Nutzung von PATs ausführlicher beschreiben
- Wie genau nutze ich PATs?
- Hinweis auf Credential Store...
- Warum ist es gleichwertig/besser als SSH-Schlüssel?
Nützliche Links
- https://askubuntu.com/questions/773455/what-is-the-correct-way-to-use-git-with-gnome-keyring-and-https-repos/959662
- https://stackoverflow.com/questions/46645843/where-to-store-my-git-personal-access-token
- https://github.com/GitCredentialManager/git-credential-manager
- https://github.com/GitCredentialManager/git-credential-manager/blob/main/docs/credstores.md
- https://github.com/GitCredentialManager/git-credential-manager/blob/main/docs/faq.md
- Im Buch Pro Git ist das Speichern am besten beschrieben, aber leicht veraltet (linkt noch auf https://github.com/Microsoft/Git-Credential-Manager-for-Windows):
- https://docs.gitlab.com/ee/security/token_overview.html#security-considerations
Activity
assigned to @jkeyser
mentioned in commit d792a112
Kleine Umfrage an alle in @jlugitlab die PATs benutzen: Wohin/mit welcher Software speichert ihr das Token? (Und sagt bitte dazu, welches OS ihr benutzt.) Ich würde gerne eine Best Practice formulieren, oder zumindest auf die Möglichkeit(en) einer verschlüsselten Speicherung der Tokens verweisen.
Edited by Johannes Keyser
Nutze GitHub Desktop (https://desktop.github.com/) für praktisch alles. Dabei werden die Credentials im Windows 10 internen Credential Manager gespeichert. OS: Windows 10
mentioned in commit 205d279f
mentioned in commit 0abdb4dc
-
Danke für eure Rückmeldungen, das hat geholfen!
Nach längerem Brüten habe ich nun einen Entwurf geschrieben, der hoffentlich nicht zu kryptisch ist, und trotzdem technisch korrekt bleibt. Dazu "musste" ich die Verbindungsprotokolle und Authentifizierung auseinanderziehen, deswegen geht es mit ersterem los: https://gitlab.ub.uni-giessen.de/jlugitlab/support/-/blob/master/de/Hilfe.md#wie-verbindet-man-sich-mit-jlu-gitlab
Wäre toll, wenn jemand Gegenlesen mag; ändert von mir aus auch direkt den Inhalt, oder ergänzt, was ich vergessen habe. Im Text versuche ich, die Leser von Access Tokens zu überzeugen, ohne sie zu zwingen. Weiß nicht, ob das zuviel oder zuwenig ist.
-
Achso, und sobald der Text so OK ist, wollte ich natürlich auch noch eine englische Version davon machen. @gp1256 oder gibt es da ggf. eine Hilfskraft für? (Mir beides recht, ist für mich kein riesen Aufwand.)
Edited by Johannes Keyser
mentioned in commit 57e004e5
-
Ich finde der Text ist gut gelungen, danke dafür @jkeyser !
Wie wäre es mit einer tl;dr Tabelle zur anfänglichen Übersicht? (I might be a bit biased here)
Methode Empfohlen Nutzbar mit 2FA Nutzbar ohne VPN Flexible Verwaltung Personal Access Token (PAT) Ja Ja Ja Ja SSH-Key Eingeschränkt Nein Nein Eingeschränkt HRZ-Kennung Nein Nein Ja Nein Editiert von JK: 2FA ist auf JLU GitLab nicht möglich, gibts nur für Premium Edition.
Edited by Johannes Keyser -
@johannes.hampp , danke fürs Gegenlesen, freut mich dass es verdaulich scheint
Die Tabelle finde ich gut, bastel die gerne rein. Mir ist selbst nicht klar inwiefern 2FA mit SSH zusammen funktioniert; gerne auch das dazu erklären, wenn es geht?
Überhaupt wäre eine Übersicht zu 2FA sinnvoll, das wäre aber ein Mini-Projekt für sich... je nachdem auch ob es gute externe Quellen gibt, die man verlinken kann? Also auch mit Empfehlung, welche Apps man nutzen kann (ich nutze Aegis für Android).
Edited by Johannes Keyser -
Wie ssh + 2FA genau funktioniert weiss ich auch nicht, findet sich allerdings recht einfach in der Doku. Mir wäre es am Liebsten, wenn Nutzende auf 2FA + PATs umsteigen; ich finde, dass das die bessere Lösung ist. Auch aus Adminsicht, da dadurch die ssh+VPN Notwendigkeit umgangen wird.
Zum Setup von 2FA: Es gibt die allgemeine Anleitung (https://docs.gitlab.com/ee/user/profile/account/two_factor_authentication.html).
Vielleicht ja ein Satz zu Empfehlungen von 2FA (mittels z.B. Aegis für Android). Hardwarekey könnte man erwähnen. Interessierte Nutzende würde ich einfach aktuell selbst suchen lassen.
Danke @jkeyser! Der Text ist sehr gelungen.
Ich schließe mich @johannes.hampp an. Mein Wunsch wäre, dass wir SSH loswerden könnten.Hier die Doku zu 2FA for Git over SSH. Scheint es nur für Premium zu geben.
-
@johannes.hampp , @gp1256 danke fürs nachforschen. Ich habe mir erlaubt, Johannes' Tabelle anzupassen.
Hier mein Vorschlag, die angesprochenen Themen in kleinere Arbeitspäckchen zu teilen:
- Zu besseren Beschreibung von 2FA hier ein eigenes Support-Ticket aufmachen.
- Zur Frage, Git-over-SSH überhaupt anzubieten, ein internes Ticket.
- Um das Kernthema PATs abzuschließen, würde ich die Tabelle reinkopieren und dann alles auch auf Englisch übersetzen.
Edited by Johannes Keyser
