Wie kann ich Firefox und Chrome unter Windows so konfigurieren, dass Single-Sign-On (SSO) mit dem Dienst funktioniert?
Was ist Single-Sign-On (SSO)?
Bei Single-Sign-On muss sich der Benutzer unter Windows einmalig an seinem Arbeitsplatz anmelden und kann dann auf verschiedene Dienste, ohne sich nochmals anmelden zu müssen, zugreifen. Grundvoraussetzung dafür, dass SSO funktioniert ist, dass der Dienst für Single-Sign-On ausgelegt sein muss.
Firefox
Single-Sign-On muss in Firefox erst aktiviert werden, dazu sind folgende Schritte nötig.
- In der Addressleiste „about:config“ eingeben
- Meldung genau lesen und Button „Risiko akzeptieren und fortfahren“ klicken
- Im Feld „Einstellungsname suchen“ „trusted“ eingeben
- Editieren von Parameter „network.
negotiate-auth. trusted-uris“ und die Liste der Urls, getrennt durch Beistrich, angeben,
zb. „https://server01.local.loc, http://server01.local.loc, https://server02.local.loc, https://server4711.local_ext.loc, https://*.mylocal.loc“ - Im Feld „Einstellungsname suchen“ „autologin“ eingeben
- Eintrag „signon.
autologin. proxy“ auf „true“ ändern
Wenn das nicht funktioniert, kann es sein, dass die Urls noch unter folgenden Parametern hinterlegt werden muss
- network.automatic-ntlm-auth.trusted-uris
- network.negotiate-auth.delegation-uris
Wenn das nicht funktioniert, kann es sein, dass noch folgende Parameter geändert werden müssen
- network.automatic-ntlm-auth.allow-non-fqdn = true
- network.
auth. use-sspi = false
Google Chrome
Single-Sign-On ist in Google Chrome bereits aktiviert, aber es müssen die Server am Windows PC in der Zone „Lokales Internet“ hinterlegt werden, bei denen SSO verwendet werden soll.
- Systemsteuerung von Windows öffnen (Control in der Suche eingeben)
- Internetoptionen öffnen
- Reiter „Sicherheit“ und danach „Lokales Internet“ auswählen
- Button „Sites“ klicken
- Button „Erweitert“ klicken
- Server bzw. Domain hinzufügen
Danach sollte SSO bei Google Chrome für den oder die eingetragenen Server funktionieren.
Links
- Wikipedia Single-Sign-On Definition
- Uni Paderborn – Single-Sign-On einrichten in Firefox
- Blog netways.de – Chrome und integrierte Windows Anmeldung
Alle Angaben ohne Gewähr!
