Ausgangssituation:
Das SEPPmail Secure E-Mail Gateway soll für das Anmelden an der GINA-Oberfläche auch das Anmelden mit den Zugangsdaten anderer, sogenannter Identitätsanbieter (siehe auch (Authentisierungsanfrage bei Identitätsanbieter (IDP)) ermöglichen. Der gewünschte IDP bietet hierfür das OAuth Protokoll an.
|
Hinweis: Das Anbinden mittels OAuth dient in der Regel dem Authentisieren externer Kommunikationspartner. |
Vorgehen:
Um externe Identitätsanbieter im SEPPmail Secure E-Mail Gateway für einzelne GINA Domains anzubinden, steht im jeweils zugehörigen Untermenü unter IDP settings OAUTH authentication die entsprechende Möglichkeit bereit.
Derzeit existieren hierfür Schablonen für die Anbieter
Demnächst werden
folgen.
|
Wird ein IDP gewählt, welcher zugleich E-Mail Provider ist (beispielsweise Google oder Microsoft), so besteht die Gefahr, dass durch ein eventuelles Kompromittieren des E-Mail Postfachs auch der Zugang zu dessen GINA-Nachrichten möglich wird. |
