ALPHAHaushalt Pro · Entwicklungsstand – Funktionen und Oberflächen ändern sich laufend · Beispieldaten
RedaktionVerwaltungRollen & Zugriff
redaktion.demohausen.de Portal ansehen
Verwaltung
Rollen & Zugriff
Wer im CMS was darf – gepflegt in Keycloak, hier nur zugeordnet und einsehbar
In Keycloak öffnen
Keycloak verbunden32 Personen mit CMS-Rollen · Sitzungen enden zentral beim Abmelden (Single Logout)
Anbindung
Keycloak-Realmdemohausen
Clienttransparenz-cms
FlowAuthorization Code + PKCE (BFF)
2FAPflicht · TOTP oder WebAuthn
Netzwerknur Verwaltungsnetz / VPN
Service-Account Unifynur lesend · Client Credentials
Lokale CMS-Kontenkeine
Rollen
Keycloak-Client-Rollencms-adminAdministration2 Pers.
cms-redaktionRedaktion4 Pers.
cms-fachbereichFachbereich23 Pers.
cms-freigabeFreigabe3 Pers.
Fachbereiche
Keycloak-Gruppen · begrenzen cms-fachbereich/fachbereich/10Zentrale Dienste · 4
/fachbereich/20Finanzen · 5
/fachbereich/50Soziales & Kitas · 6
/fachbereich/60Bauen & Umwelt · 5
/fachbereich/70Betriebsdienste · 3
Berechtigungen je Rolle
Vier-Augen-Prinzip: eigene Entwürfe können nicht selbst veröffentlicht werdenBerechtigungcms-admincms-redaktioncms-fachbereichcms-freigabe
Inhalte lesen (auch Entwürfe)
Inhalte anlegen und bearbeiteneigener FB
Fachlich freigebeneigener FB
Sprachlich freigeben
Veröffentlichen / zurückziehen
Bürgerfragen beantwortenZuarbeit
Vorschau-Links erstellen
Struktur, Vorlagen, Medienrichtlinien
Audit-Log einsehen