Files

T

florian.wildeandClaude Opus 5.5 426d3ec95a feat(schluessel): SSH-Schlüssel hinterlegen statt in jedes Formular

Benutzer hinterlegen ihre öffentlichen Schlüssel einmal, Admins
zusätzlich Team-Schlüssel. Sie kommen in jeden Gast: im Assistenten
vorausgewählt und abwählbar, per API und CLI automatisch, wenn die
Anfrage keine nennt. Die Schlüssel kommen über die Schnittstelle
SchluesselQuelle – dort lässt sich später eine externe Verwaltung
anbinden.

Vorgezogen aus #015 auf die Frage, ob Schlüssel ins Template gehören:
nein, in die Verwaltung.

Refs #015

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-12 14:28:45 +02:00

921 B

Raw Permalink Blame History

#015 Rollen, Benutzer, Tokens, Audit-Log

Status: offen Meilenstein: v0.5.0 Labels: feature, sicherheit Geschätzt: 6 h Tatsächlich: –

Ziel

Admin/Operator serverseitig erzwungen, jede Aktion protokolliert.

Aufgaben

Rechte-Tabelle, strukturelle Prüfung aller Route Handler (Test)
Benutzerverwaltung, CLI-Tokens
SSH-Keys über SchluesselQuelle – vorgezogen in v0.3.0: eigene und Team-Schlüssel, automatisch in jedem Gast, im Assistenten abwählbar
Audit-Log-Ansicht mit Filter

Akzeptanzkriterien

Operator kann keine Server/Katalog/Benutzer ändern (Tests)

Abhängigkeiten

#001

Notizen / Entscheidungen

SSH-Schlüssel auf Florians Frage nach Schlüsseln im Template vorgezogen (2026-10-12): Schlüssel gehören in die Verwaltung, nicht ins Template. SchluesselQuelle ist die Andockstelle für eine externe Verwaltung (z. B. sshkeyvault).

921 B Raw Permalink Blame History Unescape Escape