#4372 closed Defekt (Doppel)
doppelte Anmeldung bei Webuntis über Keplercloud
| Reported by: | shul | Owned by: | Rüdiger Kupper |
|---|---|---|---|
| Priority: | bald erledigen | Milestone: | Schuljahr 2021/22 |
| Component: | Webdienst: Kepler-Cloud | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | Cc: | bau |
Description
wenn man über der Browswer auf der Keplercloud-Seite (cloud.kg-fds.de) Webuntis aufruft, muss man sich seit doppelt anmelden: also einmal Kürzle + Passwort und dann kommt man auf die eigentliche Webuntis-Webseite auf der man nochmal das Kürzel+Passwort+Token eingeben muss - kann man das ändern?
Sicherheitstechnisch ist doch nur ein Login mit Kürzel+Passwort+Token nötig, oder?
Change History (2)
comment:1 by , 5 years ago
| Cc: | added |
|---|---|
| Resolution: | → Doppel |
| Status: | new → closed |
comment:2 by , 5 years ago
WebUntis kann SAML, das müssten wir implementieren, dann wäre nur noch ein Login mit 2FA nötig (im Kepler-Login oder in der Cloud).
Leider reicht die Zeit aktuell zu rein garnichts :-(
Problem mit Gruber&Petters:
Die antworteten mit einem: Wir bieten Ihnen bei einem Wechsel zu uns 6 Monate kostenlos ...
Wir brauchen nicht kostenlos, sondern Datenbankzugriff, sonst gehen so nette Features wie: "Im COVID_Testsystem werden abwesende SuS automatisch angezeigt" nicht. NOGO!
Hi Frido,
ja, das hab ich auch schon gedacht, spontan ließ es sich aber nicht umsetzen, weil die Weiterleitung nicht funktioniert hat (ist wohl ein Problem mit einem http-Frame, der in eine https-Seite eingebettet ist). Siehe hier:
comment:9:ticket:4297
Die bessere Lösung wäre auch, das Sicherheitsproblem auf der WebUntis-Seite zu lösen, damit die zweite Abfrage generell wieder entfallen kann.