Standardmäßig können Changesets auch ohne Signatur auf ein Repository gepushed werden.\nMit dem Signature Check Plugin kann dies verhindert werden, sodass nur signierte Changesets gepushed werden können.
\nDas konkrete Verhalten der Signaturprüfung lässt sich dabei auf globaler, Namespace und Repository Ebene einstellen.\nDabei ist zunächst nur die globale Einstellung aktiv.\nAllerdings können die Namespace-Einstellungen explizit die Globale überschreiben.\nDann ist für das Namespace nicht mehr die Globale sondern die jeweilige Namespace-Einstellung aktiv.\nAnalog dazu kann auch die Repository-Einstellung, die Globale und Namespace-Einstellung überschreiben.\nBeim überschreiben werden die Einstellungen nicht zusammengeführt, stattdessen gilt nur die jetzt aktive Einstellung.
\nUm das Überschreiben zu verhindern, kann man in der Namespace-Einstellung alle Repository-Einstellungen explizit deaktivieren.\nDadurch werden die Einstellungen für alle Repositorys deaktiviert, die zum jeweiligen Namespace gehören.\nDies gilt auch wenn die Repository-Einstellung die Namespace-Einstellung überschreiben sollte.\nAnalog dazu kann man in der globalen Einstellung auch alle Namespace- und Repository-Einstellungen explizit deaktivieren.\nDadurch wäre nur die globale Einstellung aktiv.
\nUm die globale Einstellung zu öffnen, muss man über die primäre Navigation die Seite Administration öffnen.\nUnd im Anschluss über die sekundäre Navigation zu Einstellungen und dem Unterpunkt Signaturprüfung navigieren.\nSollten die entsprechenden Optionen in der Navigation nicht vorhanden sein, dann fehlen die benötigten Berechtigungen.
Bei der globalen Einstellung kann man zunächst mittels Checkbox festlegen, ob die Namespace- und Repository-Einstellungen explizit deaktiviert werden sollen.\nAls nächstes kann man mittels Checkbox festlegen, ob bei einem Push geprüft werden soll, dass alle Changesets über eine gültige Signatur verfügen.\nSobald die Prüfung aktiviert ist, werden weitere Einstellungsmöglichkeiten für den Benutzer sichtbar.
\nDadurch kann der Benutzer festlegen, mittels Chip Input, welche Branches bei einem Push vor unsignierten Changesets geschützt werden sollen.\nFalls das Chip Input leer ist, dann werden alle Branches geschützt.\nAnsonsten werden nur die angegebenen Branches geschützt.
\nAls nächstes kann der Benutzer via Radiobuttons festlegen, welche GPG Signaturen zugelassen sind.\nEs können entweder beliebige Signaturen gestatten sein oder es muss die Signatur eines SCM-Manager Users sein.\nWenn beliebige Signaturen gestattet sind und der verwendete Public Key einer Signatur dem SCM-Manager bekannt ist,\ndann muss die Signatur auch zum Inhalt des jeweiligen Changesets passen, da ansonsten der Push mit diesem Changeset abgelehnt wird.\nIst der Public Key nicht bekannt, dann ist es nicht möglich zu überprüfen ob die Signatur korrekt ist.\nIn diesem Fall reicht es, wenn das Changeset über eine Signatur verfügt.\nWenn ausschließlich Signaturen von SCM-Manager Usern gestattet sind, dann wird bei jeder Signatur geprüft,\nob der Public Key zu einem User gehört und ob die Signatur mit dem Changeset übereinstimmt.\nAnsonsten würde der Push mit dem jeweiligen Changeset abgelehnt werden.
\nZum Schluss muss der Benutzer seine Einstellungen mit dem Speichern-Button noch speichern.
Um die Namespace-Einstellung zu öffnen muss man zunächst auf die Repositories Seite über die primär Navigation gelangen.\nHier sieht man eine Übersicht über alle Namespaces und die darin enthaltenen Repositorys.\nNeben jedem Namespace befindet sich ein Button mit dem man die Seite mit den Einstellungen zu diesem Namespace öffnen kann.\nAuf dieser Seite kann man über die sekundäre Navigation mit dem Unterpunkt Signaturprüfung die Seite zur Namespace-Einstellung öffnen.\nSollten die entsprechenden Optionen in der Navigation nicht vorhanden sein, dann fehlen die benötigten Berechtigungen oder die Namespace-Einstellung wurde global deaktiviert.
Bei der Namespace-Einstellung kann man mittels Checkbox zunächst festlegen, ob die globale Einstellung überschrieben werden soll.\nDies würde nur das jeweilige Namespace betreffen.\nSobald die globale Einstellung überschrieben werden soll, dann werden dem Benutzer weitere Einstellungsmöglichkeiten gezeigt.\nMit der nächsten Einstellung kann der Benutzer via Checkbox festlegen, ob die Repository-Einstellungen explizit deaktiviert werden sollen.\nDies würde nur die Repositorys betreffen, die im jeweiligen Namespace liegen.\nDie anschließenden Einstellungsmöglichkeiten sind analog zu der globalen Einstellung.
\nUm die Repository-Einstellung zu öffnen muss man zunächst auf die Repositories Seite über die primär Navigation gelangen.\nHier sieht man eine Übersicht über alle Namespaces und die darin enthaltenen Repositorys.\nAnschließend muss das Repository angeklickt werden, welches eingestellt werden soll, dadurch öffnet sich die Seite des Repositorys.\nMit der sekundären Navigation und dem Unterpunkt Signaturprüfung im Reiter Einstellungen kann die Repository-Einstellung geöffnet werden.\nSollten die entsprechenden Optionen in der Navigation nicht vorhanden sein, dann fehlen die benötigten Berechtigungen oder die Repository-Einstellung wurde global oder durch den Namespace deaktiviert.
Zunächst kann der Benutzer mittels Checkbox festlegen, ob die Einstellungen von diesem Repository die globale und jeweilige Namespace-Einstellung überschreiben soll.\nBei einer Überschreibung werden weitere Einstellungsmöglichkeiten analog zur globalen Einstellung angezeigt.
\nUm die Einstellungen lesen oder verändern zu können benötigt es die jeweilige Berechtigung.\nFür die globale Einstellung werden mindestens die Basis für Administration und die Signaturprüfung konfigurieren Berechtigungen benötigt.\nFür die Namespace-Einstellung muss die Berechtigung Berechtigungen auf Namespaces lesen global vorhanden sein und für das jeweilige Namespace die Berechtigung Signaturprüfung konfigurieren.\nFür die Repository-Einstellung muss analog zur Namespace-Einstellung die gleichen Berechtigungen auf Namespace oder Repository Ebene vergeben sein.