Benutzerdefinierte Profile, Rollen und RFID-basierte Zwei-Faktor-Authentifizierung.

Datum: 28. September 2024
Version: Alpha 0.41c
Projekt: cannaUNITY
Status: Alpha Version "Non Public"

Mit dem neuesten Update der cannaUNITY-Verwaltungssoftware für Cannabis Social Clubs führen wir maßgeschneiderte Profile und Rollen ein, die es ermöglichen, spezifische Zugriffsrechte für verschiedene Benutzergruppen zu definieren. Dieses Update beinhaltet außerdem eine RFID-basierte Zwei-Faktor-Authentifizierung (2FA), die eine zusätzliche Sicherheitsschicht bietet und sicherstellt, dass der Zugang zu kritischen Bereichen streng reguliert ist.

🌿 Benutzergruppen und Rollen – Maßgeschneiderte Zugriffe für spezifische Aufgabenbereiche

Das neue Rollen- und Profilmanagementsystem von cannaUNITY ermöglicht eine fein abgestimmte Verwaltung von Zugriffsrechten. Jede Benutzergruppe erhält Zugriff auf die Bereiche der Anwendung, die für ihre spezifischen Aufgaben relevant sind. Diese Flexibilität sorgt nicht nur für eine erhöhte Effizienz, sondern auch für ein Höchstmaß an Sicherheit und Nachvollziehbarkeit in den täglichen Abläufen eines Cannabis Social Clubs.

Beispiele für Benutzergruppen:

Anbau-Team:
- Das Anbau-Team hat Zugriff auf alle Funktionen rund um die Anpflanzung, Pflege und Ernte von Cannabis. Dazu gehören Protokollfunktionen zur Überwachung der Wachstumsstadien, Umgebungsparameter sowie Mengenangaben der geernteten Pflanzen. Ihre Zugriffsrechte sind auf den Anbauprozess beschränkt, um den Zugang zu sensiblen Verwaltungsbereichen zu verhindern.
Produktausgabe:
- Mitarbeiter in der Produktausgabe haben ein personalisiertes Interface, das auf die Verwaltung und Ausgabe von Cannabisprodukten an Mitglieder beschränkt ist. Hier werden nur die benötigten Informationen zur Verfügbarkeit und Ausgabe von Produkten angezeigt. Da sich der Cannabis Social Club über Mitgliedsbeiträge finanziert, gibt es keinen Kassenbereich, sondern nur eine streng kontrollierte Produktausgabe.
Buchhaltung:
- Die Buchhaltung verfügt über Zugriffsrechte, die speziell auf die Finanz- und Mitgliedsverwaltung abgestimmt sind. Sie haben keinen Zugang zu produktbezogenen Bereichen, sondern nur zu Daten, die für die Abrechnung und das Beitragsmanagement relevant sind.
Verarbeitung:
- Das Verarbeitungs-Team ist für die Weiterverarbeitung der geernteten Pflanzen verantwortlich. Ihr Zugang umfasst Funktionen zur Trocknung, Verpackung und Lagerung der Produkte. Zusätzlich können sie Protokolle zu Produktionsmengen und Qualität der Endprodukte einsehen und aktualisieren.
Vernichtungsbeauftragte:
- Personen, die für die Vernichtung von überschüssigem oder unbrauchbarem Material zuständig sind, haben spezielle Zugriffsrechte für die Dokumentation und Durchführung der Vernichtungsprozesse. Ihre Rolle beinhaltet auch die Erstellung von Protokollen für behördliche Überprüfungen.
Behördliche Zugänge:
- Für örtliche Behörden wie Kontrollinstanzen gibt es spezielle Benutzergruppen, die Zugriff auf alle notwendigen Berichte und Protokolle haben. Dazu gehören Angaben zu produzierten und gelagerten Mengen, geernteten Pflanzen, sowie Vernichtungsberichte. Diese Benutzer haben nur Lesezugriff auf sensible Daten, um sicherzustellen, dass der Betrieb des Clubs den gesetzlichen Vorschriften entspricht.
Management-Ebene:
- Die Manager haben volle Zugriffsrechte auf alle Bereiche der Plattform. Sie können Benutzerrollen verwalten, Protokolle überwachen und den gesamten Anbau-, Verarbeitungs- und Ausgabebetrieb im Club steuern. Ihre Zugriffsrechte umfassen außerdem die Verwaltung der behördlichen Berichte und die Einhaltung der gesetzlichen Bestimmungen.

🔐 RFID-basierte Zwei-Faktor-Authentifizierung – Sicherheit auf höchstem Niveau

Um sicherzustellen, dass der Zugang zu den unterschiedlichen Bereichen der Plattform nur von den autorisierten Personen genutzt wird, haben wir eine RFID-basierte Zwei-Faktor-Authentifizierung integriert. Benutzer melden sich durch das Auflegen ihrer RFID-Karte an, woraufhin ihr persönliches Passwort eingegeben werden muss. Diese zusätzliche Sicherheitsebene verhindert, dass Unbefugte auf sensible Bereiche der Plattform zugreifen können.

Sicherheitsvorteile:

Zugriffssteuerung basierend auf der Rolle: Jede RFID-Karte ist mit einem spezifischen Benutzerprofil verknüpft, das die erlaubten Zugriffe genau festlegt. Dies garantiert, dass Benutzer nur auf Bereiche zugreifen können, die ihrer Rolle entsprechen.
Einhaltung von Arbeits- und Sicherheitsvorschriften: Die Zugriffsrechte werden basierend auf gesetzlichen Vorgaben (z.B. ob der Benutzer in Kontakt mit THC-haltigen Produkten kommen darf) konfiguriert, um die Einhaltung von Arbeits- und Sicherheitsrichtlinien zu gewährleisten.
Verschlüsselung: Alle RFID-Daten werden mit einer starken 128-Bit-Verschlüsselung verarbeitet, um sicherzustellen, dass sensible Daten wie Benutzerprofile und Zugriffsrechte jederzeit geschützt sind.

🌐 Behördliche Einbindung und Nachverfolgbarkeit

Für lokale Behörden bietet cannaUNITY spezielle Zugriffsrechte, die die Überprüfung von Protokollen und Berichten erleichtern. Behörden können jederzeit auf alle relevanten Daten wie Produktionsmengen, Lagerbestände, Anbauprotokolle und Vernichtungsnachweise zugreifen. Dies gewährleistet, dass die Arbeit im Cannabis Social Club den gesetzlichen Anforderungen entspricht und alle Prozesse transparent nachverfolgt werden können.

🚨 Maßgeschneiderte Sicherheits- und Zugriffskontrolle

Mit dieser neuen Version der cannaUNITY-Software wird sichergestellt, dass alle Benutzergruppen nur auf die für sie relevanten Bereiche zugreifen. Die Kombination aus RFID-Karten und passwortgeschütztem Login bietet eine robuste Sicherheitslösung, die den Betrieb im Cannabis Social Club effizient und rechtskonform gestaltet.

Handlungsempfehlungen für Administratoren und Benutzer

Administrator-Aufgaben: Stellen Sie sicher, dass alle Benutzerprofile korrekt angelegt und die RFID-Karten den richtigen Rollen zugewiesen sind. Passen Sie die Rollenverteilung an, um sicherzustellen, dass alle gesetzlichen und betrieblichen Anforderungen erfüllt werden.
Benutzer-Aufgaben: Nutzen Sie Ihre RFID-Karte und Ihr persönliches Passwort, um sicherzustellen, dass Sie nur auf die für Ihre Rolle relevanten Bereiche zugreifen. Dies erhöht sowohl die Effizienz als auch die Sicherheit in Ihrem Arbeitsumfeld.

Mit diesem Update hebt cannaUNITY die Verwaltung von Cannabis Social Clubs auf ein neues Sicherheits- und Effizienzniveau. Durch die klare Trennung von Benutzerrollen und Zugriffsrechten in Kombination mit einer modernen Authentifizierungstechnologie wird ein zukunftssicherer Betrieb gewährleistet.