Menschen-Login

Zielgruppe: Betreuer · Stand: 06.11.2026

Menschen melden sich in DEV künftig per OIDC mit ihrem DEXPRO-Konto (Entra ID) an. Im Lab gibt es das noch nicht. Dort administrieren Betreuer OpenBao mit dem Lab-Admin-Token.

DEV und Produktion (geplant)

• Login in der OpenBao-Oberfläche über OIDC mit dem DEXPRO-Konto.
• Das Team ergibt sich aus der Entra-Gruppe. Danach richten sich die Rechte (siehe Pfadschema und Teamtrennung).
• Auf diesem Weg legen Menschen Secrets an.

Lab (heute)

Lab-PoC: Es gibt kein OIDC. Die Administration läuft über ein Admin-Token. Secrets entstehen im Lab nur über Pipelines.

• Das Admin-Token ist für die Konfiguration gedacht, nicht für den Alltag.
• Es wird nur bei Bedarf eingesetzt und nie gespeichert oder ausgegeben.

Weiterführend

• Admin-, Break-glass- und Root-Token
• Secret anlegen