[SOLVED] Vieraugenprinzip für Verwaltung von VM's/Containern in PVE

[kk-ad]

Hallo in die Runde,

gibt es eine Möglichkeit unter PVE ein 4-Augen-Prinzip für bestimmte Aktionen umzusetzen?

Es geht v.a. darum, dass wir uns als Firma dagegen absichern möchten, dass eine einzelne (berechtigte) Person VM's/Container löschen kann ohne das eine 2. berechtigte Person dies bestätigt.

z.B. für den Fall, dass eine der berechtigten Personen (aus was für Gründen auch immer) dem Unternehmen (maximalen) Schaden zufügen indem sie alle VM's löscht. Die Wahrscheinlichkeit, dass dies zeitgleich auf 2 Personen zutrifft, welche sich gegen das Unternehmen "verschworen" haben sollte verschwindend gering sein.

Unter dem Begriff "Vieraugenprinzip" oder ähnlichen Termini konnte ich in der Suche leider nichts finden. Ich hoffe ich habe nichts signifikantes übersehen und meine Frage bereits in einem anderen Betrag beantworten wurden.

Vielen Dank im Voraus!

Liebe Grüße

kk-ad

 

[dcsapak]

grundsätzlich gibt es so eine funktion nicht direkt in pve/pbs, aber sowas könnte man wahrscheinlich auch anders abbilden, zb:

backup an 2 verschiedene orte machen
kein admin hat gleichzeitg zugriff auf pve + beide backup orte

so ist im fall das ein admin versucht maximalen schaden anzurichten zumindest ein backup standort noch da

 

[kk-ad]

Vielen Dank für die Antwort.

Der Ansatz sollte uns fürs Erste reichen