| Zeile 9: | Zeile 9: | ||
{{ambox | {{ambox | ||
|type=content | |type=content | ||
| − | |text=Mit der Version 56.0.1 migriert Firefox seine User auf die 64bit Version. | + | |text=Mit der Version 56.0.1 migriert Firefox seine User auf die 64bit Version. Diese Verion arbeitet NICHT Fehlerfrei mit Kerberos zuammen. Es gibt jedoch einen Lösung für das Problem. |
}} | }} | ||
Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen. | Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen. | ||
| Zeile 31: | Zeile 31: | ||
[[Datei: Screenshot_Firefox_Kerberos1.png]] | [[Datei: Screenshot_Firefox_Kerberos1.png]] | ||
| + | |||
| + | |||
| + | == Einbindung unter Firefox 64 Bit == | ||
| + | |||
| + | Hierfür müssen Sie die Konfiguration um einen weiteren Eintrag erweitern. | ||
| + | : '''Schlüssel''': <code>network.negotiate-auth.gsslib</code> suchen und den String '''<nowiki>gssapi64.dll</nowiki>''' eintragen | ||
| + | |||
| + | [[Datei:Screenshot Firefox Kerberos 02.png|mini|ohne|700px]] | ||
| + | |||
== Zusätzliche Informationen == | == Zusätzliche Informationen == | ||
Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen. | Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen. | ||
Version vom 17. Oktober 2017, 08:35 Uhr
Allgemeine Informationen
| Anleitung | |
|---|---|
| Informationen | |
| Betriebssystem | Linux, MacOS X 10.6 (Snow Leopard), MacOS X 10.7 (Lion), MacOS X 10.8 (Mountain Lion), Windows 7, Windows 8, Windows Vista und Windows XP |
| Service | Anmeldedienst |
| Interessant für | Angestellte, Bereiche, Besucher, Gäste und Studierende |
| HilfeWiki des ZIM der Uni Paderborn | |
 | Mit der Version 56.0.1 migriert Firefox seine User auf die 64bit Version. Diese Verion arbeitet NICHT Fehlerfrei mit Kerberos zuammen. Es gibt jedoch einen Lösung für das Problem. |
Firefox unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Linux , Windows).
- Konfigurieren des Firefox
Schritt-für-Schritt-Anleitung[Bearbeiten | Quelltext bearbeiten]
Öffnen Sie Ihren Firefox-Browser und geben Sie als URL "about:config" ein. Bestätigen Sie den Sicherheitshinweis und geben Sie als Filter "trusted" ein. Tragen Sie bei der unten stehenden Zeile https://uni-paderborn.de ein:
* Nur für Windows! Unter Mac OS und Linux ist diese Einstellungsmöglichkeit nicht vorhanden: Geben Sie als Filter "sspi" ein und ändern Sie den erscheinenden Eintrag durch einen Doppelklick auf "false":
Einbindung unter Firefox 64 Bit[Bearbeiten | Quelltext bearbeiten]
Hierfür müssen Sie die Konfiguration um einen weiteren Eintrag erweitern.
- Schlüssel:
network.negotiate-auth.gsslibsuchen und den String gssapi64.dll eintragen
Zusätzliche Informationen[Bearbeiten | Quelltext bearbeiten]
Unter Mac OS X wurde der Benutzer nach der Konfiguration von Firefox beim Zugriff auf Seiten, die eine Kerberos-Authentifizierung verwenden, automatisch nach Benutzername und Kennwort zwecks Erhalt eines Kerberos-Tickets gefragt. Diese Funktion ist seit Mac OS X Lion nicht mehr vorhanden. Es ist also vor einem Zugriff notwendig, sich explizit ein Kerberos-Ticket zu besorgen.
