feat(nextcloud-files): Nextcloud-Kennung auf der Anmeldeseite, Anleitungen und Changelog

- Anmeldebildschirm zeigt Name, Logo und Themenfarbe der Nextcloud (GET server, server/logo)
- Kennung wird 10 Minuten zwischengespeichert, Adresswechsel leert sie, Logo nur nach Bytes erkannt und mit CSP-Sandbox ausgeliefert
- Anmeldekarte neu gestaltet (Kennungskopf, Hinweis zum Passwort am Fuss), Kontoleiste mit kleiner Kachel
- Fokusfang in leeren Ordnern, damit die Rücktaste dort funktioniert
- Changelog, Anwender-, Administrations- und Betriebshandbuch (Brute-Force-Ausnahme, Proxy-Grenzen)
- e2e-Skripte wiederholbar gemacht

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>

docs/anleitung-anwender.md

@@ -18,6 +18,7 @@ Diese Anleitung richtet sich an alle Kolleginnen und Kollegen, die Tessera im Ar
    - [Domains](#domains)
    - [Proxmox](#proxmox)
    - [Nextcloud-Status](#nextcloud-status)
+   - [Dateien (Nextcloud)](#dateien-nextcloud)
    - [Kantinenabrechnung](#kantinenabrechnung)
    - [Handelsware](#handelsware)
 7. [Persönliche Einstellungen](#persönliche-einstellungen)
@@ -241,6 +242,47 @@ Pro Änderung kommt genau eine Nachricht; solange die Störung anhält, wiederho
 
 **Die Dashboard-Kachel „Nextcloud-Status“:** Wer das Modul nutzen darf, kann sich eine Übersicht auch auf das Dashboard legen („Widget hinzufügen“). Sie zeigt drei Zähler (Grün, Gelb, Rot, bei Bedarf „Ohne Bewertung“) und darunter die roten und gelben Clouds mit Kundenname und Grund; sind alle Clouds in Ordnung, steht dort eine kurze Bestätigung. Ein Klick öffnet das Modul. Die Kachel liest nur den gespeicherten Stand und löst selbst keine Prüfung aus.
 
+### Dateien (Nextcloud)
+
+Das Modul zeigt Ihre Dateien aus der Firmen-Nextcloud direkt in Tessera: ansehen, hochladen, herunterladen, ordnen. Es steht in der Seitenleiste in der Gruppe **Infrastruktur**. Jeder arbeitet nur in seinem eigenen Nextcloud-Konto; niemand sieht die Dateien eines Kollegen. Die Adresse der Nextcloud stellt ein Administrator (oder jemand mit der Freigabe „Verwalten“) einmal im Reiter **Einstellungen** ein. Steht dort noch nichts, sagt Ihnen die Seite das.
+
+**Anmelden:** Beim ersten Öffnen sehen Sie den Anmeldebildschirm mit Name, Logo und Farbe Ihrer Nextcloud, damit Sie wissen, wo Sie sich anmelden. Es gibt zwei Wege:
+
+- **Mit Benutzername und Passwort:** Tragen Sie Ihren Nextcloud-Benutzernamen (oder Ihre E-Mail-Adresse) und Ihr Nextcloud-Passwort ein und klicken Sie auf „Anmelden“.
+- **Im Browser anmelden:** für Konten mit Zwei-Faktor-Anmeldung. Klicken Sie auf „Im Browser anmelden“, dann auf „Anmeldung bei Nextcloud öffnen“. Es öffnet sich die Nextcloud in einem neuen Tab. Melden Sie sich dort an und bestätigen Sie mit „Zugriff gewähren“. Tessera wartet so lange („Warten auf Bestätigung in Nextcloud …“) und zeigt danach Ihre Dateien. „Abbrechen“ bricht den Vorgang ab. Hat Ihr Konto Zwei-Faktor-Anmeldung und Sie versuchen es mit dem Passwort, weist Tessera Sie darauf hin und macht den Weg über den Browser zum Hauptknopf.
+
+**Was Tessera speichert:** Ihr Passwort speichert Tessera nicht. Es schickt es einmal an Nextcloud und bekommt einen eigenen Zugang für Tessera zurück („App-Passwort“); nur dieser wird verschlüsselt aufbewahrt. In Ihren Nextcloud-Einstellungen unter „Sicherheit“ steht er als Gerät und lässt sich dort jederzeit widerrufen. Wenn Sie in Tessera auf **Abmelden** klicken (oben rechts, mit Rückfrage), entfernt Tessera den Zugang auch in Nextcloud. Ihre Dateien bleiben dabei unverändert.
+
+**Dateien ansehen:** Oben zeigt eine Pfadleiste, wo Sie sind; ein Klick auf einen Teil des Pfads springt dorthin. Über „Liste“ und „Raster“ wählen Sie die Ansicht (Tessera merkt sich Ihre Wahl), über „Sortieren nach“ die Reihenfolge nach Name, Größe oder Änderungsdatum. Jede Datei hat eine Kachel in der Farbe ihres Typs (zum Beispiel PDF, XLSX, ZIP); bei Bildern erscheint das Vorschaubild. Ein Doppelklick auf einen Ordner öffnet ihn. Ganz unten steht der belegte Speicherplatz. Ist Ihr Speicher in Nextcloud unbegrenzt, steht dort nur, wie viel belegt ist.
+
+**Arbeiten mit Dateien:** Über „Neuer Ordner“ legen Sie einen Ordner an. Über das Menü an jeder Zeile (oder mit der rechten Maustaste) finden Sie Öffnen, Herunterladen, Umbenennen, Verschieben, „In Nextcloud öffnen“ und Löschen. Beim Verschieben wählen Sie den Zielordner in einer Ordnerauswahl. **Löschen** verschiebt in den Papierkorb Ihrer Nextcloud, nach einer Rückfrage; dort holen Sie die Dateien bei Bedarf wieder heraus. Alles gilt auch für mehrere Einträge: Setzen Sie Häkchen oder halten Sie Strg (Umschalt für einen Bereich) gedrückt; eine Leiste oben nennt dann die Anzahl und bietet Herunterladen, Verschieben und Löschen für die ganze Auswahl.
+
+**Hochladen:** Ziehen Sie Dateien oder ganze Ordner aus dem Dateimanager auf die Seite. Eine gestreifte Fläche nennt das Ziel („In „…“ ablegen“); legen Sie die Dateien auf eine Ordnerzeile, landen sie in diesem Ordner. Alternativ klicken Sie auf „Hochladen“ und wählen Dateien aus. Große Dateien gehen automatisch in Stücken hoch. Am unteren Rand erscheint die **Übertragungsleiste**: Jede Datei hat einen Fortschrittsbalken, „Abbrechen“ stoppt sie, „Erneut versuchen“ wiederholt eine fehlgeschlagene, „Erledigte entfernen“ räumt auf. Die Leiste lässt sich ein- und ausklappen.
+
+**Gibt es den Namen schon?** Tessera überschreibt nie stillschweigend. Es fragt in der Übertragungsleiste: „Ersetzen“ (die vorhandene Datei wird durch die neue ersetzt), „Beide behalten“ (die neue bekommt einen eigenen Namen) oder „Überspringen“.
+
+**Herunterladen:** Eine einzelne Datei lädt Ihr Browser direkt herunter. Ordner und Mehrfachauswahl kommen als ZIP-Datei.
+
+**Tastatur:**
+
+| Taste | Wirkung |
+|---|---|
+| Pfeiltasten | Eintrag wählen (mit Umschalt: Auswahl erweitern) |
+| Enter | Ordner oder Datei öffnen |
+| Rücktaste oder Alt + Pfeil nach oben | Einen Ordner nach oben |
+| Leertaste | Eintrag zur Auswahl hinzufügen oder entfernen |
+| Strg + A | Alles auswählen |
+| F2 | Umbenennen |
+| Entf | Löschen (mit Rückfrage) |
+| Esc | Auswahl aufheben |
+| Kontextmenütaste oder Umschalt + F10 | Menü des Eintrags |
+
+**„Die Verbindung ist abgelaufen“:** Das passiert, wenn der Zugang in Nextcloud widerrufen wurde, Nextcloud ihn nicht mehr annimmt oder der Administrator die Adresse der Nextcloud geändert hat. Tessera zeigt dann wieder den Anmeldebildschirm mit einem Hinweis; melden Sie sich einfach neu an.
+
+**„Nextcloud sperrt Anfragen vom Tessera-Server“:** Nextcloud schützt sich gegen Ausprobieren von Passwörtern und sperrt dafür eine Absender-Adresse zeitweise. Weil alle Tessera-Benutzer von derselben Adresse kommen, schickt Tessera dann bis zum Ende der Sperre (meist höchstens 15 Minuten) keine Anfragen mehr und nennt die Wartezeit. Tippen Sie das Passwort in der Zwischenzeit nicht wiederholt ein; warten Sie die Zeit ab. Bleibt die Meldung häufiger, sagen Sie Ihrem Administrator Bescheid: Er kann die Adresse des Tessera-Servers in der Nextcloud von dieser Sperre ausnehmen.
+
+**Wenn etwas nicht klappt:** „Nextcloud ist gerade nicht erreichbar“ heißt, dass die Nextcloud nicht antwortet; prüfen Sie dort, ob sie läuft, und klicken Sie auf „Erneut versuchen“. Fehlt der Speicherplatz, nennt die Meldung beim Hochladen, wie viel noch frei ist.
+
 ### Kantinenabrechnung
 
 Das Modul bereitet die Kantinenabrechnung für die Gehaltsabrechnung vor. Es steht in der Seitenleiste in der Gruppe **Finanzbuchhaltung**. Sie laden die CSV-Datei der Kantine hoch, Tessera prüft sie und erstellt daraus die Lohndatei für DATEV.