Die Verwaltungsoberfläche

Wann: /access/tenants und /access/tenants/{key}

Die Liste zeigt jeden Mandanten mit fachlicher Stellung, Bereitstellung, Gültigkeit und der Zahl der Personen mit diesem Heimatmandanten. Mandant anlegen fragt Name, Schlüssel, Typ („Organisation“ = dynamisch, „Statisch“), bei „Organisation“ die Organisation im Identity-Provider (vorbelegt mit dem Schlüssel) und die Gültigkeit. Bearbeiten ändert nur die Gültigkeit. Die Detailseite zeigt alle vier Stellungen nebeneinander. Aktivieren geht erst nach abgeschlossener Bereitstellung. Bei einem gesperrten Mandanten entsperrt derselbe Knopf ihn. Schließen fragt vorher nach.

Ergebnis: Siehe Einen Mandanten anlegen und Mandanten sperren, schließen, Gültigkeit.

Wann: /access/users und /access/users/{id}

Die Liste zeigt alle Personen über alle Mandanten, mit Filter nach Mandant und Status. Knöpfe je Zeile: Aktivieren, Sperren und Schließen (beide mit Grund), Bearbeiten (Anzeigename, Heimatmandant, Gruppen, Projektzugriff). Aus dem IAM übernehmen holt Konten aus Keycloak, die CIAS noch nicht kennt. Die Detailseite zeigt direkt vergebene und über Gruppen geerbte Rollen, Rolle vergeben (mit Mandant bei Mandantenrollen, Ablaufdatum, Grund), Entziehen (mit Grund) und die CIAS-Attribute. Einen Knopf „Benutzer anlegen“ gibt es nicht.

Ergebnis: Siehe Sperren, entsperren, schließen, Eine Rolle vergeben.

Wann: /access/registrations

Die Warteschlange zeigt standardmäßig die offenen Vorgänge: Wartet auf Freigabe, Wartet auf Bestätigung und Fehlgeschlagen. „Alle“ zeigt jeden Zustand. Die Knöpfe hängen am Zustand: Freigeben und Ablehnen (mit Grund) bei „Wartet auf Freigabe“; Erneut einrichten und Verwerfen bei „Fehlgeschlagen“; Freischalten und Verwerfen bei „Wartet auf Bestätigung“.

Ergebnis: Siehe Freigabe durch einen Administrator und Abgebrochene Registrierungen aufräumen.

Wann: /access/mail-templates

Die Seite listet die sieben Mails der Registrierung je Sprache (Deutsch, Englisch) mit ihrer Standardfassung, als „Ausgeliefert“ oder „Eigene Fassung“, darunter die Fassungen einzelner Mandanten. Bearbeiten öffnet einen Editor mit Betreff, Text, Schalter für HTML, den Platzhaltern der Mail (dazu application und flow) und einem optionalen Mandanten. Unbekannte Platzhalter markiert die Seite vor dem Speichern. Zurücksetzen gibt einer Standardfassung wieder den ausgelieferten Text; die Fassung eines Mandanten wird gelöscht, danach gilt für ihn die Standardfassung.

Ergebnis: Siehe Vorlagen bearbeiten.

Wann: /access/groups

Die Liste wird in CIAS gesucht und seitenweise geladen. Gruppe anlegen und Bearbeiten fragen Name, Schlüssel (nach dem Anlegen fest), Beschreibung, Rollen aus dem Katalog und ob es die Standardgruppe ist. Mitglieder nimmst du über eine Personensuche auf oder heraus. Dazu kommen Löschen, Aus dem IAM übernehmen und Mit dem IAM abgleichen. Gruppen mit Modulrollen bekommen einen Hinweis, dass diese Rollen in dynamischen Mandanten nicht greifen.

Ergebnis: Siehe Gruppen und Mitglieder verwalten und Gruppenrollen unter dynamischen Mandanten.

Wann: /access/roles

Der Rollenkatalog, nur zum Lesen, gegliedert nach dem Modul, das die Rolle angemeldet hat, mit Suche und Filtern nach Herkunft und Geltung. Rollen für den Kontextwechsel stehen in einem eigenen Hinweiskasten. Mit den Modulen abgleichen startet den Abgleich und zeigt den Bericht je Modul.

Ergebnis: Siehe Der Rollenkatalog und Der Abgleich mit Keycloak.

Wann: Eine angemeldete Person ohne platform-admin.

Der Bereich „Zugriff“ fehlt im Menü. Ruft sie eine Seite über die Adresse auf, lehnt schon der BFF ab, die Seite zeigt „Fehlende Berechtigung – die Rolle „platform-admin“ ist erforderlich“.

Ergebnis: Keine Daten, keine Aufrufe an CIAS.

Wann: Die Installation verlangt einen Mandanten, und die Anfrage hat keinen.

Das Menü ist leer. Über jeder Seite steht „Kein Mandant zugeordnet“ mit dem angemeldeten Namen. Erreichbar bleiben nur die Einstellungen und das Abmelden.

Ergebnis: Ein Administrator ordnet das Konto einem Mandanten zu, danach genügt eine neue Anmeldung.