Anfrage an die Administration

Wenn keiner der Prüfschritte geholfen hat, endet der Weg nicht bei „wenden Sie sich an einen Administrator„. Das Wiki nimmt die Anfrage als Vorgang auf, füllt sie mit dem technischen Zusammenhang der Stelle, an der Sie hängen geblieben sind, und legt sie in einen Posteingang, der bearbeitet wird.

Umgebung: DokuWiki mit den Komponenten dieses Hauses. Zwei Anfragearten sind ohne Anmeldung erreichbar; alle übrigen setzen eine Sitzung voraus.

Eine Anfrage erteilt keine Berechtigung. Das Absenden ändert für sich genommen nichts. Die Administration entscheidet, prüft dort, wo es darauf ankommt, Ihre Identität, und führt die Änderung an der Stelle durch, an der sie hingehört. Eine Bestätigung ist keine Genehmigung.

Der kürzeste Weg: von der Stelle aus, an der es klemmt

Stellen Sie die Anfrage dort, wo Sie abgewiesen wurden, nicht aus einem allgemeinen Formular heraus. Der Unterschied ist nicht Bequemlichkeit, sondern Inhalt: Der abweisende Bildschirm weiß bereits, um welche Seite, welches Repository, welchen Namensraum und welche Ursache es geht, und gibt das an die Anfrage weiter. Ein leeres Formular weiß nichts davon, und Sie müssten es aus dem Gedächtnis nachtragen.

Wo Sie hängen	Was dort angeboten wird
Gesperrte Wiki-Seite	Der Abschnitt Was Sie jetzt tun können unter der Meldung
Repository ohne Leserecht	Zugriff auf Repository anfordern auf dem Repository-Bildschirm
Repository nicht verbunden	Einbindung eines Repositorys anfordern
Projektseite, Bereich An diesem Projekt mitwirken	Contributor-Zugriff anfordern
Abfrage des zweiten Faktors, Anmeldung	Zurücksetzen der Zwei-Faktor-Anmeldung anfordern — auch ohne Anmeldung
Bereich, der einen zweiten Faktor verlangt	Hier fehlt ein zweiter Faktor mit den Möglichkeiten dieser Lage

Nach dem Absenden erhalten Sie eine Anfragenummer. Ihre offenen Anfragen bleiben über Meine offenen Anfragen einsehbar; solange niemand entschieden hat, können Sie eine Anfrage dort auch selbst zurückziehen.

Die sieben Anfragearten

Art	Wofür	Ohne Anmeldung
Zugriff anfordern	Eine Seite, ein Namensraum oder ein Bildschirm ist nicht erreichbar	nein
Zurücksetzen der Zwei-Faktor-Anmeldung anfordern	Der eingerichtete zweite Faktor ist weg oder unbrauchbar	ja
Rolle anfordern	Eine Gruppe oder Rolle fehlt	nein
Zugriff auf Repository anfordern	Das Repository ist verbunden, die Berechtigung fehlt	nein
Einbindung eines Repositorys anfordern	Das Repository ist gar nicht mit diesem Wiki verbunden	nein
Hilfe zu diesem Konto anfordern	Mit dem Konto stimmt etwas nicht — Einladung, Adresse, Zustand	ja
Administrative Änderung anfordern	Eine Änderung, die nur die Administration vornehmen kann	nein

Genau zwei Arten sind ohne Anmeldung erreichbar, weil genau zwei den Fall beschreiben, in dem sich jemand nicht anmelden kann. Sie hinter eine Anmeldung zu stellen, hieße, sie dann unerreichbar zu machen, wenn sie gebraucht werden.

Was mit einer Anfrage übermittelt wird

Der Bildschirm zeigt es Ihnen vor dem Absenden unter Was mit dieser Anfrage übermittelt wird. Es gibt darin keinen verborgenen Teil.

Angabe	Herkunft
Benutzername	Ihre Eingabe beziehungsweise Ihre Sitzung
E-Mail-Adresse für die Antwort	freiwillig; ohne sie muss die Antwort auf anderem Weg zu Ihnen finden
Wozu Sie das brauchen	Ihre Eingabe — der Teil, der zuerst gelesen wird
Sonstiges, das wichtig ist	freiwillig, Ihre Eingabe
Betroffene Ressource, Komponente, Ursachenkennung, Seite	vom Bildschirm übernommen, an dem Sie hängen geblieben sind
Herkunft der Angaben	`vom Wiki festgestellt` oder `von der anfragenden Person angegeben`

Zur letzten Zeile: Die vorausgefüllten Angaben sind signiert. Kommen sie unverändert an, gelten sie als vom Wiki festgestellt. Wurde der Verweis von Hand verändert, aus einer anderen Installation kopiert oder ist er älter als ein Wechsel des Wiki-Schlüssels, behält die Anfrage nur ihre Art, und die Angaben werden als von Ihnen behauptet ausgewiesen. Die Anfrage wird dadurch nicht abgelehnt — sonst könnte man durch Verfälschen eines Verweises andere daran hindern, um Hilfe zu bitten. Sie trägt dann nur weniger, und das steht ausdrücklich dabei.

Was niemals mitgeht

Tragen Sie niemals ein Kennwort, einen Einmalcode, einen Wiederherstellungscode oder ein Zugriffstoken ein. Sie werden für keine Anfrage gebraucht, sie werden vor dem Speichern entfernt, und niemand aus der Administration wird Sie danach fragen.

Das ist keine Bitte, sondern eine Eigenschaft des Formulars. Jede Angabe durchläuft vor dem Speichern, vor dem Versand und vor der Anzeige eine Prüfung, die zweifach greift:

Nach dem Namen der Angabe — was nach Kennwort, Code, Token, Geheimnis, Sitzungs- oder Wiederherstellungsmaterial benannt ist, wird ersetzt.
Nach der Gestalt des Werts — ein Einrichtungsverweis einer Authenticator-App, ein Anmeldekopf, ein privater Schlüssel, ein Zugriffstoken oder ein bloßer Einmalcode werden ersetzt, gleichgültig unter welchem Namen sie ankommen.

Ersetzt wird durch [redacted] und nicht stillschweigend weggelassen: Die Administration soll sehen, dass etwas zurückgehalten wurde. Adressen behalten ihren Pfad und verlieren ihren Abfrageteil vollständig.

Auch die Benachrichtigung trägt bewusst wenig: Art, anfragende Person, ob deren Identität feststeht, betroffene Ressource, Begründung und ein Verweis. Die übernommenen technischen Angaben stehen nicht darin, sondern nur im Posteingang hinter einer Anmeldung — eine E-Mail ist die am wenigsten kontrollierte Kopie von allem.

Ohne Anmeldung: was Sie erwartet

Eine Anfrage ohne Anmeldung hält einen Anspruch fest, keine Identität. In das Feld für den Benutzernamen kann jede beliebige Person jeden beliebigen Namen eintragen — deshalb wird eine solche Anfrage im Posteingang deutlich als ungeprüft gekennzeichnet.

Für Sie heißt das: Rechnen Sie mit einer Rückfrage über einen Weg, den Sie nicht selbst vorgeschlagen haben — eine bereits hinterlegte Telefonnummer, eine Person, die Sie persönlich kennt. Eine Antwort an die in der Anfrage genannte Adresse ist gerade das, was eine fremde Person ebenfalls angeben würde, und beweist deshalb nichts. Das ist kein Misstrauen Ihnen gegenüber, sondern der Grund, warum ein zweiter Faktor überhaupt etwas wert ist.

Helfen Sie der Prüfung, indem Sie von sich aus einen Weg nennen, der bereits bekannt ist: „erreichbar unter der im Konto hinterlegten Durchwahl“, „Kollegin X sitzt neben mir„. Nennen Sie keine Geheimnisse als Nachweis.

Wenn die Anfrage selbst nicht zustande kommt

Die Schaltfläche fehlt, oder das Formular weist Sie ab. Diese Fälle sind vollständig unter Warum darf ich das nicht? behandelt — dort in den Abschnitten Die Schaltfläche „Zugriff anfordern“ fehlt und Die Anfrage wurde gesendet und nichts passiert. Statt sie hier zu wiederholen, nur die Zuordnung von Meldung zu Fall:

Was Sie sehen	Was es heißt
Gar keine Schaltfläche, stattdessen Anmelden	Diese Art setzt eine Sitzung voraus. Die Berechtigung ist möglicherweise längst Ihre, es fehlt nur die Sitzung.
Gar keine Schaltfläche, ohne Alternative	Für diese Lage gäbe es nichts anzufragen — der Bereich ist keinem Projekt und keinem Repository zuzuordnen, oder es war der zweite Faktor und nicht die Berechtigung.
`Anfragen sind hier nicht möglich`	Das Wiki kann gerade keine Anfragen festhalten, meist weil sein Speicher nicht erreichbar ist. Betrifft alle Benutzenden.
`Diese Art von Anfrage lässt sich von hier aus nicht stellen.`	Diese Art ist an dieser Stelle nicht vorgesehen — etwa eine Rollenanfrage ohne Anmeldung, die kein Konto benennen könnte.
`Von diesem Konto liegen bereits so viele Anfragen vor, wie das Wiki für einen Tag zulässt.`	Die Tagesgrenze je Konto, voreingestellt zwanzig in 24 Stunden.

Zwei Dinge, die dabei oft übersehen werden:

Eine Wiederholung erzeugt keinen zweiten Vorgang. Dieselbe Art zur selben Ressource wird der offenen Anfrage zugeschlagen. Bei erreichter Tagesgrenze ist der richtige Schritt deshalb, unter Meine offenen Anfragen die bestehende zu ergänzen — nicht, es erneut zu versuchen.
Anfragen sind hier nicht möglich nach einem Klick auf eine vorhandene Schaltfläche heißt, dass sich der Zustand zwischen dem Zeichnen der Seite und dem Öffnen des Formulars geändert hat. Das ist selten und behebt sich von selbst; laden Sie die Seite neu.

Bleibt es dabei, gilt der letzte Abschnitt dieser Seite — dann liefern Sie den Sachverhalt von Hand.

Wenn auch die Anfrage nicht geht: was Sie schreiben

Bleibt nur ein Weg außerhalb des Wikis — E-Mail, Telefon, ein Zuruf —, dann liefern Sie von Hand nach, was die Anfrage sonst selbst mitgenommen hätte. Diese sechs Angaben genügen und lassen sich ohne Vorwissen zusammentragen:

1. Benutzername (der, mit dem Sie sich anmelden)
2. Was Sie tun wollten     - eine Zeile
3. Was auf dem Bildschirm stand - die Meldung wortlaut
4. Adresse der Seite       - ohne den Teil hinter dem Fragezeichen
5. Zeitpunkt               - Datum und Uhrzeit auf die Minute
6. Was Sie bereits geprüft haben - die Punkte aus "Prüfen"

In diese Nachricht gehört kein Geheimnis. Kein Kennwort, kein Einmalcode, kein Wiederherstellungscode, kein Zugriffstoken, kein Einrichtungsverweis Ihrer Authenticator-App. Außerhalb des Wikis greift die automatische Prüfung nicht, die solche Angaben sonst entfernt — hier sind Sie sie selbst. Lassen Sie auch den Teil einer Adresse hinter dem Fragezeichen weg; darin steht regelmäßig mehr, als Sie vermuten.

Punkt 5 wirkt nebensächlich und ist der nützlichste: Er ist die Angabe, mit der sich Ihr Fall in den Protokollen des Servers wiederfinden lässt.

Wie es weitergeht

Eine Anfrage durchläuft sechs Zustände: Offen, In Arbeit, Genehmigt, Erledigt, Abgelehnt und Zurückgezogen.

Genehmigt und Erledigt sind bewusst getrennt: Zwischen der Zusage und dem tatsächlichen Eintragen der Berechtigung liegt Zeit, und genau dort geht eine Anfrage sonst verloren. Solange Ihre Anfrage auf Genehmigt steht, ist die Entscheidung gefallen, die Wirkung aber noch nicht eingetreten — melden Sie sich ab und wieder an, bevor Sie eine ausbleibende Wirkung für einen Fehler halten.

Erledigt und Abgelehnt sind endgültig. Ein abgeschlossener Vorgang wird nicht wieder geöffnet; kommt das Problem zurück, stellen Sie eine neue Anfrage. Der Verlauf zeigt dann beide, und das ist die ehrlichere Auskunft als ein Vorgang, der zweimal etwas anderes bedeutet hat.

Zurückziehen können Sie selbst, solange niemand entschieden hat.