Benutzerverwaltung / Identity Manager
Das BPC bietet eine integrierte Benutzerverwaltung. Der konkrete Funktionsumfang wird durch den eingesetzten Identity Provider (IdP) und die Berechtigungen der aktuellen nutzenden Person definiert.
|
Die Funktionen sind auch per API verfügbar. Siehe Identity Management API. |
Funktionen
Im Folgenden werden die einzelnen Funktionen und die benötigten Berechtigungen (im BPC), damit diese verwendet werden können, genauer beschrieben. Werden mehrere benötigte Berechtigungen aufgezählt, so ist immer nur mindestens eine davon nötig, nicht alle zusammen.
|
Es kann sein, dass Sie in ihrem Identity Provider zusätzliche Berechtigungen hinterlegen müssen. Dies ist insbesondere bei Keycloak nötig. Siehe Keycloak Berechtigungen. |
Auflisten von Benutzer:innen des Identity Providers
Listet alle Benutzer:innen auf, die im Identity Provider hinterlegt sind. Dabei werden, wenn vorhanden, Name und E-Mail-Adresse angezeigt.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USERS_READ
Anzeige von Berechtigungen von Benutzer:innen
Zeigt alle Organisationen, Rollen und Rechte einer nutzenden Person an, wenn diese in der Liste aller Benutzer:innen ausgewählt wird.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USER_ORGANISATIONS_READ, -
Recht
IDENTITY_MANAGER_USER_ROLES_READ, -
Recht
IDENTITY_MANAGER_USER_RIGHTS_READ
Anlegen neuer Benutzer:innen
Über diese Funktion können neue Benutzer:innen im Identity Provider angelegt werden.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USERS_ADD
Editieren von Benutzerdaten
Bearbeiten von Benutzerdaten wie Name und E-Mail.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USERS_UPDATE
Passwort setzen
Setzen des Passwortes für ein Benutzerkonto.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USERS_UPDATE
Benutzer:in löschen
Löscht ein Benutzerkonto aus dem Identity Provider.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USERS_UPDATE
Benutzer:in imitieren
Imitiert eine andere Person im System. Sie sind dann mit den Berechtigungen und der Identität der anderen Person im BPC angemeldet.
Siehe auch Imitieren von Benutzern mit Keycloak.
Benötigte BPC Berechtigungen
-
Rolle
bpcadmin, -
Rolle
IDENTITY_MANAGER_ADMIN, -
Recht
IDENTITY_MANAGER_USER_IMPERSONATE
