Skip to content

Commit 4e43beb

Browse files
VincentCasseVincentCasse
committed
EN Add OPCP Landing Zone Manager - Creating and using an account
1 parent c76dd9d commit 4e43beb

4 files changed

Lines changed: 185 additions & 1 deletion

File tree

‎pages/hosted_private_cloud/opcp/landing-zone-manager/guide.en-gb.md‎

Lines changed: 91 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,91 @@
1+
---
2+
title: "Landing Zone Manager - Creating and using an account"
3+
excerpt: "Find out how to create a new user account in the Landing Zone Manager and log in for the first time"
4+
updated: 2026-04-21
5+
---
6+
7+
## Objective
8+
9+
The Landing Zone Manager provides self-service account management that lets administrators provision new users and grant them access to the platform. Each account created in the Landing Zone Manager is backed by a dedicated realm in the underlying Keycloak instance.
10+
11+
**This guide explains how to create a new account in the Landing Zone Manager and how to log in with it for the first time.**
12+
13+
## Requirements
14+
15+
- access to the Landing Zone Manager with administrator privileges allowing account management
16+
- the first-login default password defined during your Landing Zone Manager deployment
17+
- the URL of the Landing Zone Manager (previously communicated by your administrator)
18+
- valid user information to provision (full name and email address)
19+
20+
## Instructions
21+
22+
### Step 1: Access the account management section
23+
24+
Log in to the Landing Zone Manager with an account that has administrator privileges. From the main navigation, open the `Account management`{.action} section.
25+
26+
### Step 2: Create a new account
27+
28+
Click the `+ Create New account`{.action} button to open the account creation form.
29+
30+
Fill in the following required fields:
31+
32+
|Field|Description|
33+
|---|---|
34+
|Name|The display name of the account|
35+
|Email|The user's email address. This value will also be used as the **login** identifier|
36+
|First name|The user's first name|
37+
|Last name|The user's last name|
38+
39+
Once all fields are filled in, confirm the creation of the account.
40+
41+
> [!primary]
42+
>
43+
> The email address provided is used as the login identifier for the new account. Make sure it is correct before validating, as users will authenticate with this value.
44+
>
45+
46+
### Step 3: Share the first-login credentials
47+
48+
After the account is successfully created, the user can log in for the first time using:
49+
50+
- **Login**: the email address entered during creation
51+
- **Password**: the first-login default password defined during the Landing Zone Manager deployment
52+
53+
> [!warning]
54+
>
55+
> The default password is shared across first logins and is defined at deployment time. For security reasons, users should change this password immediately after their first successful login.
56+
>
57+
58+
### Step 4: First connection to the Landing Zone Manager
59+
60+
Once the account has been provisioned, the user can connect to the Landing Zone Manager using the URL previously communicated.
61+
62+
From the login page:
63+
64+
1. Enter the email address used when creating the account as the login.
65+
2. Enter the first-login default password.
66+
3. Validate to access the Landing Zone Manager.
67+
68+
On first login, the user may be prompted to update their password and complete any additional authentication setup required by the platform.
69+
70+
## How accounts are mapped in Keycloak
71+
72+
> [!info]
73+
>
74+
> The Landing Zone Manager runs on its **own dedicated Keycloak stack**, independent from the OPCP Core Keycloak and from any CloudStore Keycloak. It is not federated with these instances: identities, realms and credentials managed in the Landing Zone Manager are fully isolated from the rest of the OPCP identity layers.
75+
>
76+
77+
Every account created in the Landing Zone Manager automatically generates a dedicated **realm in Keycloak**. This design ensures:
78+
79+
- independent configuration of authentication flows per account
80+
- separate user bases and role mappings per realm
81+
82+
> [!primary]
83+
>
84+
> Because each account corresponds to a distinct Keycloak realm, any identity-related operation (adding users, configuring federation, defining roles) must be performed within the realm associated with the target account.
85+
>
86+
87+
## Go further
88+
89+
If you need training or technical assistance for the implementation of our solutions, contact your sales representative or click [this link](/links/professional-services) to request a quote and have your project analyzed by our Professional Services team experts.
90+
91+
Join our [community of users](/links/community).

‎pages/hosted_private_cloud/opcp/landing-zone-manager/guide.fr-fr.md‎

Lines changed: 91 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,91 @@
1+
---
2+
title: "Landing Zone Manager - Créer et utiliser un compte"
3+
excerpt: "Découvrez comment créer un nouveau compte utilisateur dans le Landing Zone Manager et s'y connecter pour la première fois"
4+
updated: 2026-04-21
5+
---
6+
7+
## Objectif
8+
9+
Le Landing Zone Manager propose une gestion de comptes en self-service qui permet aux administrateurs de provisionner de nouveaux utilisateurs et de leur donner accès à la plateforme. Chaque compte créé dans le Landing Zone Manager s'appuie sur un realm dédié dans l'instance Keycloak sous-jacente.
10+
11+
**Ce guide explique comment créer un nouveau compte dans le Landing Zone Manager et comment s'y connecter pour la première fois.**
12+
13+
## Prérequis
14+
15+
- disposer d'un accès au Landing Zone Manager avec les privilèges d'administrateur permettant la gestion des comptes
16+
- connaître le mot de passe par défaut de première connexion défini lors du déploiement de votre Landing Zone Manager
17+
- disposer de l'URL du Landing Zone Manager (communiquée au préalable par votre administrateur)
18+
- disposer des informations utilisateur à provisionner (nom complet et adresse email)
19+
20+
## En pratique
21+
22+
### Étape 1 : Accéder à la section de gestion des comptes
23+
24+
Connectez-vous au Landing Zone Manager avec un compte disposant des privilèges d'administrateur. Depuis la navigation principale, ouvrez la section `Account management`{.action}.
25+
26+
### Étape 2 : Créer un nouveau compte
27+
28+
Cliquez sur le bouton `+ Create New account`{.action} pour ouvrir le formulaire de création de compte.
29+
30+
Renseignez les champs obligatoires suivants :
31+
32+
|Champ|Description|
33+
|---|---|
34+
|Name|Le nom d'affichage du compte|
35+
|Email|L'adresse email de l'utilisateur. Cette valeur sera également utilisée comme identifiant de **connexion**|
36+
|First name|Le prénom de l'utilisateur|
37+
|Last name|Le nom de famille de l'utilisateur|
38+
39+
Une fois tous les champs remplis, confirmez la création du compte.
40+
41+
> [!primary]
42+
>
43+
> L'adresse email fournie est utilisée comme identifiant de connexion du nouveau compte. Assurez-vous qu'elle est correcte avant de valider, car les utilisateurs s'authentifieront avec cette valeur.
44+
>
45+
46+
### Étape 3 : Communiquer les identifiants de première connexion
47+
48+
Une fois le compte créé avec succès, l'utilisateur peut se connecter pour la première fois en utilisant :
49+
50+
- **Login** : l'adresse email saisie lors de la création
51+
- **Mot de passe** : le mot de passe par défaut de première connexion défini lors du déploiement du Landing Zone Manager
52+
53+
> [!warning]
54+
>
55+
> Le mot de passe par défaut est partagé entre toutes les premières connexions et est défini au moment du déploiement. Pour des raisons de sécurité, les utilisateurs doivent le changer immédiatement après leur première connexion réussie.
56+
>
57+
58+
### Étape 4 : Première connexion au Landing Zone Manager
59+
60+
Une fois le compte provisionné, l'utilisateur peut se connecter au Landing Zone Manager en utilisant l'URL communiquée précédemment.
61+
62+
Depuis la page de connexion :
63+
64+
1. Saisissez l'adresse email utilisée lors de la création du compte comme identifiant.
65+
2. Saisissez le mot de passe par défaut de première connexion.
66+
3. Validez pour accéder au Landing Zone Manager.
67+
68+
Lors de la première connexion, l'utilisateur peut être invité à mettre à jour son mot de passe et à compléter les étapes d'authentification supplémentaires requises par la plateforme.
69+
70+
## Correspondance des comptes dans Keycloak
71+
72+
> [!info]
73+
>
74+
> Le Landing Zone Manager repose sur sa **propre stack Keycloak dédiée**, indépendante du Keycloak OPCP Core et de tout Keycloak CloudStore. Il n'est pas fédéré avec ces instances : les identités, realms et identifiants gérés dans le Landing Zone Manager sont totalement isolés des autres couches d'identité OPCP.
75+
>
76+
77+
Chaque compte créé dans le Landing Zone Manager génère automatiquement un **realm dédié dans Keycloak**. Cette conception garantit :
78+
79+
- une configuration indépendante des flux d'authentification par compte
80+
- des bases d'utilisateurs et des mappings de rôles séparés par realm
81+
82+
> [!primary]
83+
>
84+
> Comme chaque compte correspond à un realm Keycloak distinct, toute opération liée à l'identité (ajout d'utilisateurs, configuration de la fédération, définition de rôles) doit être effectuée au sein du realm associé au compte cible.
85+
>
86+
87+
## Aller plus loin
88+
89+
Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur [ce lien](/links/professional-services) pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l'équipe Professional Services.
90+
91+
Échangez avec notre [communauté d'utilisateurs](/links/community).

‎pages/hosted_private_cloud/opcp/landing-zone-manager/meta.yaml‎

Lines changed: 2 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,2 @@
1+
id: df72f7c9-0fef-4bdc-825f-105720c4997d
2+
full_slug: opcp-landing-zone-manager

‎pages/index.md‎

Lines changed: 1 addition & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -611,7 +611,7 @@
611611
+ [CloudStore](hosted-private-cloud-hosted-private-cloud-opcp-cloudstore)
612612
+ [Getting started with your CloudStore](hosted_private_cloud/opcp/cloudstore-getting-started)
613613
+ [Landing Zone Manager](hosted-private-cloud-hosted-private-cloud-opcp-landing-zone-manager)
614-
+ [Landing Zone Manager - Creating a user account](hosted_private_cloud/opcp/landing-zone-manager-create-user-account)
614+
+ [Landing Zone Manager - Creating and using an account](hosted_private_cloud/opcp/landing-zone-manager)
615615
+ [Additional resources](hosted-private-cloud-hosted-private-cloud-opcp-additional-resources)
616616
+ [OPCP - Object Storage features and specifications](hosted_private_cloud/opcp/s3-opcp-limitations)
617617
+ [OPCP - How to create a custom OS image](hosted_private_cloud/opcp/how-to-create-image)

0 commit comments

Comments
 (0)