SingleSignOn und Passwortänderung

[dschroeder]

Ich habe nochmal nachgefragt: Also, wir nutzen Kerberos. Kerberos ist ein Authentifizierungsdienst auf Windows Basis. Wenn man das einrichtet, kann man damit einen SingleSignon auf allen (na, ja zumindest vielen verschiedenen) Geräten implementieren. Auf der iSeries muss man dafür die Netzwerkauthentifizierung konfigurieren. Dann muss man wohl noch etwas im Active Directory machen.

Mein Kollege sagte, das ganze sei nicht in 3 Sätzen zu beschreiben. Es gibt aber ein sehr gutes Redbook, mit dem man die Konfiguration step by step durchführen kann.

Hier ist der Link: http://www.redbooks.ibm.com/abstracts/sg246975.html

Wahrscheinlich musst du dir das mal durchlesen. Wenn du danach konkrete Fragen hast, kann ich meinen Kollegen gerne nochmal fragen.

Dieter

[cbe]

Vor allem bei GrossKleinschrift in Windows-Kennwörtern gab es bei Zugriff auf AS400-Laufwerke immer Probleme, selbst wenn die Kennwörter gleich eingegeben wurden.
Ich kann kerberos als echtes SSO nur empfehlen.
Die AS400 vertraut dann komplett der Windows-Anmeldung, und fragt nicht mal mehr nach dem Kennwort. D.h. dass dann auch kein Kennwort mehr übers Netzwerk geschickt wird, was abgefangen werden könnte.

Allerdings ist es etwas tricky einzurichten bzw. das KnowHow zu bekommen. Ich würde empfehlen, es in einem Workshop im Haus von IBM oder einem Dienstleister einrichten zu lassen.

Gruß, Christian