Beitrag

Trennung von Nutzern in Office 365 durch Synchronisation mehrerer Azure Active Directories

…wird unter anderem die URL des IDP, also die Adresse, auf die der Webbrowser der Anwender bei der Anmeldung zur Eingabe des Passworts verwiesen wird, im Azure AD hinterlegt. Microsoft…

Beitrag

Wie funktioniert Single Sign-on ?

…geschickt wurde. Hier stehen ein paar wichtige Details. Zunächst einmal zeigt das Protokoll die AssertionConsumerServiceURL, also die URL, die die Anfrage gestellt hat. Der UCS-Server weiß also nun, dass die…

Beitrag

Multi Container Unterstützung für Docker Apps für Univention App Center

…./uploads:/app/uploads environment: – PORT=3000 – ROOT_URL=http://localhost:3000 – MONGO_URL=mongodb://mongo:27017/rocketchat – MONGO_OPLOG_URL=mongodb://mongo:27017/local – MAIL_URL=smtp://smtp.email depends_on: – mongo ports: – 3000:3000 mongo: image: mongo:3.2 restart: unless-stopped volumes: – ./data/db:/data/db command: mongod –smallfiles –oplogSize…

Beitrag

UDM REST API (Betaversion) veröffentlicht: Die neue Schnittstelle für den Zugriff auf alle Inhalte im Verzeichnisdienst

…in unserem Beispiel die DN an das Ende der URL gestellt. Alternativ können Sie auch das Attribut entryUUID verwenden (URL ist dann „/univention/udm/object/<entryUUID>/“). Letztere URL hat den Vorteil, dass sie…

Beitrag

How-To: Single Sign-On für Nextcloud

…Sign-On mit SAML in Ihrer UCS-Umgebung funktioniert. Dazu können Sie z. B. folgende URL im Browser aufrufen: https://<Hostname des Domaincontroller Master>/univention/saml Hierdurch gelangen Sie entweder zum SAML-Login oder Ihnen wird…

Beitrag

Im Univention App Center: OpenID Connect Provider

…https://<FQDN des Servers>/signin/v1/identifier/_/authorize Userinfo Endpoint URL: https://<FQDN des Servers>/konnect/v1/userinfo Token Validation Endpoint URL: https://<FQDN des Servers>/konnect/v1/token End Session Endpoint URL: https://<FQDN des Servers>/signin/v1/identifier/_/endsession Identity Key: name Nickname Key: name Email…

Beitrag

Web-Proxy und „Shalla-Liste“ für Zugriffsregeln auf externe Internetseiten und gleichzeitig höhere Performance

…unterschieden. So können Sie Textdateien mit jeweils nur Domänennamen oder auch mit URLs erstellen, wobei Sie darauf achten müssen, immer eine Domain oder URL pro Zeile aufzulisten. In unserem Handbuch…

Beitrag

Kurz erklärt: SAML für sichere, komfortable Webzugänge

…intern oder extern –, öffnet er oder sie eine Login-URL (technisch ein GET-Request) des Services, z. B. die Adresse wiki.univent.intern/login. Der Dienst stellt einen Redirect an den SingleSignOnService Link des…

Beitrag

How To: Konfiguration für UCS Self Service App leicht gemacht

…eine E-Mail mit einer URL und einem Token, über das er ein Kennwort setzen und so den neuen Account freischalten kann: Dear user XYZ, we have received a password reset…

Beitrag

Datensicherheit durch Mehr-Faktor-Authentisierung in UCS mit privacyIDEA + SAML

…nun die privacyIDEA SAML App installiert und gegen den privacyIDEA Server konfiguriert. ucr set privacyidea/saml/enable=True ucr set privacyidea/saml/url=https://your.domain.controller.net/privacyidea ucr set privacyidea/saml/verifyhost=True ucr set privacyidea/saml/verifypeer=True   Für die Anmeldung gibt der…