Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- kontoregistrierung [25/09/2022 - 11:02] – [User federation] thommie4
+++ kontoregistrierung [03/10/2022 - 06:38] (aktuell) – gelöscht thommie4
@@ Zeile 1: / Zeile 1: @@
-====== Konto erstellen auf @netzwissen.de ======
-Ein zentrales Konto in der Domäne @netzwissen.de gilt für mehrere @netzwissen.de Dienste. Es ist nur ein Passwort für alle Dienste nötig. Wahlweise kann die Sicherheit des Kontos durch Zwei-Faktor-Authentifizierung erhöht werden. Der zweite Faktor kann eine Authentikator-App auif dem Handy sein (z.B. https://getaegis.app/) oder ein Hardware-Token wie der Yubikey (https://www.yubico.com).
-===== Einladung =====
-Neue Konten werden über eine Mail-Einladung verifiziert. Zur ersten Kontaktaufnahme bitte eine Nachricht über https://netzwissen.de/kontakt/ schicken. Danach wird ein Konto mit einem einfachen Standard-Passwort angelegt und eine Einladungsmail zugeschickt. Den Link darin bitte innerhalb von 5 Minuten anklicken.
-[bild]
-===== Verifikation =====
-Nach Klick auf dem Link landet man im Benutzerprofil der Domäne @netzwissen.de und muss das Standard-Passwort durch ein individuelles Passwort ersetzen.
-[bild]
-===== Zugriffsrechte =====
-Für die einzelnen Services (also ein Diskussionsforum, ein Chat-Dienst oder eine File-Sharing Plattform) werden spezielle Zugriffsrechte angelegt. Teilweise sind sie automatisch schon in der zentralen Kontenverwaltung (dem "identity provider") gesetzt und beim ersten Login in die Anwendung übernommen. Teilweise müssen sie in der Anwendung manuell durch die Administration eingestellt werden.
-===== Benutzerprofil kontrollieren, Passwort vergessen =====
-Mit einem Klick auf "Anmeldung" landet man in seinem Benutzerprofil auf dem Anmeldungs-Server. Dort kann man verschiedene Informationen einsehen oder ändern:
-  * Persönliche Informationen: E-Mail-Adresse, Vor/Nachname, Sprache der Oberfläche
-  * Konto Sicherheit: Passwort ändern, Aktivität nachsehen, externe Konten verknüpfen
-  * Applikationen: Zugriffsrechte in den einzelnen Anwendungen einsehen
-Persönliche Informationen und die Konto Sicherheit (Passwort ändern, Zwei-Faktor Authentifizierung) kann man **selbst** verwalten, wobei Änderungen meistens per E-Mail verifiziert werden. Zugriffsrechte zu Anwendungen oder spezielle Rechte in einer bestimmten Anwendung kann man nicht selbst ändern. Sie werden von der Administration zentral zugewiesen.
-[bild]
-===== User federation =====
-"user federation" bedeutet, daß das auf einem externen System schon vorhandene Konto mit dem Konto in der @netzwissen.de Domäne verknüpft wird. Die Anmeldung erfolgt mit den Zugangsdaten des externen Systems, man spart sich also weiteree separate Passwörter. Der Datenaustausch zum Drittsystem ist so verschlüsselt, dass an den externen Dienstleister (Google usw.) keine weiteren Daten übermittelt werden. Aktuell ist "user federation" für diese Anbieter aktiviert:
-  * Google (Gmail Konto)
-  * GitHub (Dienst zur Versionsverwaltung für Software-Entwicklungsprojekte)
-Beim Einrichten der Verknüpfung wird einmalig eine Freigabe durch den Anwender verlangt, damit Anmeldedaten zwischen der @netzwissen.de Domäne und dem externen Dienst geteilt werden dürfen.