Page tree
Skip to end of metadata
Go to start of metadata

Inhaltsverzeichnis

 

Hintergrund Informationen

Die KSZ verwendet zur Webanmeldung Shibboleth, eine (Single-Sign-On) SSO Lösung welche von vielen Schulen genutzt wird und das Bedürfnis für unseren Schulbetrieb gut deckt.

Es können damit Webapplikationen wie Wiki, Webmail, Moodle, itservices und unendlich viel weitere eingebunden werden.

Das Projekt wechselt nach einjähriger Entwicklungs- und Testphase am 20.11.2014 in den Betrieb. Als erste Anwendung wurde my.ksz.ch mit dem System geschützt.


 

1. Beispiel itservices.ksz.ch

Auf die Seite navigieren  - https://itservices.ksz.ch

Der Anmeldebildschirm der KSZ erscheint.

 

1.1. Anmelden

Melden Sie sich mit dem Login an, welches Sie auch am KSZ (Windows) Schul-Computer nutzen.

1.1.1. Sicherheitsinfo:

Die Addresse sollte nun automatisch auf https://login.ksz.edu-zg.ch/ gewechselt haben.

 

1.1.2. Stolperfallen

1.1.2.1. KEIN Bookmark/Lesezeichen/Favoriten erstellen!

Die Anmeldeseite funktioniert nur wenn Sie auf https://itservices.ksz.ch oder eine andere Applikation gehen.

Wenn Sie die Loginseite direkt oder via Bookmark aufrufen, weiss diese nicht wohin sie eigentlich gelangen möchten.


1.2. Zwei Faktor

Wenn Sie in einen besonders geschützen Bereich navigieren wird ein zusätzliches Sicherheitsmerkmal verlangt.

Es erscheint nun ein Fenster bei welchem Sie Ihre Zwei-Faktor Möglichkeiten sehen.

  • SMS
    Diese Möglichkeit bedingt das Ihre Mobilnumer in "schulNetz" eintragen ist. Eintragung ist via Sekretariat möglich.
    Die Nummer ended in diesem Beispiel mit 3599, also Beispielsweise 0791113599
    Sie erhalten sofort nach dem Anklicken der Schaltfläche ein SMS mit einem Code der dann auf der Webseite eingegeben werden muss.

  • VascoToken
    Hardware-Token, Bezug via Informatik.
    Drücken Sie den Knopf des Tokens um einen Code zu erhalten. Nur diesen Code eingeben, der pin wird NICHT benötigt.


  • TOTP
    APP auf Ihrem Smartphone, Googleauthenticator oder eine kompatible Anwendung genügen.
    Dieses Token können Sie selbst erstellen, in https://itservices.ksz.ch unter "TOTP, Googleauthenticator"-> https://itservices.ksz.ch/User/TOTP
    Achtung: Die Uhrzeit auf Ihrem Mobiltelefon muss genau stimmen, Abweichungen von wenigen Sekunden führen zu ungültigen Codes.
    Es wird nun abhängig von der Uhrzeit Ihres Smartphones eine Nummer generiert welche eingegeben werden kann.

1.3. Zwei Faktor Code

Nach der Wahl einer der Methoden können Sie den erhaltenen Code eingeben.

 

1.4. Fertig

Voila, Sie sollten nun Angemeldet sein.

 

 

1.5. Anmeldung mit Auswahl der Heimatorganisation

Bei Webanwenndungen/Seiten welche für mehrere Schulen zugänglich sind, erscheint eine Auswahl der Heimatorganisation.

 

  • No labels