Rollenattribute
Rollenattribute steuern, welche Elemente der Flex-UI die Benutzer angezeigt bekommen. Die Rollenattribute finden in der neuen UI keine Anwendung mehr. Die Sichtbarkeiten werden stattdessen über die Keycloak-Rollen gesteuert.
Rollen
Rollenattributen werden zu Rollen gruppiert.
Rollen können beliebig benannt werden. Es gibt allerdings zwei Rollen-Namen, die besondere Bedeutung besitzen:
b2bbp
Alle Benutzer müssen die Rolle b2bbp besitzen, oder sie werden sich nicht anmelden können. Auch technische Benutzer müssen mindestens diese Rolle besitzen.
admins
Benutzer, die das Benutzermanagement durchführen sollen (neue Benutzer anlegen und löschen, Rollen und Attribute vergeben), müssen die Rolle admins besitzen.