¶
X-SCS - Die Anmeldung
¶ Der Anmelde-Bildschirm
Die zwei Wege zur Anmeldung.
¶ Anmeldung via Active Directory
Das Anmeldeverfahren über Benutzername und Kennwort ist der traditionelle Weg zur Anmeldung an das X-SCS. Hierbei leitet die Xendra-Anwendung die Anmeldeanfrage über eine sichere Verbindung an den lokalen Active Directory-Server (AD) der Xendra weiter.
Ablauf:
Die Xendra-Anwendung leitet die Anmeldeanfrage über eine sichere Verbindung an den lokalen Active Directory-Server (AD) der Xendra weiter. Der AD-Server prüft die Korrektheit des Passworts und sendet anschließend eine einfache Erfolgs- oder Fehlermeldung zurück.
Vorteile:
Einheitliche Passwörter: Benutzer verwenden ihr bekanntes Unternehmenspasswort.
Zentrale Richtlinien: Die Passwortrichtlinien des Unternehmens (z. B. Zwang zur Passwortänderung, Sperrung nach Fehlversuchen) werden durch den AD-Server zentral durchgesetzt.
¶ Anmeldung via Microsoft
Diese Möglichkeit erlaubt die Anmeldung über Ihre Microsoft 365-Zugangsdaten (Entra ID) und ermöglicht das bequeme Single Sign-On (SSO).
Ablauf:
Ein einfacher Klick auf den Button "MICROSOFT" startet die Anmeldung. Das System nutzt Microsoft Entra ID als zentralen Identitätsprovider. Sind Sie bereits an Ihrem PC oder in Ihrem Browser mit Ihren Microsoft-Kontodaten authentifiziert, gewährt das System den Zugriff ohne erneute Passworteingabe. Das X-SCS wird in diesem Fall sofort gestartet.
Wichtiger Hinweis zur Sicherheit: Da die Authentifizierung extern über Microsoft Entra ID erfolgt, führt eine fehlerhafte Eingabe auf der Microsoft-Seite nicht zu einer Sperrung Ihres Benutzerkontos im X-SCS.
Voraussetzungen für die Nutzung des SSO-Logins:
Sie verfügen über ein gültiges Microsoft-Konto (Entra ID).
Ihre Microsoft E-Mail-Adresse ist im X-SCS System als Anwender hinterlegt und freigeschaltet.
Aktion zur Aktivierung:
Möchten Sie den Login an das X-SCS zukünftig über Ihren Microsoft Login nutzen, öffnen Sie bitte ein Ticket unter it.help@deufol.com und lassen Sie Ihre Microsoft E-Mail-Adresse für das SSO hinterlegen.
¶ Feldermeldungen
Das System ist nach hohen Sicherheitsstandards konfiguriert. Um die Konten unserer Anwender bestmöglich zu schützen, gibt das Anmeldeformular keine detaillierten Fehlerinformationen aus (z. B. ob der Benutzer existiert oder nur das Passwort falsch ist).
Generische Meldung:
Stattdessen erhalten Sie eine allgemeine Fehlermeldung.
Dies ist eine notwendige Sicherheitsmaßnahme, die verhindert, dass Dritte durch Ausprobieren Rückschlüsse auf gültige Benutzernamen oder die Existenz von Konten ziehen können.
