Single-Sign-On einrichten in Chrome: Unterschied zwischen den Versionen

Version vom 12. Februar 2015, 15:01 Uhr

Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Linux , Windows).
Konfigurieren von Chrome

Schritt-für-Schritt-Anleitung (Mac OS X)[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

$ defaults write com.google.Chrome AuthServerWhitelist *.uni-paderborn.de
$ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist *.uni-paderborn.de

🎄 Wir haben über die Feiertage geschlossen. Ab dem 05.01.2026 können Sie uns wieder folgendermaßen erreichen 🎄

☎ Helpdesk: +49 (5251) 60-5544 • ☎ Medien: +49 (5251) 60-2821 • E-Mail: zim@uni-paderborn.de

Servicezeiten

	Mo	Do - Fr
Vor-Ort-Support	Über die Feiertage geschlossen
Telefonsupport	Über die Feiertage geschlossen
Servicecenter Medien	Über die Feiertage geschlossen

@@ Zeile 20: / Zeile 20: @@
 Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:
+<syntaxhighlight lang="bash">
+$ defaults write com.google.Chrome AuthServerWhitelist *.uni-paderborn.de
+$ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist *.uni-paderborn.de
-[[Datei: Screenshot_Firefox_Kerberos2.png]]
+</syntaxhighlight>
-'''* Nur für Windows! Unter Mac OS und Linux ist diese Einstellungsmöglichkeit nicht vorhanden:''' Geben Sie als Filter "sspi" ein und ändern Sie den erscheinenden Eintrag durch einen Doppelklick auf "false":
-[[Datei: Screenshot_Firefox_Kerberos1.png]]
-== Zusätzliche Informationen ==
-Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen.