Betrieb & Verwaltung (Control)
Anmeldung über die eigene Hochschule (SSO)
E-Mail-Domänen einem Kunden zuordnen — neue Konten landen dann automatisch beim richtigen Mandanten; mit hinterlegtem Anmeldesystem melden sich die Angehörigen über ihre Hochschule an.
Waarvoor#
Kein zusätzliches Passwort für Studenten und Personal — und kein Konto, das bei keinem Kunden landet und dessen Verbrauch sich deshalb nicht abrechnen ließe.
Zo werkt het#
KlikpadVerwaltungHochschul-Anmeldung (SSO)
- 1„Hochschul-Anmeldung (SSO)“ in der Leiste der Verwaltung öffnen (Adresse /admin/sso; nur Betreiber).
- 2Unter „Domäne zuordnen“: „E-Mail-Domäne“ (nur die Domäne, ohne @), „Kunde“ und optional die „SAML-Metadaten-URL“ des Anmeldesystems der Hochschule eintragen — dann „Zuordnen“.
- 3Die Liste „Zugeordnete Domänen“ zeigt je Zeile Domäne, Kunde und „Anmeldung“: „Über die Hochschule“ oder „Nur Zuordnung, Anmeldung per Passwort“.
- 4„Entfernen“ löst eine Zuordnung wieder.
Instellingen en schakelaars#
Geen eigen schakelaar in de catalogus — de functie hoort bij haar omgeving.
Zwei Schritte, nicht einer#
- Zuordnung — die Domäne entscheidet, zu welchem Kunden ein neues Konto gehört. Wirkt sofort.
- Anmeldung über die Hochschule — erst mit der Metadaten-Adresse des Anmeldesystems. Vorher melden sich die Angehörigen mit Passwort an.
Wer darf was — und warum so streng#
Nur der Betreiber darf hier schreiben, auch über die Schnittstelle dahinter. Wer eine fremde Domäne eintragen könnte, erbte beim nächsten Anmelden die Nutzer eines anderen Kunden.
Tips#
- Die Metadaten-Adresse darf leer bleiben, solange die IT der Hochschule sie noch nicht geliefert hat: Die Zuordnung wirkt auch ohne — nur die Anmeldung läuft dann noch über Passwort.
- Unterdomänen erben nicht: mail.beispiel.de braucht einen eigenen Eintrag.
In onderzoek#
Ablauf und Zuordnung zum Mandanten sind gebaut; der Test gegen eine echte Identitätsföderation der Hochschulen steht noch aus.
Verwante functies#
- Konten, Rollen & BerechtigungenEchte Verwaltungszugänge anlegen und in einer Matrix festlegen, welche Hochschulfunktion welche Fläche öffnen darf — mit sichtbarem Unterschied zwischen Standard und bewusster Entscheidung.
- Anmeldung, zweiter Faktor und VerschlüsselungWie Konten, Sitzungen und Geheimnisse geschützt sind.
- Mandanten & MarkeNeue Kunden anlegen, mit eigener Adresse, eigenem Erscheinungsbild und eigenen Modulen — eine Plattform, viele Häuser, streng getrennte Daten.