Admin-Konsole
Die Auris-Konsole ist ein webbasiertes Administrationspanel für die Verwaltung aller Aspekte deines Auris-IAM-Tenants. Sie bietet vollständige Kontrolle über Anwendungen, Benutzer, Rollen, Sicherheitsrichtlinien, Branding und Audit-Protokolle — ohne direkten Datenbankzugriff oder Kenntnisse der Keycloak-Administrationsoberfläche zu erfordern.
Die Konsole läuft als separate Anwendung von der Auris-API. Standardmäßig ist sie auf Port 3003 verfügbar. In Produktionsbereitstellungen wird sie typischerweise unter einem internen oder Admin-only-Subdomain bereitgestellt (z. B. admin.ihredomain.com).
Hinweis: Die Konsole erfordert ein Administratorkonto für den Zugriff. Der erste Admin-Benutzer wird während der Tenant-Einrichtung erstellt.
Dashboard
Beim Einloggen in die Konsole landest du auf dem Haupt-Dashboard. Diese Seite bietet einen Überblick über den Zustand und die Aktivität deines Tenants.
Statistik-Karten
Die oberste Zeile zeigt vier Schlüsselmetriken:
| Metrik | Beschreibung |
|---|---|
| Gesamtbenutzer | Anzahl aktiver Benutzerkonten im Tenant |
| Aktive Sitzungen | Anzahl gültiger, nicht abgelaufener Benutzersitzungen |
| Anwendungen | Anzahl registrierter Anwendungs-Clients |
| Letzte Aktivität | Anzahl der Audit-Log-Ereignisse in den letzten 24 Stunden |
Letzte Aktivitäten
Unterhalb der Statistik-Karten zeigt ein Feed die zehn neuesten Audit-Ereignisse. Jeder Eintrag zeigt:
- Den Aktionstyp (z. B.
user.login,role.permission_changed) - Den Akteur (Benutzer-E-Mail oder
systemfür automatisierte Ereignisse) - Die Zielressource
- Einen relativen Zeitstempel
Seitenleistennavigation
Die Seitenleiste organisiert alle Verwaltungsabschnitte:
Anwendungen
Verwalte die registrierten OAuth 2.0-Client-Anwendungen. Erstelle, konfiguriere und lösche Anwendungen.
Siehe Anwendungen.
Benutzer
Durchsuche und verwalte Benutzerkonten. Erstelle Benutzer, weise Rollen zu, sieh Sitzungen ein.
Siehe Benutzer & Rollen.
Authentifizierung
Konfiguriere verfügbare Authentifizierungsmethoden: Social-Anbieter, Magic Links, SMS OTP, MFA-Durchsetzung.
Siehe Authentifizierungseinstellungen.
Branding
Passe die gehostete Login-Seite mit deinem Logo, Farben und Firmennamen an.
Siehe Branding.
Organisationen
Verwalte B2B-Organisationen mit eigenen Mitgliederrollen und Enterprise SSO-Verbindungen.
Siehe Organisationen.
Actions
Erstelle benutzerdefinierte JavaScript-Hooks für Authentifizierungs-Flows.
Siehe Actions-Engine.
Protokolle
Sieh und filtere das vollständige Audit-Protokoll für deinen Tenant.
Siehe Protokolle & Compliance.
Erstmalige Einrichtung
Erste Anwendung erstellen
Gehe zu Anwendungen und klicke auf Anwendung erstellen. Wähle den Anwendungstyp. Kopiere die Client-ID.
Authentifizierungsmethoden konfigurieren
Gehe zu Authentifizierung. Aktiviere mindestens eine Methode. E-Mail/Passwort ist standardmäßig aktiviert.
Rollen und Berechtigungen erstellen
Gehe zu Rollen und klicke auf Rolle erstellen. Erstelle Rollen passend zu deinen Zugriffsebenen (z. B. Admin, Editor, Betrachter).
Branding anpassen
Gehe zu Branding. Lade dein Firmenlogo hoch, setze deine Primärfarbe und gib deinen Firmennamen ein.
E-Mail-Versand konfigurieren
Gehe zu Einstellungen → SMTP. Gib die Zugangsdaten für deinen ausgehenden E-Mail-Server ein.
(Optional) Benutzerdefinierte Domain einrichten
Gehe zu Einstellungen → Benutzerdefinierte Domains und folge den DNS-Verifizierungsanweisungen.
Abschnittsreferenz
OAuth 2.0-Client-Anwendungen registrieren und konfigurieren.
AnwendungenBenutzerkonten und rollenbasierte Zugriffskontrolle verwalten.
Benutzer & RollenGehostete Login-Seiten und E-Mail-Vorlagen anpassen.
BrandingSocial-Anbieter, Passwortlos-Methoden und MFA konfigurieren.
AuthentifizierungseinstellungenIP-Listen, Brute-Force-Schutz und CAPTCHA konfigurieren.
SicherheitseinstellungenB2B-Organisationen mit Mitgliederrollen und SSO verwalten.
OrganisationenBenutzerdefinierte JavaScript-Hooks für Authentifizierungs-Flows schreiben.
Actions-EngineVollständiges Audit-Protokoll einsehen und filtern.
Protokolle & Compliance