Hilfe

Für Nutzer: ein Passkey für alle freigegebenen Anwendungen

ODIN-SSO ist die zentrale Anmeldung. Du hast genau einen ODIN-Passkey. Damit meldest du dich in jeder Anwendung an, für die dich die Administration freigegeben hat: Knopf „Mit ODIN-SSO anmelden“ wählen und am Gerät mit PIN, Fingerabdruck oder Gesicht bestätigen. In manchen Anwendungen kannst du damit auch unterschreiben oder bestätigen.

1. Die Administration legt dich an (nur Name und dienstliche Adresse) und gibt dir einen Einrichtungslink.
2. Link öffnen, „Passkey einrichten“, am Gerät bestätigen. Der Link gilt nur einmal und nur wenige Tage.
3. Fertig. Im Passwortmanager heißt der Eintrag „ODIN-SSO“.

Ohne Freigabe für eine Anwendung lehnt diese die Anmeldung ab – dann bitte die Administration fragen. Deine bisherige Anmeldung in einer Anwendung (z. B. ein eigener Passkey dort) funktioniert weiter wie bisher.

Gerät verloren oder neu

Synchronisierte Passkeys (z. B. iCloud-Schlüsselbund, Google, Passwortmanager) kommen auf dem neuen Gerät von selbst mit. Sonst: Administration informieren. Sie entfernt den alten Passkey und schickt einen neuen Einrichtungslink („Passkey ersetzen“). Bis dahin funktioniert die lokale Anmeldung der Anwendungen weiter, falls du dort eine hast.

Administration: Anmelden

Die Konsole von ODIN öffnet sich nur mit einem Admin-Passkey von ODIN. Er ist an die Adresse von ODIN selbst gebunden (nicht an die gemeinsame Domain) und taugt deshalb in keiner Anwendung – umgekehrt öffnet der ODIN-Passkey eines Nutzers die Konsole nicht. Erst-Einrichtung: Der Einrichtungslink (24 Stunden, einmal) steht nach dem Start im Protokoll: docker compose logs odinsso | grep -A3 Einrichtungslink. Alle Admin-Passkeys verloren? Auf dem Server: docker compose exec odinsso python -m app.cli admin-einrichtungslink (mit --alle-entfernen ersetzt der neue alle bisherigen).