Modul Single Sign-On

Question

Hallo zusammen,

wir hätten Interesse an dem Single-Sign-On Modul für unseren lokalen Befragungsserver mit Hochschullizenz. Ich hätte aber noch zwei Fragen dazu. Wenn können wir das dann auch auf unserem Testserver (stage) zum austesten nutzen, oder muss dafür eine zweite Lizenz erworben werden? Und ist eine „Datenmigration“ möglich? Also wenn jemand schon einen lokalen Nutzeraccount hat, können diese Daten dann zu dem Shibboleth Account migriert werden?

Mit freundlichen Grüßen

Answer 1

können wir das dann auch auf unserem Testserver (stage) zum austesten nutzen

Ja, wir würden das auch für die Staging-Lizenz aktivieren, wenn gewünscht.

Und ist eine „Datenmigration“ möglich?

Man kann einstellen, dass vorhandene Benutzerkonten auf SSO umgestellt werden, wenn sich das erste mal jemand via SSO einloggt, und der IdP dieselbe E-Mail-Adresse für den Account übermittelt, die im existierenden Account hinterlegt ist.

Eine manuelle Migration ist bisher (auch mangels Nachfrage) nicht vorgesehen.

Comments

Vielen Dank für die schnelle Antwort :)

Für einen Erwerb des Moduls einfach eine Mail schreiben?

---

Genau. Der Installationsprozess ist ja ein klein wenig aufwändiger (https://www.soscisurvey.de/help/doku.php/de:server:sso-shibboleth) - da ist dann ohnehin ein wenig Abstimmung erforderlich. SimpleSAMLphp können Sie aber auf alle Fälle schon vorab installieren und konfigurieren - und natürlich anschließend Ihren neuen SP (ggf. beide!) beim IdP anmelden.