Wie aktiviere ich das SSO Tracing?

Wozu wird das SSO Tracing benötigt?

SSO Tracing ist ein wichtiges Werkzeug für die Fehlersuche und Optimierung von SSO-basierten Authentifizierungsprozessen.

SSO Tracing ermöglicht, den gesamten SSO-Authentifizierungsfluss detailliert zu verfolgen. Dies ist besonders nützlich, wenn Probleme bei der Anmeldung oder beim Single Sign-On (SSO) auftreten. Durch die Analyse der SSO-Nachrichten können Fehler in der Konfiguration oder im Datenaustausch zwischen Identitätsanbieter (IdP) und Dienstanbieter (SP) identifiziert werden. Dies ist besonders in der Einrichtungsphase für Authentifizierungsmechanismen wie SAML und OIDC nützlich.

Wichtig: Die Protokollierung wird beim Neustart des Webservers automatisch ausgeschaltet.

Diese Anleitung gilt für ADONIS 16, ADOIT 17 und ADOGRC 13 und spätere Versionen. Für Anleitungen, die für frühere Versionen gelten, sehen Sie bitte hier.

Wie kann ich das SSO Tracing aktivieren?
 

Schritt	Beschreibung	Bild
1	Melden Sie sich am Web-Client eines BOC-Produkts (ADONIS, ADOIT, ADOGRC) an. Vergewissern Sie sich, dass Sie sich als Administrator im Web-Client anmelden. Klicken Sie dafür auf die drei Zahnräder, um die entsprechende Ansicht zu erhalten.
2	Klicken Sie unten rechts auf Authentifizierung.
3	Klicken Sie im nächsten Schritt auf Weitere Optionen.
4	Im aufkommenden Menü klicken Sie auf Allgemeine Einstellungen.
5	Aktivieren Sie nun das Tracing, indem Sie darauf klicken.
6	Sobald Sie darauf geklickt haben, erscheint eine Information, die Sie mit einem Klick auf OK schließen können und am unteren rechten Rand eine Meldung, dass das Tracing jetzt aktiv ist. Das Tracing bleibt nun bis zum Neustart des Webservers aktiv.

Diese Anleitung gilt für Versionen vor ADONIS 16, ADOIT 17 und ADOGRC 13. Für Anleitungen, die für spätere Versionen gelten, klicken Sie bitte hier.

Wie kann ich das SSO Tracing aktivieren (pre ADONIS 16, ADOIT 17 und ADOGRC 13)?
 

Schritt	Beschreibung	Bild
1	Melden Sie sich am Web-Client eines BOC-Produkts (ADONIS, ADOIT, ADOGRC) an. Vergewissern Sie sich, dass Sie sich als Administrator im Web-Client anmelden. Ändern Sie dafür die Endung der URL von /auth.view auf /admin.view, um die entsprechende Ansicht zu erhalten.
2	Klicken Sie auf die drei Punkte rechts neben dem Haus-Symbol.
3	Klicken Sie im nächsten Schritt auf Authentifizierung.
4	Aktivieren Sie im Menü das Tracing, indem Sie darauf klicken.
5	Sobald Sie darauf geklickt haben, erscheint am unteren rechten Rand eine Meldung, dass das Tracing jetzt aktiv ist. Das Tracing bleibt nun bis zum Neustart des Webservers aktiv.