Anlage durch den Plattform-Administrator

Worum es geht

Manchmal legt der Support einen Zugang von Hand an, etwa für einen Kunden, der sich nicht selbst registrieren soll. Dafür gibt es die Variante PLATFORM_ADMIN: eine Registrierung, die ein angemeldeter Administrator für eine andere Person startet.

Die Person bekommt trotzdem eine Mail mit Link und bestätigt ihre Adresse selbst. Der Administrator legt also kein fertiges Konto an, sondern startet die Registrierung.

Die Variante einschalten

PLATFORM_ADMIN steht erst zur Verfügung, wenn die Installation den Ablauf konfiguriert. Ein Beispiel:

codamai:
  cias:
    registration:
      flows:
        PLATFORM_ADMIN:
          enabled: true
          tenant-assignment: FROM_PAYLOAD
          required-caller-roles: [platform-admin]
          token-ttl: P7D
          fields:
            - { key: email, type: EMAIL, required: true }
            - { key: firstName }
            - { key: lastName }

required-caller-roles legt fest, welche Rollen der Aufrufer haben muss. Ohne diesen Eintrag reicht es, angemeldet zu sein. Für diese Variante gehört deshalb immer platform-admin hinein.

Der Ablauf

Diese Variante ist nicht gedrosselt. Drosselung gibt es nur für das öffentliche Formular.

Mit oder ohne Mandant

Was mit dem tenantKey im Payload passiert, entscheidet allein die Einstellung tenant-assignment des Ablaufs:

Ob es den genannten Mandanten gibt, prüft CIAS bei der Bereitstellung. Fehlt er dort, endet der Vorgang in FAILED. Siehe Was beim Abschluss passiert.

Weiter

• Einladung durch den Mandanten-Administrator
• Woher der Mandant kommt