K (Kaias verschob Seite Single-Sign-On einrichten (Mac OS X) nach Single-Sign-On einrichten unter Mac OS X, ohne dabei eine Weiterleitung anzulegen: Anpassung an Namenskonvention) |
Version vom 18. Dezember 2013, 14:28 Uhr
 | This article is only a draft. Information provided here is most possibly incomplete and/or imprecise. Feel free to help us by expanding it. |
Bei Mac OS X ab Version 10.2 kann das Single-Sign-On durch Kerberos ohne Installation zusätzlicher Software realisiert werden.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Holen eines Tickets
- Konfigurieren der gewünschten Anwendung
Schritt für Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]
Um unter Mac Os X ein Kerberos Ticket zu erhalten stehen zwei Möglichkeiten zur Verfügung. Die erste ist die Nutzung des Terminals und die zweite die Verwendung einer grafischen Oberfläche mit Hilfe des Ticket Viewers.
Kerberos Ticket über das Terminal[Bearbeiten | Quelltext bearbeiten]
Starten Sie das Terminal. Klicken Sie im Finder auf Extras -> Dienstprogramme -> Terminal oder suchen Sie über Spotlight nach "Terminal". Geben Sie danach in Ihrem Terminal folgendens ein:
kinit IMT-Benutzername@UNI-PADERBORN.DE
Danach müssen Sie noch Ihr Kennwort eingeben. Bitte beachten Sie, dass Sie im Terminal nicht sehen wie Sie Ihr Kennwort eingeben. Der Cursor bleibt stehen und bewegt sich nicht. Die Eingabe funktioniert dennoch. Nach Bestätigun des Kennwortes können Sie den erfolgreichen Erhalt eines Tickets überprüfen, indem Sie den Befehl folgenden Befehl verwenden:
klist
Sie sehen jetzt alle gültigen Tickets.
Kerberos Ticket über den Ticket Viewer[Bearbeiten | Quelltext bearbeiten]
Den Ticket Viewer finden Sie unter System -> Library -> CoreServices -> Ticket Viewer
Datei:Screenshot TicketViewer Kerberos.jpg
Man kann durch Hinzufügen einer neuen Identität ein Ticket erzeugen, das von jedem Programm genutzt werden kann. Zu beachten ist, dass der Benutzername aus dem IMT-Benutzernamen@UNI-PADERBORN.DE besteht. WICHTIG ist die Großschreibung des Teils hinter dem @. Das Kennwort ist das normale IMT-Kennwort.
Konfigurieren der gewünschten Anwendung[Bearbeiten | Quelltext bearbeiten]
Möchten Sie Firefox für die Anwendung mit Kerberos konfigurieren folgen Sie bitte der Anleitung unter folgendem Link:
Single-Sign-On einrichten (Firefox)
Für die Verwendung von Thunderbird mit Kerberos müssen Sie einige Einstellungen vornehmen. Welche das im Detail sind erfahren Sie unter folgenden Link: