Nutzer in FabAccess importieren

Authentik:

Nutzer geben ein zweites Passwort an und ein Skript checkt jede Minute Authentik ob es neue Nutzer gibt, sich Gruppen/Passwort geändert haben und nimmt entsprechend Änderungen über die FabAccess API vor. Das PW wird dann aus den Nutzerattributen gelöscht
Die Daten werden auf einer MySQL Datenbank liegen.

civiCRM heißt das CRM-System, aber wir werden eine extra Tabelle mit den für uns wichtigsten Daten bekommen.

Manuelles Anlegen

Lasse alle neuen Nutzer ihre Passwörter verschlüsselt an den Admin übertragen, indem diese ihr Passwort als verschlüsselten Argon2 String übermitteln

Auf der Kommandozeile

apt install argon2
PASSWORD="PASSWORD" && echo | argon2 $PASSWORD -i -k 4096 -p 1 -t 3 -l 16

Wir übermitteln die kodierte Zeichenkette, hier im Beispiel: $argon2i$v=19$m=4096,t=3,p=1$UEFTU1dPUkQ$VMwncjCWdW+f6x8qzshLaA

Tool Argon2 Hash Generator

Settings:

• Salt: einen neuen erzeugen durch Klicken auf das Zahnrad
• Parallelism Factor: 1
• Memory Cost: 4096
• Iterations: 3
• Hash Length: 16

Wir übermitteln die kodierte Zeichenkette, hier im Beispiel: $argon2i$v=19$m=4096,t=3,p=1$QkkyWERYNEdnQVBWSzhTQg$Lv2mrx+YRtoNrV1eDjhZcg