SSO

Das Single-SignOn System des Entropia erlaubt das Anmelden bei verschiedenen Diensten, die der Verein betreibt:

• ✅ matrix.entropia.de -> https://element.entropia.de -> SSO Login
• ✅ cloud.entropia.de -> https://cloud.entropia.de -> "Login with Entropia SSO"
• ❌ grafana.club.entropia.de - zukunft ungewiss
• ✅ stats.entropia.de -> https://stats.entropia.de Einzig konfigurierter Login, keine local user
• ✅ VictoriaMetrics Alerting Engine -> https://stats.entropia.de/vmalert/
• ✅ alertmanager -> https://stats.entropia.de/alertmanager/
• ❌ netbox.entropia.de
• ❌ bitwarden.entropia.de
• ✅ entropia.de (wiki) - https://entropia.de/Hauptseite -> Anmelden -> "Entropia SSO"
• ✅ entropia.de/intern (intern-wiki)
• ❌ bezahlbarkeit.club.entropia.de
• ❌ mailcow
• ❌ mailman / intern@ entropia liste

Alle Entropianer können generell einen Account bekommen. Dazu wenden sie sich an den Vorstand oder die LDAP-Admins. Notwendige Angaben:

• einen Nutzernamen, der möglichst ohne exotische Sonderzeichen auskommt
• eine eMail-Adresse, die zum Passwort-Reset verwendet wird

SSO-Verantwortliche finden im intern-wiki einige Informationen zum Anlegen/Verwalten von Accounts.

Zwei-Faktor-Authentifizierung (2FA)

Es werden TOTP und WebAuthN als 2FA-Methoden unterstützt.

Diese können vom Nutzer unter https://sso.entropia.de/realms/entropia/account/ (Security → Signing in) aktiviert werden.

Die 2FA-Authentifizierung wird enforced sobald hinterlegt, aber das Hinterlegen wird nicht erzwungen.