Automatisierte Rollenzuweisung

[ChristianLoeschner]

Guten Morgen zusammen,
Ich überlege gerade auf einer automatisierten Rollenzuweisung rum.
Meine Absicht ist es, über einen Job  zu prüfen, ob einer der in Kix vorhandenen Nutzer ein bestimmtes Kriterium erfüllt (DF_Stellennummer==1234) und ihm dann eine bestimmte Rolle zuweisen.

Hat jemand eine Idee, wie ich diesen Job baue?

Gruß Christian

[Torsten Thau]

Es gibt leider keine Macro Action, die das Setzen von Rollenzuordnungen an Nutzern abbildet. Genau genommen hibt es für Nutzer selbst keine Macro Action. Am nächsten ist die "LDAP2Contact"-Macro Action dran.

Die Alternativen wären über Webrequests. Da denke ich dass aber der Aufwand sehr hoch ist. Evtl. wäre das etwas für ein kleines Projekt mit unseren BEratern oder eine Entwicklung.

Viele Grüße, Torsten

[ChristianLoeschner]

Ist das nicht über "Erstellt oder aktualisiert einen Kontakt" möglich?

Also der Gedanke war, erst mit einer "Bedingung" zu arbeiten, daraus die contactID(s) zu bekommen und da dann mit  "Erstellt oder aktualisiert einen Kontakt" eine Rolle zuzuweisen....

[Torsten Thau]

Die Macro Action "CreateOrUpdateContact" wirkt nur auf den Kontakt, nicht aber auf den ggf. vorhandenen Nutzer zum Kontakt. 

[Frank Niethardt]

Wenn der User aus einem LDAP kommt, könnte man doch mit dem AttributeBasedRoleSync arbeiten, oder?

[ChristianLoeschner]

OK, das ist ein interessanter Ansatz.
Derzeit habe ich einen Job "LDAP zu Kontakt" der wie folgt aussieht: (siehe Anhang)


Wenn ich das richtig verstehe, so kann ich dort auch weitere Rollen zuweisen, korrekt?

Da wir nun zeitnah auf OAuth2 umstellen wollen, möchte ich nicht mehr alle User im AD abfragen, sondern nur User, die sich aktiv anmelden.
Kann ich evtl. direkt über OAuth2 diese Prüfung abfangen?