Menschen-Login
Zielgruppe: Betreuer · Stand: 06.11.2026
Menschen melden sich in DEV künftig per OIDC mit ihrem DEXPRO-Konto (Entra ID) an. Im Lab gibt es das noch nicht. Dort administrieren Betreuer OpenBao mit dem Lab-Admin-Token.
DEV und Produktion (geplant)
- Login in der OpenBao-Oberfläche über OIDC mit dem DEXPRO-Konto.
- Das Team ergibt sich aus der Entra-Gruppe. Danach richten sich die Rechte (siehe Pfadschema und Teamtrennung).
- Auf diesem Weg legen Menschen Secrets an.
Lab (heute)
Lab-PoC: Es gibt kein OIDC. Die Administration läuft über ein Admin-Token. Secrets entstehen im Lab nur über Pipelines.
- Das Admin-Token ist für die Konfiguration gedacht, nicht für den Alltag.
- Es wird nur bei Bedarf eingesetzt und nie gespeichert oder ausgegeben.