Bild ETH Web Center<\/h2>\n\n\n\n![\"ETH](\"https:\/\/blogs.ethz.ch\/id\/files\/2024\/06\/Accounts_Zielsysteme_DE-1024x203.jpg\")
<\/a><\/figure>\n\n\n\nETH Web Center Tab Self-Service > Benutzer\/in-\u00dcbersicht > Abschnitt Accounts<\/em><\/p>\n\n\n\nZielsysteme<\/h2>\n\n\n\n
Der Begriff \u00abZielsysteme\u00bb bezieht sich auf die spezifischen Plattformen oder Services innerhalb einer IT-Infrastruktur. An der ETH werden die Zielsysteme f\u00fcr die Authentisierung sowie teilweise auch f\u00fcr die Autorisierung verwendet. Sie stellen sicher, dass die Personen, welche sich anmelden, auch diejenigen sind. In einem praktischen Kontext kann ein Zielsystem alles sein, von einem Server \u00fcber eine Datenbank bis hin zu einem Anwendungsprogramm.<\/p>\n\n\n\n
Active Directory<\/h2>\n\n\n\n
Das Active Directory (AD) ist ein von Microsoft entwickelter Verzeichnisdienst, der in Applikations-Ressourcen verwendet wird. Es erm\u00f6glicht die Verwaltung von Benutzerkonten und Computer-Objekte (IT-Ger\u00e4te). Administrator:innen k\u00f6nnen damit Ressourcen steuern, Benutzerrechte verwalten und Richtlinien durchsetzen. Die g\u00e4ngigsten Applikationen, welche als Active Directory<\/a>-Service der Informatikdienste (SLA<\/a>) f\u00fcr die ETH-Angeh\u00f6rigen angeboten werden, sind:<\/p>\n\n\n\n\n- Beim Einloggen am pers\u00f6nlichen Rechner (Desktop\/Laptop)<\/li>\n\n\n\n
- Exchange (Outlook, E-Mail)<\/li>\n\n\n\n
- SharePoint<\/li>\n\n\n\n
- Confluence<\/li>\n\n\n\n
- Teams<\/li>\n\n\n\n
- OneDrive<\/li>\n\n\n\n
- Zoom<\/li>\n\n\n\n
- fast alle Cloud-Services<\/li>\n<\/ul>\n\n\n\n
LDAPS<\/h2>\n\n\n\n
LDAPS steht f\u00fcr \u00abLightweight Directory Access Protocol Secure\u00bb und ist ein Protokoll, das verwendet wird, um Informationen aus Verzeichnisdiensten (wie z.B. Benutzernamen und Passw\u00f6rter) abzufragen und zu ver\u00e4ndern. Der LDAPS<\/a>-Service ist wie AD ein ETH-weiter Authentifizierungs-, Autorisierungs- und Informationsdienst. LDAPS-Service basiert auf der OpenLDAP-Software. Er dient als zentrale Informationsquelle f\u00fcr Applikationen und Systeme, und erm\u00f6glicht den Austausch von Informationen \u00fcber User, Gruppen, Systeme und Dienste (SLA<\/a>).<\/p>\n\n\n\nRadius<\/h2>\n\n\n\n
Radius (Remote Authentication Dial-In User Service) ist ein Netzwerkprotokoll, das f\u00fcr die Authentifizierung, Autorisierung und das Accounting (AAA) von Benutzenden verwendet wird. Es wird eingesetzt, um die Zugriffskontrolle auf Netzwerke zu verwalten, insbesondere bei drahtlosen Netzwerken und Internetzugangsdiensten. RADIUS wird f\u00fcr den Netzwerk-Zugangsservice VPN<\/a> verwendet.<\/p>\n\n\n\nFazit<\/h2>\n\n\n\n
AD, LDAPS und Radius verf\u00fcgen \u00fcber eine SSL-Schicht (Secure Sockets Layer), um die Kommunikation zwischen dem Client und den Servern zu verschl\u00fcsseln und so die Datensicherheit zu erh\u00f6hen.<\/p>\n\n\n\n
Bild Web Center<\/h2>\n\n\n\n![\"ETH](\"https:\/\/blogs.ethz.ch\/id\/files\/2024\/06\/Passworte_aendern_DE-1024x744.jpg\")
<\/a><\/figure>\n\n\n\n
<\/a><\/figure>\n\n\n\nETH Web Center Tab Self-Service > Benutzer\/in-\u00dcbersicht > Abschnitt Accounts<\/em><\/p>\n\n\n\n Der Begriff \u00abZielsysteme\u00bb bezieht sich auf die spezifischen Plattformen oder Services innerhalb einer IT-Infrastruktur. An der ETH werden die Zielsysteme f\u00fcr die Authentisierung sowie teilweise auch f\u00fcr die Autorisierung verwendet. Sie stellen sicher, dass die Personen, welche sich anmelden, auch diejenigen sind. In einem praktischen Kontext kann ein Zielsystem alles sein, von einem Server \u00fcber eine Datenbank bis hin zu einem Anwendungsprogramm.<\/p>\n\n\n\n Das Active Directory (AD) ist ein von Microsoft entwickelter Verzeichnisdienst, der in Applikations-Ressourcen verwendet wird. Es erm\u00f6glicht die Verwaltung von Benutzerkonten und Computer-Objekte (IT-Ger\u00e4te). Administrator:innen k\u00f6nnen damit Ressourcen steuern, Benutzerrechte verwalten und Richtlinien durchsetzen. Die g\u00e4ngigsten Applikationen, welche als Active Directory<\/a>-Service der Informatikdienste (SLA<\/a>) f\u00fcr die ETH-Angeh\u00f6rigen angeboten werden, sind:<\/p>\n\n\n\n LDAPS steht f\u00fcr \u00abLightweight Directory Access Protocol Secure\u00bb und ist ein Protokoll, das verwendet wird, um Informationen aus Verzeichnisdiensten (wie z.B. Benutzernamen und Passw\u00f6rter) abzufragen und zu ver\u00e4ndern. Der LDAPS<\/a>-Service ist wie AD ein ETH-weiter Authentifizierungs-, Autorisierungs- und Informationsdienst. LDAPS-Service basiert auf der OpenLDAP-Software. Er dient als zentrale Informationsquelle f\u00fcr Applikationen und Systeme, und erm\u00f6glicht den Austausch von Informationen \u00fcber User, Gruppen, Systeme und Dienste (SLA<\/a>).<\/p>\n\n\n\n Radius (Remote Authentication Dial-In User Service) ist ein Netzwerkprotokoll, das f\u00fcr die Authentifizierung, Autorisierung und das Accounting (AAA) von Benutzenden verwendet wird. Es wird eingesetzt, um die Zugriffskontrolle auf Netzwerke zu verwalten, insbesondere bei drahtlosen Netzwerken und Internetzugangsdiensten. RADIUS wird f\u00fcr den Netzwerk-Zugangsservice VPN<\/a> verwendet.<\/p>\n\n\n\n AD, LDAPS und Radius verf\u00fcgen \u00fcber eine SSL-Schicht (Secure Sockets Layer), um die Kommunikation zwischen dem Client und den Servern zu verschl\u00fcsseln und so die Datensicherheit zu erh\u00f6hen.<\/p>\n\n\n\nZielsysteme<\/h2>\n\n\n\n
Active Directory<\/h2>\n\n\n\n
\n
LDAPS<\/h2>\n\n\n\n
Radius<\/h2>\n\n\n\n
Fazit<\/h2>\n\n\n\n
Bild Web Center<\/h2>\n\n\n\n
<\/a><\/figure>\n\n\n\n