Freigegebene Claims
Wählen Sie, welche Claims das Backend eines Frontends über seine angemeldeten Mitglieder und berechtigten Antragsteller lesen darf.
Studio-Rollen: „Eigentümer“, „Administrator“ und „Frontend-Manager“.
Ein Claim ist eine Information, die ein Register über die Angaben zur Person hinaus über ein Mitglied führt, etwa seine Mitarbeitergruppe, ob sein Jahresgehalt über 50.000 liegt, oder die Anzahl seiner Kinder. Ein externes Register liefert die Claims der appsolut Register-API und seine eigenen; ein internes Register führt die Claims, die Sie für es festlegen, siehe Claims. Das Backend eines Frontends kann die Claims seines angemeldeten Mitglieds aus dem Studio lesen, und die eines Antragstellers, dessen Berechtigung es prüft, sobald dieser berechtigt ist, etwa um ein Reiseangebot zu bepreisen. Es liest sie live aus dem Register des Mitglieds, und nur die Claims, die Sie für dieses Frontend freigegeben haben.
Ein freigegebener Claim wird dem Backend des Frontends auch beantwortet, wenn es fragt, ob jemand berechtigt ist: für jede Person, deren Mitgliedsnummer, Namen und Geburtsdatum es sendet, wenn diese passen und die Person berechtigt ist, ob sie sich je angemeldet hat oder nicht. Claims können sensible Daten enthalten, daher hat ein neues Frontend keine freigegeben. Geben Sie nur die Claims frei, die ein Frontend braucht, und nur für die Frontends, die sie brauchen: Jedes Frontend hat seine eigene Liste.
Claims freigeben
- Öffnen Sie „Frontends“ und wählen Sie das Frontend.
- Haken Sie unter „Freigegebene Claims“ bei „Claims der appsolut Register-API“ die Claims an, die das Frontend braucht.
- Für einen Claim Ihres eigenen Registers geben Sie unter „Eigene Claims Ihrer Organisation“ seinen Schlüssel ein, genau so, wie das Register ihn nennt, und drücken Sie die Eingabetaste. Der Schlüssel muss genau übereinstimmen, auch in Groß- und Kleinschreibung.
- Wählen Sie „Freigegebene Claims speichern“.
Ab seiner nächsten Anfrage erhält das Backend des Frontends die freigegebenen Claims, die das Register des Mitglieds liefert. Ein freigegebener Claim, den das Register für ein Mitglied nicht führt, fehlt in der Antwort.
Claims zurückziehen
- Entfernen Sie unter „Freigegebene Claims“ den Haken beim Claim, oder wählen Sie das Kreuz neben dem Schlüssel Ihres eigenen Claims.
- Wählen Sie „Freigegebene Claims speichern“.
Ab seiner nächsten Anfrage erhält das Backend des Frontends den Claim nicht mehr. Jede Freigabe und jedes Zurückziehen wird mit der Person aufgezeichnet, die es vorgenommen hat.
Hat ein anderer Benutzer die freigegebenen Claims geändert, seit Sie die Seite geöffnet haben, werden Ihre Änderungen nicht gespeichert, damit Sie keinen Claim erneut freigeben, den er gerade zurückgezogen hat. Wählen Sie „Seite neu laden“ und nehmen Sie Ihre Änderungen dann erneut vor.
Was ein Frontend nie erhält
- Einen Claim, den Sie für es nicht freigegeben haben.
- Claims in den Anmelde-Tokens.
- Claims eines Mitglieds, dessen Mitgliedschaft nicht gültig ist, oder eines Antragstellers, der nicht berechtigt ist: Ob jemand berechtigt ist, und die Antwort, wenn er es nicht ist, hängen nie davon ab, was Sie freigeben.
- Claims im Prüfprotokoll: Eine Berechtigungsprüfung hält sie nie fest.
Wie die Entwickler des Frontends die Claims lesen, steht in der Entwicklerdokumentation: Das angemeldete Mitglied.