Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung Nächste Überarbeitung | Vorherige Überarbeitung Nächste ÜberarbeitungBeide Seiten, nächste Überarbeitung | ||
prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2019/11/03 18:36] – [Wichtig für WLAN-Geräte] boospy | prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2020/04/10 17:43] – [Loginvertrauen] loma | ||
---|---|---|---|
Zeile 129: | Zeile 129: | ||
</ | </ | ||
Ab dem Zeitpunkt ist die Config gültig. | Ab dem Zeitpunkt ist die Config gültig. | ||
+ | |||
+ | Siehe auch: [[prebuilt_systems: | ||
===== Sicherheit HOME ===== | ===== Sicherheit HOME ===== | ||
Zeile 230: | Zeile 232: | ||
Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;) | Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;) | ||
+ | |||
+ | ==== Saml in Windows für IE, Edge und Chrome ==== | ||
+ | |||
+ | |||
+ | Go to the Windows System Control Panel and open Internet Options → Security → Local Intranet → Sites → Advanced and add https:// | ||
+ | |||
+ | Als GPO ist das auch möglich: | ||
+ | |||
+ | **Benutzerkonfiguration -> Administrative Vorlagen -> Windows Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite -> Liste der Site zu Zonenzuweisungen** | ||
+ | |||
+ | __Mögliche Werte sind:__ | ||
+ | |||
+ | 1=Intranet \\ | ||
+ | |||
+ | 2=Vertrauenswürdige Sites \\ | ||
+ | |||
+ | 3=Internet \\ | ||
+ | |||
+ | 4=Eingeschränkte Sites \\ | ||
+ | |||
+ | In unserem Fall ist es die **1**. Sprich man trägt **ucs-sso.bla.lan** ein. | ||
Quellen: | Quellen: |