ElabNET Technik Forum

Robert_Mini hat geschrieben: ↑So Jan 27, 2019 4:24 pm Haben die Eingabefelder irgendeinen Namen etc. nach die Browser hier einen Vorschlag machen? Falls ja, ist dieser Name für die TWS Oberfläche für portainer und timberwolf Anmeldeseite zufällig der gleich?

Die Browser speichern oft nur pro Domän und nicht der Pfad, der noch hinten dran klebt. Insofern sind https://timberwolfXXX.local/login und https://timberwolfXXX.local/proxy/grafana/login die gleiche Eingabefelder und Browser fragen dann ob man das updaten möchte.



Man könnte die Kennwörter gleich einstellen, dann ist es nur noch einen Klick. Aber nicht vergessen dann.

Mit Password-Manager (wie 1Password) kann man das übrigens einstellen. Pfaden werden (meines Wissens) immer noch ignoriert, aber man hat die Möglichkeit zu wählen welchen von den zwei Kennwörter man eingeben möchte.

Hoffe das hilft!

Danke für deine detaillierte Antwort!

bondt hat geschrieben: ↑Mo Jan 28, 2019 11:01 am Man könnte die Kennwörter gleich einstellen, dann ist es nur noch einen Klick. Aber nicht vergessen dann.

Das ist mir klar in werde ich auch machen.
Allerdings gab es mal den Hinweis von @StefanW, dass die Betatester ihre Zugansdaten nicht ändern sollten, da ihr (das Entwicklungsteam) dann per remote nicht arbeiten könnt (bei gemeldeten Bugs etc.)

Gilt das noch? Oder war da nur das TWS pwd gemeint und portainer/grafana kann ich bereits auf admin ändern.

Robert

Hallo Robert,

wir haben - selbstverständlich - keine Hintertüre. Egal welche der Passwörter Du änderst (für den Wolf, Grafana / Portainer) wir kommen dann nicht mehr rein. Für zurückfragen haben wir keine Zeit, ergo, wer seine Passwörter ändert, dem können wir dann nicht mehr einfach und unbürokratisch helfen.

==> Daher meine Bitte, lasst die Passwörter zunächst wie diese sind.

Geplant ist, dass wir da noch eine PW-Verwaltung bauen und der Kunde uns dann per Klick eigene PW zugesteht.

lg

Stefan

Wäre es nicht besser (analog SSH) neben den Passwörtern noch mit Zertifikaten zu arbeiten?

Der TWS-Besitzer kann dann seine Passwörter beliebig ändern und dennoch kann man per Zertifikat drauf.
Außerdem hätte ich erwartet, dass es für den Service einen eigenen Account gibt. Ganz öffentlich und sichtbar - das ist dann keine Hintertüre, sondern eine ganz normale Haustüre. (Und der Anwender könnte die zunageln = Account deaktivieren wenn er sich der Konsequenzen bewusst ist und mehr mals "Ja ich will mir in den Fuß schießen" eingetippt hat...)

Chris M. hat geschrieben: ↑Mo Jan 28, 2019 7:15 pm (Und der Anwender könnte die zunageln = Account deaktivieren wenn er sich der Konsequenzen bewusst ist und mehr mals "Ja ich will mir in den Fuß schießen" eingetippt hat...)

YMMD

Chris M. hat geschrieben: ↑Mo Jan 28, 2019 7:15 pmAußerdem hätte ich erwartet, dass es für den Service einen eigenen Account gibt.

Haben wir auch vor, einen eigenen Account für uns, öffentlich und sichtbar. Haben wir einfach noch nicht geschafft.

In der Phantasie sind wir an vielen Stellen weiter als im realen Produkt. Zuerst wollen wir halt die 950er / 960er rausschieben und die Logik. Dann haben wir Luft für die vielen Feinheiten

Stefan

Robert_Mini hat geschrieben: ↑So Jan 27, 2019 4:24 pm … diverse Passwörter und schlagen dann komischerweise für portainer auch admin + pwd vor, obwohl das passwort mit portainer + pwd gespeichert wurde....

Danke
habe schon ein 1/2 Stunde gesucht welcher Username und Passwort beim Portainer verwendet werden.

Im nachhinein habe ich nun den Hinweis etwas weiter unten im dem Knowledge Base Eintrag gefunden (hatte nach Passwort und nicht Kennwort gesucht)

Vorschlag1: Zugangsdaten am Anfang eines KB Eintrag (braucht man bevor es weiter geht)
Vorschalg2: Bei Grafana steht so weit ich gesehen habe auch kein Username/Passwort im KB Eintrag