibt in `src-admin/src/login/Login.tsx`.
+# NexoWatt EOS UI v17
+
+Basis: v16 Layoutstand.
+
+## Änderungen
+
+- Header-Logo links optisch neu abgestimmt:
+  - eigenes optimiertes Header-Logo `nexowatt-header-192.png`
+  - Logo sitzt mittig im ovalen Header-Badge
+  - dunkler Logo-Hintergrund bleibt als Schein erhalten
+  - kein Mehrfach-/Geisterschein mehr
+- Horizontaler Navigationsbereich:
+  - der Einklapp-Pfeil hat einen festen eigenen Slot
+  - alte Drawer-Header-Inhalte werden dort ausgeblendet
+  - native `Abmelden`-Navigationseinträge werden aus der EOS-Navigation entfernt, damit keine Überlappung mehr entsteht
+- Benutzername im Header bleibt hell lesbar.
+- Authentifizierung / automatische Abmeldung:
+  - keine eigene Token-Löschung mehr im EOS-Overlay
+  - kein eigener Logout-Button mehr
+  - Session-Ablauf und automatische Abmeldung laufen über die originale Admin-Logik.
+
+## Technischer Hinweis
+
+Das EOS-Overlay greift nur in Branding/Layout ein. Die native Session-Überwachung bleibt in `src-admin/src/App.tsx` und die Token-Erneuerung bleibt in `src-admin/src/login/Login.tsx`.

package/docs/NEXOWATT_EOS_UI_V6_FIXES_DE.md

@@ -1,13 +1,13 @@
-# NexoWatt EOS UI v6 Fixes
-
-Diese Version korrigiert die gemeldeten Punkte aus dem Testlauf:
-
-- Die Login-Seite zeigt keinen Abmelden-Button mehr.
-- Login, Drawer, Topbar, Manifest, Favicon und Adapter-Icon verwenden wieder das originale NexoWatt/EOS Logo.
-- Das Login-Branding lautet sichtbar `NexoWatt EOS` und `Energy Operation System`.
-- Der zusätzliche Logout-Button wird nur im angemeldeten Admin-Shell angezeigt.
-- Der Logout-Fallback nutzt die Backend-Route `/logout` ohne kodierten Hash-/Origin-Parameter, damit nach erneutem Login keine 404-Weiterleitung entsteht.
-- Login-Weiterleitungen auf `/logout` oder `/login` werden zur Laufzeit bereinigt, um 404-/Redirect-Loops nach der Anmeldung zu vermeiden.
-- Die Asset-Prüfung für `adminWww/index.html`, `manifest.json`, Branding-CSS/JS und dynamische Assets wurde durchgeführt.
-
-Die technische Admin-Basis bleibt upstream-nah. Das Branding liegt weiterhin überwiegend in `adminWww/css/eos-branding.css` und `adminWww/js/eos-branding.js`.
+# NexoWatt EOS UI v6 Fixes
+
+Diese Version korrigiert die gemeldeten Punkte aus dem Testlauf:
+
+- Die Login-Seite zeigt keinen Abmelden-Button mehr.
+- Login, Drawer, Topbar, Manifest, Favicon und Adapter-Icon verwenden wieder das originale NexoWatt/EOS Logo.
+- Das Login-Branding lautet sichtbar `NexoWatt EOS` und `Energy Operation System`.
+- Der zusätzliche Logout-Button wird nur im angemeldeten Admin-Shell angezeigt.
+- Der Logout-Fallback nutzt die Backend-Route `/logout` ohne kodierten Hash-/Origin-Parameter, damit nach erneutem Login keine 404-Weiterleitung entsteht.
+- Login-Weiterleitungen auf `/logout` oder `/login` werden zur Laufzeit bereinigt, um 404-/Redirect-Loops nach der Anmeldung zu vermeiden.
+- Die Asset-Prüfung für `adminWww/index.html`, `manifest.json`, Branding-CSS/JS und dynamische Assets wurde durchgeführt.
+
+Die technische Admin-Basis bleibt upstream-nah. Das Branding liegt weiterhin überwiegend in `adminWww/css/eos-branding.css` und `adminWww/js/eos-branding.js`.

package/docs/NEXOWATT_EOS_UI_V6_LOGIN_LOGO_404_FIX_DE.md

@@ -1,9 +1,9 @@
-# NexoWatt EOS UI v6
-
-Änderungen:
-
-- Login-Maske zeigt keinen zusätzlichen Abmelden-Button mehr.
-- Das alte grüne NexoWatt Logo wird überall verwendet: Login, Drawer, Topbar, Favicon-/Manifest-nahe Admin-Assets und Fallback-Icons.
-- `Energy Management System` bleibt entfernt; Login nutzt `NexoWatt EOS` und `Energy Operation System`.
-- Login-Weiterleitung wurde abgesichert, damit nach erfolgreicher Anmeldung nicht auf eine Route weitergeleitet wird, die einen 404 erzeugen kann.
-- Das Branding bleibt weiterhin als Overlay umgesetzt, damit die Upstream-Admin-Struktur möglichst updatefähig bleibt.
+# NexoWatt EOS UI v6
+
+Änderungen:
+
+- Login-Maske zeigt keinen zusätzlichen Abmelden-Button mehr.
+- Das alte grüne NexoWatt Logo wird überall verwendet: Login, Drawer, Topbar, Favicon-/Manifest-nahe Admin-Assets und Fallback-Icons.
+- `Energy Management System` bleibt entfernt; Login nutzt `NexoWatt EOS` und `Energy Operation System`.
+- Login-Weiterleitung wurde abgesichert, damit nach erfolgreicher Anmeldung nicht auf eine Route weitergeleitet wird, die einen 404 erzeugen kann.
+- Das Branding bleibt weiterhin als Overlay umgesetzt, damit die Upstream-Admin-Struktur möglichst updatefähig bleibt.

package/docs/NEXOWATT_EOS_UI_V6_LOGO_LOGIN_FIX_DE.md

@@ -1,10 +1,10 @@
-# NexoWatt EOS Admin UI v6
-
-Änderungen:
-
-- Login zeigt keinen Abmelden-Button mehr.
-- Temporäres Kompass-Icon wurde entfernt. Es wird überall das ursprüngliche NexoWatt-Logo verwendet.
-- Admin-/Adapter-Icons, PWA-Icons und Favicons wurden auf das NexoWatt-Logo vereinheitlicht.
-- Runtime-Branding beobachtet keine Attribute mehr und reduziert damit DOM-Arbeit auf großen Modul-/Adapterseiten.
-- Logout-URL bleibt relativ zur Admin-Basis, um 404-Probleme hinter Pfaden/Proxy-Setups zu vermeiden.
-- Die technischen Admin-Bundles bleiben unangetastet.
+# NexoWatt EOS Admin UI v6
+
+Änderungen:
+
+- Login zeigt keinen Abmelden-Button mehr.
+- Temporäres Kompass-Icon wurde entfernt. Es wird überall das ursprüngliche NexoWatt-Logo verwendet.
+- Admin-/Adapter-Icons, PWA-Icons und Favicons wurden auf das NexoWatt-Logo vereinheitlicht.
+- Runtime-Branding beobachtet keine Attribute mehr und reduziert damit DOM-Arbeit auf großen Modul-/Adapterseiten.
+- Logout-URL bleibt relativ zur Admin-Basis, um 404-Probleme hinter Pfaden/Proxy-Setups zu vermeiden.
+- Die technischen Admin-Bundles bleiben unangetastet.

package/docs/NEXOWATT_EOS_UI_V7_RESTORE_LOGO_SCOPE_FIX_DE.md

@@ -1,18 +1,18 @@
-# NexoWatt EOS UI v7 – Restore v5 Design, Logo Scope Fix
-
-Diese Version basiert bewusst wieder auf dem v5-Designstand. Die v6-Änderungen an Drawer/AdapterTile wurden nicht übernommen, damit das vorherige Kachel-/Cockpit-Design erhalten bleibt.
-
-## Korrekturen
-
-- Das markierte EOS-Symbol wurde durch das alte NexoWatt-Logo ersetzt.
-- `admin.svg`-Kopien wurden ebenfalls auf das alte NexoWatt-Logo gesetzt.
-- Das NexoWatt-Logo wird nur in echten Branding-Bereichen gesetzt: Login, Drawer/Header, EOS-Branding.
-- Adapter-/Dienst-/Instanzzeilen werden nicht mehr mit dem NexoWatt-Logo überschrieben.
-- `no-image.svg` ist wieder ein neutrales Modul-Platzhalter-Icon, damit fehlende Adapterbilder nicht als NexoWatt-Branding erscheinen.
-- Der Abmelden-Button wird auf der Anmeldemaske entfernt und zusätzlich per CSS ausgeblendet.
-- Login-Redirects auf `login` oder `logout` werden bereinigt, um 404-Schleifen nach der Anmeldung zu vermeiden.
-- Die technische OAuth-Client-ID im Source-Code ist wieder upstream-nah gesetzt.
-
-## Wichtig
-
-Die React/Vite-Runtime-Bundles bleiben unverändert. Das Branding wird über `adminWww/css/eos-branding.css` und `adminWww/js/eos-branding.js` aufgesetzt.
+# NexoWatt EOS UI v7 – Restore v5 Design, Logo Scope Fix
+
+Diese Version basiert bewusst wieder auf dem v5-Designstand. Die v6-Änderungen an Drawer/AdapterTile wurden nicht übernommen, damit das vorherige Kachel-/Cockpit-Design erhalten bleibt.
+
+## Korrekturen
+
+- Das markierte EOS-Symbol wurde durch das alte NexoWatt-Logo ersetzt.
+- `admin.svg`-Kopien wurden ebenfalls auf das alte NexoWatt-Logo gesetzt.
+- Das NexoWatt-Logo wird nur in echten Branding-Bereichen gesetzt: Login, Drawer/Header, EOS-Branding.
+- Adapter-/Dienst-/Instanzzeilen werden nicht mehr mit dem NexoWatt-Logo überschrieben.
+- `no-image.svg` ist wieder ein neutrales Modul-Platzhalter-Icon, damit fehlende Adapterbilder nicht als NexoWatt-Branding erscheinen.
+- Der Abmelden-Button wird auf der Anmeldemaske entfernt und zusätzlich per CSS ausgeblendet.
+- Login-Redirects auf `login` oder `logout` werden bereinigt, um 404-Schleifen nach der Anmeldung zu vermeiden.
+- Die technische OAuth-Client-ID im Source-Code ist wieder upstream-nah gesetzt.
+
+## Wichtig
+
+Die React/Vite-Runtime-Bundles bleiben unverändert. Das Branding wird über `adminWww/css/eos-branding.css` und `adminWww/js/eos-branding.js` aufgesetzt.

package/io-package.json

@@ -1,7 +1,7 @@
 {
   "common": {
     "name": "eos-admin",
-    "version": "7.9.47",
+    "version": "7.9.48",
     "titleLang": {
       "en": "NexoWatt EOS Admin",
       "de": "NexoWatt EOS Admin",
@@ -18,6 +18,10 @@
     "connectionType": "local",
     "dataSource": "push",
     "news": {
+      "7.9.48": {
+        "en": "Role guard fix: formal admin/installer/end-user roles, end-user auto-routing away from the blank intro page, and role-filtered EOS navigation.",
+        "de": "Rollen-Fix: klare Admin-/Installateur-/Endkundenrollen, automatische Endkunden-Weiterleitung weg von der leeren Intro-Seite und rollenbasierte EOS-Navigation."
+      },
       "7.9.47": {
         "en": "Quiet delete guard fix: stale delete-lock repair runs once and skips protected core adapters, preventing repeated log entries while service deletion remains functional.",
         "de": "Leiser Delete-Guard-Fix: Reparatur alter Löschsperren läuft nur einmal und überspringt geschützte Core-Adapter, wodurch wiederholte Logeinträge verhindert werden; Dienste löschen bleibt funktionsfähig."
@@ -247,7 +251,7 @@
     "icon": "admin.svg",
     "messagebox": true,
     "enabled": true,
-    "extIcon": "https://unpkg.com/iobroker.eos-admin@7.9.47/admin/admin.svg",
+    "extIcon": "https://unpkg.com/iobroker.eos-admin@7.9.48/admin/admin.svg",
     "keywords": [
       "NexoWatt",
       "EOS",
@@ -258,7 +262,7 @@
       "licensed"
     ],
     "compact": true,
-    "readme": "https://unpkg.com/iobroker.eos-admin@7.9.47/README.md",
+    "readme": "https://unpkg.com/iobroker.eos-admin@7.9.48/README.md",
     "authors": [
       "bluefox <bluefox@ccu.io>",
       "hobbyquaker <hq@ccu.io>"
@@ -327,7 +331,7 @@
     "nondeletable": false,
     "allowAdapterUpdate": true,
     "allowAdapterDelete": false,
-    "meta": "https://unpkg.com/iobroker.eos-admin@7.9.47/io-package.json",
+    "meta": "https://unpkg.com/iobroker.eos-admin@7.9.48/io-package.json",
     "npmPackage": "iobroker.eos-admin",
     "packetName": "iobroker.eos-admin"
   },
@@ -419,7 +423,26 @@
     "eosApplyAdminOnlyAclToProtectedAdapters": false,
     "eosAssistantEnabled": true,
     "eosAssistantAdminOnly": false,
-    "eosStrictProtectedAdapterAcl": false
+    "eosStrictProtectedAdapterAcl": false,
+    "eosInstallerGroups": [
+      {
+        "group": "system.group.installateur",
+        "note": "Installateure / Service",
+        "enabled": true
+      }
+    ],
+    "eosEndUserGroups": [
+      {
+        "group": "system.group.endkunde",
+        "note": "Endkunden / Bediener",
+        "enabled": true
+      },
+      {
+        "group": "system.group.endkunden",
+        "note": "Endkunden / Bediener",
+        "enabled": true
+      }
+    ]
   },
   "notifications": [
     {

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "iobroker.eos-admin",
   "description": "NexoWatt EOS Admin interface with reliable repository update mapping and technical log preservation.",
-  "version": "7.9.47",
+  "version": "7.9.48",
   "contributors": [
     "bluefox <dogafox@gmail.com>",
     "apollon77",