Single-Sign-On einrichten in Chrome: Unterschied zwischen den Versionen

IMT HilfeWiki - das Wiki
Zeile 26: Zeile 26:
 
== Schritt-für-Schritt-Anleitung (Linux) ==
 
== Schritt-für-Schritt-Anleitung (Linux) ==
  
Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:
+
=== Für die eigene Nutzung ===
 +
 
 +
Chrome/Chromium mit der Option <code>"--auth-server-whitelist='*.uni-paderborn.de,*.upb.de'"</code> starten.
 +
 
 +
 
 +
=== Für alle Nutzer des Rechners ===
 +
 
 +
Beenden sie Chrome/CHromium vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:
  
 
<ol>
 
<ol>
 
<li>Den Ordner <code>/etc/chromium/policies/managed</code> anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
 
<li>Den Ordner <code>/etc/chromium/policies/managed</code> anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
 +
  <ul>
 +
    <li>'''Chrome:''' <code>mkdir -m 755 -p /etc/chrome/policies/managed</code>
 +
    <li>'''Chromium:''' <code>mkdir -m 755 -p /etc/chromium/policies/managed</code>
 +
  </ul>
 
<li>Im Ordner eine '''.json-Datei''' mit folgendem Inhalt anlegen:
 
<li>Im Ordner eine '''.json-Datei''' mit folgendem Inhalt anlegen:
 
<pre>
 
<pre>
 
{
 
{
 
     "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
 
     "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
    "AuthNegotiateDelegateWhitelist": "*.uni-paderborn.de,*.upb.de"
 
 
 
}
 
}
 
</pre>
 
</pre>
 
<li>Sicherstellen, dass die Datei vom User gelesen werden kann (<code>chmod o+rx</code> auf die Elternverzeichnisse)
 
<li>Sicherstellen, dass die Datei vom User gelesen werden kann (<code>chmod o+rx</code> auf die Elternverzeichnisse)
 
</ol>
 
</ol>

Version vom 14. Februar 2017, 15:54 Uhr

Allgemeine Informationen
Anleitung
Informationen
BetriebssystemLinux, MacOS X 10.10 (Yosemite), MacOS X 10.6 (Snow Leopard), MacOS X 10.7 (Lion) und MacOS X 10.8 (Mountain Lion)
ServiceAnmeldedienst
Interessant fürAngestellte, Bereiche, Besucher, Gäste und Studierende
HilfeWiki des IMT der Uni Paderborn

no displaytitle found: Single-Sign-On einrichten in Chrome

For other articles about this topic, see Single-Sign-On einrichten

Chrome unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.


Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

  • Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Linux , Windows).
  • Konfigurieren von Chrome

Schritt-für-Schritt-Anleitung (Mac OS X)[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

$ defaults write com.google.Chrome AuthServerWhitelist *.uni-paderborn.de
$ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist *.uni-paderborn.de

Schritt-für-Schritt-Anleitung (Linux)[Bearbeiten | Quelltext bearbeiten]

Für die eigene Nutzung[Bearbeiten | Quelltext bearbeiten]

Chrome/Chromium mit der Option "--auth-server-whitelist='*.uni-paderborn.de,*.upb.de'" starten.


Für alle Nutzer des Rechners[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome/CHromium vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

  1. Den Ordner /etc/chromium/policies/managed anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
    • Chrome: mkdir -m 755 -p /etc/chrome/policies/managed
    • Chromium: mkdir -m 755 -p /etc/chromium/policies/managed
  2. Im Ordner eine .json-Datei mit folgendem Inhalt anlegen:
    {
         "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
    }
    
  3. Sicherstellen, dass die Datei vom User gelesen werden kann (chmod o+rx auf die Elternverzeichnisse)

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 Tel. Medien: +49 (5251) 60-2821 E-Mail: imt@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des IMT

Das IMT:Notebook-Café (Raum I0.401) bietet in der vorlesungsfreien Zeit nur eingeschränkten Support

Mo Di-Do Fr
Vor-Ort-Support 08:30-16 Uhr 08:30-14 Uhr
Telefonsupport 08:30-16 Uhr 08:30-14 Uhr

Das IMT:Servicecenter Medien auf H1 hat ab 8. April wieder von Montag bis Donnerstag von 08:00-16:00 Uhr und Freitags von 08:00 bis 14:30 Uhr geöffnet.

Cookies helfen uns bei der Bereitstellung des IMT HilfeWikis. Bei der Nutzung vom IMT HilfeWiki werden die in der Datenschutzerklärung beschriebenen Cookies gespeichert.