Betrieb & Verwaltung (Control)
Anmeldung über die eigene Hochschule (SSO)
E-Mail-Domänen einem Kunden zuordnen — neue Konten landen dann automatisch beim richtigen Mandanten; mit hinterlegtem Anmeldesystem melden sich die Angehörigen über ihre Hochschule an.
目的#
Kein zusätzliches Passwort für Studenten und Personal — und kein Konto, das bei keinem Kunden landet und dessen Verbrauch sich deshalb nicht abrechnen ließe.
使い方#
クリック手順VerwaltungHochschul-Anmeldung (SSO)
- 1„Hochschul-Anmeldung (SSO)“ in der Leiste der Verwaltung öffnen (Adresse /admin/sso; nur Betreiber).
- 2Unter „Domäne zuordnen“: „E-Mail-Domäne“ (nur die Domäne, ohne @), „Kunde“ und optional die „SAML-Metadaten-URL“ des Anmeldesystems der Hochschule eintragen — dann „Zuordnen“.
- 3Die Liste „Zugeordnete Domänen“ zeigt je Zeile Domäne, Kunde und „Anmeldung“: „Über die Hochschule“ oder „Nur Zuordnung, Anmeldung per Passwort“.
- 4„Entfernen“ löst eine Zuordnung wieder.
設定とスイッチ#
機能カタログに独自のスイッチはありません — 周囲の機能に含まれます。
Zwei Schritte, nicht einer#
- Zuordnung — die Domäne entscheidet, zu welchem Kunden ein neues Konto gehört. Wirkt sofort.
- Anmeldung über die Hochschule — erst mit der Metadaten-Adresse des Anmeldesystems. Vorher melden sich die Angehörigen mit Passwort an.
Wer darf was — und warum so streng#
Nur der Betreiber darf hier schreiben, auch über die Schnittstelle dahinter. Wer eine fremde Domäne eintragen könnte, erbte beim nächsten Anmelden die Nutzer eines anderen Kunden.
ヒント#
- Die Metadaten-Adresse darf leer bleiben, solange die IT der Hochschule sie noch nicht geliefert hat: Die Zuordnung wirkt auch ohne — nur die Anmeldung läuft dann noch über Passwort.
- Unterdomänen erben nicht: mail.beispiel.de braucht einen eigenen Eintrag.
確認中#
Ablauf und Zuordnung zum Mandanten sind gebaut; der Test gegen eine echte Identitätsföderation der Hochschulen steht noch aus.
関連する機能#
- Konten, Rollen & BerechtigungenEchte Verwaltungszugänge anlegen und in einer Matrix festlegen, welche Hochschulfunktion welche Fläche öffnen darf — mit sichtbarem Unterschied zwischen Standard und bewusster Entscheidung.
- Anmeldung, zweiter Faktor und VerschlüsselungWie Konten, Sitzungen und Geheimnisse geschützt sind.
- Mandanten & MarkeNeue Kunden anlegen, mit eigener Adresse, eigenem Erscheinungsbild und eigenen Modulen — eine Plattform, viele Häuser, streng getrennte Daten.