Seit Version 3.0 von privacyIDEA gibt es einen neuen Tokentypen, den Push-Token. Hierbei sendet eine Applikation die Nachricht an privacyIDEA, dass sich ein Benutzer anmelden möchte. Durch einen einfachen Klick kann sich der Benutzer dann anmelden.
Mittels des Google Firebase-Service sendet der privacyIDEA Server eine Benachrichtigung an das Handy des Benutzers. Der muss den Empfang lediglich bestätigen und die Applikation lässt nach Rücksprache mit privacyIDEA den Benutzer automatisch passieren. Der privacyIDEA Push-Token ist unseres Wissens die erste 100%ige Open-Source-Implementierung dieser Art, Konzept, Server-Komponente und Apps liegen offen bzw. sind Open Source. In diesem Vortrag wird der Push-Token vorgestellt und gezeigt, wie er in Applikationen wie ownCloud oder Keycloak integriert wurde.
Speakers: Tamaro Skaljic Micha Preußer