Nutzung von PATs ausführlicher beschreiben

• Wie genau nutze ich PATs?
  • Hinweis auf Credential Store...
• Warum ist es gleichwertig/besser als SSH-Schlüssel?

Nützliche Links

• https://askubuntu.com/questions/773455/what-is-the-correct-way-to-use-git-with-gnome-keyring-and-https-repos/959662
• https://stackoverflow.com/questions/46645843/where-to-store-my-git-personal-access-token
• https://github.com/GitCredentialManager/git-credential-manager
• https://github.com/GitCredentialManager/git-credential-manager/blob/main/docs/credstores.md
• https://github.com/GitCredentialManager/git-credential-manager/blob/main/docs/faq.md
• Im Buch Pro Git ist das Speichern am besten beschrieben, aber leicht veraltet (linkt noch auf https://github.com/Microsoft/Git-Credential-Manager-for-Windows):
  • Auf Englisch: https://git-scm.com/book/en/v2/Git-Tools-Credential-Storage
  • Auf Deutsch: https://git-scm.com/book/de/v2/Git-Tools-Anmeldeinformationen-speichern
  • Referenz: https://git-scm.com/docs/gitcredentials
• https://docs.gitlab.com/ee/security/token_overview.html#security-considerations

assigned to @jkeyser

changed the description

mentioned in commit d792a112

Kleine Umfrage an alle in @jlugitlab die PATs benutzen: Wohin/mit welcher Software speichert ihr das Token? (Und sagt bitte dazu, welches OS ihr benutzt.) Ich würde gerne eine Best Practice formulieren, oder zumindest auf die Möglichkeit(en) einer verschlüsselten Speicherung der Tokens verweisen.

Nutze GitHub Desktop (https://desktop.github.com/) für praktisch alles. Dabei werden die Credentials im Windows 10 internen Credential Manager gespeichert. OS: Windows 10

Ich nutze den verlinkten Git Credential Manager mit libsecret.
OS:Ubuntu 20.04.

Ich nutze macOS Keychain.

OS: macOS 12.2.1 (Monterey)

changed the description

changed the description

mentioned in commit 205d279f

mentioned in commit 0abdb4dc

Danke für eure Rückmeldungen, das hat geholfen!

Nach längerem Brüten habe ich nun einen Entwurf geschrieben, der hoffentlich nicht zu kryptisch ist, und trotzdem technisch korrekt bleibt. Dazu "musste" ich die Verbindungsprotokolle und Authentifizierung auseinanderziehen, deswegen geht es mit ersterem los: https://gitlab.ub.uni-giessen.de/jlugitlab/support/-/blob/master/de/Hilfe.md#wie-verbindet-man-sich-mit-jlu-gitlab

Wäre toll, wenn jemand Gegenlesen mag; ändert von mir aus auch direkt den Inhalt, oder ergänzt, was ich vergessen habe. Im Text versuche ich, die Leser von Access Tokens zu überzeugen, ohne sie zu zwingen. Weiß nicht, ob das zuviel oder zuwenig ist.

Achso, und sobald der Text so OK ist, wollte ich natürlich auch noch eine englische Version davon machen. @gp1256 oder gibt es da ggf. eine Hilfskraft für? (Mir beides recht, ist für mich kein riesen Aufwand.)

Nein die Hilfskraft ist nicht mehr da und wir haben leider auch keinen Ersatz.

changed due date to April 20, 2022

mentioned in commit 57e004e5

Ich finde der Text ist gut gelungen, danke dafür @jkeyser !

Wie wäre es mit einer tl;dr Tabelle zur anfänglichen Übersicht? (I might be a bit biased here)

Methode	Empfohlen	Nutzbar mit 2FA	Nutzbar ohne VPN	Flexible Verwaltung
Personal Access Token (PAT)	Ja	Ja	Ja	Ja
SSH-Key	Eingeschränkt	Nein	Nein	Eingeschränkt
HRZ-Kennung	Nein	Nein	Ja	Nein

Editiert von JK: 2FA ist auf JLU GitLab nicht möglich, gibts nur für Premium Edition.

@johannes.hampp , danke fürs Gegenlesen, freut mich dass es verdaulich scheint

Die Tabelle finde ich gut, bastel die gerne rein. Mir ist selbst nicht klar inwiefern 2FA mit SSH zusammen funktioniert; gerne auch das dazu erklären, wenn es geht?

Überhaupt wäre eine Übersicht zu 2FA sinnvoll, das wäre aber ein Mini-Projekt für sich... je nachdem auch ob es gute externe Quellen gibt, die man verlinken kann? Also auch mit Empfehlung, welche Apps man nutzen kann (ich nutze Aegis für Android).

Wie ssh + 2FA genau funktioniert weiss ich auch nicht, findet sich allerdings recht einfach in der Doku. Mir wäre es am Liebsten, wenn Nutzende auf 2FA + PATs umsteigen; ich finde, dass das die bessere Lösung ist. Auch aus Adminsicht, da dadurch die ssh+VPN Notwendigkeit umgangen wird.

Zum Setup von 2FA: Es gibt die allgemeine Anleitung (https://docs.gitlab.com/ee/user/profile/account/two_factor_authentication.html).

Vielleicht ja ein Satz zu Empfehlungen von 2FA (mittels z.B. Aegis für Android). Hardwarekey könnte man erwähnen. Interessierte Nutzende würde ich einfach aktuell selbst suchen lassen.

Danke @jkeyser! Der Text ist sehr gelungen.
Ich schließe mich @johannes.hampp an. Mein Wunsch wäre, dass wir SSH loswerden könnten.

Hier die Doku zu 2FA for Git over SSH. Scheint es nur für Premium zu geben.

@johannes.hampp , @gp1256 danke fürs nachforschen. Ich habe mir erlaubt, Johannes' Tabelle anzupassen.

Hier mein Vorschlag, die angesprochenen Themen in kleinere Arbeitspäckchen zu teilen:

• Zu besseren Beschreibung von 2FA hier ein eigenes Support-Ticket aufmachen.
• Zur Frage, Git-over-SSH überhaupt anzubieten, ein internes Ticket.
• Um das Kernthema PATs abzuschließen, würde ich die Tabelle reinkopieren und dann alles auch auf Englisch übersetzen.

Ich find den Vorschlag gut.

mentioned in commit edfadb1a

Ok ich schließe hier, danke nochmal für eure Mitarbeit!

• Zur Beschreibung von 2FA gibts ein separates Ticket, siehe #19.
• Zur Frage von Git-über-SSH gibt es nun ein internes Ticket, Nr 127.
• Englische Übersetzung ist vorhanden.

closed