Authentifizierung

Authentifizierung ist der Prozess, der es einem Nutzer ermöglicht, auf Ihre Totara Website zuzugreifen. In Totara stehen eine Vielzahl von Methoden zur Nutzerauthentifizierung zur Verfügung, und es können beliebig viele verfügbare Methoden verwendet werden.

Wählen Sie die Methode, die Ihren Anforderungen am besten entspricht. Sobald Sie Ihre Authentifizierungsmethoden eingerichtet haben, können Nutzer auf Ihre Website und ihre Inhalte zugreifen.

Die Authentifizierung wird separat für die Totara Mobile App konfiguriert, wobei verschiedene Optionen für die mobile Authentifizierung verfügbar sind.

Allgemeine Authentifizierungseinstellungen

Es gibt eine Reihe von allgemeinen Einstellungen, die eine Authentifizierungsmethode haben kann. Die folgenden Einstellungen können für die meisten Authentifizierungsmethoden konfiguriert werden.

Einstellung	Beschreibung	Hinweise
Nutzerfeld sperren	Sie können Benutzerprofilfelder sperren. Dies ist nützlich für Websites, bei denen die Nutzerprofildaten vom Site-Administrator verwaltet werden, indem Nutzerdatensätze manuell bearbeitet oder Nutzerdaten mithilfe der Funktion Nutzer hochladen hochgeladen werden.	Falls Sie von Totara benötigte Datenfelder sperren, müssen Sie sicher stellen, dass diese Datenfelder beim Anlegen der Nutzerprofile sinnvoll belegt werden. Erwägen Sie, den Sperrmodus auf Entsperrt zu setzen, wenn er leer ist, um dieses Problem zu vermeiden.
Aufgabenzuweisungsfelder zulassen	Die ausgewählten Felder für Position, Organisation und Manager stehen den Nutzern bei der Anmeldung zur Verfügung.	Bitte beachten Sie, dass die Aktivierung dieser Einstellung ein Sicherheitsrisiko darstellen kann, da Informationen über Positionen, Organisationen oder Manager öffentlich sind.
Kennwortablauf	Legen Sie fest, wie lange das Passwort gültig ist und wann ein Nutzer benachrichtigt wird, dass sein Passwort ablaufen wird.	-

Authentifizierungstypen

Authentifizierungsart	Beschreibung
Interne Authentifizierung	Diese Art der Authentifizierung wird verwendet, wenn Totara die Passwörter und andere Details der Nutzer in der lokalen Totara-Datenbank speichert. Authentifizierungs-Plugins wie Handbuch und E-Mail werden als interne Authentifizierung klassifiziert.
Externe Authentifizierung	Andere Authentifizierungs-Plugins (wie LDAP und POP3) werden als externe Authentifizierung klassifiziert. Bei dieser Art der Authentifizierung müssen die Nutzerdaten nicht in der lokalen Totara-Datenbank gespeichert werden. Das Passwortfeld eines Nutzers wird als „nicht im Cache gespeichert“ gekennzeichnet.
Mehrfach-Authentifizierung	Die Mehrfachauthentifizierung wird unterstützt. Jedes Authentifizierungs-Plugin kann verwendet werden, um einen Benutzernamen/ein Passwort zu finden. Nach der Suche ist ein Nutzer angemeldet und alternative Plugins werden nicht mehr verwendet. Daher sollte das Plugin, das die meisten Anmeldungen verarbeitet, an den Anfang der Seite verschoben werden, um die Belastung der Authentifizierungsserver zu minimieren.

Single Sign-On

Es gibt drei Möglichkeiten, Single/Shared Sign-On in Totara zu verwalten:

Totara Connect: Weitere Informationen finden Sie auf der Seite Was ist Totara Connect?
CAS-Server (SSO): Weitere Informationen finden Sie auf der SSO-Seite CAS-Server einrichten
OAuth2: Weitere Informationen finden Sie auf der Seite OAuth2 konfigurieren

Die beste Methode für Ihr Unternehmen hängt davon ab, ob Sie versuchen, mehrere Totara-Websites (Totara Connect) zu verbinden oder Totara mit externen Diensten (CAS) zu verbinden.

Course badge Why not visit the Totara Academy for our latest course on Site-level user management in Totara. Here you can learn more about user management, see best practice, and give it a go yourself.

Join the Totara Community for more resources to help you get the most out of Totara.