Registrierung von neuen Nutzern: Unterschied zwischen den Versionen
a>Admin 2 Keine Bearbeitungszusammenfassung |
Admin (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| (4 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden. | Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden. | ||
== Identitätsanbieter - ID Austria == | == Identitätsanbieter - ID Austria == | ||
In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt. | In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt. | ||
[[Problembehebung bei ID Austria Anmeldung]] | |||
== Identitätsanbieter - Allgemein == | |||
Die Software ermöglicht einbinden der gängigen Identitätsanbieterprotokolle wie z.B. SAML oder OIDC. Dabei können auch gleichzeitig mehrere Identitätsanbieter gleichzeitig verwendet werden. Die Herausforderung besteht allerdings dabei, dass nicht durch die mehrfachen Anbieter, ein und die selbe Person mehrfach im System dann geführt wird und dadurch dementsprechend auch ein höheres Stimmgewicht erhält. | |||
== Nutzerverwaltung == | == Nutzerverwaltung == | ||
| Zeile 24: | Zeile 30: | ||
=== Wie soll Missbrauch eingedämmt werden? === | === Wie soll Missbrauch eingedämmt werden? === | ||
Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren. | Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren. | ||
== Konfiguration für Österreich == | |||
Für Österreich wurde ein dreistufiges Teilhabe-System konfiguriert. Mehr dazu erfahren sie [[Authentifizierung Konfiguration Österreich|hier]]. | |||