Anwendungen von Drittanbietern¶
Die Authentifizierung durch Dritte ist eine großartige Möglichkeit, Ihren Benutzern die Anmeldung bei Zammad zu erleichtern. Wenn das Konto noch nicht bekannt ist, erstellt Zammad automatisch einen neuen Benutzer, ohne dass der Benutzer etwas tun muss (z.B. seinen Namen eingeben). Ein weiterer großer Vorteil dieser Funktion ist, dass die Benutzer sich kein weiteres Passwort merken müssen. Sie können die Anmeldung über password deaktivieren, wenn einer der genannten Anbieter für die Authentifizierung in Ihrer Instanz aktiviert ist.
Sie finden die Einstellungen im Admin-Bereich von Zammad unter Einstellungen > Sicherheit > Anwendungen von Drittanbietern.
Wir empfehlen Ihnen, zunächst die Dokumentation Ihres Anbieters für die Authentifizierung zu prüfen. Wir haben für einige von ihnen Konfigurationsbeispiele gesammelt, die jedoch teilweise veraltet sind.
Automatische Kontoverbindung bei der Erstanmeldung¶
In Zammad gibt es zwei Möglichkeiten, wie mit bereits bekannten Benutzern umgegangen werden kann, wenn eine Authentifizierung über eine Drittanbieteranwendung erfolgt. Standardmäßig verknüpft Zammad „unbekannte“ Authentifizierungsanbieter nicht automatisch mit bestehenden Konten.
Dies bedeutet, dass der Benutzer die Authentifizierungsanbieter manuell mit seinen Konten verknüpfen muss (weitere Informationen hierzu finden Sie in der Benutzerdokumentation).
Das ist nicht immer hilfreich, da Sie dann auch Fehlermeldungen über „bereits verwendete E-Mail-Adressen“ für (noch) unbekannte Authentifizierungsmethoden von Drittanbietern erhalten.
Wenn Sie wollen, dass sich Ihre Benutzer immer und überall anmelden können, sollten Sie Automatische Kontoverbindung bei der Erstanmeldung aktivieren, indem Sie den Wert Ja wählen.
Automatische Benachrichtigung beim Verknüpfen von Accounts¶
Um die Sicherheit zu verbessern können Sie Ihre Nutzer durch Zammad benachrichtigen lassen, wenn eine neue Drittanbieteranwendung mit ihrem Konto verknüpft wurde, indem Sie die Einstellung auf Ja setzen.
Diese Benachrichtigung wird einmal pro Drittanwendung verschickt. Darin enthalten ist auch die verwendete Methode, z.B.: Microsoft.
Standardmäßig ist diese Einstellung nicht aktiv (auf nein gesetzt).
Bemerkung
Diese Benachrichtigung wird nur gesendet, wenn das betreffende Konto bereits existiert. Wenn die Anmeldung über den Drittanbieter auch das fehlende Konto erstellt, wird die Benachrichtigung übersprungen.
Dies bedeutet, dass es nur Auswirkungen hat auf:
manuelle Verknüpfung des Benutzerprofils mit einem Konto auf der Drittanbieterseite
Anmelden an einem bestehenden lokalen Konto über die Funktion Automatische Kontoverbindung bei der Erstanmeldung
Keine Erstellung von Benutzern bei der Anmeldung¶
Standardmäßig erstellt Zammad ein neues Benutzerkonto, wenn sich der Benutzer über eine Drittanbieteranwendung anmeldet und das Konto noch nicht existiert.
Wenn Sie verhindern möchten, dass Zammad bei der Anmeldung neue Konten erstellt, können Sie diese Funktion deaktivieren, indem Sie Keine Erstellung von Benutzern bei der Anmeldung auf Ja setzen.