• Recent
    • Tags
    • Popular
    • Users
    • Groups
    • Search
    • Register
    • Login

    Login neu angelegter Personen nur mit Erlaubnis

    Feature-Vorschläge Web
    login datenschutz
    2
    2
    497
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • W
      Willi
      last edited by

      Bei uns haben Gruppenleiter die Erlaubnis, Personen neu anzulegen und auch ihrer Gruppe zuzufügen. Soweit ich weiß, können die neu angelegten Personen mit der hinterlegten Kontakt-Mailadresse sich nun selbst in die Datenbank einloggen und haben u. U. durch die Gruppenrechte ihrer Gruppe Zugang zu den Daten anderer Personen. Es ist bislang für das Login nicht erforderlich, dass die Person eine Einladungsmail von ChurchTools erhalten hat.

      Als Admin muss ich aber sicherstellen können, dass diese Person vor dem ersten Login eine Datenschutzverpflichtung abgegeben hat. M.E. könnte dieses Ziel erreicht werden mit einem zusätzlichen Häkchenfeld "Login erlauben" unter "Berechtigungen anpassen". Eine andere Möglichkeit wäre, dass die neue Person sich nur dann einloggen kann, wenn zuvor eine ChurchTools-Einladungsmail generiert wurde.

      Eine Datenbank, zu der sich eine Person Zugang verschaffen kann, nur weil sie dort mit ihrer Kontakt-Mailadresse registriert ist, halte ich für ein sehr großes Sicherheitsrisiko, das sich aber einfach beheben ließe.

      1 Reply Last reply Reply Quote 0
      • koehdanielK
        koehdaniel
        last edited by

        Hallo,

        Es lässt sich auch einstellen dass Personen nach dem ersten Login eine Verschwiegenheitserklärung akzeptieren müssen:

        Admin-Einstellungen -> Datenschutz/Sicherheit -> Personen müssen nach dem Anmelden einmalig die Verpflichtung auf Vertraulichkeit und Verschwiegenheit akzeptieren.

        Gruß Daniel

        1 Reply Last reply Reply Quote 0
        • First post
          Last post