Surveillance Station 4 Augen-Prinzip

Wingman991

Benutzer
Mitglied seit
18. Jul 2017
Beiträge
26
Punkte für Reaktionen
0
Punkte
7
Moin.

Die Applikation "Doppel-Autorisierung" ist ja nicht ein 4-Augen-Prinzip, sondern nur ein Angestellter-Chef Modus.

Gibt es denn eine Möglichkeit von hinten durch die Brust ins Auge um das zu lösen?
 

Jim_OS

Benutzer
Sehr erfahren
Mitglied seit
05. Nov 2015
Beiträge
5.068
Punkte für Reaktionen
2.261
Punkte
259
Moin

Richtig es handelt sich dabei um eine Berechtigungsverwaltung. Aufgeteilt in Manager und Betrachter. Für ein 4-Augen-Prinzip müsste es m.M.n. (zusätzlich) noch Regeln und eine Regelverwaltung geben. Was nicht der Fall ist. D.h. es ist nur das möglich was ja hier beschrieben ist.

Ich nehme an Dir schwebt bei einem 4-Augen-Prinzip so etwas vor wie z.B.: Aufnahmen dürfen nur dann angeschaut werden wenn Benutzer A und B gleichzeitig angemeldet sind und/oder gleichzeitig darauf zugreifen. Oder etwas in der Art? Falls nein beschreib doch mal das genaue Szenario.

VG Jim
 

c0smo

Benutzer
Sehr erfahren
Maintainer
Mitglied seit
08. Mai 2015
Beiträge
7.570
Punkte für Reaktionen
1.679
Punkte
274
Geht nur mit einem geteilten Passwort. Heißt, User A bekommt ein 6stelliges Passwort und User B. Dieses 12stellige Passwort ist einem "2-Mann" User zugeteilt.
Zum Login müssen beide anwesend sein und jeweils ihre 6 stellen eintragen.
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
5.132
Punkte für Reaktionen
2.091
Punkte
259
Alternative wäre Passwort und 2FA. Eine Person bekommt das Passwort, die zweite den zweiten Faktor.

Jede solche Konstruktion kann ein Admin allerdings aushebeln, indem er den Zugang zurück setzt.
 

Wingman991

Benutzer
Mitglied seit
18. Jul 2017
Beiträge
26
Punkte für Reaktionen
0
Punkte
7
Langes geteiltes Passwort klingt gut, so könnte man es lösen.
Benutzername für User A und Passwort für User B ist Mist, da ja B den Benutzernamen bei der Anmeldung sieht.
 


 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat