Seite 3 von 3
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: Fr Nov 22, 2019 11:35 am
von Elrom
Ich hatte Grafana meist über Links zu den erstellten Dashboards aufgerufen. Mit SSO erscheint jetzt natürlich nicht mehr die Grafana Anmeldung, sondern die TW Anmeldeseite. Nach der Anmeldung lande ich dann aber im TW, muss von dort Grafana aufrufen und dann das gewünschte Dashboard auswählen. Geht das auch einfacher?
VG
Erik
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: Fr Nov 22, 2019 11:36 am
von StefanW
Hallo Erik,
stelle einfach den User "Admin" auf eine Gültigkeit von "50 Jahren" dann machst Du das mit jedem Gerät nur einmal für die nächsten 50 Jahre.
Stefan
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: Fr Nov 22, 2019 11:42 am
von Elrom
Hallo Stefan,
aber es steht ja schon auf 7 Tage und trotzdem muss ich es jedesmal so machen.
VG
Erik
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: Fr Nov 22, 2019 1:55 pm
von StefanW
Hallo Erik,
hmm, ist es denkbar, dass der entsprechende Browser kein Cookie zulässt?
Weil ein solches SSO mit Browser basiert ja darauf, dass der Client ein signiertes Token bei der ersten Anmeldung am TWS in einem Cookie bekommt, und dieser Browser dann gegenüber Grafana und dem Auth-Proxy den Cookie anbietet, womit dann der enthaltene Token geprüft wird.
Das ist wie bei einer Schließanlage. Man bekommt einen Schlüssel, der an vielen Türen sperrt, aber den Schlüssel muss man auch dabei haben.
lg
Stefan
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: Fr Nov 22, 2019 5:41 pm
von Elrom
StefanW hat geschrieben: ↑Fr Nov 22, 2019 1:55 pm
hmm, ist es denkbar, dass der entsprechende Browser kein Cookie zulässt?
Doch, aber ich habe nicht mehr daran gedacht, dass ich am Ipad immer im priv.Modus surfe und somit wurden sie anschließend gelöscht.
Jetzt funktioniert alles, natürlich auch bei FF und Edge. Bei FF kann man für den TW eine Berechtigung erstellen, so dass nach Beenden des FF alle Cookies gelöscht werden, außer dem TW Cookie. Das scheint es bei Edge nicht zu geben - alles löschen oder nichts.
VG
Erik
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: So Jan 19, 2020 6:32 pm
von Zugschlus
Ich würde mir trotz SSO wünschen dass ich im Grafana für einzelne Dashboards hinterlegen kann, dass sie ohne Authentifikation abrufbar sind, damit man das in irgend einem Statusdisplay in der Visualisierung, auf einem fest montierten Tablet etc anzeigen kann. Ist das machbar, oder muss ich einen Dummy-Account mit Trivialpasswort verwenden und halt von Zeit zu Zeit mal auf "Login" klicken?
Re: Ankündigung: Neues Leistungsmerkmal - Single Sign On & Auth. Proxy
Verfasst: Mo Jan 20, 2020 11:36 am
von Sun1453
Zugschlus hat geschrieben: ↑So Jan 19, 2020 6:32 pm
Ich würde mir trotz SSO wünschen dass ich im Grafana für einzelne Dashboards hinterlegen kann, dass sie ohne Authentifikation abrufbar sind, damit man das in irgend einem Statusdisplay in der Visualisierung, auf einem fest montierten Tablet etc anzeigen kann. Ist das machbar, oder muss ich einen Dummy-Account mit Trivialpasswort verwenden und halt von Zeit zu Zeit mal auf "Login" klicken?
Ich bin ja mal gespannt wann man auch andere Nutzer als Admin User für Grafana verwenden kann. Habe den SSO daher erstmal abgeschalten, da ich auch User in Grafana habe, die nur Anzeige Rechte haben.