Authenticatie

CanvOS gebruikt Nextcloud als centrale identiteitsbron. U logt één keer in bij de werkplek; die credentials geven toegang tot de onderliggende diensten.

Aanmeldstroom

1. U meldt zich aan bij de werkplek (app.canvos.eu).
2. De werkplek verifieert uw gebruikersnaam en wachtwoord bij Nextcloud.
3. De sessie houdt uw identiteit bij — onder meer uw organisatie en of u admin bent.
4. Voor diensten zoals chat (Matrix) en de office-editor wordt op de achtergrond een sessie tot stand gebracht namens u.

Tweestapsverificatie

Organisaties kunnen MFA inschakelen. Naast wachtwoord volgt dan een tweede stap (een code of beveiligingssleutel).

Chat-identiteit

Voor chat krijgt elke gebruiker een Matrix-account dat overeenkomt met de Nextcloud-gebruiker. Omdat gebruikersnamen een e-mailadres kunnen zijn en Matrix bepaalde tekens niet toestaat, wordt de gebruikersnaam consistent omgezet naar een geldige Matrix-identiteit. Accounts worden automatisch aangemaakt bij het eerste gebruik.