Centrální autentizace do Magionu

Z HelpDesk

Změny související s přechodem ověřování do Magionu přes Kerberos

Hlavní změnou je sjednocení hesla pro Orion s heslem do Magionu. Heslo, které jste měli pouze pro přístup do Magionu můžete zapomenout :) Nyní si popíšeme zásady přístupu pro jednotlivé situace:

Tlustý klient

OrionXP/Orion7

Na stanicích IS dojde ke změně automaticky a není třeba žádný zásah ze strany uživatele. Pro správnou funkci programu je nutné spouštět Magion zástupcem na Ploše nebo v Programech > UIS z hlavní nabídky start. Zastupce Zástupce které jste si například dříve vytvořili nebude s novým ověřováním funkční!

Po spuštění Magionu se vám zobrazí nový přihlašovací dialog s defaultně zaškrtnutou volbou "Přihlásit přes Kerberos". Nyní pouze vyberte databázi do které se chcete přihlásit a potvrďte tlačítkem Přihlásit. Ověření proběhne automaticky na základě identity kterou se přihlašujete k počítači.

Prihlaseni do Magionu pres Kerberos

Možné chyby:

Lokální instalace

Za lokální instalaci se považuje verze, kterou jste si vy nebo váš lokální správce nainstalovali podle návodu na stránce Instalace_klienta_STAGu_a_Magionu. Lokálně spravované počítače nemají odkud ověřit identitu uživatele a proto bude nutné při spuštění Magionu zadat Orion heslo. I zde dochází k automatickým aktualizacím spuštěcích skriptů (je nutné Magion spustit, nechat aktualizovat, ukončit a při dalším spouštění již bude spuštěna správná verze).

Spusteni Magionu z lokalni instalace

Vycházím z předpokladu, že uživatelské jméno v systému winows je schodné s Orion loginem. Pokud tomu tak není, je možné učet v počítači přejmenovat nebo zadat Orion login do registrů windowsl, odkud si jej skript spouštějící Magion přečte. Důležité je, aby zvýrazněná řádka na výše uvedeném obrázku požadovala heslo pro účet OrionLogin@ZCU.CZ. Pokud tomu tak není uložte příkazem reg add HKCU\Software\Orion /v MagionUsername /d OrionLogin Orion login do registrů. Za "OrionLogin" dosaďte uživatelské jméno z Orionu.

WindowsXP

Možné chyby:

  • Startovací skript se nezeptal na heslo, Magion nenabízí volbu "Přihlásit přes Kerberos"
    • Řešení: zkuste Magion ukončit a spustit ještě jednou, aby proběhla aktualizace spouštěcích skriptů. Pokud ani to nepomůže, stáhněte si aktualizační balíček a přepište příslušné soubory ručně.

Windows7

Možné chyby: spoustet jako spravce :(

Webový přístup

Webové rozhraní Magionu spolu s návody naleznete na stránce http://magion.zcu.cz. Po kliknutí na odkaz Magion na WWW dojde k ověření přes standardní WebAuth jak jej znáte z jiných služeb.