9.6 KiB
| title | description | published | date | tags | editor | dateCreated |
|---|---|---|---|---|---|---|
| we.bstly | true | 2021-03-31T09:27:57.241Z | markdown | 2021-03-24T20:05:06.427Z |
Nutzung von we.bstly
Voraussetzung zur Nutzung ist eine aktive Vereinsmitgliedschaft. Falls du noch keine Mitgliedschaft beantragt hast, schaue doch erst unter Mitgliedschaft rein.
Registrierung
Nach erfolgreichem Abschluss deiner Mitgliedschaft erhältst du eine E-Mail mit einem Link zum Einlösen deines Token. Auf der Token-Seite wird dir aufgelistet welches Token du eingelöst hast und welche Dienste und Quotas damit verbunden sind. Klicke nun auf den Registrieren Button um deinen Account anzulegen.
Auf der Registrierungs-Seite musst du lediglich deinen Usernamen und dein Passwort festlegen. Optional kannst du noch eine andere primäre E-Mail Adresse anlegen. So bekommst du z.B. Systembenachrichtigungen an die angebende E-Mail Adresse und nicht an deine @we.bstly.de Adresse.
Aktuell hat die Angabe einer primären E-Mail Adresse keine weitere Funktion. Später wird es auch die Möglichkeit geben über deine externe E-Mail Adresse dein Passwort zurückzusetzen. Du kannst auch im Nachhinein eine primäre Adresse über dein Profil hinzufügen. {.is-info}
Nach erfolgreicher Registrierung öffnet sich noch ein Dialog mit einer Übersicht über deine Daten und mit deinem Privaten Schlüssel.
Privater Schlüssel {,#privatekey}
Für jeden Benutzer wird (clientseitig) ein Öffentlicher und ein Privater PGP Schlüssel generiert. Der Öffentliche Schlüssel wird mit deinem Benutzer gespeichert. Dein Privater Schlüssel wird dir nur einmalig nach deiner Registrierung angezeigt. Deshalb ist es wichtig, dass du diesen Schlüssel sicher speicherst. Zum einen kannst du den Schlüssel als QR-Code scannen, z.B. mit einer Password-Manager App. Du kannst den Schlüssel in die Zwischenablage kopieren und sicher abspeichern oder direkt als Datei herunterladen.
Aktuell wird der Private Schlüssel nur verwendet um deinen Account wiederherzustellen wenn du dein Passwort vergessen hast. Verwenden andere Benutzer deinen Öffentlichen Schlüssel um dir verschlüsselte Daten zu senden, brauchst du natürlich deinen Privaten Schlüssel zur Entschlüsselung.
Solange du Zugang zu deinem Account hast, kannst du deinen Öffentlichen Schlüssel austauschen in dem du einfach das entsprechende Profilfeld bearbeitest.
Token einlösen {,#token}
Hast du weitere Token für zusätzliche Dienste oder Erweiterungen, kannst du diese ähnlich zur Registrierung einlösen. Nach Klick auf den Link aus der Bestätigungsmail oder der manuellen Eingabe des Token landest du in der gleichen Übersicht über verknüpfte Dienste und Quotas. Wenn du bereits eingeloggt bist brauchst du nur noch auf den Token einlösen Button klicken. Bist du noch nicht eingeloggt kannst du einfach den Login Button klicken und dich einloggen. Du wirst dann wieder zur Übersicht weitergeleitet.
Zweifaktor-Authentifizierung {,#2fa}
Du kannst deinen Login zusätzlich zu deinem Passwort auch mit einem zweiten Faktor absichern. Aktuell wird nur TOTP unterstützt. Eventuell kommen in Zukunft weitere Optionen hinzu.
TOTP {,#totp}
TOTP ist ein standardisiertes Verfahren um offline einmalige Codes zu generieren. Um Zweifaktor-Authentifizierung mit TOTP zu aktivieren gehe auf Account/Sicherheit. Mit Klick auf den Button 2FA (TOTP) einrichten öffnet sich ein Dialog auf dem dir ein QR-Code angezeigt wird. Scanne den QR-Code mit einer TOTP-App und gebe den aktuellen TOTP-Code ein um die Aktivierung abzuschließen.
Auswahl an TOTP Apps {,#totp-apps}
| Name | Android | iOS |
|---|---|---|
| andOTP | ✔️ | |
| FreeOTP | ✔️ | ✔️ |
| Authy | ✔️ | ✔️ |
| Google Authenticator | ✔️ | ✔️ |
Profil
Zusätzlich zu deinem Usernamen gibt es auch die Möglichkeit Profilfelder zu speichern. Deine Profilfelder kannst du unter Account/Profil erstellen, bearbeiten und löschen. Profilfelder können mehrere Zwecke erfüllen:
- Systemeinstellungen speichern z.B. die Verwendung einer anderen primären E-Mail Adresse, siehe System Profilfelder
- Informationen für dich selbst, andere Benutzer oder Dritte z.B. über deine private Homepage oder ein Infotext
- Einstellungen oder Parameter für andere Dienste z.B. ein Repository-Link zu deiner persönlichen Partey-Karte, siehe Profilfelder anderer Dienste
Profilfeld Datentypen {,#profile-type}
Es stehen verschiedene Datentypen für Profilfelder zur Verfügung:
- Textfeld Freitextfeld auf 255 Zeichen beschränkt
- Numerisch Numerische Werte inkl. negative Fließkommazahlen
- Datum festes Datumsfeld
- URL gültiger Link
- E-Mail gültige E-Mail Adresse
- Boolean True/False oder An/Aus
- BLOB Freitextfeld ohne Beschränkung, auch für Binärdaten
Profilfeld Sichtbarkeit {,#profile-visibility}
Es können drei verschiedene Sichtbarkeiten für Profilfelder eingestellt werden:
- Privat Private Profilfelder sind nur für dich und das System sichtbar
- Geschützt Geschützte Profilfelder sind auch für andere Benutzer sichtbar
- Öffentlich Öffentliche Profilfelder können zusätzlich auch von Dritten eingesehen werden
Index {,#profile-index}
Du kannst den Profilfeldern eine Indexnummer zuweisen. In der Profilansicht werden die Felder nach diesem Index sortiert.
Profile anschauen {,#profile-view}
Du kannst dir Profile anderer Benutzer anschauen. Voraussetzung dafür ist, dass du den Usernamen des Benutzers kennst und der Benutzer geschützte oder öffentliche Profilfelder eingestellt hat. Folgende URL ruft das Profil für einen Benutzer auf: we.bstly.de/p/{username}. Ersetzte {username} einfach durch einen dir bekannten Usernamen.
Es ist absichtlich keine Benutzer-Auflistung implementiert. Hat ein Benutzer keine öffentlichen oder geschützten Profilfelder wird der Zugriff ebenso verweigert wie wenn ein Benutzer gar nicht existiert. Dies verhindert eine Auflistung durch Ausprobieren. {.is-info}
Alternative Namen / Aliases {,#aliases}
Zusätzlich zu deinem Usernamen hast du die Möglichkeit dir noch alternative Namen, so genannte Aliase, anzulegen. Die Anzahl ist über eine Quota begrenzt. Deine alternativen Namen kannst du unter Account/Alternative Namen anlegen und ändern.
Durch einen alternativen Namen bekommst du eine weitere E-Mail Adresse {alias}@we.bstly.de ebenfalls mit @Catch-All an @{alias}.we.bstly.de. Außerdem ist dein Profil neben deinem Usernamen auch über deinen Alias aufrufbar. Wer deine alternativen Namen einsehen und darüber dein Profil aufrufen kann, bestimmts du mit der Sichtbarkeit des Alias. Es können wie bei Profilfeldern drei verschiedene Sichtbarkeiten eingestellt werden:
- Privat der alternative Name ist nur für dich sichtbar
- Geschützt der alternative Name ist auch für andere Benutzer sichtbar
- Öffentlich der alternative Name kann zusätzlich auch von Dritten eingesehen werden
Du kannst deinen alternativen Namen auch löschen. Bedenke, dass dieser dann anderen Benutzern wieder zur Verfügung steht! {.is-warning}
Status {,#status}
Unter Account/Sicherheit kannst du deinen Status ändern. Dein Status dient dazu festzulegen wie mit deinen Account Daten umgegangen wird, wenn deine Berechtigungen ausgelaufen sind. Als Standard ist der Status Normal gesetzt. Folgende Statuse können ausgewählt werden:
- Normal Dein Account sowie alle gespeicherten Daten werden vier Wochen nach Ablauf gelöscht. Du hast also vier Wochen Zeit deinen Account wieder zu reaktivieren.
- Schlafen Dein Account sowie alle gespeicherten Daten werden nicht gelöscht. Du kannst deinen Account also jederzeit wieder reaktivieren. Dies kann nützlich sein, wenn du deine Mitgliedschaft etwas länger ruhen lassen möchtest oder einen Gast-Account hast, der später in eine Mitgliedschaft überführt werden soll.
- Löschen Dein Account sowie alle gespeicherten Daten werden umgehend nach Ablauf gelöscht. Du kannst deinen Account nicht mehr reaktivieren. Wähle diesen Status. wenn du dir sicher bist, dass du deine Mitgliedschaft in jedem Fall nicht verlängern möchtest.
Die automatische Löschung der Daten ist noch nicht ausreichend getested und dementsprechend aktuell nicht aktiv. {.is-warning}
Gutscheine {,#voucher}
Unter Account/Gutscheincodes hast du die Möglichkeit Gutscheine für das Pretix-System anzufordern. Aktuell ist die Möglichkeit Gutscheine zur Registrierung anzufordern deaktiviert. Du kannst allerdings Gutscheine für Add-Ons, sprich Erweiterungen generieren.
Damit der Gutscheincode nicht deinem Account zugewiesen werden kann, wird dieser dir nur einmalig im Browser angezeigt. Nachdem du den Gutscheincode kopierst hast, kannst du ihn auf membership.bstly.de einlösen und das gewünschte Item auswählen. Nach erfolgreichem Vorgang bekommst du wieder eine entsprechende E-Mail mit einem Token zum einlösen.