OHJEET & KYSYMYKSET • /FAQ

Usein kysytyt kysymykset (UKK / FAQ)

Vastauksia kirjautumisesta, rooleista, Google/Microsoft-tileistä ja tietosuojasta

Q1 Mikä on leander.media?

leander.media on Suomessa yksityisesti ylläpidetty verkkopalvelu- ja ohjelmistokehitysalusta. Se tarjoaa kutsutuille käyttäjille ja yhteistyökumppaneille muun muassa reaaliaikaisen keskustelu- ja äänipalvelun (chat.leander.media), Git-versionhallinnan (gitlab.leander.media), sähköpostin (mail.leander.media) sekä muita erikoistuneita web-sovelluksia.

Q2 Miten keskitetty kirjautuminen (auth.leander.media) toimii?

Kaikki suojatut *.leander.media-sovellukset käyttävät keskitettyä Zitadel OpenID Connect (OIDC) -tunnistautumisjärjestelmää osoitteessa https://auth.leander.media. Kun kirjaudut sisään kerran (käyttäen salasanaa, avainkoodia/Passkeytä tai ulkoista tiliä), voit siirtyä saumattomasti eri sovellusten välillä ilman erillisiä salasanoja.

Q3 Voinko kirjautua omalla Google- tai Microsoft-tililläni?

Kyllä! Kirjautumisikkunassa (auth.leander.media) voit valita Google- tai Microsoft-kirjautumisen. Jos ulkoisen tilisi sähköpostiosoite täsmää olemassa olevaan leander.media-käyttäjätiliisi, tilit voidaan yhdistää automaattisesti. Google ja Microsoft välittävät meille vain nimesi, sähköpostiosoitteesi ja yksilöllisen OAuth-tunnisteesi—emme koskaan näe ulkoisen tilisi salasanaa.

Q4 Miksi saan ilmoituksen puuttuvasta roolista ("Access Denied / Missing Role") kirjautumisen jälkeen?

Tietoturvasyistä pelkkä onnistunut tunnistautuminen (esim. omalla Google-tililläsi) ei avaa pääsyä sisäisiin sovelluksiin. Jokainen sovellus tarkistaa, onko Zitadel-profiilillesi myönnetty kyseisen sovelluksen käyttöoikeusrooli (Role Grant). Jos sinut on kutsuttu mukaan mutta rooli puuttuu vielä, lähetä viesti ylläpitäjälle tai osoitteeseen [email protected].

Q5 Missä tietoni sijaitsevat ja miten voin poistaa tilini?

Ensisijaiset palvelimet ja tietokannat sijaitsevat Suomessa (EU) ja salatut verkkoreitittimet Tukholmassa (eu-north-1). Voit tarkastella ja muokata omia profiilitietojasi ja kirjautumistapojasi suoraan osoitteessa https://auth.leander.media. Jos haluat poistaa tilisi ja kaikki tietosi pysyvästi, lähetä pyyntö osoitteeseen [email protected].

Q6 Mistä löydän avoimen lähdekoodin muutokset?

Kaikki leander.media-alustaa varten tehdyt julkiset avoimen lähdekoodin muokkaukset ja paketoinnit löytyvät GitLab-palvelustamme osoitteesta https://gitlab.leander.media sekä lisenssisivultamme /licensing.

HELP & GUIDES • /FAQ

Frequently Asked Questions (FAQ)

Answers about Single Sign-On, Google/Microsoft accounts, missing role errors, and data privacy

Q1 What is leander.media?

leander.media is a privately operated infrastructure and software platform based in Finland (EU). It hosts real-time voice, video, and text communication (chat.leander.media), Git source control and CI/CD (gitlab.leander.media), email services (mail.leander.media), and specialized web tools for invited users and collaborators.

Q2 How does Single Sign-On (auth.leander.media) work?

Protected applications across *.leander.media use a centralized Zitadel OpenID Connect (OIDC) identity provider at https://auth.leander.media. Once you authenticate with a passkey, password + MFA, or federated login, you can sign in across authorized *.leander.media apps without managing separate passwords.

Q3 Can I sign in with my personal Google or Microsoft account?

Yes! On the auth.leander.media login screen, you can sign in using your personal Google or Microsoft account. If your external email matches your invited leander.media account, it links seamlessly. We only receive your basic profile claims (email, display name, profile picture URL, and OAuth subject ID)—never your external password or private cloud files.

Q4 Why do I see "Access Denied / Missing Role" after signing in?

By design, authenticating proves who you are, while role assignments determine which applications you can access. Even if you sign in successfully with Google or Microsoft, protected services require an explicit project role granted by the administrator. If you were invited and see a missing role message, simply contact the administrator or email [email protected].

Q5 Where is my data stored and how do I delete my account?

All primary servers and databases are hosted in Finland (EU), with encrypted network relays in Stockholm, Sweden (eu-north-1). You can manage your profile, passkeys, and linked identity providers at https://auth.leander.media, or request complete permanent deletion of your account and data at any time by emailing [email protected].

Q6 Where can I view source code for open-source components?

Our public repositories and open-source modifications are published at https://gitlab.leander.media, and full licensing details are documented at /licensing.