> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-no/cerrix-funksjoner/admin-settings/authentication-and-user-provisioning/user-accounts-and-onboarding.md). # Brukerkontoer og onboarding ## Brukerkontoer og onboarding Denne siden forklarer hva som skjer når du oppretter en ny bruker i CERRIX: når velkomst-e-posten (invitasjons-e-posten) sendes, hvor lenge passordlenker er gyldige, hvordan stille innlogging påvirker nye brukere, og hvordan du løser de vanligste onboarding-problemene. ### Opprette en ny bruker Du legger til brukere under **Brukeradministrasjon > Legg til ny bruker**. På **Autentisering** fanen i brukerprofilen definerer du hvordan brukeren skal logge inn: * **Brukernavn og passord** — legg til et brukernavn eller bruk brukerens e-postadresse. CERRIX sender brukeren en automatisk velkomst-e-post med en lenke for å angi passordet sitt. * **Single Sign-On (SSO)** — fyll inn brukerens e-postadresse (UPN) i **AD-innlogging** feltet på brukerprofilen. Brukeren autentiserer seg deretter via din egen identitetsleverandør og trenger ikke et CERRIX-passord. > **Viktig:** Velkomst-e-posten sendes bare etter at du **lagrer** brukeren. Hvis du legger til innloggingsdetaljene, men ikke lagrer brukeren, sendes ingen e-post. Alternativet for å sende en lenke for tilbakestilling av passord fra Autentisering-fanen vises også først etter at påloggingsmetoden er lagret. ### Når velkomst-e-posten blir (ikke) sendt En velkomst-e-post med passordlenke sendes automatisk når: * brukeren opprettes med en **påloggingsmetode med brukernavn og passord** og * brukerposten er **lagret**. Velkomst-e-posten blir **ikke** sendt når: * brukeren logger inn via **SSO** — det trengs ikke noe passord, så ingen e-post sendes. Brukeren kan logge inn så snart AD-innloggingen deres er konfigurert. * brukeren ikke ble lagret etter at påloggingsmetoden ble lagt til. * meldingen «ny konto» i miljøet ditt er **knyttet til en bestemt organisasjon** og brukeren ble opprettet under en annen organisasjon. I så fall sendes e-posten bare for brukere som er opprettet under den tilknyttede organisasjonen. For å sende velkomst-e-posten til alle nye brukere som logger inn med brukernavn og passord, åpne e-postmeldingen og koble fra organisasjonen. ### Gyldighet for passordlenke Lenken i velkomst-e-posten og i e-poster for tilbakestilling av passord er gyldig i **15 minutter** som standard. Etter det utløper lenken og kan ikke brukes lenger. Denne gyldighetsperioden (`LinkValidityInMinutes`) er en innstilling på miljønivå som du ikke kan endre selv. Hvis du ønsker en lengre gyldighetsperiode (for eksempel 30 minutter), kontakt CERRIX-support og oppgi for hvilke miljøer (for eksempel test og produksjon) innstillingen skal endres. #### Når en lenke har utløpt Hvis brukeren ikke brukte lenken innen gyldighetsperioden, kan de få en ny på to måter: * Som administrator åpner du brukerens profil, går til **Autentisering** fanen, og sender en ny **lenke for tilbakestilling av passord** på e-post. * Brukeren kan selv be om en ny lenke via **Har du glemt passordet?** alternativet på innloggingsskjermen. ### Silent login og nye brukere Hvis miljøet ditt er konfigurert med **Stille innlogging**, CERRIX forsøker automatisk å logge inn via SSO så snart brukeren kommer til innloggingsskjermen — uten at brukeren klikker noe. For nye brukere har dette en viktig konsekvens: hvis brukerens e-postadresse ennå ikke er konfigurert i **AD-innlogging** feltet på brukerprofilen deres, mislykkes det automatiske SSO-forsøket og brukeren ser umiddelbart: > *Innlogging mislyktes. Kontakt administratoren din.* Slik løser du dette: * Hvis brukeren skal logge inn via **SSO**: konfigurer e-postadressen deres under **AD-innlogging** på brukerprofilen. * Hvis brukeren skal logge inn med en **påloggingsmetode med brukernavn og passord**: la brukeren be om et nytt passord via **Har du glemt passordet?** alternativet på innloggingsskjermen (den opprinnelige lenken kan ha utløpt — se ovenfor). ### Passordpolicy for lokale kontoer CERRIX bruker en passordpolicy for hver konto som logger seg på med en **påloggingsmetode med brukernavn og passord**. Brukere som logger seg på via **Single Sign-On (SSO)** autentiserer seg via din egen identitetsleverandør og bruker ikke et CERRIX-passord, så denne policyen gjelder ikke for dem. #### Passordkrav Et passord må være minst **8 tegn** langt og inneholde minst: * én liten bokstav, * én stor bokstav, * ett siffer, og * ett symbol. #### Utløp av passord Passord er gyldige i **30 dager** som standard. Etter det blir brukeren bedt om å velge et nytt passord. Utløpsintervallet er en innstilling på miljønivå. Hvis du foretrekker et lengre intervall (for eksempel 90 dager), kontakt CERRIX-support via servicedesken og oppgi hvilket miljø dette gjelder for (for eksempel test eller produksjon). Husk at intervallet gjelder for **alle** kontoer i det miljøet som logger seg på med brukernavn og passord — inkludert ikke-personlige kontoer, for eksempel kontoer som brukes til automatisering. #### Mislykkede innloggingsforsøk En bruker har tre forsøk på å skrive inn passordet riktig. Etter det tredje mislykkede forsøket blir kontoen låst for å beskytte den mot uautorisert tilgang. ### Slette eller deaktivere en bruker Når en bruker ikke lenger trenger tilgang til CERRIX, kan du enten **slette** eller **deaktivere** kontoen. Begge tilnærmingene holder miljøet ditt ryddig, og det er ingen forskjell i systemytelse mellom de to — det riktige valget avhenger av om brukeren kan komme tilbake. #### Når du skal slette, og når du skal deaktivere * **Slett** brukere som har **sluttet permanent** i organisasjonen din. * **Deaktiver** brukere som kan **trenge tilgang igjen** i fremtiden. En deaktivert bruker forblir valgbar både på nye og eksisterende elementer, så du kan fortsette akkurat der du slapp når kontoen aktiveres på nytt. #### Hva som skjer når du sletter en bruker Å slette en bruker bevarer dataene dine intakte: * Brukeren vises fortsatt på elementene de var knyttet til, merket med en `*` før navnet deres, slik at historikken for disse elementene forblir komplett. * Brukeren ser ikke lenger disse elementene i agendaen sin og mottar ikke lenger workflow- eller varslings-e-poster. * Brukeren kan ikke lenger velges når nye elementer opprettes. #### Gjenopprette en slettet konto Hvis en konto ble slettet ved en feil, kan den gjenopprettes. Kontakt CERRIX-support via servicedesken for å diskutere alternativene; alternativt kan du ganske enkelt opprette en ny konto for brukeren. #### Hvis en sletting ikke fullføres Hvis du ser en feil når du sletter en bruker, kan kontoen fortsatt være knyttet til elementer som ikke er synlige i grensesnittet, for eksempel arkiverte TPA Assurance Connections. Kontakt CERRIX-support via servicedesken — support kan fjerne den gjenværende koblingen og fullføre slettingen for deg. ### Feilsøking av vanlige onboarding-problemer #### En ny bruker mottok ikke velkomst-e-posten 1. Be brukeren sjekke **søppelpostmappen** (og slettede elementer). 2. Kontroller at brukerposten ble **lagret** lagret etter at påloggingsmetoden ble lagt til — uten lagring sendes ingen e-post. 3. Sjekk om meldingen "ny konto" er knyttet til en bestemt **organisasjon**. Hvis brukeren ble opprettet under en annen organisasjon, sendes ikke e-posten; koble organisasjonen fra e-postmeldingen for å inkludere alle nye brukere. 4. For å utløse en ny e-post manuelt åpner du brukerens profil, går til **Autentisering** fanen, og sender en **lenke for tilbakestilling av passord**. Hvis e-posten fortsatt ikke kommer frem (for eksempel hvis ingenting mottas på e-postserveren din), kontakt CERRIX-support slik at leveringen av e-post for miljøet ditt kan undersøkes. #### Kontoen finnes, men brukeren kan ikke logge inn * Hvis brukeren umiddelbart ser *"Innlogging mislyktes. Kontakt administratoren din."*, bruker miljøet ditt sannsynligvis **Stille innlogging** og brukerens **AD-innlogging** er ennå ikke konfigurert — se [Silent login og nye brukere](#silent-login-and-new-users). * Hvis brukerens passordlenke ikke lenger fungerer, har den sannsynligvis **utløpt** (lenker er gyldige i 15 minutter som standard). Send en ny tilbakestillingslenke fra Autentisering-fanen, eller la brukeren bruke **Har du glemt passordet?** på innloggingsskjermen. Hvis ingen av de ovennevnte gjelder, kontakt CERRIX-support. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-no/cerrix-funksjoner/admin-settings/authentication-and-user-provisioning/user-accounts-and-onboarding.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.