Zum Inhalt springen

Änderungen von Dokument Digitale Mitgliederverwaltung

Zuletzt geändert von Daniel Herrmann am 2026/02/22 21:17
Von Version Icon 39.1 Icon
bearbeitet von Daniel Herrmann
am 2025/08/25 09:35
Änderungskommentar: Es gibt keinen Kommentar für diese Version
Auf Version Icon 36.1 Icon
bearbeitet von Daniel Herrmann
am 2025/08/23 12:04
Änderungskommentar: Es gibt keinen Kommentar für diese Version

Zusammenfassung

Details

Icon Seiteneigenschaften
Inhalt
... ... @@ -808,9 +808,9 @@
808 808  
809 809  **Aus diesem Grund wird auf jedes Dokument einen spezieller QR Code aufgedruckt**. Der QR code wird vom Post-Consume Script verwendet um die Metadaten in Paperless zuzuordnen. Weiterhin können Daten übermittelt werden, die dann mittels Webhook an N8n übermittelt werden und dort im Workflow verwendet werden können. Der Aufbau orientiert sich an dem Aufbau eines **JSON Web Tokens (JWT).**
810 810  
811 -=== {{id name="DigitaleMitgliederverwaltung-Barcodeerzeugen"/}}(% style="color:var(--ds-text-accent-purple-bolder,#352c63);" %)Barcode erzeugen(%%) ===
811 +=== {{id name="DigitaleMitgliederverwaltung-QRcodeerzeugen"/}}(% style="color:var(--ds-text-accent-purple-bolder,#352c63);" %)**QR **(% style="color: rgb(53, 44, 99)" %)code erzeugen(%%) ===
812 812  
813 -(% style="color:var(--ds-text-accent-purple-bolder,#352c63);" %)Der Prozess zur Erzeugung eines QR Codes ist wie folgt:
813 +(% style="color: rgb(53,44,99);" %)Der Prozess zur Erzeugung eines QR Codes ist wie folgt:
814 814  
815 815  * **Payload (Daten) festlegen**. Einige Werte sind verpflichtend, andere können nach Bedarf optional hinzugefügt werden.
816 816  * JWT erzeugen und signieren. der JWT besteht aus drei Teilen:
... ... @@ -817,42 +817,39 @@
817 817  ** **Header**: **alg** (Algorithmus) und **typ** (JWT) sind verpflichtend. Zusätzlich fügen wir einen Timestamp, eine eindeutige ID und eine Gültigkeitsdauer hinzu.
818 818  ** **Body**: beinhaltet die eigentlichen Daten.
819 819  ** **Signature**: Mit Hilfe eines Secrets und wird die Signatur erzeugt und automatisch angehängt.
820 -* PDF417 code erzeugen: ein JWT ist per Definition URL safe und kann daher einfach in ein QR code umgewandelt werden.
820 +* QR code erzeugen: ein JWT ist per Definition URL safe und kann daher einfach in ein QR code umgewandelt werden.
821 821  
822 822  === {{id name="DigitaleMitgliederverwaltung-Header"/}}Header ===
823 823  
824 -Der Header enthält wichtige Meta-Daten, diese werden von der JWT Library automatisch erzeugt und beschreiben in der Regel den verwendeten Key-Typ.
824 +Der Header enthält wichtige Meta-Daten:
825 825  
826 -=== {{id name="DigitaleMitgliederverwaltung-Body"/}}Body ===
827 -
828 -Die folgenden Claims sind im Body verfügbar:
829 -
830 -(% class="" %)|=(((
826 +|=(% scope="col" %)(((
831 831  Claim
832 -)))|=(((
828 +)))|=(% scope="col" %)(((
833 833  Type
834 -)))|=(((
830 +)))|=(% scope="col" %)(((
835 835  Pflicht
836 -)))|=(((
832 +)))|=(% scope="col" %)(((
837 837  Beschreibung
838 838  )))
839 839  |(((
840 -id
836 +time
841 841  )))|(((
842 -UUID4
838 +Timestamp
839 +Format: YYYY-MM-DDTHH:mm:ss
843 843  )))|(((
844 844  ✅️
845 845  )))|(((
846 -Eindeutige ID dieses Dokuments
843 +Timestamp an dem das Dokument und der QR Code erzeugt wurden
847 847  )))
848 848  |(((
849 -time
846 +id
850 850  )))|(((
851 -Zahl
848 +UUID4
852 852  )))|(((
853 853  ✅️
854 854  )))|(((
855 -UTC Linux-Timestamp an dem das Dokument und der QR Code erzeugt wurden
852 +Eindeutige ID dieses Dokuments
856 856  )))
857 857  |(((
858 858  exp
... ... @@ -861,8 +861,22 @@
861 861  )))|(((
862 862  ✅️
863 863  )))|(((
864 -UTC Linux-Timestamp der angibt, bis wann das Dokument gültig ist.
861 +Dauer der Gültigkeit gemessen in Sekunden, beispielsweise 1209600 für 2 Wochen.
865 865  )))
863 +
864 +=== {{id name="DigitaleMitgliederverwaltung-Body"/}}Body ===
865 +
866 +Die folgenden Claims sind im Body verfügbar:
867 +
868 +(% class="" %)|=(((
869 +Claim
870 +)))|=(((
871 +Type
872 +)))|=(((
873 +Pflicht
874 +)))|=(((
875 +Beschreibung
876 +)))
866 866  (% class="" %)|(((
867 867  (% class="code" %)
868 868  (((
... ... @@ -989,7 +989,6 @@
989 989  ➕️ Gute Dokumentation, API, Beispiele, Changelog
990 990  )))|(((
991 991  ✅️ 2.10.1
992 -Dep von firebase
993 993  )))|(((
994 994  ✅️ 2.10.1
995 995  )))
... ... @@ -1011,7 +1011,6 @@
1011 1011  ➕️ API Doc, einige Beispiele
1012 1012  )))|(((
1013 1013  ✅️ 1.5.6
1014 -Dep von python-keycloak
1015 1015  )))|(((
1016 1016  ❌️
1017 1017  )))
... ... @@ -1018,286 +1018,8 @@
1018 1018  
1019 1019  Unsere bevorzugte Library ist **pyjwt**. Diese ist auch in **paperless nativ vorhanden**, sodass wir uns für die Implementierung mittels **pyjwt** entschieden haben.
1020 1020  
1021 -=== {{id name="DigitaleMitgliederverwaltung-PDF417Code"/}}PDF417 Code ===
1030 +== {{id name="DigitaleMitgliederverwaltung-TechnischesSetup"/}}Technisches Setup ==
1022 1022  
1023 -Als Format für den Code wurde PDF417 ausgewählt, da dieser mehr Platz und Fehlerkorrektur bietet. Weiterhin gibt es eine einfach zu nutzende Library für Python (Erzeugung) und PDF417 wird von (% style="text-decoration: none;color:var(--ds-text-accent-purple-bolder,#352c63);" %)ZXING unterstützt, welches in Paperless eingebettet ist. Ein solcher Barcode sieht beispielsweise so aus:
1024 -
1025 -(% style="text-decoration: none;color:var(--ds-text-accent-purple-bolder,#352c63);" %)[[image:attach:barcode.jpg||height="250"]]
1026 -
1027 -(% style="text-decoration: none;color:var(--ds-text-accent-purple-bolder,#352c63);" %)Daraus kann dann eine Base64 basierte Repräsentation berechnet werden, die einfach in Docuseal hochgeladen werden kann.
1028 -
1029 -=== {{id name="DigitaleMitgliederverwaltung-Referenz-Implementierung"/}}Referenz-Implementierung ===
1030 -
1031 -Eine Referenz-Implementierung befindet sich im Makerspace Gitlab: [[https:~~/~~/git.makerspace-darmstadt.de/makerspace-it-infrastructure/paperless-pdf417-reference>>url:https://git.makerspace-darmstadt.de/makerspace-it-infrastructure/paperless-pdf417-reference||shape="rect"]]
1032 -
1033 -== {{id name="DigitaleMitgliederverwaltung-PaperlessBerechtigungen"/}}Paperless Berechtigungen ==
1034 -
1035 -Paperless NGX hat ein Berechtigungssystem, welches sich über fast alle Ressourcen erstreckt. Grundsätzlich gibt es **Benutzer** und **Gruppen**. Berechtigungen können dann global vergeben werden (Sichtbarkeit von Features) und zusätzlich auf Objektebene vergeben werden.
1036 -
1037 -=== {{id name="DigitaleMitgliederverwaltung-BenutzerundGruppen"/}}Benutzer und Gruppen ===
1038 -
1039 -Paperless NGX ist so konfiguriert, dass sich Benutzer mit ihrem zentralen Makerspace Login anmelden können (OIDC über Keycloak). Eine Anmeldung mit lokalen Zugangsdaten ist nicht möglich. Bei der Anmeldung werden ebenfalls die Gruppen aus Keycloak übernommen, aber nur die folgenden:
1040 -
1041 -* Vorstand: Für die Mitglieder des Vorstands
1042 -* Mitgliederverwaltung: Alle Personen, die mit der Verwaltung der Mitglieder betraut sind
1043 -* IT Admin: IT Administratoren im Makerspace
1044 -
1045 -Nutzer, die keine dieser Gruppen angehören haben keine Rechte in Paperless. Sie können sich zwar anmelden, aber selbst die Willkommens-Seite erzeugt eine "Permission Denied" Fehlermeldung.
1046 -
1047 -=== {{id name="DigitaleMitgliederverwaltung-Berechtigungen"/}}Berechtigungen ===
1048 -
1049 -Berechtigungen werden grundsätzlich nicht auf Benutzerebene konfiguriert, sondern ausschließlich auf Gruppenebene. So wird sichergestellt, dass bei der Änderung einer Gruppenzugehörigkeit auch die damit verbundenen Rechte entzogen oder gewährt werden, ohne dass eine manuelle Änderung notwendig ist. Die folgende Tabelle gibt eine Übersicht der konfigurierten globalen Berechtigungen pro Gruppe:
1050 -
1051 -|=(% scope="row" %)(((
1052 -Berechtigung
1053 -)))|=(% scope="col" %)(((
1054 -Beschreibung
1055 -)))|=(% scope="col" %)(((
1056 -Mitgliederverwaltung
1057 -)))|=(% scope="col" %)(((
1058 -Vorstand
1059 -)))|=(% scope="col" %)(((
1060 -IT Admin
1061 -)))|=(% scope="col" %)(((
1062 -Notiz
1063 -)))
1064 -|=(% scope="row" %)(((
1065 -Document
1066 -)))|(((
1067 -Sehen und bearbeiten von Dokumenten.
1068 -)))|(((
1069 -ALLE
1070 -)))|(((
1071 -\\
1072 -)))|(((
1073 -\\
1074 -)))|(((
1075 -Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
1076 -)))
1077 -|=(% scope="row" %)(((
1078 -Tag
1079 -)))|(((
1080 -Sehen und bearbeiten von Tags.
1081 -)))|(((
1082 -Anzeigen
1083 -)))|(((
1084 -\\
1085 -)))|(((
1086 -\\
1087 -)))|(((
1088 -Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
1089 -)))
1090 -|=(% scope="row" %)(((
1091 -Correspondent
1092 -)))|(((
1093 -Sehen und bearbeiten von Korrespondenten
1094 -)))|(((
1095 -Anzeigen
1096 -)))|(((
1097 -\\
1098 -)))|(((
1099 -\\
1100 -)))|(((
1101 -Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
1102 -)))
1103 -|=(% scope="row" %)(((
1104 -DocumentType
1105 -)))|(((
1106 -Sehen und bearbeiten von Dokument-Typen
1107 -)))|(((
1108 -Anzeigen
1109 -)))|(((
1110 -\\
1111 -)))|(((
1112 -\\
1113 -)))|(((
1114 -Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
1115 -)))
1116 -|=(% scope="row" %)(((
1117 -StoragePath
1118 -)))|(((
1119 -Sehen und bearbeiten von Speicherpfaden
1120 -)))|(((
1121 -Anzeigen
1122 -)))|(((
1123 -\\
1124 -)))|(((
1125 -\\
1126 -)))|(((
1127 -Wird zusätzlich durch Berechtigungen auf Objekt-Level eingeschränkt
1128 -)))
1129 -|=(% scope="row" %)(((
1130 -SavedView
1131 -)))|(((
1132 -Ansichten erzeugen und speichern
1133 -)))|(((
1134 -ALLE
1135 -)))|(((
1136 -\\
1137 -)))|(((
1138 -\\
1139 -)))|(((
1140 -\\
1141 -)))
1142 -|=(% scope="row" %)(((
1143 -PaperlessTask
1144 -)))|(((
1145 -Dateiaufgaben einsehen und löschen
1146 -)))|(((
1147 -KEINE
1148 -)))|(((
1149 -\\
1150 -)))|(((
1151 -\\
1152 -)))|(((
1153 -\\
1154 -)))
1155 -|=(% scope="row" %)(((
1156 -AppConfig
1157 -)))|(((
1158 -Konfiguration von Paperless NGX selbst
1159 -)))|(((
1160 -KEINE
1161 -)))|(((
1162 -\\
1163 -)))|(((
1164 -\\
1165 -)))|(((
1166 -\\
1167 -)))
1168 -|=(% scope="row" %)(((
1169 -UISettings
1170 -)))|(((
1171 -Persönliche Anzeigeeinstellungen ändern
1172 -)))|(((
1173 -ALLE
1174 -)))|(((
1175 -\\
1176 -)))|(((
1177 -\\
1178 -)))|(((
1179 -\\
1180 -)))
1181 -|=(% scope="row" %)(((
1182 -History
1183 -)))|(((
1184 -Dokumenten-Audit Log anzeigen oder ändern
1185 -)))|(((
1186 -Anzeigen
1187 -)))|(((
1188 -\\
1189 -)))|(((
1190 -\\
1191 -)))|(((
1192 -Nur für Dokumente, auf die Zugriff gewährt wurde.
1193 -)))
1194 -|=(% scope="row" %)(((
1195 -Note
1196 -)))|(((
1197 -Notizen zu Dokumenten einsehen oder ändern
1198 -)))|(((
1199 -ALLE
1200 -)))|(((
1201 -\\
1202 -)))|(((
1203 -\\
1204 -)))|(((
1205 -Nur für Dokumente, auf die Zugriff gewährt wurde.
1206 -)))
1207 -|=(% scope="row" %)(((
1208 -MailAccount
1209 -)))|(((
1210 -Mail-Accounts verwalten
1211 -)))|(((
1212 -KEINE
1213 -)))|(((
1214 -\\
1215 -)))|(((
1216 -\\
1217 -)))|(((
1218 -\\
1219 -)))
1220 -|=(% scope="row" %)(((
1221 -MailRule
1222 -)))|(((
1223 -Verarbeitungsregeln für eingehende Mails bearbeiten
1224 -)))|(((
1225 -KEINE
1226 -)))|(((
1227 -\\
1228 -)))|(((
1229 -\\
1230 -)))|(((
1231 -\\
1232 -)))
1233 -|=(% scope="row" %)(((
1234 -User
1235 -)))|(((
1236 -Benutzer einsehen oder verwalten
1237 -)))|(((
1238 -KEINE
1239 -)))|(((
1240 -\\
1241 -)))|(((
1242 -\\
1243 -)))|(((
1244 -\\
1245 -)))
1246 -|=(% scope="row" %)(((
1247 -Group
1248 -)))|(((
1249 -Gruppen einsehen oder verwalten
1250 -)))|(((
1251 -KEINE
1252 -)))|(((
1253 -\\
1254 -)))|(((
1255 -\\
1256 -)))|(((
1257 -\\
1258 -)))
1259 -|=(% scope="row" %)(((
1260 -ShareLink
1261 -)))|(((
1262 -Öffentliche Share-Links erstellen oder verwalten
1263 -)))|(((
1264 -KEINE
1265 -)))|(((
1266 -\\
1267 -)))|(((
1268 -\\
1269 -)))|(((
1270 -\\
1271 -)))
1272 -|=(% scope="row" %)(((
1273 -CustomField
1274 -)))|(((
1275 -Custom Fields einsehen oder verwalten
1276 -)))|(((
1277 -Anzeigen
1278 -)))|(((
1279 -\\
1280 -)))|(((
1281 -\\
1282 -)))|(((
1283 -\\
1284 -)))
1285 -|=(% scope="row" %)(((
1286 -Workflow
1287 -)))|(((
1288 -Workflows für neue Dokumente einsehen oder verwalten
1289 -)))|(((
1290 -KEINE
1291 -)))|(((
1292 -\\
1293 -)))|(((
1294 -\\
1295 -)))|(((
1296 -\\
1297 -)))
1298 -
1299 -\\
1300 -
1301 1301  Owner: zwei Owner
1302 1302  Docs: Owner = grp owner, View + Edit jeweilige Gruppen
1303 1303  Correspondent: owner = grp owner, view = jeweilige Gruppe, edit = it admin
Icon Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -205586463
1 +202867288
URL
... ... @@ -1,1 +1,1 @@
1 -https://wiki.makerspace-darmstadt.de/spaces/PROJ/pages/205586463/Digitale Mitgliederverwaltung
1 +https://wiki.makerspace-darmstadt.de/spaces/PROJ/pages/202867288/Digitale Mitgliederverwaltung