Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

Link zu der Vergleichsansicht

Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung
Nächste Überarbeitung		 Vorherige Überarbeitung
Nächste ÜberarbeitungBeide Seiten, nächste Überarbeitung
prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2023/03/03 15:57] – [Chrome] lomaprebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2023/03/03 16:17] – loma
Zeile 225: Zeile 225:
 {  { 
      "AuthServerWhitelist": "*.sso.uni-erlangen.de,*.sso.fau.de",       "AuthServerWhitelist": "*.sso.uni-erlangen.de,*.sso.fau.de", 
-     "AuthNegotiateDelegateWhitelist": "*.sso.uni-erlangen.de,*.sso.fau.de"  +     "AuthNegotiateDelegateWhitelist": "*.sso.uni-erlangen.de,*.sso.fau.de", 
-     "AuthServerAllowlist": *.sso.uni-erlangen.de,*.sso.fau.de"+     "AuthServerAllowlist": *.sso.uni-erlangen.de,*.sso.fau.de",
      "AuthNegotiateDelegateAllowlist": *.sso.uni-erlangen.de,*.sso.fau.de"      "AuthNegotiateDelegateAllowlist": *.sso.uni-erlangen.de,*.sso.fau.de"
 } }
Zeile 234: Zeile 234:
 { {
      "AuthServerWhitelist": "ucs-sso.mydomainname",      "AuthServerWhitelist": "ucs-sso.mydomainname",
-     "AuthNegotiateDelegateWhitelist": "ucs-sso.mydomainname" +     "AuthNegotiateDelegateWhitelist": "ucs-sso.mydomainname", 
-     "AuthServerAllowlist": "ucs-sso.mydomainname"+     "AuthServerAllowlist": "ucs-sso.mydomainname",
      "AuthNegotiateDelegateAllowlist": "ucs-sso.mydomainname"      "AuthNegotiateDelegateAllowlist": "ucs-sso.mydomainname"
 } }
Zeile 244: Zeile 244:
  
 Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;) Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;)
 +
 +==== Brave ====
 +Hier änderet sich lediglich der Pfad:
 + /etc/brave/policies/managed/kerberos.json
  
 ==== Saml in Windows für IE, Edge und Chrome ==== ==== Saml in Windows für IE, Edge und Chrome ====