Genie-Sitzung (ProfoundUI) mit OAuth2 oder SAML anmelden

[dschroeder]

OK, danke.
Ich bespreche das mal mit den Kollegen. Netzwerkrouting und Sicherheit sind nicht gerade mein Spezialgebiet.

[dschroeder]

Wenn ich das Thema bei uns richtig verstehe, geht es aber nicht darum, grundsätzlich auf 2-Faktor Authentifizierung umzustellen. Das hatten wir früher im Windows schon mal.
Weil speziell auf der IBM i besonders schützenswerte Daten sind, möchte man NUR die Genie-Sitzungen mit 2FA besonders schützen.
Aber ich muss das mal mit den Kollegen weiter besprechen. Vielleicht komme ich dabei tiefer in das Thema rein.

[Fuerchau]

2FA ist ja userspezifisch. Somit kann ich alle User, die auf die IBM i müssen zu 2FA verpflichten.
Problematisch wird es da mit ODBC-Zugriffen, die man ja auch fast jedem erlaubt.
Da hilft dann nur, das Berechtigungskonzept der IBM i vernünftig einzusetzen und nicht alles auf *PUBLIC *ALL zu belassen;-).

[dschroeder]

Nochmals danke für deine Ausführungen. Es ist ein unangenehmes Thema.
Profound hat übrigens auch schon geantwortet: Genie unterstützt nur die Authentifizierungsmethoden des IBM HTTP Servers. Und da gehört OAuth2 und SAML nicht dazu.