OS2ai Adgangskomponent: Skal være "stateless"

[lasseborly]

I konfigurationen af Adgangskomponenten sætter vi lige nu IdP til at "Import" værdierne fra brugerne. Det betyder at hvis de får tildelt nye privilegier eller får dem frataget bliver det ikke propergeret ud. IdP sync skal være "Force" i stedet så ændringer til brugerne i FKA altid er den endelige sandhed.

[lasseborly]

https://www.keycloak.org/docs/latest/server_admin/index.html#_general-idp-config

[snapq]

Gæstimat: XS/S.
Konsekvens hvis dette ikke rettes: brugere, der tildeles en sekundær rolle (fx builder i tillæg til default-rollen), kan fejle og ikke få den sekundære rolle.

Desuden: vi kan kommunikere os ud af fejlen, men det vil tage lige så lang tid at fikse once-and-for-all.