Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:services:general_services:academicid:start [2025/03/11 15:10] – [Neues Design für die Academic Cloud Umgebung]
+++ de:services:general_services:academicid:start [2025/03/13 10:23] (aktuell) – [Föderierte Anmeldung: Anforderungen an den Identity Provider der Heimateinrichtung]
@@ Zeile 9: / Zeile 9: @@
 In dem Artikel "Zusammenführung des Single Sign-on für Dienste der GWDG und der Academic Cloud" in den [[https://www.gwdg.de/documents/20182/27257/GN_7-2019_www.pdf#page=8|GWDG-Nachrichten 07/2019]] wurde dargestellt, dass der Zugriff auf bestimmte GWDG-Dienste nur noch über die Single-Sign-on(SSO)-Lösung der Academic Cloud möglich ist. **Hierfür können** natürlich **die Zugangsdaten (E-Mail-Adresse und Passwort) der traditionellen GWDG-Accounts weiter verwendet werden**; diese sind gleichzeitig auch vollwertige AcademicIDs. Der folgende Screenshot zeigt die SSO-Anmeldeseite der Academic Cloud.
-===== Anmeldung in die Academic Cloud Umgebung =====
+===== Anmeldung in die Academic Cloud =====
-Nähere Informationen zum neuen Design der Academic Cloud unter:  [[de:services:application_services:academiccloud:start|Academic Cloud]]
+===== Wie kann ich mich in der Academic Cloud anmelden? =====
+Der einfachste Weg, sich bei der Academic Cloud anzumelden, ist über eine föderierte Anmeldung mit einer unterstützten Hochschule oder Forschungseinrichtung. So erfolgt die Authentifizierung direkt über die eigene Institution, ohne dass ein separates Konto manuell erstellt werden muss.
-==== Anmeldung in der Academic Cloud ====
-{{:de:services:general_services:academicid:screenshot_2024-06-07_104410.png?400|}}
-Nähere Informationen zum neuen Design bei der Anmeldung an der Academic Cloud:  [[de:services:general_services::academicid:acsso|Single-Sign-On Anmeldung in der Academic Cloud]]
-===== Kontoerstellung =====
-Zur Zeit bietet unser System zwei Wege, ein Konto zur Verwendung von Diensten in der Academic Cloud zu verwenden.
 ==== Föderierte Anmeldung ====
@@ Zeile 29: / Zeile 20: @@
 Geben Sie dazu Ihre E-Mail-Adresse ein und klicken Sie `Anmelden`. Unser System wird auf Basis der E-Mail-Adresse eine Einrichtung für eine föderierte Anmeldung vorschlagen.
-{{:de:services:general_services:academicid:ssologin1.png?400|}}
+{{:de:services:general_services:academicid:screenshot_2025-03-11_152206.png?400|}}
 Um direkt zur Institutsauswahl zu gelangen, können Sie auch den Knopf "Föderierte Anmeldung" benutzen.
-{{:de:services:general_services:academicid:ssologin2.png?400|}}
+{{:de:services:general_services:academicid:screenshot_2025-03-11_151814.png?400|}}
-Wählen Sie `Anmeldung fortsetzen`, wenn Ihre Einrichtung gefunden wurde. Oder `Ich habe meine Einrichtung nicht gefunden`, wenn dies nicht der Fall ist. Sie erhalten dann die Möglichkeit, manuell die Registrierung (siehe Abschnitt "Registrierung") für ein Konto zu durchlaufen.
+Danach werden Sie zu Ihrer Heimateinrichtung weitergeleitet, mit der Sie sich mit Ihren herrkömlichen Zugangsdaten anmelden können. Nach erfolgreicher Authentifizierung dort, werden Sie dann auch automatisch zurück in die Academic Cloud geleitet. Sollten Sie Probleme hierbei bekommen, achten Sie bitte darauf, auf welcher Seite Sie die Fehlermeldung bekommen. Sollte es direkt auf Ihrer Heimateinrichtung sein, macht es Sinn sich an Ihre lokale IT zu wenden.
+=== Föderierte Anmeldung: Anforderungen an den Identity Provider der Heimateinrichtung ===
+Die Academic Cloud als Service Provider ist in der DFN-AAI registriert.
+Darüber hinaus müssen folgende Attribute geschickt werden:
+  * urn:oid:2.5.4.42 - givenName / Vorname
+  * urn:oid:2.5.4.4 - sn / Nachname
+  * urn:oid:0.9.2342.19200300.100.1.3 - mail
+  * urn:oid:1.3.6.1.4.1.5923.1.1.1.6 - eduPersonPrincipalName: eindeutige nicht wiederverwendete User ID mit IdP scope
+In der Zukunft wird die subject-id verpflichtend, weshalb wir gerne dieses Attribut bereits nutzen möchten statt des eduPersonPrincipalName.
+Falls Sie die Metadaten nicht in der DFN-AAI finden, melden Sie sich bitte an support@gwdg.de mit dem Betreff: Academic Cloud SSO Metadaten.
 ==== Registrierung ====
 Sie haben noch kein Konto bei uns und eine föderierte Anmeldung ist nicht möglich?
-Mit `Registrierung` haben Sie die Möglichkeit, ein Konto bei uns zu erstellen. Sie gelangen zum Registrierungsdialog, wenn wir keine Einrichtung passend zu Ihrer eMailadresse gefunden und Sie die Option `Ich habe meine Einrichtung nicht gefunden` gewählt haben.
+Mit `Registrierung` haben Sie die Möglichkeit, ein Konto bei uns zu erstellen. Sie gelangen zum Registrierungsdialog, wenn wir keine Einrichtung passend zu Ihrer E-Mailadresse gefunden und Sie die Option `Ich habe meine Einrichtung nicht gefunden` gewählt haben. Danach taucht dann ein zusätzlicher Knopf auf mit "Registrieren mit E-Mail und Passwort".
+{{:de:services:general_services:academicid:screenshot_2025-03-11_152643.png?400|}}
-{{:de:services:general_services:academicid:ssoreg1.png?400|}}
+Danach erscheint dann ein Registrierungsformular:
+{{:de:services:general_services:academicid:screenshot_2025-03-11_152826.png?400|}}
-Im Verlauf erhalten Sie eine E-Mail an die angegebene E-Mail-Adresse, welche Sie bestätigen müssen. Im Anschluss steht ihr Konto zur Verfügung.
+Nach einiger Zeit nach dem erfolgreichen Absenden des Registrierungsformular erhalten Sie eine E-Mail an die angegebene E-Mail-Adresse, welche Sie bestätigen müssen. Im Anschluss darauf steht ihr Konto dann zur Verfügung.
 ===== Troubleshooting =====
@@ Zeile 51: / Zeile 55: @@
 Diese können technisch nicht unterstützt werden & können zu Fehlern führen. Beispiel: https://sso.academiccloud.de/... sollte nie als Lesezeichen gespeichert werden.
+==== Redesign der Academic Cloud 2024====
+{{:de:services:general_services:academicid:screenshot_2024-06-07_104410.png?400|}}
+Nähere Informationen zum neuen Design bei der Anmeldung an der Academic Cloud:  [[de:services:general_services::academicid:acsso|Single-Sign-On Anmeldung in der Academic Cloud]]
+Nähere Informationen zum neuen Design der Academic Cloud unter:  [[de:services:application_services:academiccloud:start|Academic Cloud]]