User Authentication Fortschritte

4future.digital (CCC.at) 4future.digital News
1

Wir haben unseren 4future.email Server am Laufen. Ich habe kein Feedback zu Problemen mehr bekommen.

Ich habe nun beim Mailserver zusätzlich zur Authentizierung über die bei IspConfig angelegten user auch eine Authentifizierung über FreeIPA (Kerberos) hinzugefügt (das ist vergleichbar mit Windows Domain Controller, aber im Linux Umfeld). Es gibt jetzt also zwei Authetifizierungsquellen:

  1. MariaDB / MySQL - User angelegt über ISPConfig
  2. Single Signon (FreeIPA als Benutzerquelle)

Damit können wir auch Mail in das Single Singonon integrieren (für 4future.one notwendig).

Die Bestehenden User aus dem KeyKloak (Web-SingleSignon) werden in den nächsten Wochen auf FreeIPA migriert, damit ist FreeIPA die zentrale Benutzerquelle). KeyCloak authentifiziert sich damit auch gegen FreeIPA, was sicherstellt, dass wir nur ein einziges Kennwort über alle Dienste haben.

2

Betrifft aber nicht Username & Password der einzelnen Mailboxen?

3

Betrifft vor allem 4future.one - weil dort wird man sich mit SSO anmelden - nicht mehr mit einer zusätzlichen UserID/Passwort. Also ja, schon Mailboxen - aber für die professionellen.

1 „Gefällt mir“