Zum Inhalt springen
← Alle Szenarien

Lokale Verfügbarkeit

Anmeldung lokal halten, wenn Konnektivität zählt.

Kontrollieren Sie die Identitätsdienste Ihrer lokalen Anwendungen. Konfigurieren Sie ein lokales Deployment so, dass der Anmeldeweg ohne öffentlichen Internetzugang funktioniert.

Den Einsatz planen
Anmeldung innerhalb der lokalen Betriebsumgebung Lokale Anwendungen, ProAuth, Benutzerverzeichnis und Datenbank liegen in derselben Betriebsumgebung. Anwendungen nutzen OIDC/OAuth. Lokale Konten und Persistenz sind separate Beziehungen. Alle benötigten Dienste müssen lokal verfügbar sein.LOKALE BETRIEBSUMGEBUNGLokale AnwendungenOIDC / OAuth clientsProAuthOpenID Provider /Authorization ServerProAuth-BenutzerverzeichnisLokale IdentitätenLokale DatenbankSQL Server / PostgreSQLOIDC / OAuth 2.0Lokale KontenPersistenz
Anmeldung innerhalb der lokalen Betriebsumgebung Lokale Anwendungen, ProAuth, Benutzerverzeichnis und Datenbank liegen in derselben Betriebsumgebung. Anwendungen nutzen OIDC/OAuth. Lokale Konten und Persistenz sind separate Beziehungen. Alle benötigten Dienste müssen lokal verfügbar sein.LOKALE BETRIEBSUMGEBUNGLokale AnwendungenOIDC / OAuth clientsProAuthOpenID Provider /Authorization ServerProAuth-BenutzerverzeichnisLokale IdentitätenLokale DatenbankSQL Server / PostgreSQLOIDC / OAuth 2.0Lokale KontenPersistenz
Die benötigten Dienste bleiben innerhalb der lokalen Betriebsumgebung.

Die Ausgangslage

Anmeldung auch ohne Internetverbindung

Ein Betriebsstandort nutzt interne Anwendungen während des Arbeitstags. Das Team möchte die Anmeldung über lokal verfügbare Identitätsdienste ermöglichen, auch wenn die öffentliche Internetverbindung unterbrochen ist.

01 / Vorgehen

Lokale Anmeldung lokal verfügbar halten

Für Anwendungen, die sich auch bei Internetausfall authentifizieren müssen, betreiben Sie die benötigten Identitätsdienste und Abhängigkeiten lokal. Nutzen Sie lokale ProAuth-Konten oder einen erreichbaren lokalen Identity Provider, mit lokal verfügbaren Wiederherstellungs- und Administrationsprozessen.

Die lokale Active-Directory-Integration trennt Anmeldung und Provisionierung: Die OIDC-Föderation kann ADFS verwenden; die ProAuth Directory Sync-Komponente sendet Verzeichnisänderungen an den SCIM-Endpunkt von ProAuth. SCIM benötigt die Enterprise Edition.

Damit wird lokale Authentifizierung zu einer bewussten Architekturentscheidung. Die Verfügbarkeit der gesamten operativen Anwendung hängt auch von ihren weiteren Diensten ab.

Erreichbarkeit ist Teil der Architektur.

Externe Identity Provider und Messaging-Dienste benötigen weiterhin eine Verbindung, wenn Ihre Konfiguration sie voraussetzt. Prüfen Sie Anmeldung, Wiederherstellung und Administration ohne öffentlichen Internetzugang.

Betriebsabhängigkeiten prüfen →

Was Ihr Team gewinnt

Den Anmeldeweg lokal halten
Betreiben Sie ProAuth und die benötigten Identitätsabhängigkeiten am Standort.
Passende Konten verwenden
Konfigurieren Sie lokale Benutzerverzeichnisse, einen oder mehrere erreichbare lokale OIDC-Provider oder beides in einem Deployment.
Vertraute Integration nutzen
Anwendungen verwenden dieselben ProAuth-Protokolle und APIs wie in verbundenen Umgebungen.
02

Ein Deployment für lokale Anforderungen

Ein ProAuth-Deployment kann mehrere lokale Anwendungen bedienen und Benutzerverzeichnisse mit erreichbaren lokalen Identity Providern kombinieren. Getrennte Installationen sind eine Option bei Isolations- oder Konnektivitätsgrenzen, keine Voraussetzung für mehrere Identitätsquellen.

Anpassbare Anmeldeansichten können unterschiedliche Oberflächen berücksichtigen. Prüfen Sie Browser, Authentifikatoren und Integration auf den tatsächlich eingesetzten Geräten.

03

Betrieb auf Kontinuität ausrichten

Konfigurieren und prüfen Sie Verfügbarkeit, Kapazität, Backup und Wiederherstellung für das lokale Deployment. Produktupdates werden mit der vollständigen Anwendung getestet und entsprechend den Versionsanforderungen eingespielt.

Der konfigurierte Anmeldeweg funktioniert nur dann ohne öffentlichen Internetzugang, wenn alle dafür benötigten Dienste lokal verfügbar bleiben. Die Verfügbarkeit der gesamten Anwendung hängt auch von weiteren Diensten und der lokalen Infrastruktur ab.

Die Details für Ihre Entscheidung.

Planen wir Ihren Einsatz.

Prüfen Sie den vollständigen Anmelde- und Wiederherstellungsweg ohne öffentlichen Internetzugang. Berücksichtigen Sie jeden benötigten Dienst, jede Identitätsquelle und die administrativen Prozesse.

Ihre Offline-Anforderungen besprechen

Bildansicht