Anmeldung

Die Seite Anmeldung leitet Sie an den OIDC-Identity-Provider Ihrer Organisation weiter. Im lokalen Referenz-Setup ist das Keycloak. Die Seite startet den Anmeldevorgang automatisch und zeigt zusätzlich eine Schaltfläche Sign in with Keycloak.

• Benutzer mit der Rolle ADMIN erreichen jede Seite und jede Aktion.
• Benutzer mit ausschliesslich der Rolle USER erhalten eine rein lesende Sicht auf drei Seiten: das Risiko-Dashboard, die Fundliste samt Funddetail und die Historie der Unterdrückungen. Sie können einen Fund weder prüfen noch einstufen, keine Unterdrückung anlegen oder aufheben und keinen Scan starten, pausieren, fortsetzen oder abbrechen.

Alles Übrige ist ADMIN-only: Scans, Regelkatalog, eigene Regel anlegen, Audit-Log, Jira-Verbindung, Lizenz, Scan-Konfiguration, Regelsatz-Transfer und Reporting. Die Navigation blendet aus, was ein USER nicht erreichen kann - ein USER sieht also nie einen Link auf eine Seite, die ihn abweisen würde.

Nach der Anmeldung landen Sie wieder auf der Seite, die Sie ursprünglich aufgerufen haben, statt auf einer Standard-Startseite.

Schlägt die Anmeldung fehl, prüfen Sie die Konfiguration des Identity Providers. Siehe Identity Provider und Fehlerbehebung.