https://ayedo.de/tags/rbac/ Recent content in Rbac on ayedo Hugo de-DE Sat, 18 Apr 2026 14:00:00 +0000 https://ayedo.de/posts/polycrate-api-0-15-0-released-bundled-feature-release/ Sat, 18 Apr 2026 14:00:00 +0000 https://ayedo.de/posts/polycrate-api-0-15-0-released-bundled-feature-release/ <p><a href="https://ayedo.de/polycrate/">Polycrate API</a> 0.15.0 ist das erste grosse Bundled-Release seit <code>0.14.17</code> und buendelt <strong>126 Changes</strong>. Kernthemen sind die <strong>User/Contact-Migration</strong> mit automatischer <strong>Keycloak-Provisionierung</strong>, das abgeschlossene <strong>Artifacts-zu-Blocks-Refactoring</strong>, <strong>externe DNS-Zonen via <code>python-lexicon</code></strong>, <strong><code>K8sVolume</code> und <code>DNSZone</code> als Productized Models</strong>, das flaechendeckend ausgerollte <strong>Managed Object Dashboard</strong> und ein neues <strong>generisches RBAC-Permission-System</strong>.</p> <h2 id="user--und-contact-migration-mit-keycloak">User- und Contact-Migration mit Keycloak</h2> <p>Contacts werden zu First-Class-Usern: Bei <code>User.save()</code> werden Keycloak-User automatisch provisioniert, wenn <code>KEYCLOAK_INTEGRATION_ENABLED=true</code>. Fehler beim Keycloak-Sync blockieren <code>save()</code> nicht mehr, sondern werden sauber geloggt — die API bleibt unter Keycloak-Ausfaellen verfuegbar. Eine neue <strong>User-Admin-UI mit API-Endpoints</strong> unter <code>/api/v1/users/</code> ersetzt den bisherigen Contact-Endpoint.</p>