Sametime 6.5.1: Kennwort Speichern in Notesclient

[Jenson]

Guten Morgen,

wir testen derzeit Sametime 6.5.1 auf unsere Anforderungen. Wenn nun der Notesclient eines "Testusers" gestartet wird, dann erscheint jedesmal die Passwortabfrage für die Anmeldung am Sametime-Server. In diesem Dialog gibt es allerdings eine Checkbox "Kennwort speichern". Wenn man diese anhakt, sollte der Client sich das PW doch eigentlich merken und nicht mehr danach fragen, oder?

Das tut er aber nicht. Jedesmal muss beim starten des Notesclient wieder das PW angegeben werden. Das ist für unsere internen User ziemlich umständlich, da diese normalerweise nicht mit Ihrem Internet-Kennwort arbeiten. Sie müssen sich somit zwei Kennwörter merken zum login.

Gibts da Erfahrungen oder einen Lösungsansatz?

Danke im Vorraus


Jenson

[robertpp]

Ein Möglichkeit wäre wenn ihr das Notes und Internetpasswort gleich setzt. Ich hab das und bei mir kommt nie eine Passwortabfrage für Instantmessage.

[azizdogan]

Ich habe für Sametime und LN verschiedene Passwörter - bei mir merkt er sich die Einstellung.
Client: 6.5.2 English
Windows XP Prof.

[Jenson]

Ich hab das Phänomen noch etwas verfeinern können.

Der Client fragt nur wenn man den PC komplett ausgeschaltet hat. Wird Notes nur beendet und wieder gestartet, so kommt keine Abfrage.

Jenson

[trolli]

Hi!
Wieso setzt Du nicht SSO (Single Sign On) ein?
Dann brauchst Du Dich überhaupt nicht um das Internetpasswort kümmern.

Hast Du das Instant Messaging Passwort mal gelöscht und wieder gesetzt und dann versucht ?

6.5 und 6.5.1 sind ausserdem ziemlich anfällig, wenn ich die NSDs der User ansehe, was an Crashs von STUIAPI kommt.

6.5.2 ist schon besser geworden.

Gruß
Sascha

[Jenson]

SSO bedeutet dann gleichzeitig, dass sich ein Notes-Client auch am Sametimeserver ohne Eingabe seines Internet Kennwortes anmelden kann?

Bei uns ist es rein Sicherheitstechnisch nicht erlaubt, dass das Notes-PW gleich dem Internet-Kennwort ist. Daher fällt das anpassen der beiden Kennwörter schon mal flach.

Jenson

[trolli]

Nein.
SSO bedeutet in diesem, dass sich der User nicht per HTTP authentifiziert sondern via Notes. Dazu muss 1352 auf dem Sametime Server offen sein.
Mit dem Internetpasswort hat das rein gar nix zu tun.
Rein sicherheitstechnisch ist das der sicherere Weg.

Hier die Technote:
How Does the Notes Instant Messaging Preference for Logging on via SSO Work?
Technote (FAQ)
 
Problem
In Notes 6.5.x, there is a user preference on the Instant Messaging/General tab to "Log on to IBM Lotus Instant Messaging using Single Sign-On (SSO)." How does this preference work?
 
 
Solution
When the Lotus instant messaging (Sametime) server is configured for multi-server SSO, the user preference enables users to log onto Notes instant messaging using the Notes logon and avoid having to log in separately using the Internet password that is specified in the person document in the Domino Directory.

How it works:

The user authenticates in Notes by logging in via the Notes user name and password. This identity is then used by an authenticated NRPC transaction (like any other authenticated NRPC transaction) to securely request an LTPA token from the Sametime server. The token is then used to log the user into Notes instant messaging over the Sametime protocol.

The Notes NRPC port (1352) must be open on the Sametime server for the login via SSO to work.


A few points of clarification with respect to passwords:

To make use of the user preference and log in to Notes instant messaging via SSO, it is not necessary for users' Internet passwords to be the same as their Notes passwords. In fact, when users log in to Notes instant messaging via SSO, the Internet password is not used; even if the Internet password field is blank, users will be able to log on to Notes instant messaging via SSO.

For information on configuring multi-server SSO, refer to the Lotus Domino 6.5.x Administrator's Guide.