Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2019/11/03 18:36] – [Wichtig für WLAN-Geräte] boospy
+++ prebuilt_systems:ucs:ad_kerberosanbindung_ubuntuclients_inkl._loginvertrauen [2020/04/10 17:43] – [Loginvertrauen] loma
@@ Zeile 129: / Zeile 129: @@
 </file>
 Ab dem Zeitpunkt ist die Config gültig.
+Siehe auch: [[prebuilt_systems:ucs:ssh_login_in_ucs_-_wer_darf_wohin_und_memberserver_unbedingt_sichern|SSH Login in UCS - wer darf wohin und Memberserver unbedingt absichern!]]
 ===== Sicherheit HOME =====
@@ Zeile 230: / Zeile 232: @@
 Sofern die UCR-Variable für Kerberos laut Doku gesetzt wurde ist der Login ohne Passwort mit Kerberosticket ab sofort aktiv. Die Timeouts des Webinterface sollte man wohl von 5 Minuten auf z.B. 12 Stunden mit "ucr set" stellen. ;)
+==== Saml in Windows für IE, Edge und Chrome ====
+Go to the Windows System Control Panel and open Internet Options → Security → Local Intranet → Sites → Advanced and add https://ucs-sso.xx.xx
+Als GPO ist das auch möglich:
+**Benutzerkonfiguration -> Administrative Vorlagen -> Windows Komponenten -> Internet Explorer -> Internetsystemsteuerung -> Sicherheitsseite -> Liste der Site zu Zonenzuweisungen**
+__Mögliche Werte sind:__
+=Intranet \\
+=Vertrauenswürdige Sites \\
+=Internet \\
+=Eingeschränkte Sites  \\
+In unserem Fall ist es die **1**. Sprich man trägt **ucs-sso.bla.lan** ein.
 Quellen: