User ->Person Verknüpfung implementieren
Über die manuelle (semi) manuelle Verknüpfung von User->Person Eintrag wird die Berechtigung um Zugriff geprüft. Solange ein User keinen Personen Eintrag hat, sollte er keine Daten einsehen dürfen.
Zuordnung kann erfolgen durch:
- Manuelles erstellen einer Person und Verknüpfung durch Administrator
- Automatische Verknüpfung durch Bestätigung der Mailadresse, falls diese bereits bei einer Person ohne User-Zugang hinterlegt ist
Zu tun ist:
- Middleware für Personen erstellen
- Fehler / Infoseite für nicht verknüpfte User
- Funktion für Admin zum zuordnen noch nicht bestätigter User
Activity
changed milestone to %Implementiere Personen
By Tobias Sendelbach on 2019-04-26T17:46:09 (imported from GitLab project)
added security label
Ich würde gerne hier nochmal einen Vorschlag für das Freischalten der Nutzer ausführen:
- Vereinsmitglieder werden aufgefordert mit Ihrer Mailadresse ein Passwort festzulegen. ("Registrieren")
- Nach Bestätigen der Mailadresse durch Klick auf den Verify Token in der Mail wird der User Account automatisch zugeordnet, wenn die Mailadresse bereits einem Personeneintrag eindeutig (das müsste abgesichert/überprüft werden) als Personencontact hinterlegt ist. Ist die Mailadresse, die beim Registrieren angegeben wurde unbekannt (es existiert kein Personcontact Eintrag) - so muss nur in diesem Fall eine Zuordnung manuell durch einen Administrator erfolgen
Automatische Zuordnung
Durch Verifizierung der Mail durch einen Verify-Token können wir sicher gehen, dass es sich bei dem Benutzer tatsächlich um eine Person mit Zugriff auf diese Mail handelt. Ist diese Mailadresse bereits einem Personenprofil als Kontakt zugeordnet könnten wir die User->Person Verbindung automatisch, ohne weitere Prüfung implementieren.
By Tobias Sendelbach on 2019-05-20T11:28:43 (imported from GitLab project)
assigned to @cyberkeiler
By Tobias Sendelbach on 2019-05-24T09:15:22 (imported from GitLab project)
-
Automatische Zuordnung bei Bestätigung der Mailadresse implementiert. Sowie Modal-Fenster zur Erklärung der nötigen Schritte.
Implementiert über einen Event Listener "CheckUserPersonAutoAssignment" (Event Verified)
Noch keine Backend Funktion zur manuellen Zuweisung User->Person: Weiterhin Eingabe der Person ID in User-Tabelle direkt in der Datenbank nötig.
By Tobias Sendelbach on 2019-05-24T09:19:17 (imported from GitLab project)
unassigned @cyberkeiler
By Tobias Sendelbach on 2019-05-24T09:19:30 (imported from GitLab project)
added Feature label
removed security label
-
Die fehlende Funktion zu manuellen Freischaltung der User ist nicht mehr Security relevant.
Aktuell wird bei Bestätigung einer Mailadresse, die einer Person zugeordnet ist, bereits automatisch freigeschaltet.
Manuelle Freigabe kann aktuell direkt in der Datenbank erledigt werden, bis eine entsprechende Begrüßungsnotification (Mail etc.) implementiert wird. Spätestens dann sollte Freischaltung auf einem Weg erfolgen, sodass auch die Notification ausgelöst werden kann.
By Tobias Sendelbach on 2019-06-05T10:03:32 (imported from GitLab project)
added To Do label