Sicherheit und Kontrolle
für die zentrale Joomla-Administration
J!UM greift auf administrative Funktionen mehrerer Joomla-Websites zu. Deshalb ist Sicherheit keine Zusatzoption, sondern Bestandteil der Architektur – von der geschützten Verbindung über die sichere Speicherung sensibler Zugangsdaten bis zur kontrollierten Ausführung persistenter Hintergrundaufträge.
J!UM konzentriert sich dabei auf die zentrale Verwaltung von Komponenten, Modulen, Plugins und Templates. Joomla-Core-Updates bleiben bewusst Aufgabe von Joomla selbst.
Geschützte Verbindungen
Die Kommunikation zwischen dem J!UM Control Center und den verwalteten Joomla-Websites erfolgt über abgesicherte Connector-Endpunkte.
J!UM akzeptiert Connector-Verbindungen ausschließlich über HTTPS. Jede verwaltete Website authentifiziert Anfragen über einen eigenen, ausreichend langen Connector-Token.
Ist der Joomla-Administratorbereich zusätzlich durch HTTP Basic Authentication geschützt, können die dafür erforderlichen Zugangsdaten getrennt vom Connector-Token hinterlegt werden.
So bleiben die Zugänge einzelner Projekte voneinander getrennt und können unabhängig verwaltet werden.
Verschlüsselte Zugangsdaten
Connector-Tokens, HTTP-Passwörter und Akeeba-Secrets werden nicht im Klartext in der Projektübersicht gespeichert.
J!UM verschlüsselt sensible Zugangsdaten auf Basis des individuellen Joomla-Secrets der Control-Center-Installation. Entschlüsselt werden die Werte nur dann, wenn sie für den jeweiligen autorisierten Vorgang benötigt werden.
Sensible Zugangsdaten werden nicht unnötig in Protokollen oder sichtbaren Statusinformationen ausgegeben und nicht als Klartext in persistente Auftragsdaten übernommen.
Belastbare Hintergrundjobs
Längere Wartungsvorgänge werden in J!UM als persistente Aufträge verarbeitet.
Atomare Sperren verhindern, dass derselbe Auftragsschritt gleichzeitig mehrfach ausgeführt wird. Heartbeats und Zeitstempel zeigen den Zustand laufender Prozesse und helfen dabei, unterbrochene oder verwaiste Vorgänge kontrolliert zu erkennen.
Begrenzte Wiederholungsversuche verhindern Endlosschleifen bei temporären Fehlern. Der nächste Verarbeitungsschritt wird erst gestartet, nachdem der vorherige Request abgeschlossen wurde – parallele Aufrufe desselben Ablaufes werden dadurch vermieden.
Die Auftragsansicht bleibt dabei transparent: Fortschritt, Einzelschritte, letzte Aktivität und Ergebnisse können nachvollzogen werden. Bei Akeeba-Backups zeigt J!UM zusätzlich den von Akeeba gemeldeten Fortschritt und den aktuell ausgeführten Verarbeitungsschritt an.
