Die Uni bzw das URZ stellt gerade die Authentifizierung einiger Dienste von Kerberos v4 auf Kerberos v5  um. Was nun passiert ist mal wieder ein Paradebeispiel der mangelnen Kommunikation innerhalb der Universität.

Das Prüfungsverwaltungssystem der Uni  hisqis wird von der Verwaltung / Abteilung Datenverarbeitung (K54) administriert. Die Kerberos Dienste vom URZ. Während der Umstellungsphase (also gerade jetzt) stellt man fest, dass das hisqis jedoch kein Kerbereros der Version 5 unterstützt. Also baut man am laufenden System einfach eine zweite Loginmöglichkeit ein. Jetzt kann man sich also einmal mittels Kerberos v4 und mittels Shibboleth einloggen. Das ganze sieht so aus (rote Anmerkung von mir)

Für einige User wirkte die Wahlmöglichkeit des Logins störend, sodass Sie sich bei mir meldeten. Um das ganze nochmal klar zustellen.

Das Problem ist nicht die Umstellung des Logins.

Das Problem ist die nicht-Ankündigung einer Umstellung des Logins.

Außerdem sollte man nicht am Live-System bauen, sodass z.B. der Shibboleth-Login 12h nicht funktioniert.

Die Shibboleth Authentifizierung funktioniert für den User etwas anders als die alte Login-Methode. Für die Dienste die die neue Logintechnik nutzen braucht man sich nicht immer wieder neu anzumelden, z.B. soll in der nächsten Zeit neben dem hisqis auch noch die moodle-Installationen des URZ die Shibboleth Authentifizierung nutzen (ca. in 4 Wochen).

Die Nutzer müssen auf folgdene Passage achten:

Zum Logout müssen Sie den Browser schließen, um zu vermeiden, daß andere Nutzer unter Ihrem Benutzerkonto weiterarbeiten! Shibboleth basiert auf Browser-Cookies, die für jeden am Shibboleth-System beteiligten Webdienst angelegt werden. Eine Liste dieser Webdienste finden Sie hier.

Das bedeutet, wenn man mittels Shibboleth z.B. im Hisqis angemeldet ist und oben auf “abmelden” klickt, passiert nichts – man ist also weiterhin mittels eines Cookies angemeldet. Wer also nicht möchte das ggf. Dritte in deiner Prüfungsverwaltung rumstöbern sollte immer schön die Browserfenster schließen und dann seine Cookies löschen.

Fazit: Die unangekündigte Umstellung des Logins zentraler Dienste des URZ beginnen aufgrund der Unfähigkeit des hisqis Kerberos v5 zu unterstützen und keiner der Studenten wird vorher informiert.