Single-Sign-On einrichten in Chrome: Unterschied zwischen den Versionen

Anleitung
Anleitung
Informationen
Betriebssystem	Linux, MacOS X 10.10 (Yosemite), MacOS X 10.6 (Snow Leopard), MacOS X 10.7 (Lion) und MacOS X 10.8 (Mountain Lion)
Service	Anmeldedienst
Interessant für	Angestellte, Bereiche, Besucher, Gäste und Studierende
HilfeWiki des ZIM der Uni Paderborn

Version vom 14. Februar 2017, 14:54 Uhr

Anmeldedienst

Allgemeine Informationen

Chrome unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Linux , Windows).
Konfigurieren von Chrome

Schritt-für-Schritt-Anleitung (Mac OS X)[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

$ defaults write com.google.Chrome AuthServerWhitelist *.uni-paderborn.de
$ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist *.uni-paderborn.de

Schritt-für-Schritt-Anleitung (Linux)[Bearbeiten | Quelltext bearbeiten]

Für die eigene Nutzung[Bearbeiten | Quelltext bearbeiten]

Chrome/Chromium mit der Option "--auth-server-whitelist='*.uni-paderborn.de,*.upb.de'" starten.

Für alle Nutzer des Rechners[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome/CHromium vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

Den Ordner /etc/chromium/policies/managed anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
- Chrome: mkdir -m 755 -p /etc/chrome/policies/managed
- Chromium: mkdir -m 755 -p /etc/chromium/policies/managed

Im Ordner eine .json-Datei mit folgendem Inhalt anlegen:

{
     "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
}

Sicherstellen, dass die Datei vom User gelesen werden kann (chmod o+rx auf die Elternverzeichnisse)

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Das Notebook-Café zieht um. Das ZIM bietet ab dem 06.03.2025 eine zentrale Benutzerberatung an. Sie finden das Notebook-Café gemeinsam mit dem Servicecenter Medien in H1.201.

Wir sind zu folgenden Zeiten erreichbar:

	Mo - Di	Mi - Do	Fr
Vor-Ort-Support	-	9:00 - 13:00	-
Telefonsupport	08:30 - 13:00 & 13:30 - 15:00		08:30 - 13:00
Servicecenter Medien	09:00 - 15:00

Das ZIM:Servicecenter Medien auf H1 hat aktuell zu folgenden Zeiten geöffnet:
Montag bis Freitag von 9:00 - 15:00
Wegen eines geplanten Umzugs ist das Servicecenter Medien vom 24.2 bis zum 5.3. geschlossen.

@@ Zeile 26: / Zeile 26: @@
 == Schritt-für-Schritt-Anleitung (Linux) ==
-Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:
+=== Für die eigene Nutzung ===
+Chrome/Chromium mit der Option <code>"--auth-server-whitelist='*.uni-paderborn.de,*.upb.de'"</code> starten.
+=== Für alle Nutzer des Rechners ===
+Beenden sie Chrome/CHromium vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:
 <ol>
 <li>Den Ordner <code>/etc/chromium/policies/managed</code> anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
+  <ul>
+    <li>'''Chrome:''' <code>mkdir -m 755 -p /etc/chrome/policies/managed</code>
+    <li>'''Chromium:''' <code>mkdir -m 755 -p /etc/chromium/policies/managed</code>
+  </ul>
 <li>Im Ordner eine '''.json-Datei''' mit folgendem Inhalt anlegen:
 <pre>
 {
       "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
-     "AuthNegotiateDelegateWhitelist": "*.uni-paderborn.de,*.upb.de"
 }
 </pre>
 <li>Sicherstellen, dass die Datei vom User gelesen werden kann (<code>chmod o+rx</code> auf die Elternverzeichnisse)
 </ol>