Template:Accesso/man

Il template {{Accesso}} può essere inserito nella pagina di un utente per comunicare quali accessi ha a disposizione, nel merito dei servizi legati al funzionamento di Wikimedia Italia.

Contesto

Data la grande quantità di software e servizi, il template {{accesso}} è stato creato per aiutare a comunicare i propri accessi. Questo sia per semplificazioni

Il template semplificare queste cose:

• a partire da una specifica utenza, comprendere a quali componenti di Wikimedia Italia abbia accesso

  utile per semplificare il passaggio di consegne, off-boarding, ecc.

  utile per responsabilizzare maggiormente gli utenti sull'importanza di avere un dispositivo sicuro e password diverse

  utile per semplificare gli aggiornamenti delle policy sulla protezione dei dati, GDPR, ecc.

• a partire da uno specifico servizio, avere una panoramica di quali siano le utenze con accessi

  utile per aiutare i nuovi volontari a comprendere i ruoli delle altre persone

  utile per sapere chi contattare per determinati problemi

  utile per capire se magari c'è una sola utenza con l'accesso, e formarne altre per migliorare lottery factor ecc.

  Questo è semplificabile modificando la documentazione di quel servizio per aggiungere il template {{Sezione elenco accessi}} che crea un link automatico all'elenco ruoli e relativi utenti

Requisito: dovresti descrivere i tuoi ruoli almeno cinque minuti all'anno (vedi #Uso).

Domande frequenti

Non è un pericolo per la sicurezza?

Generalmente non è ottimale fare affidamento sulla sicurezza tramite segretezza e quindi ciò che deve rimanere segreto sono le proprie credenziali, non il fatto che una persona le abbia. Inoltre, anche senza questo template, è decisamente probabile che la persona dietro un potenziale attacco informatico conosca i funzionamenti di Wikimedia Italia molto meglio di chiunque potesse leggere qualsiasi "documento interno segreto" di Wikimedia Italia (siccome molto probabilmente non sarebbero stati aggir. È invece un grave problema di sicurezza se, quando c'è un problema con una utenza compromessa, non si sappia a quali servizi bisogna immediatamente scollegarla, ecc. È anche un grave problema se il consulente GDPR non ha la minima idea di quale persone facciano manutenzione su quali servizi, quando queste persone non lo comunicano. In generale, anche su Wikipedia tutti i ruoli sono pubblici, quindi sì, comunicare le proprie credenziali è una propria responsabilità, e non farlo non migliora la sicurezza. Siccome ci tieni alla sicurezza, aggiorna la tua password con una molto robusta, tieni il tuo dispositivo aggiornato, e privo di software non-affidabili o non-verificabili, non abbandonare i tuoi dispositivi incustoditi in aree pubbliche, ecc.

Non basta centralizzare tutti gli accessi?

Avere un singolo punto di login (e una singola credenziale) normalmente non aiuta nella dichiarazione dei propri accessi. Lo scopo di questo template non è tenere traccia di quante credenziali hai, ma di quali sistemi hai accesso con le tue credenziali.

Non è troppo difficile da mantenere?

Abbiamo cronometrato Dario Crespi e sono necessari 12 minuti per dichiarare i propri accessi, contro le 12 ore necessarie ad ogni singola persona, fra cui il consulente GDPR ed ogni nuovo membro del consiglio direttivo per capire chi ha certi accessi. Quindi no, non è troppo difficile da mantenere. Ce la possiamo fare! Prendi 12 minuti liberi ed elenca i tuoi accessi con il meraviglioso template {{accesso}}

Uso

È sufficiente inserire in una pagina utente (o in una sotto-pagina) questo wikitesto:

{{Accessi|SERVIZIO|LIVELLO}}

Anche in un elenco, ad esempio:

* {{Accessi|SERVIZIO|LIVELLO}}
* {{Accessi|SERVIZIO|LIVELLO}}
* {{Accessi|SERVIZIO|LIVELLO}}

Dove SERVIZIO è il nome del servizio a cui si ha accesso e ACCESSO il livello di accesso.

Altri parametri disponibili:

• categorie = no: disabilita le categorie automatiche

È inoltre possibile aggiungere ulteriori note a testo libero subito dopo.

Esempi

Esempi d'uso:

Wikitesto	Risultato
{{Accessi|Wikina|admin}}	Wikina admin
{{Accessi|Wikina|superadmin}}	Wikina superadmin
{{Accessi|Wikina|sistemisti}}	Wikina sistemisti

Elenco dei servizi disponibili (primo parametro)

Per approfondire, vedi anche Categoria:Servizi e rispettivi livelli di accesso

Nel primo parametro si possono usare questi servizi, rispettando le maiuscole e minuscole:

• Bitwarden
• Caselle email
• CiviCRM
• DNS
• Framadate
• Give
• Fornitore ... (per i fornitori vedi il template semplificato {{accesso fornitore}})
• LimeSurvey
• Mailman
• Matomo
• Moodle
• Nextcloud Archivio
• Nextcloud Workspace
• Nextcloud Workspace - risorse umane (per chi ha accesso alla cartella HR su Nextcloud Workspace)
• Phabricator Space S23 (info: phabricator:T303518)
• Server ... (per i server di Wikimedia Italia vedi il template semplificato {{accesso server wmit}}
• Shop Hoplix
• Wikimedia Cloud VPS ... (per i server di Wikimedia Cloud vedi il server semplificato {{accesso server wmcloud}}
• Wikimedia GitLab
• Wikina
• WordPress wikimedia.it
• Znuny

Se crei altri servizi per favore aggiorna questa lista così tutti hanno un colpo d'occhio. Qui sopra aggiungi pure delle note se le ritieni utili.

Elenco dei livelli di accesso disponibili (secondo parametro)

Per approfondire, vedi anche Categoria:Livelli di accesso

Per approfondire, vedi anche Categoria:Utenze con almeno un livello di accesso privilegiato

La maggior parte dei sistemi generalmente riconduce a queste tipologie di livelli di accesso:

• utenti

livello che generalmente permette la creazione di propri contenuti ecc.

• admin

livello che generalmente permette la gestione dei contenuti di altre utenze ecc.

• superadmin

livello che generalmente permette la gestione delle utenze stesse, la variazione di impostazioni globali, ecc.

• sistemisti

persone che generalmente effettuano manutenzione lato-server e potrebbero quindi accedere alla totalità dei dati scavalcando tutti i privilegi applicativi (non necessariamente sono anche formalmente admin o superadmin)

Si possono creare altri livelli, discutendone nella pagina di discussione. In generale è meglio ricondursi a livelli già esistenti.

Altri tipi di accesso

Se hai accessi specifici possono essere comode queste varianti del template {{Accesso}}:

• {{Accesso server wmcloud|CODICE SERVER|LIVELLO}} - per dichiarare velocemente un proprio accesso su un server di Wikimedia Cloud
• {{Accesso server wmit|CODICE SERVER|LIVELLO}} - per dichiarare velocemente un proprio accesso su un server di Wikimedia Italia
• {{Accesso fornitore|CODICE FORNITORE|LIVELLO}} - per dichiarare velocemente un proprio accesso alla piattaforma principale di uno dei fornitori
• {{Accesso mailing list|NOME MAILING LIST|LIVELLO}} - per dichiarare velocemente un proprio accesso a una mailing list di Wikimedia Italia

Queste varianti sono state create perché aggiungono automaticamente alcune informazioni aggiuntive, così non bisogna farlo a mano.

Si possono proporre altre varianti se semplificano la dichiarazione e non è troppo difficile mantenerli.

Vedi anche

• Template:Elenco accessi
• Template:Sezione elenco accessi