Attachments in History löschen

[kitkat]

Hallo,

folgendes Problem: Innerhalb unseres OTRS werden Tickets mit sensiblen Daten verschickt. Nachdem das Ticket abgearbeitet ist, würde ich gerne das Attachment löschen können, sodass kein weiterer Zugriff auf den Anhang möglich ist.

Ist das realisierbar?


P.s.: Eine Information dass das Ticket mal einen Anhang mit bestimmten Namen hatte wäre nat. trotzdem nicht schlecht, ist aber nicht unbedingt ein Muss.


Vielen Dank!

kitkat

[jojo]

Hallo,

eine Möglichkeit wäre das Du die Attachments im Filesystem speicherst und anschliessend manuell löscht. Oder ein entsprechendes Script schreibst, das nach Schliessen des Tickets diese Attachments entfernt.

Aber! Du zerstörst damit die Integrität und die Revisionssicherheit des Systems. Vielleicht sollten diese Attachments eher "offline" verschlüsselt werden?

[kitkat]

Ja das mit der Integrität hab ich auch schon gelesen.

Aber du hast recht, die Daten außerhalb von OTRS zu verschlüsseln ist vielleicht die sinnvollste Alternative.


Vielen Dank für die schnelle Hilfe =)

[kitkat]

Um noch einmal auf deinen anderen Vorschläge einzugehen.

Filesystem:

Die Tickets werden bei uns von außen angestoßen und kommen schon mit Attachment an. Wäre es möglich dieses Attachment ins Filesystem zu verschieben(!) und später zu löschen. Alsp sprich, dass ich im Nachinein in der History innerhalb von OTRS nicht mehr an das Attachment komme?


Script:

Wenn ich ein Script dafür schreiben könnte, wo bekomme ich Informationen her, die mir die Herangehensweise erklären?
Ich meine Scriptsprache, Speicherort der Datenbank, zuständige Tables in der Datenbank.

[jojo]

OTRS unterstützt bereits das Speichern der Attachments im Filesystem statt in der Datenbank (dies wird über die Sysconfig umgeschaltet)

Zum scripten:
Unter http://dev.otrs.org/cvs/Kernel/System/T ... ticle.html findest Du verschiedene Klassen für das Handling der Artikel und der zugehörigen Attachments. Scriptsprache wäre PERL, aber Du müsstest Dich schon ein bischen in das OTRS Framework einarbeiten

Alternativ ist eine Individualentwicklung möglich

[kitkat]

Alternativ ist eine Individualentwicklung möglich

Könntest du das vielleicht ein wenig näher erläutern?

Im Moment haben wir OTRS 3 bei uns am testweise am laufen und werden wohl darauf umsteigen. So wie ich das sehe, bietet die 3er Version keine neuen Optionen, was mir bei meinem Problem helfen kann.

Noch einmal mein Problem:

Es soll verhindert werden, dass personenbezogene Daten, die als Anhang vom OTRS System heraus gesendet werden, archiviert werden (Denn alle Anhänge sind reproduzierbar/abrufbar).
Eine manuelle Löschung der betroffenen Attachments soll vermieden werden.
Ein Versandt der sensiblen Daten außerhalb von OTRS soll vermieden werden.

Bleibt für mich nur noch die Konsequenz, die betroffenen Attachments aus der DB mittels Skript zu löschen!?

Oder hat jemand noch eine andere Idee?



Vielen Dank für die Mühe!

[kitkat]

OTRS unterstützt bereits das Speichern der Attachments im Filesystem statt in der Datenbank (dies wird über die Sysconfig umgeschaltet)

Werden mit der Einstellung auch abgearbeitete Tickets und dessen Attachments im Filesystem gespeichert?