Gebruikersbeheer

Route: Beheer → Toegangsbeheer → Gebruikers (/admin/access-control/users)

De pagina Gebruikers toont alle accounts die vanuit Keycloak zijn gesynchroniseerd naar OpSee. Beheerders kunnen vanaf deze pagina nieuwe gebruikers aanmaken, rollen toewijzen en accounts in- of uitschakelen.

Gebruikersgrid

Het grid toont alle OpSee-gebruikers met:

Kolom	Beschrijving
Gebruikersnaam	Keycloak-gebruikersnaam (loginnaam)
Volledige naam	Voornaam en achternaam
E-mail	E-mailadres van de gebruiker
Status	Ingeschakeld / Uitgeschakeld
Rollen	Toegewezen Keycloak-realmrollen
Groepen	Lidmaatschappen van apparatuur- en menugroepen

Een gebruiker aanmaken

1. Klik op Gebruiker toevoegen in de werkbalk
2. Vul de verplichte velden in: gebruikersnaam, e-mail, voornaam, achternaam
3. Stel een tijdelijk wachtwoord in, de gebruiker wordt gevraagd dit bij de eerste login te wijzigen
4. Wijs rollen toe (zie hieronder)
5. Klik op Opslaan

Het nieuwe account wordt aangemaakt in Keycloak en onmiddellijk gesynchroniseerd met OpSee.

Rollen toewijzen

Rollen bepalen wat een gebruiker kan doen en zien. Er zijn twee typen:

Realmrollen (wat de gebruiker kan doen):

• admin — volledige toegang tot alle functies
• modify_equipment, modify_recipes, modify_materials — granulaire schrijfrechten

Apparatuurrollen (welke apparatuurgegevens de gebruiker kan zien):

• Patroon: equipment:{company}:{site}:{...}, bijvoorbeeld equipment:company-a:antwerp:line-2

Menurollen (naar welke pagina's de gebruiker kan navigeren):

• Patroon: menu:{section}:{page}, bijvoorbeeld menu:production:downtime

Zie Rollen en rechten voor het volledige rolmodel.

Een gebruiker uitschakelen

Gebruikers kunnen niet permanent uit OpSee worden verwijderd (ze bestaan in Keycloak). Om toegang in te trekken:

1. Klik op de gebruiker in het grid
2. Schakel Ingeschakeld uit
3. Sla op

De gebruiker kan niet meer inloggen, maar zijn historische gegevens (downtime-invoer, audit-events) blijven behouden.

Wachtwoord opnieuw instellen

Om het wachtwoord van een gebruiker opnieuw in te stellen:

1. Klik op de gebruiker in het grid
2. Klik op Wachtwoord opnieuw instellen
3. Voer een tijdelijk wachtwoord in
4. Schakel Vereis wachtwoordwijziging bij volgende login in

De gebruiker wordt bij de volgende login gevraagd een nieuw wachtwoord aan te maken.

Grafana-gebruikers

Gebruikers die toegang tot Grafana nodig hebben (voor het maken van aangepaste dashboards) hebben een afzonderlijk Grafana-account nodig. Zie Grafana-gebruikers voor details.

Vereisten

• Overzicht Toegangsbeheer — begrip van het volledige toegangsbeheermodel
• Rollen en rechten — de gebruikersgerichte uitleg van het rollensysteem

Volgende stappen

• Grafana-gebruikers — beheer Grafana-specifieke toegang

Gerelateerd

• Audit Trail — gebruikersactiviteit en wijzigingen monitoren