VERWALTUNG
Sicherheit & Konten
Klare Rollen und ausdrückliche Rechte.
Konten absichern
Nutze getrennte Administrator-, Operator- und Betrachterkonten. Aktiviere Zwei-Faktor-Authentifizierung und sichere Wiederherstellungscodes. Administratoren können sie für Admins oder alle Konten verlangen.
Linux-Berechtigungen
Die API läuft ohne Root. Ein separater Agent validiert unterstützte Systemaktionen und protokolliert sie. Terminal und Host-Dateien verwenden das verknüpfte Linux-Konto; Systemverwaltung prüft dessen sudo-Rechte.
HTTPS verwenden
Aktiviere Tailscale Serve oder lokales HTTPS unter Sicherheit oder verwende einen Reverse-Proxy. Lokales HTTPS benötigt Vertrauen in die EveryOS-Zertifizierungsstelle auf jedem Gerät. Eine Administratorsitzung kontrolliert den echten Host.
Sperren, Sitzungen und Audit
Sperre den Desktop, wenn du weggehst. Prüfe Kontositzungen und widerrufe bei Bedarf den Zugriff; eine Desktopsperre widerruft keine Linux-Autorisierungsfreigabe. Eine vorgeschriebene Zwei-Faktor-Authentifizierung muss vor dem Betreten des Desktops abgeschlossen sein. Bewahre Wiederherstellungscodes außerhalb des Servers auf und prüfe sicherheitsrelevante Aktionen im Audit-Protokoll.