Single Sign On ist eine Technologie, mit der ein einzelnes Login in mehreren Anwendungen und Umgebungen transparent verwendet werden kann.
Mir wurde gesagt, dass es möglich ist, eine Webanwendung zu erstellen, für die kein Login erforderlich ist. Der Benutzer meldet sich bei Windows an, das sich über eine Active Directory-Suche (LDAP) authentifiziert. Dann sollten sie in der Lage sein, auf meine Webapp zuzugreifen und niemals eine...
Die IT-Abteilung erwägt, die Installation und automatische Bereitstellung des Google Chrome-Browsers auf über 100 Desktops zu ermöglichen. Eine der Anforderungen ist, dass Domänenanmeldeinformationen übergeben werden. Das gewünschte Verhalten entspricht dem von Internet Explorer. Beim Durchsuchen...
Wir verwenden sowohl Windows- als auch Linux-Server in unserer Softwareentwicklungsfirma. Einer der Reibungspunkte bei diesem Setup ist, dass wir keine Single-Sign-On-Lösung haben. Da wir eher ein Microsoft-Shop als ein Linux-Shop sind, möchten wir uns gegen AD authentifizieren. Ich habe ein...
Ich möchte den Zugriff auf einige statische Inhalte, die mit Nginx bereitgestellt werden, unter Verwendung eines vorhandenen SAML 2.0-IdP einschränken. (In Apache würde dies mit einem Modul wie mod_mellonoder geschehen. mod_auth_saml) Was ist die beste Methode, um die SAML-Authentifizierung für...
Wir sind ein kleiner Shop, in dem Google Apps (Enterprise) für unsere E-Mail-Anforderungen ausgeführt wird. Liebe es. Intern verwenden wir Windows AD (2003). Auch dort gibt es keine Beschwerden. Ich möchte eine Methode für die einmalige Anmeldung zwischen AD und Google Apps entwickeln, sodass AD...
Ich habe überlegt, mod_auth_kerbauf unseren internen Webservern SSO zu aktivieren. Das offensichtliche Problem, das ich sehe, ist, dass es sich um einen Alles-oder-Nichts-Ansatz handelt, bei dem entweder alle Domain-Benutzer auf eine Site zugreifen können oder nicht. Ist es möglich,...
Wir haben ein kleines Unternehmen und benötigen derzeit keine Domain in unserem Büro. Wir haben ein Basisnetzwerk und einen einzelnen Server unter Windows Server 2008 R2 mit einigen Dateifreigaben und Apps von Drittanbietern. Wir verwenden Office 365 und haben ein Windows Azure-Abonnement. Die...
In einem kleinen Büro (5-6 Mitarbeiter) haben wir sieben Windows XP- und Windows Vista-Clients sowie einige Linux-Server. Ist es möglich, einen Linux-Computer als Domänencontroller einzurichten, der Single Signon- und AD-ähnliche Funktionen für das Netzwerk
Ich richte ein SSO für Active Directory-Benutzer über eine Website ein, die auf einem Apache (Apache2 unter SLES 11.1) ausgeführt wird, und beim Testen mit Firefox funktioniert alles einwandfrei. Wenn ich jedoch versuche, die Website in Internet Explorer 8 (Windows 7) zu öffnen, erhalte ich nur...
Ich konfiguriere einen Dienstanbieter für die Verwendung der SSO-Authentifizierung. Ich werde dafür AD FS 2.0 verwenden. Wie lautet die URL für den SAML Assertion Consumer, die ich dem IdP geben muss? Ich denke, es könnte so etwas wie eines davon sein: https://abc.com/adfs/ls/...
Wir führen eine Übung mit einer öffentlichen Einrichtung durch, um verschiedene Open-Source-Tools zu installieren, mit denen sie experimentieren und herausfinden können, was am besten zu ihnen passt. Also installieren wir: ein Wiki (Dokuwiki) Mediagoblin gnu social Etherpad Äthercalc und...
Ich habe eine .net-Anwendung, die mit meinem lokalen ADFS-Server (verbunden mit unserem Unternehmens-AD-Server) verbunden ist, und alles funktioniert einwandfrei. Meine Frage ist, ob mein ADFS eine vertrauenswürdige Verbindung zu zusätzlichen SSO-Diensten im Internet wie Azure AD, AWS,...
Ich suche nach einer sauberen Möglichkeit, die Benutzerverwaltung zu zentralisieren. Die Einrichtung: Über 10-30 Linux-Maschinen (Ubuntu 10.04 LTS-Server) Vielleicht 10-30 Benutzer für jetzt. Die Anforderungen (Hoffnungen und Erwartungen): Ein einziger Ort, an dem der Administrator Benutzerkonten,...
Wir arbeiten an einem Projekt zur Migration von Mitarbeiter-E-Mails von Unix / Open Source (Kurier-IMAP, Exim, Squirrelmail usw.) nach Exchange 2010 und versuchen, Optionen für die einmalige Anmeldung für Outlook Web Access herauszufinden. Bisher sind alle Optionen, die ich gefunden habe, sehr...