Files

Florian Edlmayer e1743aeb94 Praesentation von adam und florian

2026-04-10 09:26:20 +02:00

marp, theme, paginate

marp	theme	paginate
true	default	true

Defensio Diplomarbeit: AlumniHub

Individueller Teil: Florian Edlmayer

Datensicherheit, Backup-Systeme & Premium-Bereich

Ausgangssituation: Fehlen einer sicheren, datenschutzkonformen digitalen Vernetzung der Absolventen der HTL Ungargasse.
Mein Beitrag:
- DSGVO-konforme Datenschutzimplementierung.
- Robuste, automatisierte Backups & Restore-Systeme.
- Externes Login mittels LinkedIn (OAuth 2.0).
- Konzeption und Entwicklung des Premium-Bereichs.
Nutzen: Rechtskonformer Betrieb, hohe Ausfallsicherheit, einfache Nutzung, Förderung des Engagements.

Notwendigkeit: Einhaltung gesetzlicher Rahmenbedingungen (DSGVO, DSG).
Umsetzung:
- Erstellung und Einbindung einer rechtskonformen Datenschutzerklärung.
- Datenminimierung: Es werden nur absolut notwendige Daten für den Vereinszweck erhoben.
- Vertraulichkeit: TLS/HTTPS-Verschlüsselung, lokales Hosting der Daten in Österreich (LiveDesign).
- Sicherstellung aller Betroffenenrechte (Auskunft, Löschung).

Problem: Schutz der Daten vor Hardwareausfällen, Softwarefehlern oder Cyberangriffen.
Lösung: Vollautomatisiertes Backup-Skript
- Cronjob führt Skript nachtschlafend (02:30 Uhr) aus.
- Sichert die PostgreSQL-Datenbank im Custom-Format (pg_dump -Fc).
- Komprimiert den gesamten App-Dateibaum mittels tar -cvpzf.
- Alle Backups erhalten UTC-Zeitstempel für ordentliche Strukturierung.

Retention Management:
- Automatische Bereinigung alter Backups (Rotation). Nur die neuesten 30 Backups (RETAIN=30) bleiben vorhanden, um Speicherplatz zu sparen.
Restore-Skript:
- Kontrollierter Wiederherstellungsprozess.
- Integrierte Sicherheitsabfrage (ja/nein) vor dem Überschreiben.
- Umbenennen bestehender Ordner als "Rückversicherung".
- Neuanlage der Datenbank (dropdb / createdb) & Einspielen via pg_restore.

Ziel: Reduzierung von Registrierungshürden und Steigerung der Plattformsicherheit (keine Passwörter im eigenen System speichern).
Ablauf:
- Nutzer klickt auf "Via LinkedIn Anmelden".
- Weiterleitung an LinkedIn -> Freigabe durch den Nutzer.
- Oqtane External Login fängt Authorization Code ab, tauscht diesen gegen ein Access Token.
- Automatisches Mapping auf lokales Benutzerkonto mithilfe der definierten Claims (Name, System-ID).

Zweck: Anreiz für aktives Engagement im Absolventenverein.
Ingenieur-Antrags-Workflow:
- Nutzer können Ingenieur-Anträge (PDF) via Oqtane FileManager hochladen (Entity: EngineerApplication).
- Nach Prüfung und Freigabe durch Admins (Approved) wird automatisch für 12 Monate der Premium-Status vergeben (UserPremium).
Bibliothek:
- Premium-Mitglieder können eine Übersicht aller genehmigten Vorzeige-Anträge einsehen.

Mitgliedersuche & Kontakt:
- Gezielte, datensparsame Suchfunktion nach anderen Absolventen.
- Die Suche filtert sensible Daten serverseitig heraus, bevor es zum Client geschickt wird.
- Kontakt-Mechanismus: In-App Nachrichtensystem ohne Preisgabe der persönlichen E-Mail-Adresse. Oqtane übernimmt als Broker die Zustellung.
Architektur:
- Umsetzung über EF Core (Tabellen: UserPremium, EngineerApplication, PremiumEvent wg. Audit-Trails).
- Rollenbasierte Zugriffskontrollen tief in der Service-Schicht (IsAuthorized).

Erreichtes:
- Sensible Mitglieder-Daten sind DSGVO-konform geschützt.
- Die Betriebssicherheit wird durch fehlerresistente Bash-Backups bewahrt.
- Der nahtlose Login mit LinkedIn reduziert Barrieren stark.
- Der Premium-Bereich samt Ingenieur-Anträgen stiftet echten Mehrwert für die Alumni-Community.
Ausblick: Evaluierung weiterführender OAuth-Anbieter sowie Ausbau der Premium-Pfeiler zur Steigerung der Mitglieds-Dauerhaftigkeit.