Surveillance Station 4 Augen-Prinzip

[Wingman991]

Moin.

Die Applikation "Doppel-Autorisierung" ist ja nicht ein 4-Augen-Prinzip, sondern nur ein Angestellter-Chef Modus.

Gibt es denn eine Möglichkeit von hinten durch die Brust ins Auge um das zu lösen?

 

[Jim_OS]

Moin

Richtig es handelt sich dabei um eine Berechtigungsverwaltung. Aufgeteilt in Manager und Betrachter. Für ein 4-Augen-Prinzip müsste es m.M.n. (zusätzlich) noch Regeln und eine Regelverwaltung geben. Was nicht der Fall ist. D.h. es ist nur das möglich was ja hier beschrieben ist.

Ich nehme an Dir schwebt bei einem 4-Augen-Prinzip so etwas vor wie z.B.: Aufnahmen dürfen nur dann angeschaut werden wenn Benutzer A und B gleichzeitig angemeldet sind und/oder gleichzeitig darauf zugreifen. Oder etwas in der Art? Falls nein beschreib doch mal das genaue Szenario.

VG Jim

 

[c0smo]

Geht nur mit einem geteilten Passwort. Heißt, User A bekommt ein 6stelliges Passwort und User B. Dieses 12stellige Passwort ist einem "2-Mann" User zugeteilt.
Zum Login müssen beide anwesend sein und jeweils ihre 6 stellen eintragen.

 

[Synchrotron]

Alternative wäre Passwort und 2FA. Eine Person bekommt das Passwort, die zweite den zweiten Faktor.

Jede solche Konstruktion kann ein Admin allerdings aushebeln, indem er den Zugang zurück setzt.

 

[Wingman991]

Langes geteiltes Passwort klingt gut, so könnte man es lösen.
Benutzername für User A und Passwort für User B ist Mist, da ja B den Benutzernamen bei der Anmeldung sieht.