Hallinta

Jokaisella tenantilla on oma admin-paneeli osoitteessa https://id.<oma-domain>/admin (esim. https://id.esimerkki.fi/admin). Paneeli hallinnoi vain oman tenantin dataa — käyttäjiä, clienttejä, organisaatioita ja niin edelleen. Se ei ole sama asia kuin tunnuspalvelun oma ylläpitopaneeli: tenantin luonti ja poisto, aliakset ja auth-käytännön muuttaminen tehdään tunnuspalvelun ylläpidon toimesta, ei tästä paneelista käsin.

Kirjautuminen

Admin-paneeliin kirjaudutaan samoilla salasanattomilla tavoilla kuin tenantin muillekin käyttäjille — magic linkillä tai passkeylla, ks. Kirjautumistavat. Erillistä admin-kirjautumissivua ei ole. Pääsyn /admin-polkuun ratkaisee kirjautuneen käyttäjän is_admin-lippu: kirjautumaton käyttäjä ohjataan /login-sivulle, ja kirjautunut mutta ei-admin käyttäjä saa virheen. Admin-oikeuden antaa tenantin toinen admin (ks. Käyttäjät) tai tunnuspalvelun ylläpito.

Osiot

Osio	Sisältö
Dashboard	Käyttäjä- ja client-määrä, passkey-käyttöönottoprosentti aktiivisista käyttäjistä, viimeisimmät audit-tapahtumat
Käyttäjät	Käyttäjälista ja haku, käyttäjän tietojen muokkaus, admin-lippu, poisto, roolien osoitus
Clientit	OAuth-clienttien luonti, muokkaus, secretin rotaatio ja poisto
Organisaatiot	B2B-organisaatiot, jäsenet, kutsut ja ryhmät
Roolit	Tenantin omat mukautetut roolit — kuvattu Käyttäjät-sivulla
Webhookit	Webhook-tilausten luonti, testaus ja toimitusloki
Audit-loki	Tenantin tapahtumaloki, suodatus ja CSV-vienti

Lisäksi kaksi asiaa vaikuttavat tenantin toimintaan mutta eivät ole tämän paneelin itsepalvelutoimintoja: autentikointikäytäntö (sallitut kirjautumistavat) ja brändäys (logo, värit, lähettäjänimi). Molemmat muutetaan tunnuspalvelun ylläpidon toimesta pyynnöstäsi.

Sessio ja CSRF

Admin-paneeli käyttää samaa __Host-sid-sessioevästettä kuin tenantin muukin selainpuoli — 30 päivän voimassaolo, kirjaudu ulos /logout-linkistä paneelin yläpalkista. Jokainen lomake sisältää piilotetun CSRF-tokenin; token on sidottu selaimen omaan CSRF-evästeeseen, joten lomaketta ei voi lähettää onnistuneesti toisesta selainikkunasta tai suoraan linkittämällä. Jos lomake hylätään CSRF-virheellä, lataa sivu uudelleen ennen uutta yritystä.