Admin-Handbuch
Vollständige Administratoren-Dokumentation für sichere Platform-Verwaltung
⚠️ Nur für Admins
Zugriffsberechtigung
Dieses Handbuch ist nur für authentifizierte Admin-Nutzer mit Step-Up Authentication bestimmt. Alle Zugriffe werden geloggt und regelmäßig überprüft.
1. Sicherheit & Logins
Kritische Sicherheitsmaßnahmen
2FA Enforcement
- Alle Admins MÜSSEN 2FA aktivieren
- TOTP (Google Authenticator, Authy) bevorzugt
- Backup-Codes sicher speichern
Sessions & Tokens
- Sessions-Timeout: 1 Stunde Inaktivität
- Automatisches Logout bei mehreren Login-Versuchen
- Sichere Cookies (HttpOnly, Secure, SameSite)
Audit-Logs
- Alle Admin-Aktionen werden geloggt (Wer, Wann, Was)
- Logs sind unveränderbar (append-only)
- Retention: 2 Jahre
Step-Up Authentication
Für sensitive Aktionen (Datenänderung, Opt-Out, Datenexport):
- Admin führt Aktion aus
- System fordert Step-Up (Passwort + 2FA)
- Verifizierung erfolgreich
- Aktion wird ausgeführt & geloggt
Wichtig: Alle Admin-Aktivitäten sind subject zu 2FA, Step-Up und Audit-Logging.
RAVOLA Admin Handbook v1.0 | 2026