Hallo, Wir haben zwar Kerberos für SSO konfiguriert und auf den PC funktioniert das auch super, nur können die Ipads wohl kein Kerboers (nur NTLM) und somit können die sich nicht an unser Web-Anwendung (Apache) anmelden. Ich habe jetzt auch LDAP+EIM umgestellt und jetzt können wir uns schon mal mit unserm AD-User anmelden. Aber wie bekomme ich da jetzt SSO hin? Auf anderen Seiten im Konzern funktioniert die Anmeldung mit einem Benutzerzertifikat, das man dann beim aufruf auswählen kann. Dachte ich aktiviere einfach "Client Zerfifikat anfordern" aber so einfach ist es wohl doch nicht. Es gibt wohl noch eine WebSSO Lösung aber dafür benötigt man einen CAS Client. Gibt es sowas für die IBM/Apache? Hab schon ein paar mal gegooglet aber nichts dazu gefunden. (oath oder saml ginge eventuel wohl auch falls CAS nicht geht.) Eine andere Idee wäre noch einen Windows-Server zu nehmen und die IBMI dann als Reverseproxy zu nehmen, aber ich kann mir auch nicht vorstellen das die Anmeldung da dann richtig "durchgereicht" wird. Hat da vielleicht jemand eine Idee? Gruß Radiogaga