Centrální autentizace do Magionu

Změny související s přechodem ověřování do Magionu přes Kerberos

Hlavní změnou je sjednocení hesla pro Orion s heslem do Magionu. Heslo, které jste měli pouze pro přístup do Magionu můžete zapomenout :) Nyní si popíšeme zásady přístupu pro jednotlivé situace:

Tlustý klient

OrionXP/Orion7

Na stanicích IS dojde ke změně automaticky a není třeba žádný zásah ze strany uživatele. Pro správnou funkci programu je nutné spouštět Magion zástupcem na Ploše nebo v Programech > UIS z hlavní nabídky start. Zástupce kterého jste si například dříve vytvořili nebude s novým ověřováním funkční!

Po spuštění Magionu se vám zobrazí nový přihlašovací dialog s defaultně zaškrtnutou volbou "Přihlásit přes Kerberos". Nyní pouze vyberte databázi do které se chcete přihlásit a potvrďte tlačítkem Přihlásit. Ověření proběhne automaticky na základě identity kterou se přihlašujete k počítači.

Možné chyby:

Lokální instalace

Za lokální instalaci se považuje verze, kterou jste si vy nebo váš lokální správce nainstalovali podle návodu na stránce Instalace_klienta_STAGu_a_Magionu. Lokálně spravované počítače nemají odkud ověřit identitu uživatele a proto bude nutné při spuštění Magionu zadat Orion heslo. I zde dochází k automatickým aktualizacím spuštěcích skriptů (je nutné Magion spustit, nechat aktualizovat, ukončit a při dalším spouštění již bude spuštěna správná verze).

Vycházím z předpokladu, že uživatelské jméno v systému winows je schodné s Orion loginem. Pokud tomu tak není, je možné učet v počítači přejmenovat nebo zadat Orion login do registrů windows odkud si jej skript spouštějící Magion přečte. Důležité je, aby zvýrazněná řádka na výše uvedeném obrázku požadovala heslo pro účet OrionLogin@ZCU.CZ. Pokud tomu tak není uložte příkazem reg add HKCU\Software\Orion /v MagionUsername /d OrionLogin Orion login do registrů. Za "OrionLogin" dosaďte uživatelské jméno z Orionu.

WindowsXP

Možné chyby: skript se neaktualizoval > rucni aktualizace

Windows7

Možné chyby:

Webový přístup

Naleznete na stránce https://blablabla.zcu.cz. Zde zajišťuje ověření standardní WebAuth jak jej znáte z jiných služeb.