Sicherheit...
...nach außen
Tovula basiert auf weit verbreiteter und vielfach eingesetzter OpenSource-Software. Durch die Offenlegung aller Quelltexte ist so gewährleistet, dass mögliche Sicherheitsprobleme schnell gefunden und schnell beseitigt werden. Die vielen Augen der OpenSource-Community sehen mehr als die wenigen Entwickler eines einzelnen Herstellers. In OpenSource-Software werden Bugs schneller gefunden und schneller behoben als in kommerzieller Software. Auch Tovula selbst folgt diesem Prinzip.Der Zugang zum Redaktionssystem kann außerdem jederzeit durch verschlüsselte Datenübertragung abgesichert werden.
... nach innen...
passwortgeschützt: Um mit Tovula arbeiten zu können, also vorhandene Inhalte auf der Website zu verändern oder neue Inhalte einzuspielen, ist immer eine Anmeldung mit Nutzername und Passwort erforderlich. Änderungen werden mit Datum und Uhrzeit protokolliert.Zugriffsrechte:Jede Nutzerin und jeder Nutzer erhalten individuell differenzierte Zugriffsrechte, die für die gesamte Homepage, für ganze Ordner oder auch für nur einen einzigen Text definierbar sind. Selbstverständlich können Sie diese Zuordnung von Rechten jederzeit im laufenden Betrieb an die aktuellen Erfordernisse anpassen.
Vier-Augen-Prinzip:Tovula unterscheidet in der Standardinstallation grundsätzlich zwischen der Berechtigung, Inhalte zu verändern, und der Berechtigung, veränderte oder neue Inhalte für die Öffentlichkeit freizugeben. Diese Umsetzung des Vier-Augen-Prinzips kann z.B. abhängig von den organisatorischen Abläufen jederzeit ergänzt oder vereinfacht werden.
Proxy- oder Webserver:Grundsätzlich empfehlen wir, vor Tovula bzw. Zope einen Proxy-Server (z.B. Squid) oder einen vollständigen Webserver (z.B. Apache) einzusetzen. Dadurch erhalten Sie eine Reihe weiterer Schutzmöglichkeiten, wie z.B. die Beschränkung des Redaktionszugriffs auf bestimmte IP-Adressen oder die verschlüsselte Datenübertragung.
