Artemis SDIS 61 zentralisiert die Authentifizierung der Feuerwehrleute und des Verwaltungspersonals des Orne für das Intranet, die Nachrichtenübermittlung und die Fachanwendungen. Das Portal basiert auf einem SSO/CAS-Mechanismus, der bei jeder Anmeldung ein einzigartiges Sitzungstoken ausgibt. Zu messen, was dieses System tatsächlich abdeckt und wo es Reibungen erzeugt, ermöglicht die Bewertung, ob die Mitarbeiter alle verfügbaren Werkzeuge nutzen oder sich auf die sichtbarsten Funktionen beschränken.
SSO CAS und Sitzungstoken: was der Artemis-Mechanismus im Alltag verändert
Das Portal artemis.sdis61.fr zeigt den Hinweis “AUTH2 SDIS DE L’ORNE – G5”, der die Version der eingesetzten Authentifizierungsengine identifiziert. Das Prinzip des Zentralen Authentifizierungsdienstes (CAS) besteht aus einer einzigen Aktion: eine einzige Eingabe von Anmeldedaten öffnet alle verbundenen Dienste. Der Mitarbeiter wechselt von der Nachrichtenübermittlung zur Überwachung der Berechtigungen, ohne sein Passwort erneut eingeben zu müssen.
Diese Funktionsweise mit einem einzigartigen Token schafft eine direkte Abhängigkeit: Wenn das Token abläuft oder der Browser eine vorherige Sitzung speichert, besteht die Gefahr, dass der nächste Benutzer an einem gemeinsam genutzten Arbeitsplatz unter einer Identität arbeitet, die nicht die seine ist. Die Anmeldeseite enthält zudem eine Option, die es ermöglicht, vor einer automatischen Anmeldung bei einem Drittanbieterdienst gewarnt zu werden, eine Kontrollschicht, die nur wenige Benutzer aktivieren.
Wenn der Zugang zu Artemis SDIS 61 korrekt konfiguriert ist, ist der Zeitgewinn spürbar: Ein einziger Zugangspunkt ersetzt die Vielzahl von Anmeldedaten, die vor der Migration zum SSO existierten. Diese Zentralisierung konzentriert jedoch auch das Risiko auf einen einzigen Ausfallpunkt.
Umfang der Fachwerkzeuge Artemis SDIS 61: über die Nachrichtenübermittlung hinaus
Die meisten Leitfäden konzentrieren sich auf das Intranet und die Nachrichtenübermittlung. Der tatsächliche Umfang von Artemis geht über diese beiden Funktionen hinaus. Die folgende Tabelle unterscheidet die nach der Authentifizierung zugänglichen Dienste nach ihrer Art.
| Kategorie | Über Artemis zugängliche Dienste | Hauptnutzung |
|---|---|---|
| Kommunikation | Interne Nachrichtenübermittlung, departementales Intranet | Täglicher Austausch, Dienstnotizen, geteilte Dokumente |
| Betrieblich | Fachanwendungen im Zusammenhang mit Einsätzen | Operationsmanagement, Einsatzberichte |
| HR / Ausbildung | Überwachung der Berechtigungen, kontinuierliche Weiterbildung | Validierung der Kompetenzen, Fortbildungsplanung |
| Verwaltung | Verwaltung der Zugriffsrechte, Profilkonfiguration | Aktualisierung der Wiederherstellungsadresse, Passwortverwaltung |
Die Überwachung der Berechtigungen und der kontinuierlichen Weiterbildung erfolgt ebenfalls über das SSO Artemis. Dieser Punkt erweitert das Portal über ein einfaches Kommunikationswerkzeug hinaus. Ein freiwilliger Feuerwehrmann, der sich nur bei der Nachrichtenübermittlung anmeldet, weiß manchmal nicht, dass er den Status seiner Fortbildungen einsehen oder Ausbildungsmodule aus derselben Sitzung heraus validieren kann.
Abweichung zwischen verfügbarem Umfang und tatsächlicher Nutzung
Die Abweichung liegt hauptsächlich bei den Funktionen HR und Ausbildung. Mitarbeiter, die sich selten anmelden (Freiwillige mit wenigen Diensten), neigen dazu, ihre Nutzung auf die Einsicht der Nachrichten zu beschränken. Die Funktionen zur Überwachung der Berechtigungen werden untergenutzt, obwohl sie die operationale Eignung bedingen.
Sicherheit an gemeinsam genutzten Arbeitsplätzen: Schließen des Browsers gegen einfache Abmeldung
Im Rettungszentrum wird derselbe Computer im Laufe der Dienste von mehreren Mitarbeitern genutzt. Der Unterschied zwischen der Abmeldung von der Sitzung und dem vollständigen Schließen des Browsers ist ein tatsächlicher Reibungspunkt.
- Abmeldung von der Sitzung: Der Mitarbeiter klickt auf die Abmeldetaste von Artemis, wodurch das aktive CAS-Token ungültig wird. Wenn der Browser geöffnet bleibt, können einige Cookies bestehen bleiben.
- Vollständiges Schließen des Browsers: Dies entfernt die verbleibenden Sitzungscookies und verhindert eine unbeabsichtigte Wiederverwendung des Tokens durch den nächsten Mitarbeiter. Das Portal empfiehlt ausdrücklich diese Methode.
- Offene Sitzung ohne Aktion: Der nächste Mitarbeiter greift auf die Dienste unter der Identität des vorherigen zu, mit seinen Rechten, seiner Nachrichtenübermittlung und seinen Ausbildungsdaten. Dies ist eine unbeabsichtigte Identitätsübernahme, die ein Problem der Nachverfolgbarkeit darstellt.
Der Reflex, den man verinnerlichen sollte, ist einfach: alle Fenster des Browsers nach jedem Dienst schließen, nicht nur den Tab von Artemis. Diese Praxis beseitigt das Risiko der Token-Persistenz an einem gemeinsam genutzten Arbeitsplatz.
Zurücksetzen des Passworts von Artemis: der unsichtbare Blockierungspunkt
Das Selbstbedienungsverfahren zum Zurücksetzen basiert auf einer Voraussetzung, die viele Mitarbeiter zu spät entdecken: die Wiederherstellungs-E-Mail-Adresse muss vor dem Verlust des Passworts angegeben werden. Ohne diese gültige Adresse im Profil schlägt die automatische Zurücksetzung fehl und der Mitarbeiter muss auf eine manuelle Bearbeitung durch den IT-Service umschalten.
Was eine schnelle Zurücksetzung von einer langen Blockade unterscheidet
Die Lösungsdauer hängt fast vollständig von dieser Wiederherstellungsadresse ab. Ein Mitarbeiter, dessen Profil aktuell ist, erhält seinen Zugang innerhalb weniger Minuten über den per E-Mail gesendeten Link. Ein Mitarbeiter ohne gültige Adresse muss den IT-Support des SDIS kontaktieren, was je nach Auslastung des Dienstes deutlich länger dauern kann.
Zu überprüfen, dass diese Adresse korrekt und aktuell ist, gehört zur minimalen Wartung des Artemis-Kontos. Es ist eine Handlung, die weniger als eine Minute in den Profileinstellungen in Anspruch nimmt, sobald man angemeldet ist.
Die vollständige Nutzung von Artemis SDIS 61 hängt weniger von der technischen Beherrschung des Portals ab, sondern von drei konkreten Gewohnheiten: die Dienste über die Nachrichtenübermittlung hinaus zu erkunden, den Browser systematisch am Ende des Dienstes zu schließen und die Wiederherstellungsadresse des Passworts aktuell zu halten. Das SSO zentralisiert den Zugang, aber es ist die Strenge der Nutzung, die bestimmt, ob das Werkzeug ein einfaches Anmeldefenster bleibt oder zu einem echten operationellen Hebel wird.
