Das Single-SignOn System des Entropia erlaubt das Anmelden bei verschiedenen Diensten, die der Verein betreibt:
- ✅ matrix.entropia.de -> https://element.entropia.de -> SSO Login
- ✅ cloud.entropia.de -> https://cloud.entropia.de -> "Login with Entropia SSO"
- ❌ grafana.club.entropia.de - zukunft ungewiss
- ✅ stats.entropia.de -> https://stats.entropia.de Einzig konfigurierter Login, keine local user
- ✅ VictoriaMetrics Alerting Engine -> https://stats.entropia.de/vmalert/
- ✅ alertmanager -> https://stats.entropia.de/alertmanager/
- ❌ netbox.entropia.de
- ❌ bitwarden.entropia.de
- ✅ entropia.de (wiki) - https://entropia.de/Hauptseite -> Anmelden -> "Entropia SSO"
- ✅ entropia.de/intern (intern-wiki)
- ❌ bezahlbarkeit.club.entropia.de
- ❌ mailcow
- ❌ mailman / intern@ entropia liste
Alle Entropianer können generell einen Account bekommen. Dazu wenden sie sich an den Vorstand oder die LDAP-Admins. Notwendige Angaben:
- einen Nutzernamen, der möglichst ohne exotische Sonderzeichen auskommt
- eine eMail-Adresse, die zum Passwort-Reset verwendet wird
SSO-Verantwortliche finden im intern-wiki einige Informationen zum Anlegen/Verwalten von Accounts.
Zwei-Faktor-Authentifizierung (2FA)
Es werden TOTP und WebAuthN als 2FA-Methoden unterstützt.
Diese können vom Nutzer unter https://sso.entropia.de/realms/entropia/account/ (Security → Signing in) aktiviert werden.
Die 2FA-Authentifizierung wird enforced sobald hinterlegt, aber das Hinterlegen wird nicht erzwungen.