Gerade in Unternehmen wird mittlerweile von diversen Webapplikationen (beispielsweise Nagios, Proxy, eigene Applikationen) eine Authentifizierung verlangt. Das eine dabei sind die Passwörter die man sich merken, bzw. sich erst einmal ausdenken muss. Das andere sind die ständigen Authentifizierungsanfragen – beispielsweise in Firefox.

Out-of-the-box kann Firefox sich Benutzer und Passwörter in Formularen ja seit geraumer Zeit merken. Anders sieht es mit HTTP-Authentifizierungen aus (Popups). Firefox merkt sich zwar die Daten, allerdings schickt er diese nicht automatisch ab, so dass man immer wieder bestätigen muss. Abhilfe schafft da “AutoAuth” (Homepage). Ich benutze dieses Addon schon länger und bin bestens zufrieden damit.

Leider muss man mit jedem Passwortwechsel die Daten in Firefox manuell und einzeln Updaten. Sollte jemand von Euch eine besser Lösung kennen, dann bitte nicht schüchtern sein!

Vom Authentifizierungssystem her wäre eine Umstellung auf Kerberos die bessere Alternative. Damit könnte man wirkliches SSO machen. Die Umsetzung ist allerdings – vor allem wenn proprietäre Software eine Rolle spielt – ein Problem. Wir haben beispielsweise den Proxy (Squid) auf Kerberos Authentifizierung umstellen wollen und mussten feststellen, dass der IE6 Kerberos für Proxy Authentifizierung nicht unterstützt. Mit Firefox war das kein Problem.