Vorlage:Verzeichnisdienste Authentifizierung
Version vom 22. April 2021, 07:43 Uhr von Ltalaschus (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=== Authentifizierung === *'''Methode'''<br/>Hier kann gewählt werden, wie Benutzer, die aus dem {{{1|Verzeichnisdienst}}} synchronisiert worden sind, authen…“)
Authentifizierung
- Methode
Hier kann gewählt werden, wie Benutzer, die aus dem Verzeichnisdienst synchronisiert worden sind, authentifiziert werden. Bei Verwendung der Option Kerberos / NTLM meldet der Benutzer sich im MailStore Client, bzw. Outlook Add-In oder Web Interface an und die Zugangsdaten werden durch MailStore Server an den Verzeichnisdienst weitergeleitet und dort geprüft. Bei der Verwendung der Option AD FS (Open ID Connect) wird der Benutzer zur AD FS Anmeldeseite weitergeleitet, und meldet sich dort an. Die dort konfigurierten Richtlinien gelten dann auch für die Anmeldung an MailStore.
- Bei der Verwendung von AD FS, müssen die AD FS entsprechend unserer Anleitung konfiguriert werden. Anschließend muss die folgenden Werte in MailStore konfiguriert werden.
- Discovery URI: Die Discovery URI ist die URI unter dem die AD FS erreichbar sind. In der Regel ist dies der Hostname des Servers, gefolgt vom Pfad /adfs, z.B. https://adfs.example.com/adfs. Dem Zertifikat des AD FS muss vertraut werden.
- Client ID: Der Client Identifier der Application Group die im AD FS angelegt worden ist.
- Weiterleitungs-URI: Die Weiterleitungs URI die auch in der Application Group hinterlegt worden ist.
