Dfs (Diskussion | Beiträge) |
Jnk (Diskussion | Beiträge) |
||
| Zeile 1: | Zeile 1: | ||
{{article | {{article | ||
|type=Anleitung | |type=Anleitung | ||
| − | |os=Linux, | + | |os=Linux, Windows 10, Windows 11, MacOS 14 (Sonoma) |
|service=Service:Identitätsmanagement | |service=Service:Identitätsmanagement | ||
| − | |targetgroup=Angestellte, Bereiche, Besucher | + | |targetgroup=Gäste, Angestellte, Bereiche, Besucher, Studierende |
|hasdisambig=Ja | |hasdisambig=Ja | ||
|disambiguation=Single-Sign-On einrichten | |disambiguation=Single-Sign-On einrichten | ||
Version vom 21. Februar 2024, 09:23 Uhr
Allgemeine Informationen
| Anleitung | |
|---|---|
| Informationen | |
| Betriebssystem | Linux, MacOS 14 (Sonoma), Windows 10 und Windows 11 |
| Service | Anmeldedienst |
| Interessant für | Gäste, Angestellte, Bereiche, Besucher und Studierende |
| HilfeWiki des ZIM der Uni Paderborn | |
Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Linux , Windows).
- Konfigurieren des Firefox
Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]
Öffnen Sie Ihren Firefox-Browser und geben Sie als URL "about:config" ein. Bestätigen Sie den Sicherheitshinweis und geben Sie als Filter "trusted" ein. Tragen Sie bei der unten stehenden Zeile https://uni-paderborn.de ein:
Es ist möglich, dass unter bestimmten Linux Distributionen diese Einstellung nicht ausreicht. Wenn dies der Fall sein sollte, müssen Sie in der Suche als Filter "network.negotiate-auth.delegation-uris" angeben und dort in der unten stehenden Zeile https://uni-paderborn.de eintragen:
* Nur für Windows! Unter Mac OS und Linux ist diese Einstellungsmöglichkeit nicht vorhanden: Geben Sie als Filter "sspi" ein und ändern Sie den erscheinenden Eintrag durch einen Doppelklick auf "false":
Zusätzliche Informationen[Bearbeiten | Quelltext bearbeiten]
Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen.
