Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

...

Allgemeines

Auf der ARGE II/2021 wurde die Umstellung auf ein neues Login-Konzept für nuSport in Aussicht gestellt. Im Mittelpunkt steht hierbei ein neuer zentraler Login-Dienst "nuLiga-ID", der die Authentifizierung der Benutzer:innen übernimmt. Die zentrale Abwicklung des Logins ermöglicht es, ein sogenanntes Single-Sign-on-Verfahren zu erreichen. Der Wechsel zwischen Applikationen kann dabei, in einem bestimmten Zeitraum, ohne erneuten Login erfolgen.

...

Mit dem Release vom 26.04.2022 ist es so weit, das neue Login-Verfahren ist nun im Produktivsystem verfügbar.

Administrative Applikationen

Beim Aufruf von administrativen Applikationen werden die Benutzer:innen automatisch auf den zentralen Login-Dienst weitergeleitet, sollte zuvor noch kein Login erfolgt sein.

...

Ist bereits eine aktive Authentifizierung vorhanden, wird der Login direkt durchgeführt und die Arbeit in der Applikation kann sofort beginnen. Die bestehenden Login-Formulare sind damit nicht mehr verfügbar.

Wie lange bleiben Benutzer:innen eingeloggt?

Der Login bleibt maximal für einen Zeitraum von 4 Stunden bestehen. In diesem Zeitraum kann ggf. zwischen Applikationen ohne erneute Eingabe der Benutzerdaten gewechselt werden. Hierbei wurde ein Kompromiss zwischen Sicherheit und Komfort gewählt. Zu beachten gilt, dass die Betätigung des Abmelden-Links in einer Applikation stets zu einem vollständigen Logout führt. Die Benutzer:innen haben damit prinzipiell selbst in der Hand wie lange der Login tatsächlich innerhalb der 4 Stunden aktiv bleibt

...

Ist der Login noch aktiv und man versucht trotzdem sich in nuLigaAdmin oder nuVerband einzuloggen, erscheint dieser Fehlerhinweis:

...

Vereinsbereich/persönlicher Bereich

Der Login erfolgte hier bisher von der Startseite der nuLiga-Seiten bzw. über eigens vorgesehene Login-Formulare auf den Verbandshomepages. Um den Benutzer:innen weiterhin einen möglichst unveränderten Vorgang zu bieten, wurden die bestehenden Login-Formulare nicht vollständig entfernt. Die Login-Formulare werden in reduzierter Form ohne Passwort weiterhin angeboten.

...

  • Hat man als Admin gleichzeitig auch eine Zugangsberechtigung zu einem oder mehreren Vereinen, so benötigt man nach einem Vereinslogin keine Login-Eingaben für den Adminbereich. Die Login-Daten werden automatisch übernommen und man befindet sich sofort im Adminbereich.

  • Bin ich im Adminbereich eingeloggt und will mich parallel auch in meinen persönlichen bzw. Vereinsaccount einloggen, wird dafür auch nur der Benutzername abgefragt

...

Alias-Login

Als Admin hatte man bei entsprechenden Rechten (Verband oder Schlüpfen in Vereinsrolle) die Möglichkeit in die Rolle eines „untergeordneten“ Benutzers zu schlüpfen oder sich in den Bereich eines Vereins einzuloggen.

...

Mit der Aktivierung des Buttons Alias-Login beenden springt man wieder in seinen persönlichen Bereich zurück.

...