# Community-Wiki mit Authentifikation gegen Discourse

**URL:** <https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646>\
**Category:** PSA\
**Tags:** wiki\
**Created:** [17. Dezember 2019 um 13:50 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646 "2019-12-17T13:50:17Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 13:50 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/1 "2019-12-17T13:50:17Z")

</div>

Hallo,

wie in Essen besprochen haben wir ein Plugin erstellen lassen, um das Forum zur Anmeldung am Wiki nutzen zu können.

Das kann man jetzt mal im Community-Wiki ([https://wiki.linuxmuster.net/community/](https://wiki.linuxmuster.net/community/)) testen.

Wenn man das Wiki öffnet und oben rechts auf `Anmelden` klickt, sollte man zum Forum umgeleitet werden um sich dort anzumelden - außer man war zuvor bereits im selben Browser am Forum angemeldet, dann werden die Anmeldeinfos direkt übernommen.

Nach der Anmeldung wird man wieder zum Wiki geleitet, und oben rechts steht der Benutzername.

Derzeit sind alle Mitglieder der ASK-Gruppe `vertrauensstufe_4` im Forum Redakteure im Wiki - das sind sehr wenige Personen, weil man da ordentlich arbeiten muss, damit das Discourse einen dort einsortiert.

Fürs erste machen wir es also so, dass ihr mir, wenn ihr ins Wiki schreiben wollt, wie früher auch, eine PN schickt und ich verpasse euch dann die Gruppe.

Zum Test besonders interessant wären für mich Personen, die ins Wiki schreiben möchten, bei der ersten Anmeldung aber (noch) nicht dürfen und mir dann eine PN schreiben - daran können wir verifizieren, dass das alles tut wie es soll.

Bei der Anmeldung über das Discourse kann auch die 2FA des Forums eingesetzt werden, diese sichert in diesem Fall auch den Zugang zum Wiki ab. Man sollte, allgemein wo immer möglich 2FA aktivieren, also auch hier, besonders wenn man in Forum oder Wiki administrative Aufgaben wahrnimmt. Einschalten tut mans im Profil:

 ![Auswahl_085](https://ask.linuxmuster.net/uploads/default/original/2X/b/b432f7e66cfb2910721b66132670bfe26af5376f.png)

Leider hat das derzeit praktisch niemand aktiviert - ran an die TOTPs!

VG

Frank

---

<div class="post-metadata">

**Author:** ![Arnaud](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/arnaud/32/28_2.png) [@Arnaud](https://ask.linuxmuster.net/u/Arnaud)\
**Post date:** [17. Dezember 2019 um 13:58 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/2 "2019-12-17T13:58:25Z")

</div>

Hallo Frank,

Danke.  
Anmeldung ans Wiki klappt, 2FA aktiviert.

Gruß

Arnaud

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [17. Dezember 2019 um 14:06 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/3 "2019-12-17T14:06:00Z")

</div>

Hi Frank.  
Bei mir sieht das so aus … wobei ich nicht durchschaue, was mir das nun sagen will:

 ![Screenshot_20191217_150256](https://ask.linuxmuster.net/uploads/default/original/2X/1/1d9b8e2ba83071f7577e3c66bd32e0a0e8f7479c.png)  
Vor allem: Richtig so oder nicht? (Warum nicht Stufe 4 wie von dir oben erwähnt?)

Schöne Grüße,  
Michael

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 14:14 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/4 "2019-12-17T14:14:01Z")

</div>

Hallo,

das sagt mir vor allem, dass ich das Debugging ausschalten muss.

Die Vertrauensstufen vergibt Discourse automatisch nach internen Metriken als Antispam-Maßnahme. Damit kannst du als ganz neuer User z.B. keine Links posten, sondern musst durch regelmäßige Beteiligung erst „aufsteigen“. Das macht Discourse Foren z.B. für Link-Spammer unattraktiv.

Wenn du dich jetzt mit Vertrauensstufe 3 anmelden kannst, solltest du normalerweise nichts bearbeiten können, ist das richtig?

VG

Frank

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [17. Dezember 2019 um 14:18 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/5 "2019-12-17T14:18:04Z")

</div>

Hi Frank.

> [@ironiemix](#):
>
> das sagt mir vor allem, dass ich das Debugging ausschalten muss.

🙂

> [@ironiemix](#):
>
> Wenn du dich jetzt mit Vertrauensstufe 3 anmelden kannst, solltest du normalerweise nichts bearbeiten können, ist das richtig?

Die rechte Seite auf einer community-Seite sieht bei mir so aus.  
 ![Screenshot_20191217_151614](https://ask.linuxmuster.net/uploads/default/original/2X/2/2aea0eed5afa66c5fe4f228d443a3483c6d18b40.png)  
„Bearbeiten“ fehlt da – scheint also zu stimmen?! Bleibt die Frage, warum ich nicht auf Stufe 4 bin? Kann ja kaum daran liegen, dass ich zu **wenige** Beiträge ins discourse poste – eher zu **viele** 🙂

Schönen Gruß,  
Michael

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 14:23 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/6 "2019-12-17T14:23:02Z")

</div>

Hallo Michael,

so isse halt die „künstliche Intelligenz“ - aber dafür gibts ja mich. Ich habe die Redakteurs-Voraussetzung im Wiki mal auf `vertrauensstufe_3 - Stammgast` gesenkt.

VG

Frank

---

<div class="post-metadata">

**Author:** ![Sven](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/e47c2d/32.png) [@Sven](https://ask.linuxmuster.net/u/Sven)\
**Post date:** [17. Dezember 2019 um 14:31 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/7 "2019-12-17T14:31:33Z")

</div>

Hallo Frank,

> [@ironiemix](#):
>
> Ich habe die Redakteurs-Voraussetzung im Wiki mal auf `vertrauensstufe_3 - Stammgast` gesenkt.

Ich habe in ask den Status Stammgast (laut „Abzeichenliste“), das Anmelden im Wiki klappt, aber ich habe keine Schreibrechte (also kein Stiftsymbol).  
Ich nehme an, dass das nicht dem im Zitat intendierten entspricht.

Grüße,  
Sven

---

<div class="post-metadata">

**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\
**Post date:** [17. Dezember 2019 um 14:33 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/8 "2019-12-17T14:33:04Z")

</div>

Hallo Michael,

scroll mal hoch, dann siehst du, dass es geklappt hat (Benutzernamen  
oben rechts statt „Anmelden“)

LG

Holger

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 14:46 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/9 "2019-12-17T14:46:47Z")

</div>

Hmm,

muss ich mal gucken. Ich weiß, dass das Wiki bei LDAP Accounts Probleme mit dem Unterstrich hat, bislang hab ich das auf das authldap Plugin geschoben, aber vielleicht ist das Problem woanders.

Du kannst deine Gruppenmitgliedschaften im Wiki überprüfen, indem du `do=check` an die Adresse anhängst, also z.B.

[https://wiki.linuxmuster.net/community/?do=check](https://wiki.linuxmuster.net/community/?do=check)

öffnest.

VG

Frank

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 14:48 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/10 "2019-12-17T14:48:33Z")

</div>

Hallo Holger,

angemeldet sein alleine hat erst mal keinen grossen Wert, wenn das Wiki die Gruppenmitgliedschaften nicht ordentlich auswertet, bist du halt ein angemeldeter Benutzer der _nichts_ darf anstatt ein nicht angemeldeter Nutzer der _nichts_ darf. Da hält sich der Gewinn in engen Grenzen…

VG

Frank

---

<div class="post-metadata">

**Author:** ![Sven](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/e47c2d/32.png) [@Sven](https://ask.linuxmuster.net/u/Sven)\
**Post date:** [17. Dezember 2019 um 15:03 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/11 "2019-12-17T15:03:02Z")

</div>

Hallo Frank,

> [@ironiemix](#):
>
> Du kannst deine Gruppenmitgliedschaften im Wiki überprüfen, indem du `do=check` an die Adresse anhängst, also z.B.

ergibt

- You are part of the groups

- Your current permission for this page is 1

- The current page is writable by the webserver

- The current page is not writable by you

Die Gruppenzuweisung klappt also nicht.

> [@ironiemix](#):
>
> Ich weiß, dass das Wiki bei LDAP Accounts Probleme mit dem Unterstrich hat

Unterstrich an welcher Stelle? Ich habe weder im Benutzernamen noch in der aufgerufenen Seite ein Unterstrich.

Grüße,  
Sven

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [20. Dezember 2019 um 11:45 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/12 "2019-12-20T11:45:30Z")

</div>

3 Beiträge wurden in ein neues Thema verschoben: [PSA: 2FA ist (schon lange) im Forum verfügbar](https://ask.linuxmuster.net/t/psa-2fa-ist-schon-lange-im-forum-verfuegbar/4668)

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 15:42 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/13 "2019-12-17T15:42:03Z")

</div>

Hallo Sven,

mach mal das Wiki auf, melde dich an, und füge dann an die Adresse das `?do=check` an. Dann sollten die Gruppen aufgelistet sein, in denen du bist. Dort sollte `vertrauensstufe_3` dabei sein.

 ![Auswahl_086](https://ask.linuxmuster.net/uploads/default/original/2X/f/f59d82b0b16ff444945f1661f85604416a91d68f.png)

Wenn das der Fall ist, solltest du auch Seiten bearbeiten können, sonst muss ich nochmal kurz nachdenken, wie wirs alternativ lösen.

VG

Frank

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [17. Dezember 2019 um 16:06 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/15 "2019-12-17T16:06:12Z")

</div>

Hi Frank,  
haben @Sven und ich unterschiedlichen Status? Ich habe das `?do=check` angehängt und erhalte ebenfalls (genau wie in deinem Screenshot)

> You are part of the groups user, vertrauensstufe\_0, vertrauensstufe\_1, vertrauensstufe\_2, Aktive, vertrauensstufe\_3

„Bearbeiten“ ist aber imho weiterhin nicht drin …  
Wie sieht’s bei dir aus, Sven?

> [@PSA: 2FA ist (schon lange) im Forum verfügbar](https://ask.linuxmuster.net/t/psa-2fa-ist-schon-lange-im-forum-verfuegbar/4668/2):
>
> Naja, aber eben auch sehr viel sicherer, als nur mit Passwort.

… ich habe in diesem Zshg vor einiger Zeit im c’t Uplink einen sehr interessanten Bericht über diese FIDO2-Sticks gehört. ([„Das Ende des Passworts“](https://www.heise.de/ct/artikel/FIDO2-Das-Ende-des-Passworts-c-t-uplink-28-9-4504164.html)…)

Michael

---

<div class="post-metadata">

**Author:** ![Sven](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/s/e47c2d/32.png) [@Sven](https://ask.linuxmuster.net/u/Sven)\
**Post date:** [17. Dezember 2019 um 16:12 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/16 "2019-12-17T16:12:28Z")

</div>

Hallo Frank,

> [@ironiemix](#):
>
> mach mal das Wiki auf, melde dich an, und füge dann an die Adresse das `?do=check` an. Dann sollten die Gruppen aufgelistet sein, in denen du bist. Dort sollte `vertrauensstufe_3` dabei sein.

Jetzt habe ich folgende Ausgabe mit `?do=check`

- You are currently logged in as sven (Sven)
- You are part of the groups user, vertrauensstufe\_0, vertrauensstufe\_1, Entwickler, vertrauensstufe\_2, vertrauensstufe\_3, vertrauensstufe\_4, Aktive, Vereinsmitglieder
- Your current permission for this page is 1
- The current page is writable by the webserver
- The current page is not writable by you

Ich bin also in der richtigen Gruppe, aber Schreibrecht habe ich immer noch nicht (kein Stiftsymbol / bzw. The current page is not writable by you).

Grüße,  
Sven

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 16:14 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/17 "2019-12-17T16:14:51Z")

</div>

Hallo Sven, hallo Michael,

danke erst mal, dann muss ich mir das mit dem Unterstrich ansehen, sehr wahrscheinlich ist das das Problem, allerdings muss ich erst mal noch Klassenarbeiten konzipieren, die Kinder sind ganz wild darauf, morgen Mathe zu schreiben 😉

VG

Frank

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [17. Dezember 2019 um 16:16 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/18 "2019-12-17T16:16:29Z")

</div>

> [@ironiemix](#):
>
> die Kinder sind ganz wild darauf, morgen Mathe zu schreiben

Sollte es sich zufällig um Klasse 9 (Parabeln) handeln, kann ich dir die Arbeit schicken, die ich heute Morgen gestellt habe. Die Kids haben geradezu _geschrien_ vor Begeisterung (zumindest habe ich das so wahrgenommen 🙂 )

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [17. Dezember 2019 um 17:35 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/19 "2019-12-17T17:35:33Z")

</div>

> [@Michael](#):
>
> Klasse 9 (Parabeln)

Nee, Kursstufe Exponentialgleichungen, Funktionsscharen und dergleichen.

---

<div class="post-metadata">

**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\
**Post date:** [20. Dezember 2019 um 11:43 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/21 "2019-12-20T11:43:03Z")

</div>

Hallo,

jetzt sollte es funktionieren: Alle Formuskonten die mindestens `vertrauensstufe_3` erreicht haben, sollten nun im Namensraum `anwenderwiki` des Forums volle Bearbeitungsrechte haben.

Bitte testen.

VG

Frank

---

<div class="post-metadata">

**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\
**Post date:** [20. Dezember 2019 um 12:00 UTC](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646/22 "2019-12-20T12:00:14Z")

</div>

> [@ironiemix](#):
>
> Bitte testen

Daumen hoch: hier geht es!

 ![Screenshot_20191220-125900](https://ask.linuxmuster.net/uploads/default/original/2X/3/32629942a9e4b897016a915faf2c978ac3782186.png)

[Nächste Seite](https://ask.linuxmuster.net/t/community-wiki-mit-authentifikation-gegen-discourse/4646.md?page=2)
