Zugang zur Produktivumgebung auf Basis von Gruppenzugehörigkeit

Warum machen wir das?

Zukünftig sollen alle User für die Produktivinfrastruktur des SSP sich über Elster authentifizieren und rechtsverbindlich allgemeine Nutzungsbedingungen akzeptieren. Für das Projekt soll der Zugang zunächst über eine Gruppezugehörigkeit im FITKO Gitlab erfolgen.

Relevante Links und Bemerkungen

Akzeptanzkriterien

Funktionale Anforderungen

1. Über eine noch zu definierende Gruppe (eventuell mehrere Gruppen) in Gitlab kann ein Login zum SSP der Produktivinfrastruktur erfolgen.
2. Andere Login Optionen (Gitlab.com oder Github.com) werden im SSP der Produktivinfrastruktur nicht angezeigt.
3. Ein künftiger Zugang über einen Admin IDP im Projektzeitraum bleibt möglich.

Nicht-funktionale Anforderungen

Readyness Check (Siehe https://wiki.fit-connect.fitko.dev/de/PM_PUBLIC/DefinitionOf)

• Definition of Ready erfüllt
• Definition of Done erfüllt

Durchführungsplan

Betroffene Softwareartefakte

• Self-Service-Portal

Umsetzungsschritte

• Abklären, dass die Gruppen im Token enthalten sind
• Klären, welche Gruppe verwendet wird
• Einstellung für Gruppe hinzufügen
• Wenn die Einstellung aktiv ist, nur Benutzer der Gruppe zulassen
• In der Produktivumgebung wird nur git.fitko.de als Login angeboten