Registrierung von neuen Nutzern - Versionsgeschichte

Admin am 18. März 2025 um 21:26 Uhr

2025-03-18T21:26:34Z

← Nächstältere Version		Version vom 18. März 2025, 21:26 Uhr
Zeile 31:		Zeile 31:
	Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann\|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.		Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann\|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.

	== ~~Importieren von Organisationen~~ ==		== Konfiguration für Österreich ==
	Organisationen wie z.B. Vereine haben meist bereits eine Liste von Mitgliedern, welche meist gut sicherstellt, dass es sich hierbei um reale Personen handelt und nicht um Fake Accounts oder ähnlichem. Diese Mitgliedsdaten können dafür genutzt werden, um mit hoher Qualität eine Einbindung dieser Plattform zu ermöglichen. Da die Mitglieder dieser Organisationen nicht der Verwendung der Daten für diesen Zweck in vorhinein bereits zugestimmt haben, wurde ein ~~spezieller Prozess definiert, welches ein Datenschutzkonformes einbinden ermöglicht~~. ~~Näheres~~ dazu [[~~Registrierung von Nutzern mittels Organisationen~~\|hier]]		Für Österreich wurde ein dreistufiges Teilhabe-System konfiguriert. Mehr dazu erfahren sie [[Authentifizierung Konfiguration Österreich\|hier]].

Admin am 14. Dezember 2024 um 14:57 Uhr

2024-12-14T14:57:12Z

← Nächstältere Version		Version vom 14. Dezember 2024, 14:57 Uhr
Zeile 5:		Zeile 5:

	[[Problembehebung bei ID Austria Anmeldung]]		[[Problembehebung bei ID Austria Anmeldung]]

			== Identitätsanbieter - Allgemein ==
			Die Software ermöglicht einbinden der gängigen Identitätsanbieterprotokolle wie z.B. SAML oder OIDC. Dabei können auch gleichzeitig mehrere Identitätsanbieter gleichzeitig verwendet werden. Die Herausforderung besteht allerdings dabei, dass nicht durch die mehrfachen Anbieter, ein und die selbe Person mehrfach im System dann geführt wird und dadurch dementsprechend auch ein höheres Stimmgewicht erhält.

	== Nutzerverwaltung ==		== Nutzerverwaltung ==
Zeile 27:		Zeile 30:
	=== Wie soll Missbrauch eingedämmt werden? ===		=== Wie soll Missbrauch eingedämmt werden? ===
	Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann\|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.		Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann\|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.

			== Importieren von Organisationen ==
			Organisationen wie z.B. Vereine haben meist bereits eine Liste von Mitgliedern, welche meist gut sicherstellt, dass es sich hierbei um reale Personen handelt und nicht um Fake Accounts oder ähnlichem. Diese Mitgliedsdaten können dafür genutzt werden, um mit hoher Qualität eine Einbindung dieser Plattform zu ermöglichen. Da die Mitglieder dieser Organisationen nicht der Verwendung der Daten für diesen Zweck in vorhinein bereits zugestimmt haben, wurde ein spezieller Prozess definiert, welches ein Datenschutzkonformes einbinden ermöglicht. Näheres dazu [[Registrierung von Nutzern mittels Organisationen\|hier]]

Admin am 19. November 2024 um 09:21 Uhr

2024-11-19T09:21:21Z

← Nächstältere Version		Version vom 19. November 2024, 09:21 Uhr
Zeile 1:		Zeile 1:

	Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden.		Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden.
	== Identitätsanbieter - ID Austria ==		== Identitätsanbieter - ID Austria ==
	In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.		In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.

	[[~~Anmeldefehler~~ ID Austria ~~bei Android Geräten\|Für Android muss der Chrom Browser als Standardeinstellung genutzt werden~~]]		[[Problembehebung bei ID Austria Anmeldung]]

	== Nutzerverwaltung ==		== Nutzerverwaltung ==

Admin: 3 Versionen importiert

2024-10-13T16:58:43Z

3 Versionen importiert

← Nächstältere Version	Version vom 13. Oktober 2024, 16:58 Uhr
(kein Unterschied)

a>Admin 2 am 21. Juni 2024 um 10:12 Uhr

2024-06-21T10:12:47Z

← Nächstältere Version		Version vom 21. Juni 2024, 10:12 Uhr
Zeile 2:		Zeile 2:
	== Identitätsanbieter - ID Austria ==		== Identitätsanbieter - ID Austria ==
	In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.		In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.

			[[Anmeldefehler ID Austria bei Android Geräten\|Für Android muss der Chrom Browser als Standardeinstellung genutzt werden]]

	== Nutzerverwaltung ==		== Nutzerverwaltung ==

a>Admin 2 am 20. Juni 2024 um 11:44 Uhr

2024-06-20T11:44:01Z

← Nächstältere Version		Version vom 20. Juni 2024, 11:44 Uhr
Zeile 1:		Zeile 1:
	Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig~~. Dass~~ die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus.		Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden.
			== Identitätsanbieter - ID Austria ==
			In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.

			== Nutzerverwaltung ==
			Eine weitere Möglichkeit besteht über die in der Plattform integrierten Nutzerverwaltung. Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig, dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus.

	Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen:		Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen:
Zeile 18:		Zeile 23:
	Dabei kommt die beantragende Person mit den Dokumenten zur Registrierungsstelle. Die Daten werden dann dort eingegeben, geprüft und der Nutzer freigeschaltet.		Dabei kommt die beantragende Person mit den Dokumenten zur Registrierungsstelle. Die Daten werden dann dort eingegeben, geprüft und der Nutzer freigeschaltet.
	=== Wie soll Missbrauch eingedämmt werden? ===		=== Wie soll Missbrauch eingedämmt werden? ===
	Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann\|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.		Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann\|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.
	~~=== Eine weitere Methode ===~~
	Verständlicherweise stellen alle drei Methoden eine erhebliche Hürde für die Nutzung dieser Plattform dar. Darum wäre es sinnvoll in Zukunft eine weitere Methode einzuführen. Es könnte über die 'ID Austria' direkt eine Verwendung möglich gemacht werden, da auch die Meldedaten elektronisch vorliegen. Um dies umzusetzen, müssten zuerst jedoch die rechtlichen Implikationen dazu geklärt werden und ein entsprechender Zugang zu den erforderlichen Daten geschaffen werden. All dies kann nur geschehen, wenn die Plattform schon einen erheblichen Nutzerkreis hat und es auch von der Bevölkerung gewünscht ist, dass diese vereinfachte Möglichkeit auch umgesetzt wird.

a>Admin: Die Seite wurde neu angelegt: „Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig. Dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus. Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen: # Online über hochladen der erforderlichen Dokumente # Online über Webkonferenz # Offline ü…“

2023-12-16T09:46:27Z

Die Seite wurde neu angelegt: „Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig. Dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus. Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen: # Online über hochladen der erforderlichen Dokumente # Online über Webkonferenz # Offline ü…“

Neue Seite

Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig. Dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus.

Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen:
# Online über hochladen der erforderlichen Dokumente
# Online über Webkonferenz
# Offline über Registrierungsstellen
=== Online über hochladen der erforderlichen Dokumente ===
Es werden direkt im online Beantragungsformular auch folgende Dateien benötigt:
* '''Meldezettel''': Für die Feststellung des Hauptwohnsitzes
* '''Selbstportrait mit Ausweis''': Für die Feststellung der Identität
Diese Daten werden dann manuell geprüft und im Anschluss freigeschaltet. Die Dateien werden automatisch gelöscht.
=== Online über Webkonferenz ===
Die Erstellung den Nutzerkontos erfolgt dabei in zwei Schritten:
# '''Ausfüllen online Formular''': Alle relevanten Daten werden eingegeben. Es muss zusätzlich noch eine Telefonnummer angegeben werden.
# '''Prüfen''': Über diese Telefonnummer wird dann ein Webmeeting vereinbart. In diesem Meeting zeigt die beantragende Person, den Ausweis und den Meldezettel in die Webcam. Stimmen die Daten überein, wird der Nutzer freigeschaltet.
=== Offline über Registrierungsstellen ===
Es ist auch vorgesehen über Registrierungsstellen, dass können Vereine mit einem Büro sein oder auch Gemeindeämter welche diese Plattform mit nutzen sein. Derzeit gibt es diese allerdings noch nicht.
Dabei kommt die beantragende Person mit den Dokumenten zur Registrierungsstelle. Die Daten werden dann dort eingegeben, geprüft und der Nutzer freigeschaltet.
=== Wie soll Missbrauch eingedämmt werden? ===
Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.
=== Eine weitere Methode ===
Verständlicherweise stellen alle drei Methoden eine erhebliche Hürde für die Nutzung dieser Plattform dar. Darum wäre es sinnvoll in Zukunft eine weitere Methode einzuführen. Es könnte über die 'ID Austria' direkt eine Verwendung möglich gemacht werden, da auch die Meldedaten elektronisch vorliegen. Um dies umzusetzen, müssten zuerst jedoch die rechtlichen Implikationen dazu geklärt werden und ein entsprechender Zugang zu den erforderlichen Daten geschaffen werden. All dies kann nur geschehen, wenn die Plattform schon einen erheblichen Nutzerkreis hat und es auch von der Bevölkerung gewünscht ist, dass diese vereinfachte Möglichkeit auch umgesetzt wird.