Lege Laptop Uitrollen + Na Eerste Inlog Offline Token & Pakketgroepen
Zodra een laptop opstart en POST /api/enroll stuurt, haalt dit portaal elke 3 seconden live de status op via GET /api/devices zodat je de laptop direct onder 2. Beheerder kunt goedkeuren.
Nieuwe Laptop Aanmelden
Meld een laptop handmatig vooraf aan of wacht op automatische aanmelding vanaf de laptop.
POST /api/enroll
Keycloak Master Realm
tty1 — Laptop Enrollment & Ansible Agent Console
Wachten op aanmelding vanaf laptop...
GET /api/devices
Beheerder Inloggen
Log in op deploy.cerdasit.com om laptops en pakketgroepen te beheren.
E-mailadres : admin@cerdasit.com
Wachtwoord : CerdasAdmin2026!
0
Geregistreerde laptops
0
Vereist actie van beheerder
4
Beschikbaar in Self-Service
0
Inclusief Ansible Inventory Agent
Aangemelde Laptops & Goedkeuringswachtrij
Automatische live synchronisatie elke 3 seconden via/api/devices
Applicatie Pakketgroepen Samenstellen & Laptop Pakket-Inventaris
Stel eigen applicatie-bundels samen met een groepsnaam. Elke groep krijgt een eigen start-URL (https://deploy.cerdasit.com/start/<groep>). Ansible rapporteert per laptop welke deploy-packages wél of niet zijn geïnstalleerd én toont handmatig geïnstalleerde packages in een aparte afdeling.
Nieuwe Pakketgroep Samenstellen
Bundel APT- en Snap-packages onder één groepsnaam voor Ansible.
Bestaande Pakketgroepen & Start-URL's
4 groepen
Laptop Pakket-Inventarisatie (via Ansible package_facts)
Live overzicht van welke deploy-packages wél en niet op de geselecteerde laptop staan, plus een aparte afdeling voor handmatig geïnstalleerde packages.
0 / 0
Laatste sync: zojuist0
Klaar voor 1-klik uitrol via Ansible0
Gedetecteerd via APT/Snap hookAfdeling 1 • Beheerde Deploy-Site Pakketgroepen & Packages
Afdeling 2 • Additionele Packages (Buiten Deploy-Site om geïnstalleerd)
Pakketten die op de laptop zijn aangetroffen via apt-mark showmanual en snap list, maar niet via een CerdasIT-pakketgroep zijn uitgerold.
DPkg::Post-Invoke detectie (simuleer handmatige sudo apt/snap install op laptop):
CerdasIT Werkplek Self-Service App Store
Na de initiële installatie en eerste inlog op je Ubuntu-werkplek kun je hier (na authenticatie) zelf goedgekeurde applicatie-pakketgroepen starten. Ansible installeert de gekozen groep op de achtergrond op je laptop.
sander@cerdasit.com
Laptop: cerdasit-laptop
Werkplek Authenticatie Vereist
Log in met je Keycloak-account en laptop-koppelcode om pakketgroepen uit te rollen.
Gebruiker : sander@cerdasit.com (of Keycloak user)
Wachtwoord: CerdasIT2026!
sudo cerdasit-install <groepsnaam>
Eenmalige Offline Token Activatie (cerdasit-post-first-login.sh) & Keycloak (master realm)
Het Ansible-uitrolscript installeert nu /etc/xdg/autostart/cerdasit-first-login.desktop en /usr/local/sbin/cerdasit-post-first-login.sh. Zodra de gebruiker voor het eerst inlogt, wordt het token in /var/snap/authd-oidc/current/ automatisch omgewisseld voor een offline_access token en elke 15 minuten op de achtergrond ververst.
Ga in Keycloak (realm master) naar Clients → ubuntu-desktop → tabblad Client scopes. Zet de scope offline_access van Optional op Default.
Ga naar Clients → ubuntu-desktop → tabblad Advanced → sectie Advanced Settings. Zet Client Session Idle op 30 Days en Client Session Max op 90 Days en klik op Save.
Direct na de eerste inlog van de medewerker draait eenmalig cerdasit-post-first-login.sh, herstart authd-oidc en activeert cerdasit-oidc-refresh.timer.