Käyttäjät

Käyttäjät-osio listaa tenantin kaikki käyttäjät hakusuodattimella (sähköposti tai nimi) ja sivutuksella. Rivillä näkyy sähköposti, nimi, tila (Active/Disabled) ja mahdollinen Admin-merkki.

Käyttäjän tiedot

Käyttäjän omalla sivulla (/admin/users/{id}) voi muokata:

Kenttä	Kuvaus
Nimi	Vapaa teksti
Sähköposti	Käyttäjän kirjautumisosoite
Active	Pois päältä kytkettynä käyttäjä ei voi enää kirjautua
Admin	Antaa pääsyn tämän tenantin admin-paneeliin

Sivu näyttää myös käyttäjän tunnisteen (UUID) ja viimeisimmät audit-tapahtumat, joissa käyttäjä on toimijana tai kohteena, linkillä koko audit-lokiin suodatettuna tälle käyttäjälle.

Suoja viimeistä admiania vastaan: admin ei voi poistaa omaa admin- tai aktiivisuuslippuaan itseltään, eikä poistaa omaa tiliään. Jos käyttäjä on tenantin ainoa admin, häntä ei voi degradoida eikä poistaa — tenantissa on aina oltava vähintään yksi admin.

Poisto

Poisto-nappi tekee pysyvän poiston käyttäjän riviltä. Tämä on eri asia kuin muodollinen GDPR-poisto (ks. Tietopyynnöt): admin-paneelin poisto ei anonymisoi käyttäjän aiempia audit-lokin merkintöjä, eikä sillä ole GDPR-poiston kaltaista vahvistusvelvoitetta.

Poisto epäonnistuu, jos käyttäjä on luonut organisaation tai lähettänyt vielä voimassa olevia organisaatiokutsuja — nämä pitää siirtää tai perua ensin (ks. Organisaatiot), tai käyttää GDPR-poistoa, joka hoitaa tämän siirron automaattisesti.

Mitä admin-paneelista ei voi tehdä toisen käyttäjän puolesta

Admin-paneelin käyttäjänäkymä ei tällä hetkellä tarjoa suoraa nappia passkeyn tai TOTP:n nollaamiseen eikä käyttäjän istuntojen katkaisuun. Käyttäjä hallitsee näitä itse omassa tilinhallinnassaan (/account). Jos käyttäjä on lukittu ulos eikä pysty kirjautumaan lainkaan, ota yhteyttä tunnuspalvelun ylläpitoon.

Uusia käyttäjiä ei myöskään kutsuta suoraan tästä osiosta — käyttäjät syntyvät joko ensikirjautumisella tai organisaatiokutsuna, ks. Organisaatiot.

Mukautetut roolit

Roolit-osio (/admin/roles) hallinnoi tenantin omia, vapaasti nimettäviä rooleja — esimerkiksi billing_admin. Rooli koostuu nimestä ja valinnaisesta kuvauksesta; se on erillinen mekanismi organisaation kiinteästä owner/admin/member-roolista (ks. Organisaatiot).

Roolin osoittaminen käyttäjälle tehdään käyttäjän omalta sivulta: valitse rooli ja anna valinnaisesti organisaation tunnus (UUID), jos rooli halutaan rajata vain kyseisen organisaation kontekstiin. Ilman organisaatiotunnusta rooli on käyttäjälle globaali. Roolin voi poistaa käyttäjän sivulta samasta osoitus-taulukosta.