Single-Sign-On einrichten in Chrome: Unterschied zwischen den Versionen

Anleitung
Anleitung
Informationen
Betriebssystem	Linux, MacOS X 10.10 (Yosemite), MacOS X 10.6 (Snow Leopard), MacOS X 10.7 (Lion) und MacOS X 10.8 (Mountain Lion)
Service	Anmeldedienst
Interessant für	Angestellte, Bereiche, Besucher, Gäste und Studierende
HilfeWiki des IMT der Uni Paderborn

Aktuelle Version vom 1. März 2024, 11:28 Uhr

Anmeldedienst

Allgemeine Informationen

Chrome unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.

Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]

Bei Bedarf Kerberos installieren. Für Windows und Linux muss eine Anwendung bzw. ein Paket installiert werden. Befolgen Sie dazu bitte die zu Ihrem Betriebssystem passende Anleitung Linux , Windows).
Konfigurieren von Chrome

Schritt-für-Schritt-Anleitung (Mac OS X)[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

$ defaults write com.google.Chrome AuthServerWhitelist *.uni-paderborn.de
$ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist *.uni-paderborn.de

Schritt-für-Schritt-Anleitung (Linux)[Bearbeiten | Quelltext bearbeiten]

Für die eigene Nutzung[Bearbeiten | Quelltext bearbeiten]

Chrome/Chromium mit der Option --auth-server-whitelist='*.uni-paderborn.de,*.upb.de' starten.

Für alle Nutzer des Rechners[Bearbeiten | Quelltext bearbeiten]

Beenden sie Chrome/CHromium vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:

Den Ordner /etc/chromium/policies/managed anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
- Chrome: mkdir -m 755 -p /etc/chrome/policies/managed
- Chromium: mkdir -m 755 -p /etc/chromium/policies/managed

Im Ordner eine .json-Datei mit folgendem Inhalt anlegen:

{
     "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
}

Siehe auch[Bearbeiten | Quelltext bearbeiten]

Anmeldedienst

Bei Fragen oder Problemen wenden Sie sich bitte telefonisch oder per E-Mail an uns:

Tel. IT: +49 (5251) 60-5544 • Tel. Medien: +49 (5251) 60-2821 • E-Mail: imt@uni-paderborn.de

Das Notebook-Café ist die Benutzerberatung des IMT

Das IMT:Notebook-Café (Raum I0.401) bietet in der vorlesungsfreien Zeit nur eingeschränkten Support

	Mo	Di-Do	Fr
Vor-Ort-Support	08:30-16 Uhr		08:30-14 Uhr
Telefonsupport	08:30-16 Uhr		08:30-14 Uhr

Das IMT:Servicecenter Medien auf H1 hat ab 8. April wieder von Montag bis Donnerstag von 08:00-16:00 Uhr und Freitags von 08:00 bis 14:30 Uhr geöffnet.

@@ Zeile 1: / Zeile 1: @@
-{{Infobox article
+{{article
-| os = MacOS X 10.6 (Snow Leopard), MacOS X 10.7 (Lion), MacOS X 10.8 (Mountain Lion), MacOS X 10.10 (Yosemite)
+|type=Anleitung
-| service = Identitätsmanagement
+|os=MacOS X 10.6 (Snow Leopard), MacOS X 10.7 (Lion), MacOS X 10.8 (Mountain Lion), MacOS X 10.10 (Yosemite), Linux,
-| targetgroup = Angestellte, Bereiche, Besucher, Gäste, Studierende <!-- targetgroup(s), the acticle is written for. if left empty, default is Angestellte, Gäste, Studierende -->
+|service=Service:Identitätsmanagement
-| type = Anleitung <!-- please pick one and only one -->
+|targetgroup=Angestellte, Bereiche, Besucher, Gäste, Studierende
-| disambiguation =  <!-- if there are multiple aricles for a certain how-to (eg. eduroam (windows 7), eduroam (windows 8) etc.), please create a disambiguation page for the topic and put the name of that page here. leave empty if none disambiguation present -->
+|hasdisambig=Ja
+|disambiguation=Single-Sign-On einrichten
 }}
+Chrome unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.
-Chorme unterstützt die Single-Sign-On-Authentifizierung durch Kerberos. Vor der Verwendung sind allerdings einige wenige Schritte auszuführen.
@@ Zeile 24: / Zeile 23: @@
 $ defaults write com.google.Chrome AuthNegotiateDelegateWhitelist *.uni-paderborn.de
 </pre>
+== Schritt-für-Schritt-Anleitung (Linux) ==
+=== Für die eigene Nutzung ===
+Chrome/Chromium mit der Option <code>--auth-server-whitelist='*.uni-paderborn.de,*.upb.de'</code> starten.
+=== Für alle Nutzer des Rechners ===
+Beenden sie Chrome/CHromium vollständig. Öffnen sie das Terminal und geben sie folgende Befehle ein:
+<ol>
+<li>Den Ordner <code>/etc/chromium/policies/managed</code> anlegen, falls noch nicht existent (bzw. /etc/chrome/policies/managed für Chrome)
+  <ul>
+    <li>'''Chrome:''' <code>mkdir -m 755 -p /etc/chrome/policies/managed</code>
+    <li>'''Chromium:''' <code>mkdir -m 755 -p /etc/chromium/policies/managed</code>
+  </ul>
+<li>Im Ordner eine '''.json-Datei''' mit folgendem Inhalt anlegen:
+<pre>
+{
+     "AuthServerWhitelist": "*.uni-paderborn.de,*.upb.de",
+}
+</pre>
+</ol>
+== Siehe auch ==
+* [[Anmeldedienst]]