Benutzerverwaltung
Der fachliche Benutzerdatensatz in CIAS: Status, sperren, schließen, umziehen, Attribute pflegen, und warum die Reihenfolge der Schreibvorgänge über die Sicherheit entscheidet.
Themen dieser Fachlichkeit
- 1.Der Benutzerdatensatz
Warum CIAS neben dem Keycloak-Konto einen eigenen Datensatz führt, was darin steht und was nie darin steht.
- 2.Der Lebenslauf eines Benutzers
PENDING, ACTIVE, SUSPENDED, CLOSED: jeder Übergang und warum CLOSED endgültig ist.
- 3.Die Schreibreihenfolge
Beim Entziehen zuerst Keycloak, beim Gewähren zuerst CIAS. Warum genau so herum und was bei einem Ausfall dazwischen passiert.
- 4.Sperren, entsperren, schließen
Die drei Statusoperationen im Ablauf, und dass Schließen das Konto deaktiviert, aber nicht löscht.
- 5.Bestehende Konten übernehmen
Wie CIAS Keycloak-Konten, die es noch nicht kennt, als Benutzer übernimmt.
- 6.Umbenennen und Heimatmandant wechseln
Was beim Umbenennen und beim Wechsel des Heimatmandanten passiert, und dass die Mitgliedschaft in Keycloak dabei nicht mitwandert.
- 7.Attribute einer Person pflegen
Die drei Speicherorte für Attribute (CIAS-intern, Keycloak-Profil, je Mandant) und wer was schreiben darf.
- 8.Passwort-Setz-Link erneut schicken
Wie ein Administrator einer Person einen neuen Link zum Setzen des Passworts schickt.
- 9.Selbstauskunft: eigener Mandant und Sprache
Was eine angemeldete Person über sich selbst abfragen und ändern kann.