Zusammenfassung

• Seiteneigenschaften (2 geändert, 0 hinzugefügt, 0 gelöscht)
• Anhänge (0 geändert, 4 hinzugefügt, 0 gelöscht)
  • single_sign_on_kerberos_de.png
  • single_sign_on_kerberos_en.png
  • single_sign_on_ntlm_de.png
  • single_sign_on_ntlm_en.png

Details

Seiteneigenschaften

Titel

...	...	@@ -1,1 +1,1 @@
1		-RTH_DE_EN_Einmalanmeldung
	1	+Einmalanmeldung

Inhalt

...	...	@@ -1,18 +3,18 @@
1		-Da Kerberos und NTLM jetzt im Einmalanmeldemenü zusammen sind, muss diese Seite in deutsch und englisch neu erstellt werden. Der Inhalt der beiden alten Seiten befindet sich erstmal noch hier:
2		-
3	3	{{content/}}
4	4
5		-{{figure image="ntlm" width="300"/}}
	3	+{{figure image="single_sign_on_ntlm_de.png" width="600"}}
	4	+Nutzeroberfläche für die Einstellungen zu {{smallcaps}}Ntlm{{/smallcaps}}. Nur verfügbar, wenn die Lizens dies erlaubt.
	5	+{{/figure}}
6	6
7		-NTLM wird für die Authentifizierung von Formularbenutzern verwendet. Ein typisches Einsatzszenario sind Formulare, die intern von Mitarbeitern eines Unternehmens aufgerufen werden. Über NTLM kann das Formular auf die Benutzerdaten des angemeldeten ActiveDirectory zugreifen.
	7	+{{smallcaps}}Ntlm{{/smallcaps}} wird für die Authentifizierung von Formularbenutzern verwendet. Ein typisches Einsatzszenario sind Formulare, die intern von Mitarbeitern eines Unternehmens aufgerufen werden. Über {{smallcaps}}Ntlm{{/smallcaps}} kann das Formular auf die Benutzerdaten des angemeldeten ActiveDirectory zugreifen.
8	8
9	9	{{info}}
10		-NTLM ist nur verfügbar, wenn die Lizenz dies erlaubt.
	10	+{{smallcaps}}Ntlm{{/smallcaps}}ist nur verfügbar, wenn die Lizenz dies erlaubt.
11	11	{{/info}}
12	12
13	13	== NTLM nutzen ==
14	14
15		-Mit diesem Schalter lässt sich die NTLM-Benutzerauthentifizierung für Formulare aktivieren bzw. deaktivieren
	15	+Mit diesem Schalter lässt sich die {{smallcaps}}Ntlm{{/smallcaps}}-Benutzerauthentifizierung für Formulare aktivieren bzw. deaktivieren
16	16
17	17	=== Mit {{fserver/}} synchronisieren ===
18	18
...	...	@@ -20,7 +20,7 @@
20	20
21	21	=== Domain-Controller Host ===
22	22
23		-Host (FQN) des ActiveDirectory Controller für die NTLM-Authentifizierung eines Benutzers und die anschließende Ermittlung dessen Daten über LDAP.
	23	+Host (FQN) des ActiveDirectory Controller für die {{smallcaps}}Ntlm{{/smallcaps}}-Authentifizierung eines Benutzers und die anschließende Ermittlung dessen Daten über {{smallcaps}}Ldap{{/smallcaps}}.
24	24
25	25	{{code}}
26	26	Beispiel: domain.example.de
...	...	@@ -28,7 +28,7 @@
28	28
29	29	== NTLM-Authentifizierung ==
30	30
31		-Die folgenden Einstellungen sind für die Authentifizierung eines Benutzers mittels NTLM notwendig:
	31	+Die folgenden Einstellungen sind für die Authentifizierung eines Benutzers mittels {{smallcaps}}Ntlm{{/smallcaps}} notwendig:
32	32
33	33	=== Hostname des Domain-Controller Hosts ===
34	34
...	...	@@ -70,15 +70,15 @@
70	70
71	71	== LDAP-Benutzersuche ==
72	72
73		-Die folgenden Einstellungen sind für eine Nutzersuche nach erfolgter NTLM-Authentifizierung notwendig:
	73	+Die folgenden Einstellungen sind für eine Nutzersuche nach erfolgter {{smallcaps}}Ntlm{{/smallcaps}}-Authentifizierung notwendig:
74	74
75	75	=== Port ===
76	76
77		-Der zu verwende Port für die Verbindung mit dem LDAP-Server zur Nutzersuche
	77	+Der zu verwende Port für die Verbindung mit dem {{smallcaps}}Ldap{{/smallcaps}}-Server zur Nutzersuche
78	78
79	79	=== SSL-Verbindung ===
80	80
81		-Ermöglich das Aktivierung der SSL-verschlüsselten Kommunikation mit dem LDAP-Server
	81	+Ermöglich das Aktivierung der SSL-verschlüsselten Kommunikation mit dem {{smallcaps}}Ldap{{/smallcaps}}-Server.
82	82
83	83	=== Verweis-Sprünge ===
84	84
...	...	@@ -86,7 +86,7 @@
86	86
87	87	=== Nutzerkonto (mit Domainangabe) ===
88	88
89		-Konto für die Benutzersuche innerhalb des LDAP-Servers. Dieses Konto muss entsprechende Rechte für eine Nutzersuche besitzen.
	89	+Konto für die Benutzersuche innerhalb des {{smallcaps}}Ldap{{/smallcaps}}-Servers. Dieses Konto muss entsprechende Rechte für eine Nutzersuche besitzen.
90	90
91	91	{{code}}
92	92	Beispiel: ldap@example.de
...	...	@@ -98,18 +98,15 @@
98	98
99	99	=== BaseDN für Suche ===
100	100
101		-LDAP BaseDN unter der die zu authentifizierten Benutzer gesucht werden sollen.
	101	+{{smallcaps}}Ldap{{/smallcaps}} BaseDN unter der die zu authentifizierten Benutzer gesucht werden sollen.
102	102
103	103	{{code}}
104	104	Beispiel: ou="users", dc="example", dc="de"
105	105	{{/code}}
106	106
107		-
108		-
109		-
110	110	== Einstellungen für Kerberos Authentifizierung ==
111	111
112		-{{figure image="kerberos"}}
	109	+{{figure image="single_sign_on_kerberos_de.png" width="600"}}
113	113	Nutzeroberfläche für die Einstellungen zu Kerberos. Nur verfügbar, wenn die Lizens dies erlaubt.
114	114	{{/figure}}
115	115
...	...	@@ -138,7 +138,7 @@
138	138
139	139	=== Passwort ===
140	140
141		-Passwort des o.g. Service-Accounts
	138	+Passwort des oben genannten Service-Accounts
142	142
143	143	=== Datei krb5.conf ===
144	144
...	...	@@ -243,10 +243,7 @@
243	243	Der Name, welcher in der //login.conf// Datei für die Definition des Servers verwendet wird.
244	244
245	245	{{error}}
246		-
247		-
248		-
249		-Sollte es bei aktiviertem Kerberos vereinzelt oder dauerhaft zu Fehlern beim Formular-Aufruf kommen (HTTP-Status 400), so überschreitet das Kerberos-Ticket die standardmäßige Größenlimitierung des HTTP-Headers durch den Anwendungsserver (z.B. Tomcat). Eine Lösung bringt die Erhöhung dieser Limitierung welche [[hier>>doc:Main.Beschraenkung der HTTP-Header-Groesse aendern]] beschrieben wird.
	243	+Sollte es bei aktiviertem Kerberos vereinzelt oder dauerhaft zu Fehlern beim Formular-Aufruf kommen (HTTP-Status 400), so überschreitet das Kerberos-Ticket die standardmäßige Größenlimitierung des HTTP-Headers durch den Anwendungsserver (z.B. Tomcat). Eine Lösung bringt die Erhöhung dieser Limitierung welche [[hier>>doc:Formcycle.SystemSettings.TomcatSettings.LimitHTTPHeader]] beschrieben wird.
250	250	{{/error}}
251	251
252	252	== LDAP Benutzersuche ==

single_sign_on_kerberos_de.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.awa

Größe

...	...	@@ -1,0 +1,1 @@
	1	+57.6 KB

Inhalt

single_sign_on_kerberos_en.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.awa

Größe

...	...	@@ -1,0 +1,1 @@
	1	+53.1 KB

Inhalt

single_sign_on_ntlm_de.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.awa

Größe

...	...	@@ -1,0 +1,1 @@
	1	+54.5 KB

Inhalt

single_sign_on_ntlm_en.png

Author

...	...	@@ -1,0 +1,1 @@
	1	+XWiki.awa

Größe

...	...	@@ -1,0 +1,1 @@
	1	+50.7 KB

Inhalt