Single-Sign-On einrichten in Firefox: Unterschied zwischen den Versionen

ZIM HilfeWiki - das Wiki
 
(28 dazwischenliegende Versionen von 8 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
{{Infobox article
+
{{article
| os = Linux, MacOS X Lion, MacOS X Mountain Lion, MacOS X Snow Leopard, Windows 7, Windows 8, Windows Vista, Windows XP <!-- one or many operating systems, the acticle is written for. please choose only options from the same os family. for a common article choose any. this is also the default, if os is left empty or is omitted -->
+
|type=Anleitung
| service = Identitätsmanagement
+
|os=Linux, Windows 10, Windows 11, MacOS 14 (Sonoma)
| targetgroup = Angestellte, Bereiche, Besucher, Gäste, Studierende <!-- targetgroup(s), the acticle is written for. if left empty, default is Angestellte, Gäste, Studierende -->
+
|service=Service:Identitätsmanagement
| type = Anleitung <!-- please pick one and only one -->
+
|targetgroup=Gäste, Angestellte, Bereiche, Besucher, Studierende
| disambiguation = <NAME OF DISAMBIGUATION PAGE. Left empty or omitted if none> <!-- if there are multiple aricles for a certain how-to (eg. eduroam (windows 7), eduroam (windows 8) etc.), please create a disambiguation page for the topic and put the name of that page here. leave empty if none disambiguation present -->
+
|hasdisambig=Ja
 +
|disambiguation=Single-Sign-On einrichten
 
}}
 
}}
 +
Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.
  
{{draft}}
 
 
Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige einfache Schritte auszuführen.
 
  
 
== Was ist zu tun? ==
 
== Was ist zu tun? ==
  
* Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung [[Single-Sign-On einrichten unter Linux | Linux ]], [[Single-Sign-On einrichten unter Windows | Windows]]).
+
* Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung [[Single-Sign-On einrichten]].
* Konfigurieren des Firefox
+
* Firefox konfigurieren
  
 
== Schritt-für-Schritt-Anleitung ==
 
== Schritt-für-Schritt-Anleitung ==
  
Öffnen Sie Ihren Firefox-Browser und geben Sie als URL "about:config" ein. Bestätigen Sie den Sicherheitshinweis und geben Sie als Filter "trusted" ein. Tragen Sie bei der unten stehenden Zeile "https://uni-paderborn.de" ein:
+
[[Datei:Screenshot Firefox Kerberos3.png|links|mini|ohne|450px|Firefox]]
+
<br>
 +
# Öffnen Sie Ihren Firefox-Browser und geben Sie als URL <code>about:config</code> ein.  
 +
# Bestätigen Sie den Sicherheitshinweis
 +
<br clear=all>
  
[[Datei: Screenshot_Firefox_Kerberos2.png]]
+
[[Datei: Screenshot_Firefox_Kerberos2.png|links|mini|ohne|450px|Einstellungen: Trusted]]
 +
<br>
 +
# Geben Sie als Filter <code>trusted</code> ein.
 +
# Tragen Sie in der Zeile ''network.negotiate-auth.trusted-uris folgendes ein: <code><nowiki>https://uni-paderborn.de</nowiki></code>
 +
# Bestätigen Sie die Eingabe mit dem Haken.
 +
<br clear=all>
  
 +
<bootstrap_alert color=info>
 +
'''Linux'''
 +
<br>
 +
Es ist möglich, dass unter bestimmten Linux Distributionen diese Einstellung nicht ausreicht. Wenn dies der Fall sein sollte, müssen Sie in der Suche als Filter "network.negotiate-auth.delegation-uris" angeben und dort <code><nowiki>https://uni-paderborn.de</nowiki></code> eintragen.
 +
</bootstrap_alert>
  
'''* Nur für Windows! Unter Mac OS und Linux ist diese Einstellungsmöglichkeit nicht vorhanden:''' Geben Sie als Filter "sspi" ein und ändern Sie den erscheinenden Eintrag durch einen Doppelklick auf "false":
 
  
 +
<bootstrap_alert color=info>
 +
'''Windows'''
 +
<br>
 +
Unter Windows müssen Sie '''zusätzlich''' noch folgenden Wert ändern:
  
[[Datei: Screenshot_Firefox_Kerberos1.png]]
+
[[Datei: Screenshot_Firefox_Kerberos1.png|links|mini|ohne|450px|Einstellungen: sspi]]
 +
<br>
 +
# Geben Sie als Filter <code>sspi</code> ein.
 +
# Ändern Sie den Wert für ''network.auth.use-sspi'' auf <code>false</code>.
 +
* Sie können den Wert doppelklicken oder den Umschaltknopf verwenden.
 +
<br clear=all>
 +
</bootstrap_alert>
  
== Zusätzliche Informationen ==
 
  
Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen.
+
== Siehe auch ==
 +
* [[Anmeldedienst]]

Aktuelle Version vom 1. März 2024, 10:28 Uhr

Allgemeine Informationen
Anleitung
Informationen
BetriebssystemLinux, MacOS 14 (Sonoma), Windows 10 und Windows 11
ServiceAnmeldedienst
Interessant fürGäste, Angestellte, Bereiche, Besucher und Studierende
HilfeWiki des ZIM der Uni Paderborn

no displaytitle found: Single-Sign-On einrichten in Firefox

For other articles about this topic, see Single-Sign-On einrichten

Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.


Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

  • Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Single-Sign-On einrichten.
  • Firefox konfigurieren

Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]

Firefox


  1. Öffnen Sie Ihren Firefox-Browser und geben Sie als URL about:config ein.
  2. Bestätigen Sie den Sicherheitshinweis


Einstellungen: Trusted


  1. Geben Sie als Filter trusted ein.
  2. Tragen Sie in der Zeile network.negotiate-auth.trusted-uris folgendes ein: https://uni-paderborn.de
  3. Bestätigen Sie die Eingabe mit dem Haken.




Siehe auch[Bearbeiten | Quelltext bearbeiten]


Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 Tel. Medien: +49 (5251) 60-2821 E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:


Mo-Do Fr
Vor-Ort-Support 08:30 - 16:00 08:30 - 14:00
Telefonsupport 08:30 - 16:00 08:30 - 14:00


Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do Fr
08:00 - 16:00 08:00 - 14:30
Cookies helfen uns bei der Bereitstellung des ZIM HilfeWikis. Bei der Nutzung vom ZIM HilfeWiki werden die in der Datenschutzerklärung beschriebenen Cookies gespeichert.