OIDC mit Azure AD Auth ohne Keycloak?

[zlex650]

Hallo zusammen,

gibt es denn inzwischen eine Lösung und vor allem eine Anleitung die Zeiterfassung gegen Azure AD ohne Keycloak als Zwischensystem für die Authentifizierung zu konfigurieren und zu starten?

Gruß Alex

[grafjo]

Hi @zlex650,

nein gibt es aktuell noch nicht.

Viele Grüße

[zlex650]

Hi @grafjo,

schade. aber gut. Aber dann habe ich noch eine Frage bzgl. Session Timeout. Wo kann man das denn anpassen? Alle änderungen bisher in Keycloak brachten keinen Erfolg. ist der in der Zeiterfassungsapp codiert?

Gruß Alex

[grafjo]

also es gibt sowohl in der zeiterfassung als auch in keycloak einen session timeout. wenn du den browser (tab) offen lässt und dich nicht neu anmelden willst, kannst du den timeout in der zeiterfassung erhöhen. wenn du deine zugangsdaten in keycloak nicht neu eingeben willst, könntest du dort den session timeout etwas höher machen und "remember me" anbieten (und dann auch verwenden).
in der zeiterfassung kannst du sen session timeout via server.servlet.xxx steuern, da musst du bei spring boot in der ref doku nachlesen, welches die konkrete property ist.

[zlex650]

Super Danke für die Info, die Property SERVER_SERVLET_SESSION_TIMEOUT brachte so wie es aussieht die Lösung!👍

[hesne]

gibt es hierzu Neuigkeiten? Geht dies zwischenzeitlich?

[grafjo]

nein, das geht bisher noch nicht

[zlex650]

Habe das nicht weiter verfolgt und auch nichts aktuelleres gehört. Sicherlich wäre das definitiv erstrebenswert, um keine Middleware betreiben zu müssen.

[hesne]

damals wurde das Ganze aber auch noch nicht mit SPRING gemacht, oder?

[zlex650]

Soweit ich weiß, schon. Der aufbau der Parameter ist ähnlich wie bei der Urlaubsverwaltung. Die Probleme liegen hier an der Scope Config, da die Rechte über diese Zuordnung gesetzt werden. anders als bei der Urlaubsverwaltung. Diese ist so nicht abbildbar in Azure, zumindest habe ich das nicht hinbekommen. Ich habe seit damals die gleiche Konfig und fahre die neuste Version. Also SPRING war schon immer die Basis.

[hesne]

Ach bei der Urlaubsverwaltung klappt es direkt mit Azure?

[zlex650]

Ja, da ist das kein Problem

[hesne]

Gibt es hierzu eine Anleitung? Ich hatte es ad hoc nicht zum laufen bekommen....

[zlex650]

Gibt es hier ein Möglichkeit seine Kontaktdaten zu teilen um direkt zu kommunizieren ohne das diese öffentlich sind? Würde dir dann ein paar wichtige Infos zukommen lassen.

[grafjo]

@hesne magst du dazu bei der Urlaubsverwaltung eine Diskussion aufmachen?

[hesne]

Ist schon gelöst.

…

________________________________ Von: grafjo ***@***.***> Gesendet: Thursday, November 21, 2024 9:24:12 PM An: urlaubsverwaltung/zeiterfassung ***@***.***> Cc: Henning Eßer ***@***.***>; Mention ***@***.***> Betreff: Re: [urlaubsverwaltung/zeiterfassung] OIDC mit Azure AD Auth ohne Keycloak? (Discussion #348) @hesne<https://github.com/hesne> magst du dazu bei der Urlaubsverwaltung eine Diskussion aufmachen? — Reply to this email directly, view it on GitHub<#348 (reply in thread)>, or unsubscribe<https://github.com/notifications/unsubscribe-auth/ABNUQWT2KJUFVPTI2M2FZ2L2BY6OZAVCNFSM6AAAAABSCW7PS6VHI2DSMVQWIX3LMV43URDJONRXK43TNFXW4Q3PNVWWK3TUHMYTCMZUGA4TONQ>. You are receiving this because you were mentioned.Message ID: ***@***.***>