OIDC koppeling maken

[SilviaAmAm]

https://dimpact.atlassian.net/jira/software/c/projects/PZ/boards/258?selectedIssue=PZ-3935

Als gebruiker van ABC
Wil ik gebruik kunnen maken van OIDC voor het inlog proces
Zodat ik niet steeds opnieuw hoef in te loggen.

TODO

• Onderzoeken hoe het met rollen zal werken

Backend

• Refactor backend to use django permissions [#390] Refactor backend to use Django permissions #400
• OIDC package toevoegen
• Configuratie toevoegen [#390] Add OIDC #403

Frontend

• Knop toevoegen om OIDC te gebruiken Add config for OIDC login admin-ui#138

DevOps

• Testen met maykin keycloak
• Update ansible playbook to automatically configure Keycloak https://github.com/maykinmedia/commonground-deployment/pull/83

[SilviaAmAm]

Onderzoeken hoe het met rollen zal werken

Discussed with Sjoerd how this works with other maykin apps. In OIDC (Keycloak, azure..) we can configure that for users a certain claim is sent to OAB. Based on this claim, the user can be added to a Django group.

I think what makes most sense is to refactor the Role model to use the Django permission system and then configure groups that have certain permissions. Then we can add the users to the groups when they log in with OIDC.