Ticket-Objekte
Tickets als Objekte sind zu unterscheiden von den Zugriffs-Tickets, in denen eine Anforderung zur Wiederherstellung eines Zugangs gestellt wird.
Ticket-Objekte (auch "Arbeits-Tickets" genannt) dienen dazu, über die Anforderung eines Zugriffs-Tickets zu entscheiden.
Als Entscheider*innen gelten bei der Anforderung der Rückgabe eines hinterlegten Hauptkennworts die (Besitzer*innen der) Hinterlegungsstellen für dieses Kennwort.
Ferner gilt als Entscheider*innen die Mitglieder der Support-Gruppe, wenn diese durch andere Arten von Anforderungen oder zur Auflösung von Konflikten gefordert ist.
Ein Konflikt liegt z. B. vor,
- wenn der Container nicht eindeutig identifiziert werden konnte,
- wenn eine Sicherheitsfrage nicht richtig beantwortet wurde,
Dokumentation
Die Arbeits-Tickets dienen der Dokumentation der Entscheidung und ihrer Gründe und damit auch zur Absicherung der Entscheider*innen gegen spätere Reklamationen.
Da bei Zugriffs-Tickets eine Identifikation der Antragssteller*in erforderlich ist und diese in Arbeits-Tickets dokumentiert wird, sind die Daten brisant und bedürfen besonderen Schutzes. Gleichzeitig muss der Zugang aller potentiellen Entscheider*innen (und ggf. ihrer Nachfolger*innen) gewährleistet bleiben.
Die Arbeits-Tickets werden verschlüsselt ein Jahr lang gespeichert. Bei Gruppen sind diese also echte Gruppengeheimnisse, also eine Ausnahme von der Regel, dass es Gruppengeheimnisse nicht geben sollte. Nur bei der Support-Gruppe haben alle Mitglieder Zugriff auf die Arbeits-Tickets. Bei anderen Gruppen ist der Zugriff auf Gruppen-Admnistrator*innen beschränkt.
Sicherheit
Auch wenn nicht ausgeschlossen werden kann, dass eine Gruppen-Admnistrator*in Arbeits-Tickets exportiert, also diese Daten an sich nimmt und sie damit noch Zugriff darauf hätte, wenn er bereits als Gruppen-Administrator*in ausgeschieden ist, so sind zumindest Vorkehrungen getroffen, dass sie nach dem Ausscheiden nicht auf neue Arbeits-Tickets zugreifen kann, selbst wenn sie sich Zugriff auf die Datenbank verschaffen könnte. (Der Gruppen-Schlüssel wird regelmäßig geändert.)