Single-Sign-On einrichten (macOS): Unterschied zwischen den Versionen

Anleitung
Anleitung
Apple MacOS
Informationen
Betriebssystem	MacOS 12 (Monterey), MacOS 13 (Ventura) und MacOS 14 (Sonoma)
Service	Anmeldedienst und Apple-Support
Interessant für	Gäste, Angestellte, Bereiche, Besucher und Studierende
MacOS Portalseite

Aktuelle Version vom 31. Januar 2024, 11:04 Uhr

Apple-Support

Unter macOS können Sie Single-Sign-On durch Kerberos ohne Installation zusätzlicher Software nutzen.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Ticket beantragen
Konfigurieren der gewünschten Anwendung

Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]

Um unter Mac Os X ein Kerberos-Ticket zu erhalten, stehen Ihnen zwei Möglichkeiten zur Verfügung:

Die Nutzung des Terminals
Die Verwendung einer grafischen Oberfläche mit Hilfe des Ticket-Viewers.

Kerberos-Ticket über das Terminal[Bearbeiten | Quelltext bearbeiten]

Starten Sie das Terminal. Am einfachsten geht das über die Spotlight-Suche.
Alternativ finden Sie das Terminal im Finder unter Programme / Dienstprogramme / Terminal

Geben Sie im Terminal folgendes ein:
kinit benutzername@UNI-PADERBORN.DE
Ersetzen Sie benutzername durch Ihren Uni-Account.
Geben Sie das Passwort für den Uni-Account ein
Bestätigen Sie die Eingabe mit der Enter-Taste.
Hinweis: Sie können das Passwort im Terminal nicht sehen. Der Cursor wird sich bei der Eingabe des Passwortes nicht bewegen. Die Eingabe funktioniert jedoch trotzdem.

Den Status Ihres Tickets können Sie mit folgendem Befehl prüfen: klist
Der Befehl listet alle gülten Tickets auf.

Kerberos-Ticket über den Ticket-Viewer[Bearbeiten | Quelltext bearbeiten]

Wenn Sie eine grafische Oberfläche bevorzugen, können Sie sich über den Ticket-Viewer von macOS anmelden. Sie finden in am einfachsten über die Spotlight-Suche.

Klicken Sie auf "Identität hinzufügen" um ein neues Ticket zu erstellen. (1)
Geben Sie "benutzername@UNI-PADERBORN.DE" ein.
Ersetzen Sie benutzename durch Ihren persönlichen Uni-Account.
Beachten Sie die Großschreibung von UNI-PADERBORN.DE.
Melden Sie sich mit dem Passwort für den Uni-Account an.
Das Ticket gilt 24 Stunden - Innerhalb dieser Zeit können Sie es jederzeit über Aktualisieren (2) erneuern.

Konfigurieren der gewünschten Anwendung[Bearbeiten | Quelltext bearbeiten]

Nun muss noch die gewünschte Anwendung konfiguriert werden, in der Sie Single-Sign-On nutzen wollen.
Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren, folgen Sie bitte der Anleitung unter folgendem Link:

Single-Sign-On einrichten in Firefox

Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind, erfahren Sie unter folgendem Link:

Single-Sign-On einrichten in Thunderbird

Siehe auch[Bearbeiten | Quelltext bearbeiten]

Anmeldedienst

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des ZIM - Sie finden uns in Raum I0.401

Wir sind zu folgenden Zeiten erreichbar:

	Mo-Do	Fr
Vor-Ort-Support	08:30 - 16:00	08:30 - 14:00
Telefonsupport	08:30 - 16:00	08:30 - 14:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:

Mo-Do	Fr
08:00 - 16:00	08:00 - 14:30

@@ Zeile 1: / Zeile 1: @@
-{{Infobox article
+{{article
-| os = MacOS X Lion, MacOS X Mountain Lion, MacOS X Snow Leopard <!-- one or many operating systems, the acticle is written for. please choose only options from the same os family. for a common article choose any. this is also the default, if os is left empty or is omitted -->
+|type=Anleitung
-| service = Anmeldedienst <!-- one or many services, the acticle is written for. for a common article choose any. this is also the default, if service is left empty or is omitted -->
+|os=MacOS 13 (Ventura), MacOS 14 (Sonoma), MacOS 12 (Monterey)
-| targetgroup = Angestellte, Bereiche, Besucher, Gäste, Studierende <!-- targetgroup(s), the acticle is written for. if left empty, default is Angestellte, Gäste, Studierende -->
+|service=Service:Apple-Support, Service:Identitätsmanagement
-| type = Anleitung <!-- please pick one and only one -->
+|targetgroup=Gäste, Angestellte, Bereiche, Besucher, Studierende
-| disambiguation = Single-Sign-On einrichten <!-- if there are multiple aricles for a certain how-to (eg. eduroam (windows 7), eduroam (windows 8) etc.), please create a disambiguation page for the topic and put the name of that page here. leave empty if none disambiguation present -->
+|hasdisambig=Ja
+|disambiguation=Single-Sign-On einrichten
 }}
+Unter macOS können Sie Single-Sign-On durch Kerberos ohne Installation zusätzlicher Software nutzen.
-{{draft}}
+<br clear=all>
-Bei Mac OS X ab Version 10.2 kann das Single-Sign-On durch Kerberos ohne Installation zusätzlicher Software realisiert werden.
 == Was ist zu tun? ==
-* Holen eines Tickets
+* Ticket beantragen
 * Konfigurieren der gewünschten Anwendung
-== Schritt für Schritt Anleitung ==
+== Schritt-für-Schritt-Anleitung ==
-Um unter Mac Os X ein Kerberos Ticket zu erhalten stehen zwei Möglichkeiten zur Verfügung. Die erste ist die Nutzung des Terminals und die zweite die Verwendung einer grafischen Oberfläche mit Hilfe des Ticket Viewers.
-=== Kerberos Ticket über das Terminal ===
-Starten Sie das Terminal. Klicken Sie im Finder auf Extras -> Dienstprogramme -> Terminal oder suchen Sie über Spotlight nach "Terminal".
-Geben Sie danach in Ihrem Terminal folgendens ein:
-'''kinit IMT-Benutzername@UNI-PADERBORN.DE'''
+Um unter Mac Os X ein Kerberos-Ticket zu erhalten, stehen Ihnen zwei Möglichkeiten zur Verfügung:
+# Die Nutzung des Terminals
+# Die Verwendung einer grafischen Oberfläche mit Hilfe des Ticket-Viewers.
+<br clear=all>
-Danach müssen Sie noch Ihr Kennwort eingeben. Bitte beachten Sie, dass Sie im Terminal nicht sehen wie Sie Ihr Kennwort eingeben. Der Cursor bleibt stehen und bewegt sich nicht. Die Eingabe funktioniert dennoch. Nach Bestätigun des Kennwortes können Sie den erfolgreichen Erhalt eines Tickets überprüfen, indem Sie den Befehl folgenden Befehl verwenden:
+=== Kerberos-Ticket über das Terminal ===
+* Starten Sie das Terminal. Am einfachsten geht das über die Spotlight-Suche.
+* Alternativ finden Sie das Terminal im Finder unter ''Programme / Dienstprogramme / Terminal''
-'''klist'''
+[[Datei:Single-sign-on-einrichten-macos-02.png|links|mini|ohne|450px]]
+<br>
+* Geben Sie im Terminal folgendes ein:
+* <code> kinit benutzername@UNI-PADERBORN.DE </code>
+* Ersetzen Sie ''benutzername'' durch Ihren Uni-Account.
+* Geben Sie das Passwort für den Uni-Account ein
+* Bestätigen Sie die Eingabe mit der Enter-Taste.
+* <span style="color:Orange">Hinweis:</span> Sie können das Passwort im Terminal nicht sehen. Der Cursor wird sich bei der Eingabe des Passwortes nicht bewegen. Die Eingabe funktioniert jedoch trotzdem.
+<br clear=all>
-Sie sehen jetzt alle gültigen Tickets.
+* Den Status Ihres Tickets können Sie mit folgendem Befehl prüfen: <code> klist </code>
+* Der Befehl listet alle gülten Tickets auf.
-=== Kerberos Ticket über den Ticket Viewer ===
+=== Kerberos-Ticket über den Ticket-Viewer ===
+Wenn Sie eine grafische Oberfläche bevorzugen, können Sie sich über den Ticket-Viewer von macOS anmelden. Sie finden in am einfachsten über die Spotlight-Suche.
+[[Datei:Single-sign-on-einrichten-macos-01.png|links|mini|ohne|450px|Ticket Viewer]]
+<br clear=all>
-Den Ticket Viewer finden Sie unter System -> Library -> CoreServices -> Ticket Viewer
+[[Datei:Single-sign-on-einrichten-macos-03.png|links|mini|ohne|450px]]
+<br>
-[[Datei:Screenshot_TicketViewer_Kerberos.jpg]]
+* Klicken Sie auf '''"Identität hinzufügen"''' um ein neues Ticket zu erstellen. (1)
+* Geben Sie '''"benutzername@UNI-PADERBORN.DE"''' ein.
-Man kann durch Hinzufügen einer neuen Identität ein Ticket erzeugen, das von jedem Programm genutzt werden kann. Zu beachten ist, dass der Benutzername aus dem IMT-Benutzernamen@UNI-PADERBORN.DE besteht. WICHTIG ist die Großschreibung des Teils hinter dem @. Das Kennwort ist das normale IMT-Kennwort.
+* Ersetzen Sie ''benutzename'' durch Ihren persönlichen Uni-Account.
+* Beachten Sie die Großschreibung von ''UNI-PADERBORN.DE''.
+* Melden Sie sich mit dem Passwort für den Uni-Account an.
+* Das Ticket gilt 24 Stunden - Innerhalb dieser Zeit können Sie es jederzeit über '''Aktualisieren''' (2) erneuern.
+<br clear=all>
 == Konfigurieren der gewünschten Anwendung ==
+Nun muss noch die gewünschte Anwendung konfiguriert werden, in der Sie Single-Sign-On nutzen wollen.
+<br>
+Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren, folgen Sie bitte der Anleitung unter folgendem Link:
+* [[Single-Sign-On einrichten in Firefox]]
-Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren folgen Sie bitte der Anleitung unter folgendem Link:
+Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind, erfahren Sie unter folgendem Link:
+* [[Single-Sign-On einrichten in Thunderbird]]
-[[Single-Sign-On einrichten (Firefox)]]
+<br clear=all>
-Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind erfahren Sie unter folgenden Link:
-[[Single-Sign-On einrichten (Thunderbird)]]
+==Siehe auch==
+* [[Anmeldedienst]]