System-Organisation

Einleitung #

Die System-Organisation ist eine spezielle Organisation, die auf jedem Relution-Server vorhanden ist. Bei einer neuen Installation von Relution erfolgt der erste Login in der Regel als Systemadministrator:in auf der System-Organisation.

Diese kann beispielsweise verwendet werden, um weitere Organisationen anzulegen oder um Benutzer:innen Rechte in mehr als einer Organisation zu geben. In dieser Organisationen stehen keine weiteren Funktionen, wie beispielsweise das Einschreiben von Geräten oder ähnlichem, zur Verfügung.

Konfiguration #

Die Zugangsdaten der System-Administrator:in sollten initial bei der Installation des Servers in der application.yml festgelegt werden.

relution:
  system:
    admin:
      password: <Passwort>
      email: <E-Mail>

Bei einer Docker-Installation kann das initiale Passwort analog dazu in der docker-compose.yml definiert werden.

services:
  relution:
    …
    environment:
      …
      - RELUTION_SYSTEM_ADMIN_PASSWORD=<Passwort>
      - RELUTION_SYSTEM_ADMIN_EMAIL=<E-Mail>

Sicherheitshinweise #

Der Benutzername zum Zugriff auf die System-Organisation lautet admin. Ist die Kombination aus Benutzername und Passwort nicht eindeutig, so kann zusätzlich der eindeutige Name der System-Organisation vorangestellt werden: system\admin

Über die System-Organisation ist ein administrativer Zugriff auf alle anderen Relution-Organisationen möglich. Daher ist der Zugang sehr sensibel. Aus Sicherheitsgründen empfehlen wir, für die System-Organisation immer ein gesondertes, sicheres Passwort zu verwenden.