Identity Anwendung

Hierfür wird die Admin-Berechtigung benötigt

Die Anwendungen sind Systeminstanz unabhängig. Jede Anwendung verfügt über eine eindeutige Client-ID. Es wird zwischen zwei verschiedenen Typen von Anwendungen unterschieden, Confidential und Public.

Confidential

Das sind sichere Anwendungen, wie z. B. Beispiel-Dienste oder Toolbars. Der wesentliche Unterschied besteht darin, dass Confidential Clients über ein Client-Secret verfügen. Das Client-Secret wird für die Authentifizierung verwendet und muss daher vertraulich behandelt werden. Diese Art der Anwendung wird nicht von einem Benutzer bedient.

Public

Public Anwendungen sind Webseiten oder Anwender-Applikationen, bei denen der Benutzer sich mittels Benutzername und Passwort authentifizieren muss. Diese Anwendungen verfügen über eine URL und können über einen Webbrowser geöffnet werden.

Verwaltung

Nach einzelnen Anwendungen kann über das Sucheingabefeld gefiltert werden, um gezielt nach bestimmten Anwendungen zu suchen. Die Reihenfolge der Spalten kann einfach per Drag-and-Drop geändert werden, und die Spalten können durch Klicken auf den Spaltenkopf sortiert werden. Wenn eine Zeile in der Tabelle angeklickt wird, öffnet sich die Detailansicht der entsprechenden Anwendung.

Um eine neue Anwendung anzulegen, klicken Sie einfach auf den Button „Anwendung erstellen“.

Anlegen/Bearbeiten

Jede Anwendung benötigt einen eindeutigen Namen. Die Client-ID wird automatisch erzeugt und kann in die Zwischenablage kopiert werden.

Die URL kann für Public Awendungen hinterlegt werden.

Für den Login-Flow benötigen Webseiten mindestens eine "Callback Redirect URL" und eine "Logout Redirect URL". Die “Callback Redirect URL” endet immer auf /frontend/callback und die “Logout Redirect URL” endet auf /frontend/logout. Die Anzahl der URLs ist auf 8 begrenzt und sie können hinzugefügt oder gelöscht werden.

Client-Secret Generieren

Das Client-Secret kann jederzeit generiert werden und muss sicher und vertraulich behandelt werden. Die Anzeige erfolgt nur einmal und kann in die Zwischenablage kopiert werden. Sollte bereits ein bestehendes Client-Secret existieren, wird dieses überschrieben. Wenn das Client-Secret gelöscht wird, wird die Anwendung automatisch als "Public" eingestuft, was bedeutet, dass sie öffentlich und ohne geheime Zugangsdaten ist.

Löschen

Diese Aktion erfordert die Bestätigung des Benutzers und kann nicht mehr rückgängig gemacht werden. Der Vorgang kann über den "Abbrechen"-Button abgebrochen werden.