Gå til hovedindhold

Sådan virker login

Denne side er den autoritative beskrivelse af login i fremforges webbrugerflade – din organisations dashboard og administrationsfladen på frem.sh/<your-slug>/_admin/.

To beslægtede emner er beskrevet andetsteds:

  • Godkendelse af selve git (clone/push/pull) er en separat mekanisme – HTTPS + Git Credential Manager. Se Sikkert login.
  • At bekræfte, at det er dig, når Git Credential Manager, tea, fremforge CLI’en eller en AI-assistent-connector logger ind på ny. Se Hvorfor bliver jeg bedt om at bekræfte, at det er mig?
  • Den fulde gennemgang af den første time (tilmelding → betaling → SSO → invitationer) finder du i Din første time. Denne side zoomer ind på selve login-trinnet.

Sådan hænger det sammen

Der står aldrig en adgangskode i en e-mail fra fremforge. En helt ny administrator logges ind via et engangslink; alle andre logger ind gennem én af tre indgange, der alle fører samme sted hen. Når du har forstået de to ting, følger resten af sig selv.

Første login (ny administrator)

Når din organisation er oprettet, kommer velkomstmailen med én enkelt knap:

  • “Log ind på fremforge →” – et engangslink til login (kan kun bruges én gang og udløber efter 48 timer). Klik på det, så bliver du logget ind automatisk; fremforge beder dig derefter om at vælge en adgangskode og slå tofaktorgodkendelse til og sender dig videre til din organisations velkomstside.
  • Havde den e-mailadresse, du tilmeldte dig med, allerede en fremforge-konto, står der i stedet “Åbn <your-slug> →” på knappen, og du logger ind med din eksisterende adgangskode.

E-mailen viser også dit administratorbrugernavn + den e-mailadresse, du tilmeldte dig med under “save this for break-glass recovery.” Det er ikke legitimationsoplysninger, du skal kopiere – det er for at du kender dine login-identifikatorer. Adgangskoden vælger du via linket.

Udløber linket, før du når at bruge det, så brug blot discovery-login nedenfor, og klik på Forgot password.

Login derefter

Når din adgangskode (eller SSO) er sat op, fører tre URL’er alle til din organisation. Vælg den, du bedst kan huske – de ender samme sted:

IndgangHvad den gørHvornår du bruger den
frem.sh/_app/loginDiscovery. Indtast din e-mailadresse; er din organisations domæne bekræftet, sendes du direkte videre til din organisations login (SSO, hvis det er sat op, ellers adgangskode).Standardvalget. Linket “Log ind” på markedsføringssiden peger hertil. Den bedste at dele med dit team – ingen behøver at huske sluggen.
frem.sh/<your-slug>/loginDin organisations eget login, direkte. Viser din organisations SSO-knap(per), når SSO er sat op; ellers sendes du videre til login med adgangskode. Det er også hertil, administrationsfladen sender dig, hvis du ikke er logget ind.Gem den som bogmærke som din organisations hoveddør.
frem.sh/user/loginDet universelle login – lokal adgangskode + tofaktorgodkendelse plus eventuelle SSO-knapper, der er sat op.Din break-glass-vej (se nedenfor) og den daglige reserveløsning. Virker altid.

De er lag i én og samme tragt, ikke konkurrerende valgmuligheder: discovery finder ud af, hvilken organisation du logger ind i, den organisationsspecifikke side tilbyder hvordan (SSO eller adgangskode), og det universelle login er den underliggende formular, der rent faktisk godkender dig.

Dit brugernavn er et fast, kort navn, der bruges i URL’er (frem.sh/<username>), i commits’ forfatterlinjer og i @mentions – men du får sjældent brug for det, fordi den e-mailadresse, du tilmeldte dig med, også virker som login overalt, hvor et brugernavn gør.

Når du har sat SSO op

Når en administrator har registreret en godkendelseskilde under Administration → SSO (se OIDC SSO):

  • Din organisations login-sider (/<your-slug>/login og det universelle login) viser en knap “Log ind med <name>”. Et klik starter OIDC-flowet hos din IdP og sender dig derefter tilbage til din organisation.
  • Nye medlemmer, der logger ind via SSO, oprettes automatisk som fremforge-brugere ved første login (eller oprettes på forhånd via SCIM).
  • Discovery-login (/_app/login) sender SSO-medlemmer samme vej – e-mail → din organisation → IdP.

SSO er den daglige vej for dit team. Den lokale adgangskode forsvinder dog aldrig – og det er hele pointen med break-glass.

Break-glass (når din IdP er nede)

Er din identitetsudbyder nogensinde utilgængelig eller forkert konfigureret, kan SSO-medlemmer ikke komme ind via IdP’en. Det universelle login på frem.sh/user/login (uden organisationsendelsen ?redirect_to=) accepterer lokal adgangskode + tofaktorgodkendelse og går ikke gennem din organisations SSO – så en ejer af organisationen, der har beholdt sine lokale legitimationsoplysninger, kan altid komme ind igen.

Det er netop derfor, fremforge opretter en lokal bootstrap-administratorkonto ved tilmeldingen og aldrig tvinger dig væk fra den: slet ikke den konto, når du har sat SSO op. Den fulde runbook: SSO break-glass.

Hvor du lander

  • Første gang: din organisations velkomstside (invitér kolleger, gør betalingen færdig).
  • Derefter: dit Forgejo-dashboard – frem.sh/<your-slug> til udviklerfladen (repositories, issues, CI) og frem.sh/<your-slug>/_admin/overview til fremforges administration (fakturering, SSO, medlemmer, revisionslog). Gem administrations-URL’en som bogmærke for hver organisation; der er ingen organisationsvælger i produktet, og du navigerer via sluggen i URL’en.

URL’er i overblik

FormålURL
Tilmeldingfrem.sh/_app/signup
Login (discovery)frem.sh/_app/login
Login (din organisation, eget login)frem.sh/<your-slug>/login
Login (universelt) / break-glassfrem.sh/user/login
Organisationsadministration (efter login)frem.sh/<your-slug>/_admin/overview
Godkendelse til git clone/pushikke et web-login – se Sikkert login