Hinweis auf Datenschutzproblematische Fallstricke bei extern/intern Diensten (zb. moodle)

[MachtDochNix]

Diskussion im Forum

Beschreibung/Hinweis einfügen bei LDAP-Anbindungen

Sollte die angebundene Anwendung keine atomatische Löschung von gelöschten lmn-Nutzern ermöglichen, dann ... [Datenschutzkonforme Lösung manuele Löschung]

[toheine]

Im Moment haben wir keine Seite, die LDAP-Anbindungen erklärt ... oder liege ich da falsch? Verstehe ich das Issue richtig: Wenn wir z. B. die Moodle-Anbindung an LDAP dokumentieren, dann muss auch obiger Hinweis platziert werden? In dem Forums-Post ging es ja in erster Linie um die Wiederverwendung von Benutzernamen ... (und klar: damit auch indirekt warum diese BNs für eine ganze Zeit lang gesperrt werden.)

[MachtDochNix]

LDAP-Anbindungen erklären. Sollte wir unbedingt machen.

[cweikl]

We have Chapters for connecting Moodle, LDAP and Rocket Chat via LDAP. Where should we mention it ?

[cweikl]

Is this still an issue?

[MachtDochNix]

I think so! :-(

[anschuetz]

Der PR#1027 erledigt das fürs erste. Schaut mal drüber, kann man erweitern.
Ich hab neben der Problematik dass Nutzer(daten) ggf händisch gelöscht werden müssen auch noch den Hinweis ergänzt, dass man bei LDAP-Anbindung dem Anbieter vertrauen muss, weil die AD-Credentials ja auf dessen Webseite eingegeben werden und der die theoretisch einfach speichern kann... --> Keycloak Anbindung vorziehen wo möglich.