Ga naar hoofdinhoud

Sessie en aanmelding

OpSee gebruikt Keycloak als zijn identiteitsprovider. Authenticatie wordt afgehandeld via OAuth2, u meldt zich één keer aan en OpSee beheert de sessie automatisch.

Aanmelden​

Wanneer u voor de eerste keer naar OpSee navigeert (of nadat uw sessie is verlopen), komt u op de aanmeldingspagina terecht.

  1. Klik op Aanmelden met OpSee
  2. U wordt doorgestuurd naar de Keycloak-aanmeldingspagina
  3. Voer uw gebruikersnaam en wachtwoord in
  4. U wordt teruggeleid naar OpSee, volledig geauthenticeerd

Aanmeldingspagina

:::info Single Sign-On Als uw organisatie SSO gebruikt (SAML, LDAP of social login geconfigureerd in Keycloak), wordt u mogelijk automatisch aangemeld wanneer u OpSee bezoekt vanuit het bedrijfsnetwerk, geen wachtwoordprompt nodig. :::

Afmelden​

Om af te melden:

  1. Klik op uw profielavatar in de rechterbovenhoek van de header
  2. Selecteer Afmelden

Uw sessie wordt onmiddellijk beëindigd en u wordt doorgestuurd naar de aanmeldingspagina.

:::warning Afmelden op gedeelde apparaten Op gedeelde computers (werkvloer-terminals, kiosken) altijd afmelden wanneer u klaar bent. OpSee-sessies blijven in de browser bestaan totdat u zich expliciet afmeldt of het sessietoken verloopt. :::

Sessievervaldatum​

OpSee-sessies hebben een configureerbare vervaltijd ingesteld door uw Keycloak-beheerder (meestal 8 uur voor operatorsessies, langer voor admin-sessies).

Wanneer uw sessie verloopt:

  1. OpSee detecteert het verlopen token bij de volgende API-aanroep
  2. U wordt automatisch doorgestuurd naar de aanmeldingspagina
  3. Na het aanmelden keert u terug naar de pagina waar u was

Eventuele niet-opgeslagen formuliergegevens kunnen verloren gaan als uw sessie midden in het bewerken verloopt. Sla uw werk regelmatig op.

Wachtwoord opnieuw instellen​

Wachtwoorden worden beheerd in Keycloak. Als u uw wachtwoord opnieuw moet instellen:

  1. Op de Keycloak-aanmeldingspagina, klik op Wachtwoord vergeten?
  2. Voer uw e-mailadres in
  3. Volg de reset-instructies die naar uw e-mail zijn verzonden

Als uw organisatie LDAP of Active Directory gebruikt, moeten wachtwoordresets via uw IT-afdeling worden gedaan, Keycloak in gefedereerde modus beheert de wachtwoorden niet rechtstreeks.

Account vergrendeld​

Als uw account is vergrendeld na te veel mislukte aanmeldingspogingen, neem dan contact op met uw IT-beheerder om het in Keycloak te ontgrendelen.

Vereisten​

Volgende stappen​

Gerelateerd​