Betrieb & Verwaltung (Control)
Anmeldung über die eigene Hochschule (SSO)
E-Mail-Domänen einem Kunden zuordnen — neue Konten landen dann automatisch beim richtigen Mandanten; mit hinterlegtem Anmeldesystem melden sich die Angehörigen über ihre Hochschule an.
Varför#
Kein zusätzliches Passwort für Studenten und Personal — und kein Konto, das bei keinem Kunden landet und dessen Verbrauch sich deshalb nicht abrechnen ließe.
Så fungerar det#
KlickvägVerwaltungHochschul-Anmeldung (SSO)
- 1„Hochschul-Anmeldung (SSO)“ in der Leiste der Verwaltung öffnen (Adresse /admin/sso; nur Betreiber).
- 2Unter „Domäne zuordnen“: „E-Mail-Domäne“ (nur die Domäne, ohne @), „Kunde“ und optional die „SAML-Metadaten-URL“ des Anmeldesystems der Hochschule eintragen — dann „Zuordnen“.
- 3Die Liste „Zugeordnete Domänen“ zeigt je Zeile Domäne, Kunde und „Anmeldung“: „Über die Hochschule“ oder „Nur Zuordnung, Anmeldung per Passwort“.
- 4„Entfernen“ löst eine Zuordnung wieder.
Inställningar och reglage#
Inget eget reglage i katalogen — funktionen hör till sin omgivning.
Zwei Schritte, nicht einer#
- Zuordnung — die Domäne entscheidet, zu welchem Kunden ein neues Konto gehört. Wirkt sofort.
- Anmeldung über die Hochschule — erst mit der Metadaten-Adresse des Anmeldesystems. Vorher melden sich die Angehörigen mit Passwort an.
Wer darf was — und warum so streng#
Nur der Betreiber darf hier schreiben, auch über die Schnittstelle dahinter. Wer eine fremde Domäne eintragen könnte, erbte beim nächsten Anmelden die Nutzer eines anderen Kunden.
Tips#
- Die Metadaten-Adresse darf leer bleiben, solange die IT der Hochschule sie noch nicht geliefert hat: Die Zuordnung wirkt auch ohne — nur die Anmeldung läuft dann noch über Passwort.
- Unterdomänen erben nicht: mail.beispiel.de braucht einen eigenen Eintrag.
Utreds#
Ablauf und Zuordnung zum Mandanten sind gebaut; der Test gegen eine echte Identitätsföderation der Hochschulen steht noch aus.
Relaterade funktioner#
- Konten, Rollen & BerechtigungenEchte Verwaltungszugänge anlegen und in einer Matrix festlegen, welche Hochschulfunktion welche Fläche öffnen darf — mit sichtbarem Unterschied zwischen Standard und bewusster Entscheidung.
- Anmeldung, zweiter Faktor und VerschlüsselungWie Konten, Sitzungen und Geheimnisse geschützt sind.
- Mandanten & MarkeNeue Kunden anlegen, mit eigener Adresse, eigenem Erscheinungsbild und eigenen Modulen — eine Plattform, viele Häuser, streng getrennte Daten.