Zuletzt bearbeitet vor 8 Monaten
von Margit Link-Rodrigue

Info:Trust and Safety/Cloud - Sicherheit und Zuverlässigkeit und Referenz:Forms: Unterschied zwischen den Seiten

(Unterschied zwischen Seiten)
Keine Bearbeitungszusammenfassung
Markierung: 2017-Quelltext-Bearbeitung
 
Keine Bearbeitungszusammenfassung
Markierung: 2017-Quelltext-Bearbeitung
 
Zeile 1: Zeile 1:
Hier erklären wir Ihnen die Konzepte unserer Cloud Services.
{{BSExtensionInfo
==Sicherheitsprinzipien unserer Cloud Services==
|desc=Allzweckformular-Framework für MediaWiki
*'''100 Prozent EU-DSGVO-konform''': Die vollständige Umsetzung des EU-Rechts (v.a. Datensparsamkeit, keine Speicherung außerhalb der EU und nur bei Unternehmen in der EU) ist für uns selbstverständlich. Mehr dazu finden Sie unter [[Info:Trust and Safety/Zertifizierung und Compliance|Zertifizierung und Compliance]].
|status=stable
*'''Sichere "Public Cloud"''': Jeder unserer Kunden hat seine eigene Datenhaltung, insbesondere im Dateisystem und in der Datenbank. Die Instanzen teilen sich jedoch die Services, z.B. den Datenbankservice, den Suchservice oder die PDF-Erstellung. Alle genutzten Dienste sind mandantenfähig, so dass sichergestellt ist, dass keine Daten von einer Instanz in die andere gelangen können. Die Cloud wird zentral von Hallo Welt! administriert. Updates werden zentral eingespielt. Die Instanzen teilen sich die Server-Ressourcen.
|developer=Hallo Welt!
*'''Authentifizierung und Autorisierung''': Die Abfrage von Berechtigungen und die Vergabe von Benutzergruppenrechten wird von BlueSpice durch eine Reihe von Maßnahmen unterstützt. Eine genauere Beschreibung finden Sie hier:  [[Info:Trust and Safety/Software - Sicherheit und Zuverlässigkeit|Software - Sicherheit und Zuverlässigkeit.]]
|type=MediaWiki
*'''Zugriffsbeschränkung für Hallo Welt! bzw. deren Dienstleister''': Als Betreiber der Cloud muss Hallo Welt! in der Lage sein, den unterbrechungsfreien Betrieb der Cloud-Infrastruktur sowie der Kundeninstanzen dauerhaft zu gewährleisten. Dazu kann es notwendig sein, sich auf die Server aufzuschalten. Wenn wir aber Zugriff auf die Server haben, haben wir theoretisch auch Zugriff auf die Kundendaten. Daher ist dieser Zugriff streng reglementiert und auf sehr wenige Mitarbeiter mit hoher Vertrauenswürdigkeit und Verschwiegenheitspflicht beschränkt. Externe Dienstleister von Hallo Welt! haben zu keinem Zeitpunkt Zugriff auf die Daten in der Cloud.
|edition=BlueSpice pro, BlueSpice Farm, BlueSpice Cloud
*'''Verschlüsselung''': Wir unterstützen software- und serverseitige Verschlüsselungsverfahren. Lesen Sie hierzu mehr unter: [[Info:Trust and Safety/Software - Sicherheit und Zuverlässigkeit|Software - Sicherheit und Zuverlässigkeit.]]
|compatible=MediaWiki
|category=Rich Articles
|license=GPL v3 only
|features=
{{Hinweisbox|boxtype=Wichtig|icon=|Note text=Im derzeitigen Release Candidate BlueSpice 4.1 ist die Erweiterung zwar enthalten. Die entsprechenden Berechtigungen sind aber noch nicht in einer benötigten Benutzerrolle registriert. }}
Diese Erweiterung ermöglicht die Formatierung einer Wikiseite oder eines Dialogfensters als Formular. Es wird auch im Zusammenhang mit der Erweiterung [[Referenz:Workflows|Workflows]] eingesetzt. Dort stellt es Eingabeformulare für Workflow-Daten zur Verfügung.


== Kontinuierliche Verbesserung der bereitgestellten Software ==
Unsere Software BlueSpice wird ständig weiterentwickelt und verbessert. Um diese Änderungen zeitnah in die Cloud ausliefern zu können, setzen wir folgende Mechanismen ein:
*'''Continuous Delivery''': Änderungen in der Cloud werden regelmäßig wöchentlich durchgeführt. Bei Bedarf erfolgen Updates auch häufiger.
*'''Automatisierte Tests von Software und Infrastruktur''': Jede Änderung am System wird durch automatisierte Tests abgesichert.
*'''Betrieb einer Qualitätssicherungsumgebung''': Jede Änderung am System wird in einer baugleichen Qualitätssicherungsumgebung vorgetestet und erst nach erfolgreichem Test in die Produktionsumgebung eingespielt.
*'''Automatisierte Auslieferung''': Änderungen werden automatisiert über unsere Deployment-Queue ausgeliefert. Im Fehlerfall kann so schnell auf eine Vorgängerversion zurückgegriffen werden.
*'''Hotfix-Fähigkeit''': Durch automatisierte Tests und Auslieferung können wir einen Hotfix innerhalb von 4 Stunden in die Produktionsumgebung übernehmen.
==Business Continuity Konzept==
Folgende Maßnahmen schützen unsere Kunden vor Schäden und Unterbrechungen der Cloud Services:
*Hallo Welt! '''überwacht die Verfügbarkeit und Performance''' der Cloud-Infrastruktur und '''informiert auf einer [https://status.bluespice.com/w/index.php/Main_Page Status-Seite] über den aktuellen Status''' der Services, über Ausfallzeiten und Wartungsfenster.
*Die Dienste werden im Fehlerfall '''automatisch neu gestartet'''.
*Alle '''Daten werden stündlich gesichert'''. Wir sichern 4 Stunden und 7 Tage. Die täglichen Backups werden in einem separaten Rechenzentrum gespiegelt. Die Backups sind verschlüsselt.
*Hallo Welt! führt '''Desaster- und Recovery-Tests''' für ihre Cloud-Infrastruktur durch; die RTO (Recovery Time Objective) beträgt 4 Stunden.
*Die Hallo Welt! '''überprüft und verbessert''' regelmäßig ihre '''Sicherheitsmaßnahmen'''.
*Hallo Welt! führt ein '''Notfallhandbuch''', das alle existenziellen Bedrohungen für die Infrastruktur und den Umgang damit abdeckt.
*Hallo Welt! führt ein '''Risikoregister'''.


== Externe Links ==
Um die Erweiterung im Release Candidate 4.1 zu nutzen, müssen Sie in LocalSettings.php die Benutzerrollen definieren:
Beachten Sie ergänzend unsere Information auf der Produkt-Website:
<syntaxhighlight lang="php">
 
$bsgPermissionConfig['forms-create-form'] = [ 'type' => 'global', "roles" => [ 'editor' ] ];
* [https://bluespice.com/de/produkte/technologie/cloud-hosting/ BlueSpice: Cloud Hosting]
$bsgPermissionConfig['forms-edit-form-definition'] = [ 'type' => 'global', "roles" => [ 'admin' ] ];
* [https://bluespice.com/de/produkte/haeufig-gestellte-fragen/cloud/ Häufig gestellte Fragen: Cloud]
</syntaxhighlight>
 
}}
[[en:Info:Trust_and_Safety/Cloud_-_security_and_reliability]]

Aktuelle Version vom 12. Oktober 2023, 12:13 Uhr

Erweiterung: Forms

alle Erweiterungen

Übersicht
Beschreibung:

Allzweckformular-Framework für MediaWiki

Status: stable Abhängigkeit: MediaWiki
Entwickler: Hallo Welt! Lizenz: GPL-3.0-only
Art: MediaWiki Kategorie: Rich Articles
Edition: BlueSpice pro, BlueSpice Farm, BlueSpice Cloud Version:

Funktion

Wichtig!Im derzeitigen Release Candidate BlueSpice 4.1 ist die Erweiterung zwar enthalten. Die entsprechenden Berechtigungen sind aber noch nicht in einer benötigten Benutzerrolle registriert.

Diese Erweiterung ermöglicht die Formatierung einer Wikiseite oder eines Dialogfensters als Formular. Es wird auch im Zusammenhang mit der Erweiterung Workflows eingesetzt. Dort stellt es Eingabeformulare für Workflow-Daten zur Verfügung.


Um die Erweiterung im Release Candidate 4.1 zu nutzen, müssen Sie in LocalSettings.php die Benutzerrollen definieren:

$bsgPermissionConfig['forms-create-form'] = [ 'type' => 'global', "roles" => [ 'editor' ] ];
$bsgPermissionConfig['forms-edit-form-definition'] = [ 'type' => 'global', "roles" => [ 'admin' ] ];

Technische Information[Bearbeiten | Quelltext bearbeiten]

Voraussetzungen[Bearbeiten | Quelltext bearbeiten]

  • MediaWiki: 1.39.0

Integriert in[Bearbeiten | Quelltext bearbeiten]

  • Forms

Spezialseiten[Bearbeiten | Quelltext bearbeiten]

  • CreateFormInstance
  • FormEditor

Rechte[Bearbeiten | Quelltext bearbeiten]

Name Beschreibung Rollen
forms-create-form Formulare erstellen editor
forms-edit-form-definition Formulardefinitionen bearbeiten admin

Konfiguration[Bearbeiten | Quelltext bearbeiten]

Name Wert
FormsTargetEMailRecipients array ( )

API Modules[Bearbeiten | Quelltext bearbeiten]

  • forms-form-submit
  • forms-get-definitions

Hooks[Bearbeiten | Quelltext bearbeiten]


Diskussionen