Keycloak beheer

Beheerscherm in AWI Connect
Ga eerst naar: Beheer → Keycloak Accountbeheer
Hier staan twee overzichten:

1. Keycloak Accountbeheer => Bestaat uit een lijst van nieuwe gebruikers (wacht op goedkeuring)

2. AWI Gebruikers => Bestaat uit een lijst van bestaande AWI Connect accounts (zoals bekend in WINUI)

Overzicht 1: Keycloak Accountbeheer

• Keycloak Accountbeheer is een lijst van nieuwe gebruikers die nog niet in AWI mogen inloggen

• Kunnen goedkeuren dat nieuwe gebruikers in mogen loggen

• Let op: nieuwe gebruikers moeten ook nog steeds een account krijgen via WINUI om de rechten binnen AWI in te richten. Zorg dat daarbij de gebruikersnamen overeenkomen.

• Klik onder ‘Accepteren’ op het pijltje om een nieuwe gebruiker goed te keuren.

  • Vervolgens moet er een Groep opgegeven worden, dit is een AWI groep
    (dit zijn de bestaande groepen die in WINUI onder Security gedefinieerd zijn)

  • Selecteer hier de juiste groepsnaam in en klik op Ok:

• Klik onder ‘Afwijzen’ op het kruisje om een nieuwe gebruiker niet goed te keuren.

  • Typ eventueel een annuleringsreden om later de reden terug te kunnen zien, klik vervolgens op Ok.

Overzicht 2: AWI Gebruikers

• AWI Gebruiker is de lijst van bestaande AWI Connect accounts (zoals in WINUI staat)

• In de lijst is na te zoeken of iemand wel of geen Keycloak account heeft

• Om te zien welke gebruikers een Keycloak account hebben, is dit te zien aan kolom ‘Heeft Keyclock Account’ staat ‘Ja’ of 'Nee’

• Klik onder 'Zet Keycloak aan' op het pijltje om een Keycloak account aan te maken bij de gebruiker

Alle groepen aanmaken

Indien je zojuist een nieuwe groep hebt aangemaakt met nieuwe gebruikers dan kunnen die gebruikers nog niet meteen inloggen in Keycloak ook al heb je bij het ‘AWI Gebruikers’ overzicht Keycloak aangezet van die gebruikers. Vaak herkent Keycloak de groepen nog niet meteen. Op dat moment kan je op de knop klikken ‘Alle groepen aanmaken’ en dan wordt de groep ook herkent in Keycloak, dit duurt zo’n 1-2 minuten.

Nieuwe gebruiker

 Nieuwe gebruikers maak je nog altijd aan in de WINUI. Wanneer je de gebruiker opslaat krijg je onderstaande popup - hier klik je dus op ‘Yes’.

FAQ

1. Moeten niet actieve users ook een e-mailadres hebben?

   1. Nee, niet actieve gebruikers worden niet aangemaakt binnen Keycloak

2. Maakt het uit als een e-mailadres twee keer gebruikt wordt maar waarbij één van de twee users niet actief is?

   1. Nee, aangezien de inactieve gebruiker niet aangemaakt kan worden

3. Maakt het uit als een e-mailadres twee keer gebruikt wordt in het geval van een ‘normale’ user en een eindklantportaal user? Of moeten deze ook altijd uniek zijn?

   1. Deze moet wel uniek zijn

4. Maakt het uit als een e-mailadres twee keer gebruikt wordt in het geval van een administrator en daarnaast nog een ‘normale’ user (dus ik zelf als admin + een testuser)?

   1. Ja, dit wordt nog wel gezien als een dubbele e-mailadres

5. Maakt het voor de activatie uit als een user geen e-mailadres heeft? Wanneer deze niet gelijk wordt geactiveerd is dit geen probleem, maar zit dit het proces in de weg?

   1. Nee, het proces skipt de gebruikers die geen e-mailadres hebben

6. Ik heb een nieuwe groep aangemaakt met nieuwe gebruikers en ik krijg een foutmelding - wat nu?

   1. Ga naar je keycloak accountbeheer in AWI Connect en klik op ‘Alle groepen aanmaken’

7. Moet ik bij nieuwe users de optie “Heeft keycloak account” aanvinken?

   1. Nee dit wordt automatisch aangezet als je de gebruiker opslaat – dit moet je juist niet aanvinken 😉

8. Als ik een gebruiker aanmaak krijgen ze dan een activatiemail?

   1. Ja

9. Bij het activeren moeten ze ook een wachtwoord meegeven - wat is dan het nut van een wachtwoord invoeren bij het aanmaken van de AWI user?

   1. Indien de gebruiker moet inloggen in de WinUI geldt dit wachtwoord

10. Er is een request aangemaakt via keycloak met een email dat ook al gebruikt is op een bestaande gebruiker in AWI Connect zelf wat moet ik doen?

    1. Heeft de gebruiker in AWI nog geen keycloak account of is deze verwijderd? Dan niet accepteren! Vink via de WinUI uit dat het een keycloak account heeft uit en sla op. Nu zal je de optie krijgen om weer een account aan te maken. Dit moet je doen omdat de history van de gebruiker dan goed blijft!