Benutzerverwaltung

Die Benutzerverwaltung kann im Administrationsbereich () im Reiter Übersicht > Benutzer > Benutzer erreicht werden.

Sie listet alle Benutzer:innen des Identity-Providers und bietet die Möglichkeit, neue Benutzer:innen aus dem BPC heraus zu erstellen oder bestehende Benutzer:innen zu löschen. Außerdem können die Organisationen, Rollen und Rechte von Benutzer:innen aufgelistet und angepasst werden.

Die Benutzerverwaltung steht für die Identity Provider Karaf, Keycloak und Datenbank als IdP zur Verfügung. Bei einem reinen OIDC-Identity Provider ist diese nicht verfügbar.

Abbildung 1. Benutzerverwaltung

In dem abgebildeten Screenshot sieht man fünf Benutzer:innen des BPC. Die ausgewählte Person Bob ist Teil der Organisation Qualitaetssicherung, besitzt die Rolle default_roles_bpc und das Recht produktion_pausieren.

Die Ziffern im Screenshot bezeichnen folgende Funktionen:

1	Benutzer:in bearbeiten
2	Benutzer:in löschen
3	Passwort ändern
4	Benutzer:in impersonieren
5	Neue:n Benutzer:in erstellen
6–9	Berechtigungen löschen
10–11	Berechtigungen hinzufügen

Es werden auch Organisationen, Rollen und Rechte der jeweiligen Benutzer:innen angezeigt, die diesen nicht direkt zugeordnet sind. Diese können zum Beispiel über eine Rollenzuordnung einer Organisation oder einer anderen Rolle hinzukommen, oder über die Einstellung identityProvider_Mappings der IdP-Backend Connection hinzukommen.

Diese indirekten Berechtigungen sind als solche markiert und nicht entfernbar.

Funktionen

Im Folgenden werden die einzelnen Funktionen und die benötigten Berechtigungen (im BPC), damit diese verwendet werden können, genauer beschrieben. Werden mehrere benötigte Berechtigungen aufgezählt, so ist immer nur mindestens eine davon nötig, nicht alle zusammen.

Es kann sein, dass Sie in ihrem Identity Provider zusätzliche Berechtigungen hinterlegen müssen. Dies ist insbesondere bei Keycloak nötig. Siehe Keycloak-Berechtigungen.

Die beschriebenen Funktionen sind auch per API verfügbar, siehe Identity Management API.

Auflisten von Benutzer:innen des Identity Providers

Listet alle Benutzer:innen, die im Identity Provider hinterlegt sind. Dabei werden, wenn vorhanden, Name und E-Mail-Adresse angezeigt.