Phase 5c: Begrenzte Audit-Leseoberfläche mit serverseitig erzwungenen Leserechten
Phase 5c Lokal
Aktueller Sitzungs- & Benutzerstatus
Lade aktuellen Status...
Tresor: Berechtigte Zugangseinträge
0 Einträge
Ansicht:ArchivansichtLöschansicht
Zugriff gefiltert auf direkte und Gruppenfreigaben. Passwörter sind maskiert. Entschlüsselung erfolgt bewusst und auditiert über den revisionssicheren Krypto-Pfad.
Neuen Zugangseintrag erstellen
Einträge bleiben Firmeneigentum. Als Ersteller erhalten Sie eine reguläre MANAGE-Freigabe. Login und Passwort werden exakt und unverändert gespeichert.
Titel
Login / Benutzername
Passwort
Plattform
Kunde / Projekt
2FA
Freigabe
Aktionen
Lade berechtigte Zugangseinträge...
Freigaben verwalten
Ihre Berechtigung an diesem Eintrag:
Lade Rechteanalyse...
Aktive Freigaben
Typ
Name / Ziel
Berechtigung
Erteilt am
Aktionen
Lade Freigaben...
Neue Freigabe erteilen
Zugangseintrag bearbeiten
Zugangseintrag archivieren?
Möchten Sie diesen Zugangseintrag wirklich archivieren? Der Eintrag wird aus der Standardansicht und der aktiven Suche entfernt. Er bleibt im Archiv vollständig erhalten, kann von Berechtigten (READ_COPY) weiterhin auditiert entschlüsselt werden und lässt sich jederzeit durch Verwalter (MANAGE) wiederherstellen.
Zugangseintrag wiederherstellen?
Möchten Sie diesen archivierten Zugangseintrag wiederherstellen? Der Eintrag wird reaktiviert (Status: ACTIVE), wieder in der Standardansicht angezeigt und steht für reguläre Bearbeitungen zur Verfügung.
Eintrag zur Löschung vormerken?
Möchten Sie diesen Eintrag zur Löschung vormerken? Der Eintrag wird aus Aktiv- und Archivlisten entfernt und ist nur noch in der gesonderten Löschansicht sichtbar. In diesem Zustand sind Passwortanzeigen, Bearbeitungen und neue Freigaben gesperrt. Verwalter (MANAGE) können die Vormerkung ins Archiv zurücknehmen oder die endgültige Löschung veranlassen.
Löschvormerkung zurücknehmen?
Möchten Sie die Löschvormerkung für diesen Eintrag zurücknehmen? Der Eintrag wird kontrolliert in das Archiv (Status: ARCHIVED) zurückversetzt und kann von dort aus wiederhergestellt werden.
Zugangseintrag unwiderruflich endgültig löschen?
Möchten Sie diesen Eintrag wirklich unwiderruflich und endgültig löschen? Dieser Vorgang entfernt den Eintrag samt Ciphertext, gewrapptem DEK und allen Freigaben vollständig aus der aktiven Datenbank. Eine Wiederherstellung innerhalb der Anwendung ist danach ausgeschlossen. Es wird ein unveränderlicher Nachweis (Tombstone) hinterlegt.
Prüft Pflichtfelder, 2FA-Regeln und Kunde-Projekt-Integrität. Passwörter und Logins werden absolut unverändert behandelt. Noch keine dauerhafte Speicherung von Geheimnissen in Phase 2.
Gruppenverwaltung
0 Gruppen
Neue Gruppe anlegen
Hinweis: Bei der Gruppenerstellung erfolgt keine automatische Selbsteinschreibung des Administrators.
Gruppenname
Beschreibung
Mitglieder
Erstellt am
Aktionen
Lade Gruppen...
Mitglieder verwalten
Benutzername
E-Mail
Hinzugefügt am
Aktion
Lade Mitglieder...
Neues Mitglied hinzufügen
Vier-Augen-Prinzip: Administrator:innen können sich nicht selbst zu einer Gruppe hinzufügen (Anti-Self-Assignment).
Gruppe unwiderruflich löschen?
ACHTUNG: Durch das Löschen der Gruppe entfallen alle bestehenden Gruppenmitgliedschaften sowie sämtliche gruppenbasierten Freigaben auf Tresoreinträge unwiderruflich.
Hinweis zum Letztverwalter-Schutz: Sollte diese Gruppe die letzte wirksame Verwalterfreigabe für einen oder mehrere Tresoreinträge halten, wird die Löschung serverseitig abgewiesen.
Sicherheits-Zugangsmittel (WebAuthn / Passkeys)
Step-up: Nicht aktiv
Step-up-Status wird geladen...
Neues Zugangsmittel registrieren
Registriere einen Hardware-Sicherheitsschlüssel (z. B. YubiKey) oder plattformintegrierte Biometrie (Touch ID / Windows Hello).
Bezeichnung
Typ / Backup
Registriert am
Zuletzt verwendet
Aktionen
Lade Zugangsmittel...
Step-up-Authentifizierung erforderlich
Bestätige deine Identität mit deinem registrierten Sicherheitsschlüssel oder Biometrie (userVerification: required).
Der Nachweis gilt ausschließlich temporär für diese Sitzung und verleiht keinerlei zusätzliche administrative oder Tresorrechte.
Zugangsmittel entfernen?
Möchtest du dieses Zugangsmittel wirklich entfernen? Diese Aktion erfordert zwingend einen aktiven Step-up-Nachweis.
Revisionssicheres Audit-Log (Audit-Protokoll)
0 Ereignisse
Sichtbereich: Wird geladen...Rolle
Zeitpunkt
Aktion
Akteur
Objekt / Entität
Freigegebene Details
Keine Ereignisse im aktuellen Sichtbereich gefunden.
Seite 1 von 1 (0 Einträge)
Notfallverwaltung (Break-Glass & Orphan Recovery)
Status wird geladen...
⚠️ Lokaler Entwicklungsstandard:
Die Notfallverwaltung (Break-Glass und Orphan Recovery) ist hinter einer standardmäßig deaktivierten Funktionsfreigabe implementiert. Eine Aktivierung in Produktion bleibt technisch ausgeschlossen.
Alarmierungen erfolgen rein lokal an den synthetischen Empfänger security-emergency@famefact.local mit Mock-Zustellung. Echte Alarmzustellung und Betriebsüberwachung sind für zukünftige Phasen vorbehalten.
Break-Glass-Notfallzugriff beantragen
Gewährt ausschließlich zeitlich begrenzten READ_COPY-Zugriff für maximal 4 Stunden. Erfordert zwingend aktiven WebAuthn-Step-up und Pflichtbegründung.
Vergibt eine neue MANAGE-Freigabe, wenn keine aktive berechtigte Verwaltung mehr existiert. Erfordert die unabhängige Bestätigung durch einen zweiten Administrator (Vier-Augen-Prinzip).
Ausstehende Anträge (Warten auf Aktivierung / Bestätigung)
Typ
Eintrag
Antragsteller
Begründung / Zielperson
Beantragt am
Aktionen
Keine ausstehenden Anträge vorhanden.
Aktive Notfallzugriffe (Break-Glass READ_COPY)
Eintrag
Administrator
Begründung
Aktiviert am
Restzeit
Aktionen
Keine aktiven Notfallzugriffe.
Historie & abgeschlossene Vorgänge
Typ
Eintrag
Beteiligte
Status
Begründung / Details
Zeitstempel
Keine historischen Notfallvorgänge protokolliert.
Verschlüsselter Tresor-Export (AES-256)
WinZip AES-256
Exportiert ausschließlich explizit ausgewählte Einträge, für die reguläre direkte oder gruppenbasierte READ_COPY-Rechte bestehen.
Erfordert can_export und einen gültigen WebAuthn Step-up. Break-Glass-Rechte berechtigen nicht zum Export.
Exportumfang: 0 von 0 Einträgen ausgewählt
Auswahl
Titel
Benutzername
Kunde / Projekt
Recht
Lade exportierbare Einträge...
Archiv-Verschlüsselung (Passphrase)
⚠️ Wichtiger Sicherheitshinweis: Bewahre die Passphrase sicher auf. Ohne sie kann das exportierte Archiv nicht wiederhergestellt werden.
Geben Sie eine sichere Passphrase mit mindestens 12 Zeichen ein. Das ZIP-Archiv wird mit WinZip AES-256 verschlüsselt. Die Passphrase wird zu keinem Zeitpunkt im Klartext geloggt oder gespeichert.
Ein Firmen-Gesamtexport erfordert can_export_all, gültigen WebAuthn Step-up und die unabhängige Bestätigung durch einen zweiten aktiven Administrator mit Step-up (Vier-Augen-Prinzip).
Selbstbestätigung ist ausgeschlossen. Die Freigabe ist an den konkreten Exportauftrag gebunden, 15 Minuten gültig und einmalig verwendbar.
Neuen Gesamtexportauftrag anlegen
Erfasst den aktuellen Firmen-Gesamtbestand deterministisch (Scope-Hash) und startet das Vier-Augen-Zeitfenster (15 Minuten).
Laufende und bisherige Exportaufträge
ID
Status
Umfang
Antragsteller
Bestätiger
Gültig bis
Aktionen
Lade Gesamtexportaufträge...
Bestätigten Gesamtexport herunterladen
⚠️ Wichtiger Sicherheitshinweis: Bewahre die Passphrase sicher auf. Ohne sie kann das exportierte Archiv nicht wiederhergestellt werden.
Hinweis zur Einmaligkeit: Der Firmen-Gesamtexport kann nach Bestätigung nur ein einziges Mal heruntergeladen werden (Status CONSUMED). Sollte der Browser-Download fehlschlagen, nachdem der Server den Export abgeschlossen hat, ist unter Umständen ein neuer Freigabeprozess erforderlich.
Dieser Export wurde durch einen zweiten Administrator freigegeben. Der Download ist einmalig möglich.
Geben Sie eine starke Passphrase für das verschlüsselte Archiv ein (mindestens 16 Zeichen mit Groß-, Kleinbuchstaben, Ziffern und Sonderzeichen). Hinweis: WinZip-AES verwendet 1.000 PBKDF2-Iterationen; eine komplexe Passphrase ist zum Schutz des Firmenbestands unerlässlich.
Lokale Test-Authentifizierung (Synthetische Identitäten)