Um die Keycloak-Kontoverwaltung für Nutzer zu deaktivieren, müssen die Systemapplikationen “account” und “account-console” deaktiviert werden.

Achtung: Das Bare.ID Profil benötigt die Systemapplikation “account”. Wenn das Bare.ID Profil verwendet wird, deaktiviere nur die Systemapplikation “account-console”. Die Schritte dazu sind im Artikel Bare.ID User Profile beschrieben.

• Melde Dich hierfür mit einem Administrator-Konto bei Bare.ID an und wähle auf der Willkommensseite die Instanz aus, für die die Keycloak-Kontoverwaltung für Nutzer deaktiviert werden soll.

• Klicke in der Navigation links auf “Applikationen”.

• Aktiviere die Checkbox “Systemapplikationen anzeigen” rechts über der Liste der verbundenen Applikationen, um die Systemapplikationen in der Liste der verbundenen Applikationen einzublenden.

  
  

• Öffne die Verbindung “account” mit Klick auf den entsprechenden Eintrag in der Liste.

• Deaktiviere die Option “Verbindung aktiviert”, um die Verbindung zu deaktivieren.

  
  

• Bestätige die Änderung durch Klick auf den “Speichern”-Button.

• Navigiere zurück zur Liste der verbundenen Applikationen.

• Aktiviere die Checkbox “Systemapplikationen anzeigen” rechts über der Liste der verbundenen Applikationen, um die Systemapplikationen in der Liste der verbundenen Applikationen einzublenden.

• Öffne die Verbindung “account-console” mit Klick auf den entsprechenden Eintrag in der Liste.

• Deaktiviere die Option “Verbindung aktiviert”, um die Verbindung zu deaktivieren.

• Bestätige die Änderung durch Klick auf den “Speichern”-Button.

Die Keycloak-Kontoverwaltung für Nutzer ist nun nicht mehr aufrufbar.

Sichtbarkeit von Applikationen in der Kontoverwaltung

Wenn die Kontoverwaltung aktiviert bleibt, kann jede Applikation weiterhin einzeln in der Applikationskonfiguration gesteuert werden.

• Verwende Immer in Konto-Applikation aktivieren, wenn eine Applikation immer in der Kontoverwaltung des Nutzers angezeigt werden soll, nachdem der Nutzer Zugriff darauf hat. Wenn diese Option deaktiviert ist, kann der Nutzer im Backend Zugriff haben, während die Applikation in der Oberfläche der Kontoverwaltung nicht angezeigt wird.
• Verwende die Option zur Applikationssichtbarkeit, um Applikationen auszublenden, die nicht in der nutzerseitigen Applikationsübersicht erscheinen sollen. Das ist nützlich für technische Applikationen wie SCIM-Clients, die keine direkte Nutzeraktion anbieten.

Hinweis: Diese Sichtbarkeitseinstellungen wirken sich nur auf die Anzeige in der Kontoverwaltung aus. Diese ersetzen nicht die Zugriffs- oder Rollenkonfiguration der Applikation.