Skip to content

手册内容目前为德语;界面已翻译。

Betrieb & Verwaltung (Control)

Anmeldung über die eigene Hochschule (SSO)

开发中面向运营方

E-Mail-Domänen einem Kunden zuordnen — neue Konten landen dann automatisch beim richtigen Mandanten; mit hinterlegtem Anmeldesystem melden sich die Angehörigen über ihre Hochschule an.

用途#

Kein zusätzliches Passwort für Studenten und Personal — und kein Konto, das bei keinem Kunden landet und dessen Verbrauch sich deshalb nicht abrechnen ließe.

使用方法#

操作路径VerwaltungHochschul-Anmeldung (SSO)

  1. 1„Hochschul-Anmeldung (SSO)“ in der Leiste der Verwaltung öffnen (Adresse /admin/sso; nur Betreiber).
  2. 2Unter „Domäne zuordnen“: „E-Mail-Domäne“ (nur die Domäne, ohne @), „Kunde“ und optional die „SAML-Metadaten-URL“ des Anmeldesystems der Hochschule eintragen — dann „Zuordnen“.
  3. 3Die Liste „Zugeordnete Domänen“ zeigt je Zeile Domäne, Kunde und „Anmeldung“: „Über die Hochschule“ oder „Nur Zuordnung, Anmeldung per Passwort“.
  4. 4„Entfernen“ löst eine Zuordnung wieder.

设置与开关#

功能目录中没有独立开关——该功能属于其所在环境。

Zwei Schritte, nicht einer#

  • Zuordnung — die Domäne entscheidet, zu welchem Kunden ein neues Konto gehört. Wirkt sofort.
  • Anmeldung über die Hochschule — erst mit der Metadaten-Adresse des Anmeldesystems. Vorher melden sich die Angehörigen mit Passwort an.

Wer darf was — und warum so streng#

Nur der Betreiber darf hier schreiben, auch über die Schnittstelle dahinter. Wer eine fremde Domäne eintragen könnte, erbte beim nächsten Anmelden die Nutzer eines anderen Kunden.

提示#

  • Die Metadaten-Adresse darf leer bleiben, solange die IT der Hochschule sie noch nicht geliefert hat: Die Zuordnung wirkt auch ohne — nur die Anmeldung läuft dann noch über Passwort.
  • Unterdomänen erben nicht: mail.beispiel.de braucht einen eigenen Eintrag.

待确认#

Ablauf und Zuordnung zum Mandanten sind gebaut; der Test gegen eine echte Identitätsföderation der Hochschulen steht noch aus.

相关功能#

背景知识