AZURELOGINACTIVE - Detailbeschreibung

Open

Überblick

Parameter: AZURELOGINACTIVE
Kategorie: Login
Standardwert: 1 (aktiviert)
Produkt: eTASK.Login

Was macht dieser Parameter?

AZURELOGINACTIVE steuert, ob die Schaltfläche "Mit Microsoft anmelden" auf der Portal-Anmeldeseite angezeigt wird. Dieser Parameter dient als Ein-/Aus-Schalter für die Azure Active Directory-Anmeldeoption und ermöglicht es Ihnen, die Azure-Anmeldung schnell zu aktivieren oder zu deaktivieren, ohne die Azure-Konfiguration (AZURECLIENTID, AZURETENANTID) zu ändern.

Wofür wird dieser Parameter verwendet?

Der Parameter wird eingesetzt, wenn:

• Sie die Sichtbarkeit der Azure-Anmeldeschaltfläche auf der Login-Seite kontrollieren möchten

• Sie die Azure-Anmeldung vorübergehend deaktivieren müssen, ohne die Konfiguration zu löschen

• Sie zwischen verschiedenen Anmeldemethoden wechseln möchten

• Sie die Azure-Anmeldung für Wartungsarbeiten oder Tests ausschalten wollen

• Sie schrittweise von klassischer zu Azure-Anmeldung migrieren

Technische Details

Format: Zeichenkette (String) mit numerischem Wert
Standardwert: "1"

Gültige Werte:

• "1" = Azure-Anmeldeschaltfläche wird angezeigt (aktiviert)

• "0" = Azure-Anmeldeschaltfläche wird ausgeblendet (deaktiviert)

Wichtige Hinweise:

• Der Parameter arbeitet zusammen mit AZURECLIENTID - beide Bedingungen müssen erfüllt sein

• Selbst bei aktivem Parameter (Wert 1) wird die Schaltfläche nur angezeigt, wenn AZURECLIENTID einen Wert enthält

• Der Wert wird als String gespeichert, nicht als Zahl

• Änderungen wirken sofort - kein Neustart erforderlich

Wann sollten Sie diesen Wert ändern?

Wert auf "1" setzen (aktivieren), wenn:

• Sie die Azure-Anmeldung für Ihre Benutzer bereitstellen möchten

• Die Azure-Konfiguration (AZURECLIENTID, AZURETENANTID) vollständig eingerichtet ist

• Sie Benutzern die Wahl zwischen verschiedenen Anmeldemethoden geben wollen

• Nach abgeschlossenen Tests die Azure-Anmeldung produktiv schalten

Wert auf "0" setzen (deaktivieren), wenn:

• Sie die Azure-Anmeldung vorübergehend außer Betrieb nehmen müssen

• Probleme mit der Azure-Authentifizierung auftreten und Sie Zeit für die Fehlersuche benötigen

• Sie ausschließlich klassische Anmeldemethoden verwenden möchten

• Wartungsarbeiten an der Azure-Konfiguration durchgeführt werden

Wichtige Hinweise

1. Abhängigkeit von AZURECLIENTID
   Der Parameter allein reicht nicht aus. Die Azure-Schaltfläche wird nur angezeigt, wenn AZURELOGINACTIVE auf 1 steht UND AZURECLIENTID einen Wert enthält. Beide Bedingungen müssen erfüllt sein.

2. Sofortige Wirkung
   Änderungen an diesem Parameter werden unmittelbar wirksam. Benutzer, die die Anmeldeseite neu laden, sehen die Schaltfläche entweder erscheinen oder verschwinden.

3. Keine Auswirkung auf bestehende Sitzungen
   Benutzer, die bereits angemeldet sind, bleiben angemeldet. Der Parameter betrifft nur die Anmeldeseite und neue Anmeldeversuche.

4. Nützlich für Wartungsfenster
   Sie können die Azure-Anmeldung deaktivieren, ohne die komplette Azure-Konfiguration zu löschen. Nach der Wartung einfach wieder auf 1 setzen.

5. Standardwert ist aktiviert
   Der Standardwert 1 bedeutet, dass die Azure-Anmeldung standardmäßig aktiviert ist, sobald AZURECLIENTID konfiguriert wurde.

Sicherheit

Hat eine Änderung dieses Parameters Auswirkungen auf die Sicherheit?

Nein, die Änderung dieses Parameters hat keine direkten Sicherheitsauswirkungen. Der Parameter steuert nur die Sichtbarkeit einer Schaltfläche, nicht die Sicherheit der Authentifizierung selbst.

Positive Aspekte: * Ermöglicht schnelles Deaktivieren der Azure-Anmeldung bei Sicherheitsvorfällen * Keine Auswirkung auf die Sicherheit bereits angemeldeter Benutzer * Bietet Kontrolle über verfügbare Anmeldemethoden

Zu beachten: * Das Deaktivieren der Azure-Anmeldung (Wert 0) kann Benutzer aussperren, die ausschließlich Azure-Konten haben * Stellen Sie sicher, dass alternative Anmeldemethoden verfügbar sind, bevor Sie die Azure-Anmeldung deaktivieren * Bei Problemen mit Azure können Sie schnell auf klassische Anmeldung umschalten

Empfehlung: Verwenden Sie diesen Parameter als Notfall-Schalter, um die Azure-Anmeldung bei Bedarf schnell deaktivieren zu können. Stellen Sie sicher, dass mindestens ein Administrator-Konto über klassische Anmeldung verfügt, bevor Sie ausschließlich auf Azure-Anmeldung setzen.

Praktisches Beispiel

Ausgangssituation: Ein Unternehmen hat die Azure-Anmeldung konfiguriert und produktiv im Einsatz. Microsoft meldet ein Problem mit Azure Active Directory, das voraussichtlich 2 Stunden dauert. Das Unternehmen möchte in dieser Zeit auf klassische Anmeldung umschalten.

Konfiguration: 1. Administrator meldet sich am Portal an 2. Öffnet die Systemkonfiguration 3. Ändert AZURELOGINACTIVE von "1" auf "0" 4. Speichert die Änderung

Nach der Änderung:

• Benutzer, die die Anmeldeseite aufrufen, sehen keine Azure-Schaltfläche mehr

• Sie nutzen stattdessen die klassische Benutzername/Passwort-Anmeldung

• Bereits angemeldete Benutzer arbeiten ungestört weiter

• Nach Behebung des Azure-Problems wird der Parameter wieder auf "1" gesetzt

Ergebnis: Das Unternehmen konnte den Arbeitsausfall verhindern. Benutzer konnten sich während des Azure-Ausfalls weiterhin mit ihren lokalen Zugangsdaten anmelden. Nach 2 Stunden wurde die Azure-Anmeldung mit einem Klick wieder aktiviert.

Empfohlene Einstellung

Für Standard-Installationen:"1"(aktiviert)

Begründung:

• Die Azure-Anmeldung bietet moderne, sichere Authentifizierung

• Benutzer profitieren von Single Sign-On mit Microsoft 365

• Die Schaltfläche wird ohnehin nur angezeigt, wenn AZURECLIENTID konfiguriert ist

• Standardwert ermöglicht sofortige Nutzung nach Azure-Konfiguration

Ausnahmen (temporäre Deaktivierung):

• Setzen Sie den Wert auf "0", wenn Sie die Azure-Anmeldung vorübergehend deaktivieren müssen

• Verwenden Sie "0" während der Testphase, bis die Azure-Konfiguration vollständig geprüft ist

• Nutzen Sie "0" als Notfall-Schalter bei Azure-Problemen

IC2868