Vorschau·Anmeldung/Material
/
Anmelden
Anmeldung · Material

Alle Diagramme

5 Zeichnungen aus dem Kurs, in der Reihenfolge, in der sie vorkommen. Druckbar — als Aushang neben dem Bildschirm ist die Landkarte mehr wert als jede Notiz.

Heute und das ZielAcht Anmeldungen gegen eine
HEUTE — UND DAS ZIELHEUTESolutionsDFOSAkademieHubDS_LeadGWGSecurityKonnexje ein Passwort, eine Maske, ein AustrittDAS ZIELAnmeldestellemit PasskeySolutionsDFOSAkademieHubein Passkey, eine Maske, ein AustrittNicht weniger sicher, sondern mehr:Was nicht wiederverwendet werden kann, kann auch nicht an zweiter Stelle gestohlen sein.
Eine Anmeldung in sieben SchrittenSie, die Anwendung, die Anmeldestelle
WAS BEIM KLICK AUF „ANMELDEN“ GESCHIEHTSie im BrowserDie AnwendungDie Anmeldestelle1 Klick auf „Anmelden“2 Weiterleitung, mit Zufallswert (PKCE)3 Bitte Passkey bestätigen4 Fingerabdruck, Gerät antwortet5 Rücksprung mit einmaligem Code6 Code + Geheimnis gegen Token7 eigene Sitzung, CookieSchritt 6 läuft von Server zu Server — der Browser sieht das Token nie.Und die Anwendung sieht nie einen Passkey und nie ein Passwort. Sie bekommt nur die Bestätigung, wer es ist.
Drei EbenenWas die Anmeldestelle öffnet und was nicht
DREI EBENEN, DREI WEGEAnwendungenSolutions, DFOS, Akademie, Hub, Konnex …WegAnmeldestelle, Passkeyim SSOInfrastrukturCoolify, Proxmox, IONOS, GitHub, SSH …Wegeigener Zugang je Person, Hardware-Schlüsselnie im SSODienstgeheimnisseDatenbank-Passwörter, API-Tokens, MasterkeyWegnur in Coolify und im Notfallumschlagnie im SSODie Anmeldestelle öffnet Anwendungen.Nie die Maschinen, auf denen sie laufen — und nie die Maschine, auf der sie selbst läuft.
Lesen, machen, abhaken, berichtigenDer Kurs wird beim ersten Durchgang richtig
DIESER KURS WIRD BEIM ERSTEN AUFSETZEN RICHTIGGelesenAus der Dokumentation vonZitadel und Better Auth,Stand 13.10.2026.GemachtSie setzen es auf — Schrittfür Schritt, mit offenemTerminal.AbgehaktJeder Prüfpunkt, derstimmt, wird abgehakt. Wasnicht stimmt, notiert.BerichtigtDie Notizen gehen in dieQuelle zurück. Die nächsteFassung ist geprüft.beim zweiten Durchgang schnellerAn jedem Satz, den noch niemand bei uns nachgemacht hat, steht ein Prüfpunkt.Bei einer Anmeldestelle ist das keine Förmlichkeit: Ein falscher Schritt sperrt alle aus — oder alle ein.
ErprobungsstandWas belegt ist, was ungeprüft ist und was offen bleibt
DER EHRLICHE STAND DIESES KURSESGrundsatz, drei Ebenen, BegriffeStandards (OIDC, WebAuthn), unabhängig vom ProduktbelegtDie Wahl der SoftwareDokumentation und Repositories, Stand 13.10.2026belegtDas Compose von Zitadeloffizielle Dateien gelesen, bei uns noch nicht gestartetungeprüftEinstellungen in der Konsolenach Dokumentation — Menünamen können abweichenungeprüftEinbau in Better Authnach Dokumentation des Plugins — nicht ausgeführtungeprüftAdmin-Zugänge, Passwortmanagerallgemein anerkannte Praxis, kein Produktwissen nötigbelegtKunden, Firmenkontenbeschrieben, kein Erfahrungswert — eigene EtappeoffenGeschrieben vor dem ersten eigenen Aufsetzen — als Begleiter genau dafür.Nach dem ersten Durchgang werden die orangefarbenen Zeilen grün oder berichtigt.