Kundenportal für Ihre Website: Dateien und Freigaben geordnet austauschen

Ein Planungsstand liegt im E-Mail-Anhang, die Rückmeldung in einer zweiten Nachricht und eine korrigierte Datei in einem gemeinsam genutzten Ordner. Eine Woche später ist unklar, welche Fassung freigegeben wurde. Ein Kundenportal kann solche Übergaben ordnen. Es muss dafür nicht möglichst viele Funktionen bieten, sondern die richtigen Informationen, Rechte und Bearbeitungsstände verbinden.

Dieser Beitrag betrachtet einen geschützten Projektraum für Dateien und Freigaben. Er behandelt keinen Onlineshop mit Kundenpreisen. Als fiktives Beispiel dient ein Planungsbüro mit zwei Kundenprojekten. Die Namen Projekt A und Projekt B stehen für erfundene Fälle; es werden keine vertraulichen Unterlagen eines echten Kunden dargestellt. Wie die öffentliche Projektanfrage vor einem geschützten Dateiaustausch aussehen kann, zeigt ergänzend die Website für Vermessungsbüros.

Zuerst einen vollständigen Austauschweg beschreiben

Im Beispiel lädt das Büro einen Entwurf zu Projekt A hoch. Die zuständige Kundin prüft ihn, beschreibt Änderungswünsche und erhält eine neue Fassung. Eine bestimmte Version wird anschließend freigegeben. Parallel läuft Projekt B mit anderen Beteiligten. Die erste Anforderung lautet deshalb: Jede Person darf nur die für sie vorgesehenen Projekte und Informationen sehen.

Für den Entwurf genügt zunächst ein begrenzter Ablauf mit einem Dateityp und einer klaren Freigabe. Weitere Funktionen wie Termine, Nachrichten, Rechnungen oder eine Verbindung zu Unternehmenssoftware werden separat bewertet. Ein Portal, das jedes vorhandene Werkzeug ersetzen soll, wird schnell schwerer zu betreiben als der ursprüngliche E-Mail-Austausch.

Prüfen Sie vorab, ob eine bereits verwendete Plattform diese Aufgabe übernehmen kann. Eine öffentliche Website kann einen verständlichen Einstieg zu einem bestehenden Projektsystem anbieten. Ein Link, eine gemeinsame Anmeldung und eine eigene technische Integration sind unterschiedliche Umfänge. Die Entscheidung wird anhand Ihrer tatsächlichen Arbeitsweise getroffen.

Eine Rechtematrix in Alltagssprache aufstellen

„Kunde“ und „Mitarbeiter“ sind als Rollen oft zu grob. Im Beispiel darf eine externe Fachperson einen bestimmten Entwurf kommentieren, aber nichts freigeben. Die Kundin entscheidet über den vorgesehenen Freigabestand. Eine Büroperson verwaltet neue Dateien. Diese Unterschiede werden vor der Auswahl einer Erweiterung aufgeschrieben.

Der Zugriffsschutz muss auch für die Datei selbst gelten. Ein verborgenes Menü genügt nicht, wenn eine direkte Dateiadresse weiterhin offen zugänglich ist. Die OWASP-Empfehlungen zur Autorisierung verlangen unter anderem standardmäßig verweigerten Zugriff und die Prüfung von Berechtigungen bei jeder Anfrage. Für unser Portal werden diese Grundsätze mit konkreten Projekt- und Dateirollen getestet.

Version, Kommentar und Freigabe zusammenhalten

Eine Datei erhält einen erkennbaren Stand und eine kurze Beschreibung der Änderung. „Entwurf 2: Eingang ergänzt“ ist hilfreicher als eine Reihe von Dateinamen wie „final_neu_wirklich_final“. Die Oberfläche zeigt, welche Fassung aktuell zur Prüfung vorliegt und welche bereits abgelöst wurde.

Eine Rückmeldung gehört zur betrachteten Version. Wenn die Kundin schreibt „Die Türposition bitte ändern“, muss später nachvollziehbar sein, auf welchen Plan sich das bezog. Eine nachfolgende Freigabe wird ebenfalls einer konkreten Fassung zugeordnet. Das Portal darf eine Freigabe nicht stillschweigend auf eine später ersetzte Datei übertragen.

Was eine betriebliche Freigabe bedeutet, legt das Planungsbüro fachlich und vertraglich fest. Ein Knopf mit der Bezeichnung „Freigeben“ stellt für sich genommen keine bestimmte rechtliche Beweisqualität oder Signaturfunktion her. Falls eine formale elektronische Signatur erforderlich ist, wird deren Prozess als eigene Anforderung geprüft.

Dateiannahme und Benachrichtigungen bewusst begrenzen

Im ersten Umfang werden nur die benötigten Dateiformate und Größen zugelassen. Die Uploadfunktion zeigt verständlich, wenn eine Datei nicht angenommen werden kann. Dabei wird der Inhalt technisch nach dem vorgesehenen Schutzkonzept verarbeitet. Die OWASP-Anleitung für Dateiuploads empfiehlt unter anderem eine begrenzte Formatauswahl, Größenlimits und einen geeigneten geschützten Speicherort.

Eine E-Mail-Benachrichtigung kann lauten: „Eine neue Fassung zu Ihrem Projekt steht bereit.“ Vertrauliche Dateien müssen dabei nicht automatisch erneut als offene Anhänge verteilt werden. Nach der Anmeldung führt der Hinweis zum richtigen Vorgang. Ist ein Empfänger inzwischen ausgeschieden, muss dessen Zugang unabhängig von alten Benachrichtigungen wirksam beendet werden.

Persönliche Zugänge erleichtern die Zuordnung von Aufgaben und Rückmeldungen. Ein gemeinsames Passwort für sämtliche Kunden würde diese Zuordnung erschweren. Im Angebot werden Einladung, Kontowiederherstellung, Teilnehmerwechsel und Sperrung als vollständige Vorgänge beschrieben.

Betrieb und Projektabschluss bereits beim Start klären

Wer hilft, wenn ein Kunde keinen Zugang erhält? Wer nimmt eine versehentliche Freigabe auf und dokumentiert die nächste Abstimmung? Wer prüft Sicherungen, technische Updates und Benachrichtigungen? Diese Aufgaben brauchen einen benannten Verantwortlichen. Eine Erweiterung mit vielen Funktionen übernimmt die betriebliche Organisation nicht von selbst.

Auch der Abschluss eines Projekts ist ein vorgesehener Zustand. Es wird festgelegt, welche Unterlagen ausgegeben werden, wer das Archiv einsehen darf und wann der Zugriff beziehungsweise gespeicherte Daten nach den abgestimmten Vorgaben beendet werden. Ein Export wird an einem Beispiel geprüft. Eine bloße Zusage „Daten können exportiert werden“ erklärt noch nicht, ob Versionen, Kommentare und Freigabebeziehungen enthalten sind.

Die technischen Pflegeaufgaben behandelt WordPress-Wartung. Für redaktionelle Änderungen an der öffentlichen Website ist Websitepflege auslagern der passendere Beitrag. Unser Portal ordnet dagegen den geschützten Austausch innerhalb eines Kundenprojekts.

Sieben Tests, die über eine schöne Demonstration hinausgehen

1. Projektgrenze: Eine Person aus Projekt A kann Projekt B weder über Navigation noch über eine bekannte direkte Datei-Adresse öffnen.
2. Rolle: Die externe Fachperson kann kommentieren, erhält aber keine Freigabefunktion.
3. Neue Version: Eine ersetzte Datei bleibt korrekt zugeordnet. Die Freigabe der alten Fassung wird nicht übernommen.
4. Ungeeigneter Upload: Ein falsches Format oder eine zu große Datei wird verständlich abgewiesen.
5. Benachrichtigung: Der Hinweis gelangt an den vorgesehenen Empfänger und nach Anmeldung zur richtigen Fassung.
6. Teilnehmerwechsel: Ein gesperrter Zugang funktioniert auch mit einem früheren Link nicht weiter.
7. Abschluss und Export: Ein Musterprojekt lässt sich mit den vereinbarten Informationen ausgeben und in den vorgesehenen Archivzustand überführen.

Die Tests verwenden eigens vorbereitete Beispieldateien. Eine Abnahme mit echten vertraulichen Kundenunterlagen ist dafür nicht nötig. Was bei einer technischen Übergabe vereinbart werden sollte, erklärt auch WordPress-Website beauftragen.

Einen begrenzten Projektraum anfragen

Für ein erstes Angebot genügen Dokumentarten, Personengruppen und die Beschreibung eines vollständigen Freigabewegs. Ergänzen Sie vorhandene Systeme und die Informationen, die beim Projektabschluss erhalten bleiben müssen. Daraus kann PEMKO Aufbau, Gestaltung und technische Machbarkeit prüfen. Über Kundenportal für Dateien und Freigaben anfragen beschreiben Sie Ihre Aufgabe; vertrauliche Dokumente werden erst später über einen abgestimmten Austauschweg benötigt.

Quellen

• OWASP: Authorization Cheat Sheet.
• OWASP: File Upload Cheat Sheet.