Initialer Import des AssetManagers

2026-08-02 21:28:50 +00:00
commit ed72ce8821
256 changed files with 26361 additions and 0 deletions
@@ -0,0 +1,25 @@
+AssetManager 0.5.5.25
+=====================
+
+Geschützter lokaler Notfall-Administrator bei aktivem LDAP:
+
+- Über LOCAL_ADMIN_USERNAME und LOCAL_ADMIN_PASSWORD kann ein lokales
+  Break-Glass-Administratorkonto eingerichtet werden.
+- Das Konto kann sich auch anmelden, wenn authentication.mode auf "ldap" steht.
+- Das lokale Passwort wird vor einem LDAP-Versuch geprüft. Für denselben
+  Benutzernamen gibt es bei einem falschen lokalen Passwort keinen LDAP-Fallback.
+- Das Konto bleibt aktiv, behält Administratorrechte und kann in der GUI weder
+  deaktiviert noch gelöscht werden.
+- Das Initialkennwort wird nur beim erstmaligen Anlegen oder bei einem lokalen
+  Konto ohne Passwort-Hash übernommen. Ein vorhandenes Passwort wird beim
+  Containerstart nicht überschrieben.
+- Existiert derselbe Benutzername bereits als LDAP-Konto, wird kein lokales
+  Konto angelegt; der Konflikt wird im Containerlog ausgegeben.
+
+Einrichtung in /srv/docker/assetmanager/.env:
+
+LOCAL_ADMIN_USERNAME=emergency-admin
+LOCAL_ADMIN_PASSWORD=EinSehrSicheresKennwortMitMindestens12Zeichen
+
+Danach das App-Image neu bauen und den Container neu erstellen.
+Das Kennwort kann später in der Benutzerverwaltung geändert werden.