Re: [TYPO3-german] Automatisierter Login anhand des Windows Benutzers

2013-04-11 Diskussionsfäden Seidel, Christopher
Danke für die Antworten. Ich werde es mal mit NTLM versuchen.

Viele Grüße

Christopher 


-Ursprüngliche Nachricht-
Von: typo3-german-boun...@lists.typo3.org 
[mailto:typo3-german-boun...@lists.typo3.org] Im Auftrag von Andri Steiner
Gesendet: Mittwoch, 10. April 2013 18:20
An: typo3-german@lists.typo3.org
Betreff: Re: [TYPO3-german] Automatisierter Login anhand des Windows Benutzers

Hallo Christopher

 besteht die Möglichkeit für ein Intranet den angemeldeten Benutzer in einer 
 Domäne auszulesen und dann automatisch zu authentifizieren ohne dass dieser 
 manuell sein Passwort eingeben muss?
 Eine LDAP Schnittstelle haben wir über eu_ldap generiert und die 
 Authentifizierung klappt auch. Allerdings muss dabei der Benutzer sich selber 
 anmelden.
 Dies wollen wir gerne komplett automatisieren falls möglich.

Das musst du in einem ersten Schritt auf Webserver Ebene lösen so dass der 
Username automatisch von Webserver gesetzt wird, üblicherweise per Kerberos 
oder NTLM.

Danach kannst du in einem zweiten Schritt TYPO3 seitig den vom Webserver 
gesetzten Usernamen auslesen und automatisch als FE User anmelden.
Wie/ob das mit eu_ldap geht weiss ich nicht, ich verwende dafür normalerweise 
ein paar Zeilen PHP.

Grüsse
Andri
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] Automatisierter Login anhand des Windows Benutzers

2013-04-10 Diskussionsfäden bernd wilke

Am 10.04.2013 15:05, schrieb Seidel, Christopher:

Hallo zusammen,

besteht die Möglichkeit für ein Intranet den angemeldeten Benutzer in einer 
Domäne auszulesen und dann automatisch zu authentifizieren ohne dass dieser 
manuell sein Passwort eingeben muss?
Eine LDAP Schnittstelle haben wir über eu_ldap generiert und die 
Authentifizierung klappt auch. Allerdings muss dabei der Benutzer sich selber 
anmelden.
Dies wollen wir gerne komplett automatisieren falls möglich.

Hat jemand Ideen, Anregungen, Vorschläge oder Lösungen?


sofern keine exakte user-identifizierung benötigt wird könntest du ein 
login by IP nutzen. dazu gibt es Extensions im TER.

uU. ist damit sogar eine eindeutige Rechner-Identifizierung möglich.

ansonsten glaube ich nicht, dass du automatisiert aus dem Browser heraus 
auf Windows-Informationen zugreifen kannst.


bernd
--
http://www.pi-phi.de/cheatsheet.html
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] Automatisierter Login anhand des Windows Benutzers

2013-04-10 Diskussionsfäden Christian Müller


On 10.04.13 15:28, bernd wilke wrote:
 Am 10.04.2013 15:05, schrieb Seidel, Christopher:
 
 ansonsten glaube ich nicht, dass du automatisiert aus dem Browser heraus
 auf Windows-Informationen zugreifen kannst.


IMHO kann der IE das, aber ich habe es nie gebraucht, daher habe ich
dazu auch keine genauen Informationen.

Christian
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] Automatisierter Login anhand des Windows Benutzers

2013-04-10 Diskussionsfäden Andri Steiner
Hallo Christopher

 besteht die Möglichkeit für ein Intranet den angemeldeten Benutzer in einer 
 Domäne auszulesen und dann automatisch zu authentifizieren ohne dass dieser 
 manuell sein Passwort eingeben muss?
 Eine LDAP Schnittstelle haben wir über eu_ldap generiert und die 
 Authentifizierung klappt auch. Allerdings muss dabei der Benutzer sich selber 
 anmelden.
 Dies wollen wir gerne komplett automatisieren falls möglich.

Das musst du in einem ersten Schritt auf Webserver Ebene lösen so dass
der Username automatisch von Webserver gesetzt wird, üblicherweise per
Kerberos oder NTLM.

Danach kannst du in einem zweiten Schritt TYPO3 seitig den vom Webserver
gesetzten Usernamen auslesen und automatisch als FE User anmelden.
Wie/ob das mit eu_ldap geht weiss ich nicht, ich verwende dafür
normalerweise ein paar Zeilen PHP.

Grüsse
Andri
___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german


Re: [TYPO3-german] Automatisierter Login anhand des Windows Benutzers

2013-04-10 Diskussionsfäden Philipp Gampe
Hi Christian,

Christian Müller wrote:

 IMHO kann der IE das, aber ich habe es nie gebraucht, daher habe ich
 dazu auch keine genauen Informationen.

Der Firefox kann das auch ... man muss nur die Domains in der Config 
freigeben.

Du vermutlich reicht es wenn du ein Apache Modul verwendest und dann den 
Status einfach mit ein paar Zeilen PHP ausließt.
Das ganze gießt du dann einfach in einen kleinen Auth-Service.

ca. 1 Tag Arbeit für einen Entwickler. Wer bereits Erfahrung mit den TYPO3 
Auth System hat, bekommt es sicher auch innerhalb eines halben Tages hin.

Viele Grüße
-- 
Philipp Gampe – PGP-Key 0AD96065 – TYPO3 UG Bonn/Köln
Documentation – linkvalidator
TYPO3  inspiring people to share!

___
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german