Zum Hauptinhalt springen
Administration · Benutzerkonten

Benutzer verwalten

Die HYPERSENSUS-Benutzerverwaltung arbeitet mit dem Keycloak-Realm des aktuellen Mandanten. Hier werden persönliche Konten angelegt, Kontaktdaten gepflegt sowie Anmeldung und Lebenszyklus gesteuert.

Die betreffende Person erhält ein eindeutig zugeordnetes Benutzerkonto im richtigen Mandanten. Der Anmeldeweg ist geklärt, der Kontostatus wurde geprüft und die Vergabe fachlicher Zugriffe kann anschließend getrennt erfolgen.

Identität

Person prüfen

Mandant, Name, E-Mail-Adresse und verantwortlicher Fachbereich sind eindeutig.

Konto

Benutzer anlegen

Das persönliche Konto wird in der Benutzerverwaltung des Mandanten angelegt.

Anmeldung

Zugang aktivieren

Die Person erhält ein temporäres Initialpasswort und bei Bedarf eine Verifizierungs- oder Reset-E-Mail.

Abnahme

Anmeldung prüfen

Die erste Anmeldung funktioniert; fachliche Rollen werden danach separat vergeben.

Voraussetzungen​

Berechtigung

Benutzerverwaltung

Ihr Konto benötigt Zugriff auf die HYPERSENSUS-Benutzerverwaltung. Die technische Bedeutung der Rolle ist in der Plattformdokumentation beschrieben.

Rolle nachschlagen
Zuordnung

Richtiger Mandant

Das Konto wird im Keycloak-Realm des Mandanten verwaltet. Eine Anlage im falschen Realm erzeugt keinen Zugriff auf die gewünschte Umgebung.

Identität

Persönliche E-Mail-Adresse

Ein persönliches Konto wird einer einzelnen Person zugeordnet. Gemeinsame Funktionskonten sind kein Ersatz für Benutzerkonten.

Benutzerliste in HYPERSENSUS mit Suche, Kontostatus und den Aktionen Dataspaces und Bearbeiten
Die Benutzerliste ist der gemeinsame Ausgangspunkt: zuerst nach einem bestehenden Konto suchen, anschließend das Konto bearbeiten oder seine Datenräume zuordnen.

Benutzer anlegen​

  1. Öffnen Sie in der Plattformoberfläche Administration → Benutzer.
  2. Prüfen Sie über die Suche, ob bereits ein Konto mit derselben E-Mail-Adresse oder demselben Benutzernamen existiert.
  3. Wählen Sie Benutzer anlegen und erfassen Sie Benutzername, E-Mail-Adresse, Vorname und Nachname.
  4. Vergeben Sie ein temporäres Initialpasswort, das bei der ersten Anmeldung geändert werden muss.
  5. Speichern Sie das Konto und prüfen Sie, ob es in der Benutzerliste als Aktiv erscheint.
  6. Öffnen Sie den neuen Benutzer bei Bedarf erneut und senden Sie eine Verifizierungs- oder Passwort-Reset-E-Mail.
Benutzerkonto und Zugriff sind getrennt

Das neue Konto ermöglicht zunächst nur die Anmeldung am Mandanten. Welche Anwendungen, Datenräume, Buckets oder Organisationen die Person verwenden darf, wird anschließend unter Rollen und Rechte verwalten festgelegt.

Bestehendes Konto bearbeiten​

Öffnen Sie die betreffende Person über Bearbeiten. Dort können Sie Kontaktdaten aktualisieren, eine neue Verifizierungs-E-Mail senden oder einen Passwort-Reset auslösen. Der Benutzername ist die technische Kennung des Kontos und sollte nach der Anlage nicht als frei änderbares Namensfeld behandelt werden.

Konto sperren oder entsperren​

Sperren Sie ein Konto, wenn der Zugang sofort unterbrochen werden muss, die endgültige Entscheidung über Daten und Verantwortlichkeiten aber noch aussteht. Eine Sperre verhindert neue Anmeldungen, erhält das Konto jedoch zunächst für die Prüfung und Übergabe.

Entsperren Sie ein Konto erst, nachdem Anlass, verantwortliche Person und weiterhin benötigte Zugriffe geklärt wurden.

Benutzer entfernen​

Das Löschen entfernt das Keycloak-Konto. Inhalte und Verantwortlichkeiten in angebundenen Anwendungen werden dadurch nicht automatisch geordnet oder übertragen. Gehen Sie deshalb in dieser Reihenfolge vor:

  1. Konto sperren.
  2. Verantwortlichkeiten für Flows, Dashboards, Datensätze, Buckets und technische Zugänge prüfen.
  3. Benötigte Inhalte und Zuständigkeiten übergeben.
  4. Vergebene Zugriffe kontrollieren.
  5. Konto erst nach Abschluss der Prüfung löschen.

Ergebnis prüfen​

  • Das Konto befindet sich im richtigen Mandanten.
  • Name und E-Mail-Adresse sind korrekt.
  • Der gewünschte Anmeldeweg wurde zugestellt beziehungsweise abgestimmt.
  • Die erste Anmeldung funktioniert oder das Konto ist bewusst gesperrt.
  • Fachliche Anwendungs- und Datenzugriffe werden getrennt dokumentiert und geprüft.