Benutzerverwaltung

Die Benutzerverwaltung kann im Administrationsbereich () im Reiter Übersicht > Benutzer > Benutzer erreicht werden.

Sie listet alle Nutzer des Identity-Providers und bietet die Möglichkeit, neue Nutzer aus dem BPC heraus zu erstellen oder bestehende Nutzer zu löschen. Außerdem können die Organisationen, Rollen und Rechte eines Nutzers aufgelistet und angepasst werden.

Die Benutzerverwaltung steht für die Identity Provider Karaf, Keycloak und Datenbank als IdP zur Verfügung. Bei einem reinen OIDC-Identity Provider ist diese nicht verfügbar.

Abbildung 1. Benutzerverwaltung

In dem abgebildeten Screenshot sieht man fünf Benutzer des BPC. Der ausgewählte Nutzer Bob ist Teil der Organisation Qualitaetssicherung, besitzt die Rolle default_roles_bpc und das Recht produktion_pausieren.

Die Ziffern im Screenshot bezeichnen folgende Funktionen:

1	Nutzer bearbeiten
2	Nutzer löschen
3	Passwort ändern
4	Benutzer impersonieren
5	Neuen Nutzer erstellen
6–9	Nutzerberechtigungen löschen
10–11	Nutzerberechtigungen hinzufügen

Es werden auch Organisationen, Rollen und Rechte der jeweiligen Nutzer angezeigt, die diesem nicht direkt zugeordnet sind. Diese können zum Beispiel über eine Rollenzuordnung einer Organisation oder einer anderen Rolle hinzukommen, oder über die Einstellung identityProvider_Mappings der IdP-Backend Connection hinzukommen.

Diese indirekten Berechtigungen sind als solche markiert und nicht entfernbar.

Funktionen

Im Folgenden werden die einzelnen Funktionen und die benötigten Berechtigungen (im BPC), damit diese verwendet werden können, genauer beschrieben. Werden mehrere benötigte Berechtigungen aufgezählt, so ist immer nur mindestens eine davon nötig, nicht alle zusammen.

Es kann sein, dass Sie in ihrem Identity Provider zusätzliche Berechtigungen hinterlegen müssen. Dies ist insbesondere bei Keycloak nötig. Siehe Keycloak-Berechtigungen.

Die beschriebenen Funktionen sind auch per API verfügbar, siehe Identity Management API.

Auflisten von Benutzern des Identity Providers

Listet alle Benutzer, die im Identity Provider hinterlegt sind. Dabei werden, wenn vorhanden, Name und E-Mail-Adresse angezeigt.