ElabNET Technik Forum

Danke, dadurch wirkt das Produkt auch mehr aus einem Guss als aus verschiedenen Komponenten zusammengestellt

absolut top! Danke! Wieder ein kleiner aber lästiger Punkt erledigt, so macht das Spaß.

Finde ich Super. Eine Frage dazu kann man über den Proxy auch eventuelle Docker Container absichern? Wenn Ja, könnte das jemand erklären?

Danke schon mal für die Antworten.

Hallo Göran,

gbglace hat geschrieben: ↑Mi Nov 13, 2019 8:12 pmEine leicht angrenzende Frage zur weiteren Entwicklung (V3 oder später) Wenn Ihr dann mal euer TWS-Cloud-Login anbietet, kann sowas auch nach dem FIDO2 Prinzip erfolgen und ggf direkt mit einer FIDO2 Hardware? Und auch das lokale Anmelden am TWS per FIDO2 als Zweifaktor?

Zunächst einmal ist gedacht, dass die in der Timberwolf Cloud angelegten Credentials auch auf einen (oder mehrere) zugeordnete Server synchronisiert werden. Das kann man sich ein wenig wie bei Windows vorstellen, wenn ein PC zur Domäne gejoined wird. Dies soll dazu dienen, damit Integratoren mit Ihrer Mannschaft die Mitarbeiter nur einmal anlegen müssen und man dieses dann auf alle "in Pflege" befindlichen Timberwolf Server ausdehnen kann.

Die Token würden dann dabei mitsynchronisiert. Ob wir dann auch weitere Systeme unterstützen muss man sehen. Wenn dann würde ich den Google Authentikator ganz vorne sehen, weil er nichts kostet und sich einer gewissen Beliebtheit erfreut.

lg

Stefan

@ms20de könntest du vielleicht zum Thema Proxy was beitragen siehe Post von mir über Stefan ??

Hallo Stefan

StefanW hat geschrieben: ↑Mi Nov 13, 2019 2:28 pm Es gibt dafür nun ein paar Einstellungen, die ich Euch kurz erklären möchte:

Unter -> Einstellungen -> Editieren gibt es nun eine neue Auswahl, hier stellt man die Gültigkeitsdauer der SSO-Anmeldung ein:

Dabei stellt sich mir nun aber die Frage, wie ich einen nicht-Admin erfasse!? Für die Darstellung der Grafana-Diagramme möchte ich nicht gerade einen Admin-Account in den Visu's verwenden...

Hallo Michael,

Sun1453 hat geschrieben: ↑Fr Nov 15, 2019 9:23 amFinde ich Super. Eine Frage dazu kann man über den Proxy auch eventuelle Docker Container absichern? Wenn Ja, könnte das jemand erklären?

Ganz einfach:

1. Auf die Seite -> Einstellungen -> Remotezugriff -> Reverse Proxy
2. Den Haken vor dem Schlüsselsymbol gesetzt lassen (dann leitet der Authentication Reverse Proxy nur noch denjenigen weiter. der sich zuvor am TWS eingeloggt hat)
3. Den relativen Link angeben unter der die Applikation dann aufgerufen werden kann (Im Beispiel wäre dass dann https://timberwolf 1234/proxy/my-new-proxy/xyz.html" und man gibt die gewünschte Pfadbezeichnung nach "proxy/" ein.
4. Dahinter dann den eigentlichen Link zur Web-Applikation (vom Proxy aus gesehen)

Es macht allerdings nur dann Sinn, wenn die Webapplikation in dem betreffenden Docker-Container so eingestellt ist, dass diese dann nur noch vom Proxy erreichbar ist und nicht noch aufgerufen werden kann durch Eingabe von http/172.xxx.yyy.zzz:80, weil dann lässt sich der Authentication Proxy dann umgehen.

Wenn die Anwendung im Container über eine eigene Authentifizierung verfügt, die nun im Rahmen eines SSO sich an die Authentifizierung des Browsers im TWS hängen soll, dann wird es ziemlich kompliziert und sprengt den Rahmen des Supports im Forum.

PS: Bitte nicht meine Entwickler hier direkt ansprechen und anklingeln. Weil die sind zum Entwickeln da, nicht zum supporten. Wenn die sich hier als 3rd Level Support um etwas kümmern sollen, dann informiere ich die schon über unsere internen Kanäle. Aber ich will keinesfalls, dass jeder Mitarbeiter hier alles mitlesen muss, weil dann würde nicht mehr gearbeitet werden.


lg

Stefan

Hallo Stefan

starwarsfan hat geschrieben: ↑Fr Nov 15, 2019 9:29 pm Dabei stellt sich mir nun aber die Frage, wie ich einen nicht-Admin erfasse!? Für die Darstellung der Grafana-Diagramme möchte ich nicht gerade einen Admin-Account in den Visu's verwenden...

Soll ich das als Feature Request formulieren?

starwarsfan hat geschrieben: ↑So Nov 17, 2019 9:24 amSoll ich das als Feature Request formulieren?

Ja klar, dann haben wir auch ein Voting.

PS: Steht aber ohnehin auf der Liste, kann aber je nach Voting nach vorne oder hinten rutschen.

lg

STefan