Fahrschuladmin beschränken #14

Open
opened 2022-12-07 11:48:09 +01:00 by savau · 4 comments
savau commented 2022-12-07 11:48:09 +01:00 (Migrated from gitlab.uniworx.de)

Funktionsuser globaler Admin einführen.

Fahrschuladmins sollen nicht auf alle Admin-Funktionen zugreifen. Auf viele, aber nicht auf alle. Wie können wir dies am einfachsten einschränken?
Vermutlich ist es einfacher, einen Funktonsuser globaler Admin einzuführen, welcher an manchen Stellen gezielt gefordert wird?
Dies betrifft vor allem dem Datenschutz, um das Test-Interface für LDAP, AVS und SAP zu berschänken, welches die Fahrschuladmins nicht nutzen sollen.

Wäre ein Workaround, eine Schule/Institut "Globaler Admin" anzulegen?

Die ursprünglich geplante Unterscheidung mit !development und #IFDEF DEVELOPMENT funktioniert nicht, da dies unterschiedliche Container benötigen würde und der Workflow der Fraport dies nicht erlaubt - jeder Prod-Container muss vorher in der Testumgebung ausgerollt werden.

Funktionsuser **globaler Admin** einführen. Fahrschuladmins sollen nicht auf alle Admin-Funktionen zugreifen. Auf viele, aber nicht auf alle. Wie können wir dies am einfachsten einschränken? Vermutlich ist es einfacher, einen Funktonsuser globaler Admin einzuführen, welcher an manchen Stellen gezielt gefordert wird? Dies betrifft vor allem dem Datenschutz, um das Test-Interface für LDAP, AVS und SAP zu berschänken, welches die Fahrschuladmins nicht nutzen sollen. Wäre ein Workaround, eine Schule/Institut "Globaler Admin" anzulegen? Die ursprünglich geplante Unterscheidung mit `!development` und `#IFDEF DEVELOPMENT` funktioniert nicht, da dies unterschiedliche Container benötigen würde und der Workflow der Fraport dies nicht erlaubt - jeder Prod-Container muss vorher in der Testumgebung ausgerollt werden.
savau commented 2022-12-07 11:48:09 +01:00 (Migrated from gitlab.uniworx.de)

assigned to @vaupel

By Steffen Jost on 2022-12-07T11:48:09 (imported from GitLab)

assigned to @vaupel *By Steffen Jost on 2022-12-07T11:48:09 (imported from GitLab)*
savau commented 2022-12-07 13:08:53 +01:00 (Migrated from gitlab.uniworx.de)

made the issue confidential

By Steffen Jost on 2022-12-07T13:08:53 (imported from GitLab)

made the issue confidential *By Steffen Jost on 2022-12-07T13:08:53 (imported from GitLab)*
savau commented 2022-12-08 09:47:10 +01:00 (Migrated from gitlab.uniworx.de)

SystemFunction: SysAdminGlobal einführen und das AuthAdmin-Prädikat ändern; Routen die für einfach

By Steffen Jost on 2022-12-08T09:59:14 (imported from GitLab)

SystemFunction: SysAdminGlobal einführen und das AuthAdmin-Prädikat ändern; Routen die für einfach *By Steffen Jost on 2022-12-08T09:59:14 (imported from GitLab)*
jost commented 2023-05-11 12:32:40 +02:00 (Migrated from gitlab.uniworx.de)

unassigned @savau

unassigned @savau
This repo is archived. You cannot comment on issues.
No project
No Assignees
1 Participants
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: fraport/fradrive-old#14
No description provided.