IT-Zugang

Zugang zur Server-Infrastruktur

Diese Seite beschreibt, wer Zugriff auf die Server der Piratenpartei Österreich bekommt, wie er beantragt wird und was die AG Technik dabei erwartet. Die Anleitung bekommst du von der AG Technik, sobald dein Zugang genehmigt ist.

Grundsätze

• Persönlich: Jeder Zugang gehört einer Person. Zugangsdaten und Schlüssel werden nicht weitergegeben.
• So wenig wie nötig: Jede Person bekommt nur die Rechte, die sie für ihre Aufgabe braucht. Wird die Aufgabe beendet, endet auch der Zugang.
• Geschützt: Anmeldung nur mit SSH-Schlüssel (mit Passphrase) bzw. mit Zweitfaktor (TOTP). Passwörter allein reichen nicht.
• Nachvollziehbar: Zugänge werden von der AG Technik in einer Liste geführt und vierteljährlich überprüft.

Zugangsstufen

Stufe	Für wen	Was ist möglich	Wie
Lesen	Mitglieder der AG, die sich ein Bild machen wollen	Proxmox-Oberfläche ansehen (Zustand der Server und Dienste), nichts ändern	Tunnelzugang, persönlicher Benutzer mit Zweitfaktor
Dienstverantwortung	Personen, die einen Dienst betreuen (zum Beispiel Wiki, Mitgliederverwaltung)	Die zugeteilten Container und VMs starten, stoppen, Konsole nutzen, Snapshots anlegen	Tunnelzugang, Rolle auf dem Pool des Dienstes
Shell	Ausgewählte Mitglieder mit technischer Aufgabe	Anmeldung per SSH auf dem Server, ohne Administratorrechte	SSH-Schlüssel, Freigabe durch die AG Technik
Administration	Wenige, namentlich benannte Personen	Volle Verwaltung der Server, Administratorrechte auf der Shell	SSH-Schlüssel, Zweitfaktor, Beschluss der AG Technik

Zugang beantragen

1. Anfrage an agtechnik@piratenpartei.at mit: Name, gewünschte Stufe, Begründung und gewünschter Zeitraum.
2. Die AG Technik entscheidet. Bei der Stufe Administration ist ein Beschluss der AG nötig.
3. Du erzeugst einen SSH-Schlüssel und schickst uns nur den öffentlichen Teil.
4. Wir richten den Zugang ein und schicken dir die Anleitung. Das Startpasswort kommt auf einem getrennten Weg.
5. Du richtest den Zweitfaktor ein und änderst das Startpasswort.

Zugang beenden

Der Zugang endet, wenn die Aufgabe endet, wenn du die AG verlässt oder wenn du ihn nicht mehr brauchst. Bei Verlust eines Geräts (Rechner oder Handy mit Zweitfaktor) meldest du dich sofort bei der AG Technik. Die AG Technik:

1. sperrt das Konto auf dem Server und entfernt den Schlüssel,
2. deaktiviert den Benutzer in Proxmox,
3. widerruft ein eventuell vorhandenes VPN-Zertifikat,
4. ändert gemeinsam genutzte Zugangsdaten, falls die Person sie kannte.

Verantwortung

Wer Zugriff hat, kann auf Daten von Mitgliedern zugreifen. Diese gehören nach der DSGVO zu den besonders geschützten Daten (politische Meinung). Daten werden nur im Rahmen der übertragenen Aufgabe verwendet und nicht kopiert oder weitergegeben.

Kontakt

AG Technik: agtechnik@piratenpartei.at