GSUITE Connector und URLs

UCS - Univention Corporate Server
,
#1

Hi Leute,

ich brauche für einen Kunden den GSUITE Login
Aktuell hab ich es so weit dass ich über die https://ucs-sso url das hinbekomme.
Wie kann ich die URL auf z. B. https://sso.tld.de ändere.
Wenn ich diese Adresse benutze bekomme ich too many Redirects?

Ratlos!

LG
chriz

#2

Bin immer noch am suchen.

Brauch ich funktionierendes SSO oder ist das nur ne Komfort Sache?
Wie bekomme ich das hin über eine externe Domain die Loginseite bereitzustellen?

Das hab ich mal durchgespielt, ohne erkennbares Ergebnis.

Danach wieder miit ucs-sso…local eingerichtet.

Mir fehlt da ein wenig viel der Background und würde euch bitten mich mal auf Kurz zu bringen!

#3

mit curl scheint er sich auf die selbe seite wieder zurückzuverbinden, kann ja nicht sein

[1]+ Stopped lynx https://office.domain.com/simplesamlphp/saml2/idp/SSOService.php?spentityid=google.com
root@pve9:~# curl https://office.domain.com/simplesamlphp/saml2/idp/SSOService.php?spentityid=google.com&RelayState=https%3A//www.google.com/a/domain.com/Dashboard
[2] 57595
root@pve9:~#

302 Found

Found

The document has moved here.

Apache/2.4.25 (Univention) Server at office.domain.com Port 80
#4 
[1]+  Stopped                 lynx https://office.domain.com/simplesamlphp/saml2/idp/SSOService.php?spentityid=google.com
root@pve9:~# curl https://office.domain.com/simplesamlphp/saml2/idp/SSOService.php?spentityid=google.com&RelayState=https%3A//www.google.com/a/domain.com/Dashboard
[2] 57595
root@pve9:~# <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>302 Found</title>
</head><body>
<h1>Found</h1>
<p>The document has moved <a href="https://office.domain.com/simplesamlphp/saml2/idp/SSOService.php?spentityid=google.com">here</a>.</p>
<hr>
<address>Apache/2.4.25 (Univention) Server at office.domain.com Port 80</address>
</body></html>
#5

geht immer noch nicht

#6

We have an article how to reconfigure the Single Sign On setup in UCS, i hope that helps. Reconfigure UCS Single Sign On

The Univention support should be contacted to help with issues in specific setups.

#7

i hardly have to assing existing users by chaning the id in ldap
do you know how to figure out the google id to put in?

Mastodon