HvO-Connect verwendet Keycloak als Identity Provider für die Verwaltung der Benutzerkonten und die Anmeldung.
Für jede Organisation gibt es eine eigene Webadresse, z. B.:
https://meinverein.hvo-connect.de
Beim Aufrufen der Webanwendung wird die Anmeldung über Keycloak geöffnet.
Zur Anmeldung werden der Benutzername oder die E-Mail-Adresse sowie das Passwort benötigt.
Bei der Anmeldung in der App wird zunächst das Kundenkürzel (bspw. "meinverein")der Organisation eingegeben.
Anschließend wird die Anmeldung über Keycloak geöffnet. Die Anmeldung erfolgt ebenfalls mit Benutzername oder E-Mail-Adresse und Passwort.
Benutzerkonten werden in der Regel durch einen Administrator der jeweiligen Organisation angelegt.
Nach der Anlage erhält der Benutzer eine E-Mail von Keycloak. Über den darin enthaltenen Link kann ein persönliches Passwort festgelegt werden.
Anschließend kann sich der Benutzer in der App oder Webanwendung anmelden.
Hinweis: Sollte der Link zum Festlegen des Passworts nicht mehr gültig sein, kann ein Administrator die entsprechende Aktion erneut auslösen.
Die Benutzerverwaltung erfolgt über den Keycloak-Administrationsbereich.
Für jede Organisation gibt es einen eigenen Administrationsbereich. Der Zugriff erfolgt über einen jeweils bereitgestellten Administrationslink.
Der Link hat grundsätzlich folgendes Format:
https://auth.hvo-connect.de/admin/meinverein/console
Hinweis: Verwenden Sie für die Verwaltung der Benutzer immer den von HvO-Connect bereitgestellten Link für Ihre Organisation.
Nach dem Aufruf des Links melden Sie sich mit Ihrem Administrator-Konto an.
Weitere Informationen:
Keycloak – Create a user
Nach dem Anlegen eines Benutzers kann ein Passwort direkt über den Benutzerbereich festgelegt werden.
Weitere Informationen:
Keycloak – Create a user and set the initial password
Alternativ kann der Benutzer eine E-Mail erhalten, über die er sein Passwort selbst festlegt.
Hierzu wird für den Benutzer die Aktion Update Password ausgelöst. Keycloak versendet daraufhin eine E-Mail mit einem Link, über den der Benutzer ein neues Passwort festlegen kann.
Diese Variante sollte für neu angelegte Benutzer verwendet werden, damit das Passwort nicht durch den Administrator vergeben werden muss.
Hinweis: Der Link in der E-Mail ist nur für einen begrenzten Zeitraum gültig.
Weitere Informationen:
Keycloak – User actions and password reset