SAML SSO für Administratoren, Option "Externer Benutzer"

Zendesk API User

• 3. März 2025 12:11

Author: ml250303
Publication Date: 3/3/2025 12:11

Hallo,
wir versuchen gerade, unser FirstSpirit (2024.6) per SSO authentifizierbar zu machen. Das klappt soweit auch. Allerdings schließen sich scheinbar die Optionen Server-Administrator und Externer Benutzer aus.

Sobald ich für einen Administrator die Berechtigung "Externer Benutzer" vergebe, entfällt das Server-Administrator Recht und läßt sich nachträglich auch nicht wieder setzen.

Ist das ein Bug oder ein Feature? Wird das evtl. durch eine andere Regel übersteuert?

Danke für Feedback!
m

0

• 

  Zendesk API User

  • 3. März 2025 13:56

  Author: hoebbel - 3/3/2025 13:56
  

  Hallo m,

  das ist kein Bug.
  Bei externen Benutzern wird das ServerAdmin Recht über eine externe Gruppe definiert. Der Parameter in der fs-server.conf heißt externalServerAdminGroup.

  Die entsprechende Stelle in der Dokumentation findest Du hier:
  https://docs.e-spirit.com/odfs/edocs/admi/konfiguration-f/konfigurationsd/firstspirit-ser/bereich-server/index.html#text_bild_16

  Viele Grüße
  Holger

  0
• 

  Zendesk API User

  • 3. März 2025 14:22

  Author: ml250303 - 3/3/2025 14:22
  

  Hallo Holger,

  hab vielen Dank für die rasche Antwort. Eigentlich wollten wir mit Keycloak die Nutzer nur authentifizieren. Ich schau mal, wie ich da eine Gruppe hinzu bekomme für die Admins. Sollte aber möglich sein.

  Viele Grüße
  Matthias

  0
• 

  Zendesk API User

  • 3. März 2025 14:26

  Author: hoebbel - 3/3/2025 14:26
  

  Hallo Matthias,

  in der Doku steht ganz am Ende des Abschnittes auch die Begründung, warum eine externe Gruppe notwendig ist. Die entsprechende Information wird nämlich bei jedem Login neu gesetzt, so dass ein manuelles Setzen nicht sinnvoll ist.
  Ich sehe gerade, dass ich das in der obigen Antwort nicht erwähnt hatte

  Viele Grüße
  Holger

  0
• 

  Zendesk API User

  • 3. März 2025 15:51

  Author: ml250303 - 3/3/2025 15:51
  

  Hallo Holger,

  ok, ich bin schon mal soweit, daß ich im Servermanager bei meinem (externen) Benutzer nun die externe Gruppe sehe. Nun muß die nur noch für die administrativen Rechte ausgewertet werden. In fs-server.conf ist externalServerAdminGroup.1= entsprechend gesetzt, aber dafür muß sicher der Server einmal durchgestartet werden. Morgen...

  Viele Grüße
  Matthias

  0

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.