Soweit es geht sollen die Daten nur auf dem Server verarbeitet werden, eine Speicherung auf dem Clientsystem ist zu vermeiden
Der Zugriff auf das System erfolgt über ein Wireguard-VPN
Die Berechtigungen werden auf Datenbankebene eingestellt.
Benutzer müssen über die MariaDB-Kommandozeile angelegt werden
Für den Datenzugriff wird ein Kennwort benötigt. Dieses muß bei jedem Verbindungsaufbau angegeben werden.
MariaDB [pmv]> CREATE USER 'mustermann'@'%' IDENTIFIED BY 'geheim'; MariaDB [pmv]> GRANT sekretariat TO mustermann; MariaDB [pmv]> SET DEFAULT ROLE sekretariat TO mustermann;