Allgemeine Informationen
| Anleitung | |
|---|---|
| Informationen | |
| Betriebssystem | Linux, MacOS 14 (Sonoma), Windows 10 und Windows 11 |
| Service | Anmeldedienst |
| Interessant für | Gäste, Angestellte, Bereiche, Besucher und Studierende |
| HilfeWiki des ZIM der Uni Paderborn | |
Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Single-Sign-On einrichten.
- Firefox konfigurieren
Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]
- Öffnen Sie Ihren Firefox-Browser und geben Sie als URL
about:configein. - Bestätigen Sie den Sicherheitshinweis
- Geben Sie als Filter
trustedein. - Tragen Sie in der Zeile network.negotiate-auth.trusted-uris folgendes ein:
https://uni-paderborn.de - Bestätigen Sie die Eingabe mit dem Haken.
Linux
Es ist möglich, dass unter bestimmten Linux Distributionen diese Einstellung nicht ausreicht. Wenn dies der Fall sein sollte, müssen Sie in der Suche als Filter "network.negotiate-auth.delegation-uris" angeben und dort in der unten stehenden Zeile https://uni-paderborn.de eintragen.
Windows
Unter Windows müssen Sie zusätzlich noch folden Wert ändern:
- Geben Sie als Filter
sspiein. - Ändern Sie den Wert für network.auth.use-sspi auf
false.
- Sie können den Wert doppelklicken oder den Umschaltknopf verwenden.
Zusätzliche Informationen[Bearbeiten | Quelltext bearbeiten]
Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen.
