Mobile-Menu

Univention baut den Corporate Server in Richtung Cloud aus

UCS erhält Docker und Single Sign-On

< zurück

Seite: 2/2

Anbieter zum Thema

Univention GmbH
DAXTEN GmbH
Data Center Group – Büro Köln
EPS Rechenzentrum Infrastruktur GmbH

Damit ist die eigentliche Neuerung von UCS benannt, die „Security Assertion Markup Language“ (SAML). Dies ist ein Protokoll, über das in verteilten Netzwerken Single Sign-On (SSO) erfolgen kann. Es delegiert die Authentifizierung an einen „SAML Identity Provider“ (SAML IdP). Und das ist bei Univention eben der UCS Domain Controller. Das Verfahren bringt nicht nur den Anwendern mehr Komfort, sondern erleichtert es ihnen, sich statt vieler ein einziges – idealerweise längeres – Passwort, merken zu müssen.

Bei verteilten IT-Landschaften von Vorteil

SAML hat einen weiteren Vorteil: „Gleichzeitig können Benutzerinformationen zwischen verschiedenen Netzwerksegmenten ausgetauscht werden“, erklärt Cornelius Kölbel, Geschäftsführer des Univention-Partner Netknights, in einem Blog-Beitrag auf der Univention-Webseite. „Daher wird es gerne an und zwischen Universitäten und in größeren Unternehmen mit verteilten Abteilungen und Niederlassungen eingesetzt.“ Solche verteilten IT-Landschaften sind bei Univention-Anwendern häufig anzutreffen.

Zweiter Zugangsfaktor per privacyIDEA

Höchst interessant wird SAML in Verbindung mit „privacyIDEA“, einer App, die seit März 2015 im Univention App Center zur Verfügung steht. Diese Anwendung erweitert die Anmeldung für spezielle Apps wie OpenVPN oder SSH den Zugangsfaktor „Wissen“, nämlich das Passwort, um den Faktor „Besitz“. Sie vergibt Einmal-Passwort-Token, die nur die Hardware entschlüsseln kann, in der dieser geheime Schlüssel gekapselt ist.

Es gibt verschiedene Token-Lösungen – Hardware- wie Software-basierende – auf dem Markt. PrivacyIDEA unterstützt unterschiedliche Ausprägungen. Für das Single-Sign-On mit UCS 4.1 gibt es die App „privacyIDEA SAML“, die hier Zwei-Faktoren-Authentifizierung ermöglicht. Wie es damit funktioniert, hat Netknights-Gründer Kölbel in seinem Blog-Beitrag beschrieben.

* Ludger Schmitz ist freiberuflicher Journalist in Kelheim.

(ID:43705959)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zu RZ- und Server-Technik

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte