Station 00/Wie dieser Kurs zu benutzen ist·Vorschau
/
Anmelden
Station 00 · Zehn Passwörter und ein Ziel/Phase 4

Wie dieser Kurs zu benutzen ist

Er ist geschrieben, bevor bei uns eine Anmeldestelle lief. Das ist Absicht — er ist der Begleiter für genau dieses erste Aufsetzen.

Lesen, machen, abhaken, berichtigenDer Kurs wird beim ersten Durchgang richtig
DIESER KURS WIRD BEIM ERSTEN AUFSETZEN RICHTIGGelesenAus der Dokumentation vonZitadel und Better Auth,Stand 13.10.2026.GemachtSie setzen es auf — Schrittfür Schritt, mit offenemTerminal.AbgehaktJeder Prüfpunkt, derstimmt, wird abgehakt. Wasnicht stimmt, notiert.BerichtigtDie Notizen gehen in dieQuelle zurück. Die nächsteFassung ist geprüft.beim zweiten Durchgang schnellerAn jedem Satz, den noch niemand bei uns nachgemacht hat, steht ein Prüfpunkt.Bei einer Anmeldestelle ist das keine Förmlichkeit: Ein falscher Schritt sperrt alle aus — oder alle ein.

Was im Text steht — und was es heißt

Im Text steht …Das heißt …
ein normaler AbsatzBelegt: Standards, Dokumentation, oder Praxis, die nicht vom Produkt abhängt.
ein Prüfpunkt mit KästchenHier steht etwas, das bei uns noch niemand gemacht hat. Sie sind der Erste.
ein Befehl im schwarzen KastenSo steht er in der Dokumentation, Stand 13.10.2026. Vergleichen Sie Versionsnummern, bevor Sie ihn ausführen.
ein Name in der Konsole von ZitadelMenünamen ändern sich zwischen Versionen am häufigsten. Weicht er ab, suchen Sie die Sache, nicht das Wort.
ErprobungsstandWas belegt ist, was ungeprüft ist und was offen bleibt
DER EHRLICHE STAND DIESES KURSESGrundsatz, drei Ebenen, BegriffeStandards (OIDC, WebAuthn), unabhängig vom ProduktbelegtDie Wahl der SoftwareDokumentation und Repositories, Stand 13.10.2026belegtDas Compose von Zitadeloffizielle Dateien gelesen, bei uns noch nicht gestartetungeprüftEinstellungen in der Konsolenach Dokumentation — Menünamen können abweichenungeprüftEinbau in Better Authnach Dokumentation des Plugins — nicht ausgeführtungeprüftAdmin-Zugänge, Passwortmanagerallgemein anerkannte Praxis, kein Produktwissen nötigbelegtKunden, Firmenkontenbeschrieben, kein Erfahrungswert — eigene EtappeoffenGeschrieben vor dem ersten eigenen Aufsetzen — als Begleiter genau dafür.Nach dem ersten Durchgang werden die orangefarbenen Zeilen grün oder berichtigt.
Die eine Regel beim Durchspielen: Stellen Sie keine Anwendung um, bevor nicht zwei Menschen je zwei Passkeys haben und der Notfallzugang dieser Anwendung ausprobiert ist. Ein Fehler in der Anmeldestelle sperrt sonst alle gleichzeitig aus.
Und der Gewinn: Wer diesen Kurs beim Aufsetzen durchgeht, hat am Ende nicht nur eine laufende Anmeldestelle, sondern auch eine geprüfte Anleitung, nach der der nächste Kunde dasselbe tun kann.
SelbstcheckErst überlegen, dann aufklappen — es zählt niemand mit.
1Jemand sagt: „SSO ist gefährlich, ein Schlüssel für alles.“ Was antworten Sie?
Für alle Anwendungen: ja, und das ist gewollt. Dafür ist dieser eine Schlüssel ein Passkey, den man nicht abfischen und nicht wiederverwenden kann. Für die Server: nein. Die Anmeldestelle öffnet nie die Maschinen, auf denen die Anwendungen laufen, und nie ihre eigene.
2Warum gehört der Zugang zu IONOS nicht ins SSO, obwohl es bequem wäre?
Weil IONOS die DNS-Einträge verwaltet. Wer sie ändert, kann konto.connectivex.de umleiten. Und wenn die Anmeldestelle ausfällt, braucht man genau diesen Zugang, um sie wiederherzustellen. Ein Zugang, den man zur Rettung der Anmeldestelle braucht, darf nicht an ihr hängen.
3Was bekommt eine Anwendung bei der Anmeldung über die Anmeldestelle zu sehen — und was nie?
Sie bekommt ein unterschriebenes Token: wer es ist, E-Mail, Organisation, grobe Rollen. Sie sieht nie den Passkey, ein Passwort oder einen zweiten Faktor. Eine angegriffene Anwendung kann deshalb keine Zugangsdaten mehr verlieren.
Zugang erhalten
Fortschritt merken?Mit Zugang bleiben Häkchen und erledigte Phasen am Konto — auf jedem Gerät.