Relution Signet Customer Hub

Benutzerverwaltung

Relution verfügt über eine interne Benutzerverwaltung, die es erlaubt, Benutzerkonten manuell anzulegen oder durch externe Provider hinzuzufügen. Einige Besonderheiten und wichtige Hinweise werden im Folgenden erläutert.

Benutzer allgemein

  • Jeder Benutzer wird in einer Organisation in Relution angelegt.
  • Ein Benutzer kann nicht in mehreren Organisationen gleichzeitig hinterlegt sein.
  • Für administrative Accounts ist Multimandantenfähigkeit konfigurierbar, jedoch verbleibt das Benutzerkonto immer im Ursprungsmandanten.
  • Jedes Benutzerkonto wird in der Datenbank gespeichert.
  • E-Mail-Adressen müssen eindeutig sein; geprüft wird über alle Organisationen des Servers hinweg. Benutzernamen müssen innerhalb einer Organisation eindeutig sein.

Hinzufügen von Benutzerkonten

Es gibt mehrere Möglichkeiten, Benutzerkonten hinzuzufügen:

  1. Manuelles Anlegen
  2. Upload einer CSV-Datei mit Benutzerinformationen
  3. Anbindung an externe Provider (z. B. LDAP → oder Microsoft Entra ID →)

Über das Kontextmenü der Benutzerliste stehen außerdem Benutzer einladen (Einladung per E-Mail) und Mehrere Benutzer erstellen zur Verfügung. Beide Einträge erfordern das Recht, Benutzer zu erstellen. Ab Relution 26.5.5 zählt ein falsch eingegebenes Initialpasswort beim Annehmen einer Einladung als fehlgeschlagener Anmeldeversuch, siehe Fehlgeschlagene Anmeldeversuche →.

1. Manuelles Anlegen von Benutzerkonten

  • Im Abschnitt Benutzer öffnet ein Klick auf Hinzufügen die Eingabemaske.
  • Alle Pflichtfelder müssen ausgefüllt werden: Benutzername, Passwort, Vorname, Nachname (je bis zu 50 Zeichen) und E-Mail-Adresse.
  • Mit der Option Passwortbasierte Authentifizierung deaktivieren entfällt das Passwort. Die Anmeldung ist dann nur über einen externen Identitätsanbieter (z. B. OpenID Connect oder SAML) oder ein API-Token möglich. Die Option lässt sich nur beim Anlegen setzen und nachträglich nicht mehr zurücknehmen.
  • Im Abschnitt Benutzerdefinierte Eigenschaften (standardmäßig eingeklappt) stehen 15 Felder mit je bis zu 255 Zeichen zur Verfügung. Die Felder 1–10 können als Platzhalter ${user.custom1} bis ${user.custom10} in Richtlinien-Konfigurationen verwendet werden; die Felder 11–15 werden gespeichert, aber nicht als Platzhalter ersetzt.
  • Berechtigungen und Gruppen sollten definiert werden.
  • Weitere Informationen zu Berechtigungen finden sich im Artikel Berechtigungen →.

Über Mehrere Benutzer erstellen lassen sich bis zu 50 Benutzerkonten auf einmal anlegen. Der Benutzername muss den Platzhalter %N enthalten, der durch eine aufsteigende Nummer ersetzt wird (Standard user-%N); der Startwert wird im Feld Start von %N festgelegt.

2. Upload einer CSV-Datei

Für den Import mehrerer Benutzerkonten steht die CSV-Import-Funktion zur Verfügung. Der vollständige Ablauf inklusive Vorlage, Vorschau und optionaler Gruppen- bzw. Berechtigungszuweisung ist im Artikel CSV-Import → beschrieben.

3. Anbindung an externe Provider

  • Bei angebundenen Providern (z. B. LDAP →, Microsoft Entra ID →) ist der externe Provider das führende System.
  • Inhalte, die importiert werden, werden aktualisiert, wenn sie auf Provider-Seite geändert werden.
  • Die Felder Benutzername, Vorname, Nachname, E-Mail-Adresse, Position, Telefon und Land sind im Portal gesperrt, da sie bei der nächsten Synchronisation überschrieben werden.
  • Bei Login authentifiziert Relution immer gegen das konfigurierte LDAP →. Ist die Verbindung nicht verfügbar, kann der Benutzer sich nicht anmelden.

Die Konfiguration der Anbindung wird in den Artikeln zu den einzelnen Providern ausführlich erklärt. Für Schulen stehen zusätzlich die Anbindungen OneRoster Schnittstelle → und SchulConnex Import → zur Verfügung.

Benutzergruppen

Benutzergruppen werden unter Benutzer → Gruppen verwaltet. Gruppen fassen Benutzerkonten zusammen — etwa zur Vergabe von Berechtigungen über die Gruppenzugehörigkeit. Berechtigungsrollen → können sowohl einzelnen Benutzern als auch Gruppen zugewiesen werden — Mitglieder erhalten die Berechtigungen ihrer Gruppen.

  • Gruppe anlegen: Eine neue Gruppe wird über Hinzufügen in der Gruppenübersicht erstellt.
  • Mitglieder verwalten: Mitglieder werden über Mitglieder verwalten in den Gruppendetails hinzugefügt oder entfernt. Mitglieder einer Gruppe können sowohl Benutzerkonten als auch andere Gruppen sein (verschachtelte Gruppen). Bei Gruppen, die von einem Provider synchronisiert werden (z. B. aus LDAP), sind die Mitglieder schreibgeschützt.
  • Löschen: Nicht mehr benötigte Gruppen können in der Gruppenliste gelöscht werden.
  • Systemgruppen: Sie können nicht gelöscht werden; Name und Beschreibung sind nicht bearbeitbar, und andere Systemgruppen lassen sich nicht als Mitglieder hinzufügen.

Die Gruppenzugehörigkeiten eines einzelnen Benutzers können auch direkt in den Benutzerdetails im Bereich Direkte Mitgliedschaften unter Gruppen & Berechtigungen über Gruppen verwalten bearbeitet werden.