Mit einer AD Gruppe für bestimmte User eine Webadresse blockieren oder umleiten?

[Gill Bates 11]

Hallo,

besteht die Möglichkeit eine WebAdresse wo wir mit SaaS Single Sign-On haben mit einer AD Gruppe für bestimmte User umzuleiten oder zu blockieren ?

Gruß

Gill

[Dukel 455]

Eine Webseite für einen Benutzer blockieren? Mit einem Proxy.

[NilsK 2.957]

Moin,

 

aber warum würde man das machen wollen? Wenn ihr SSO habt, ist das ja sicher über ADFS gesteuert. Dann kann man da doch einfach festlegen, wer sich anmelden kann und wer nicht. Irgendwelches Gebastel braucht man dann nicht und es funktioniert sowohl im LAN als auch von außerhalb.

 

Gruß, Nils

 

[zahni 554]

Nach der Authentifizierung die Gruppenmitgliedschaft prüfen und bei Treffer ein HTTP Redirect ausgeben. Muss man halt programmieren.

[NilsK 2.957]

Moin,

 

oder es richtig machen. Bevor wir hier weiter mit dem TO den Holzweg beschreiten, sollte er lieber etwas zu den Hintergründen sagen. Wenn es hier um Web-SSO geht, wird es bessere Wege geben, siehe mein erster Post.

 

Gruß, Nils

 

[Gill Bates 11]

Danke NilsK, die Kollegen konnten es am Wochenende lösen mit einer Deny Konfiguration im ADFS und verschachetlung einiger Grupen.

Gruß

Gill