EGW Login, Alternative die nicht publiziert ist?

[rainer.lilischkis]

Hallo,

gibt es in EGW die Möglichkeit eine Authentifizierungsmethode als Alternative anzubieten, die nicht offen sichtbar ist?
Hintergrund: wenn wir Shibboleth exklusiv erzwingen verliere ich die Möglichkeit TestAccounts zu nutzen und damit andere Nutzerrollen anzunehmen, weil wir keine TestAccounts im AD haben.

beste Grüße
Rainer

[RalfBecker]

Das geht, in dem Du an die Login-URL den GET-Parameter auth=sql anhängst, z.B.

https://egw.example.org/egroupware/login.php?auth=sql

UND es in der Datenbank folgenden Eintrag gibt:

INSERT INTO egw_config (config_app,config_name,config_value) VALUES ('phpgwapi','sql_discovery','true');

Ralf

[rainer.lilischkis]

hab ich gemacht:
MariaDB [egroupware]> INSERT INTO egw_config (config_app,config_name,config_value) VALUES (‘phpgwapi’,‘sql_discovery’,‘true’);
Query OK, 1 row affected (0.014 sec)

Habe als Authentifizierung jetzt SAML eingestellt.

Wenn ich https://lab.hs-kl.de/egroupware/login.php?auth=sql aufrufe komme ich aber direkt zum Shibboleth.

Was habe ich evtl. übersehen?

Rainer

[RalfBecker]

Was habe ich evtl. übersehen?

Ich habe das bisher nur umgekehrt verwendet, sprich um SAML über einen anderen Link zu bekommen, und eingestellt blieb - wie bisher - sql.

Ich kann da morgen nochmal drauf schauen, vielleicht sehe ich direkt was …

Ralf

[rainer.lilischkis]

Hallo Ralf,

das wäre im Sinne der Sicherheit ja auch nachvollziehbar.

Danke
Rainer