Onboarding#

Einen neuen Zugang richten Sie in zwei Schritten ein: Der Administrator erzeugt ein Registrierungstoken, der Anwender registriert und meldet sich anschließend damit an.

Registrierungstoken erzeugen (Administrator)#

Ein Registrierungstoken für ein bestehendes Konto erzeugen Sie über das Aggregat accounts:

livectl accounts token <konto-id>

Optional steuern --multi-use (mehrfach verwendbar) und --ttl-days <tage> (Gültigkeit) das Token. Geben Sie das erzeugte Token sicher an den neuen Anwender weiter. Vorhandene Tokens listen Sie mit livectl tokens list; livectl tokens create <datei> legt Token-Zeilen gesammelt aus einer YAML-Datei an.

Registrieren und anmelden (Anwender)#

Der Anwender richtet zunächst seinen Client ein (siehe CLI-Einrichtung) und registriert sich dann mit dem erhaltenen Token:

In der PWA verläuft die Registrierung analog — dort über Token und Fingerabdruck (FIDO2) statt über das Systemlogin.

Offboarding#

Wird ein Zugang nicht mehr benötigt, deaktivieren Sie das zugehörige Konto.

Konto deaktivieren#

livectl accounts remove <id>

remove ist wiederherstellbar (livectl accounts restore <id>). Soll der Zugang endgültig entfernt werden, verwenden Sie livectl accounts purge <id>. Es gibt kein delete.

Den Bestand und die IDs der Konten zeigt livectl accounts list (siehe Konten verwalten).