privacyIDEA ist in der Version 2.7 nun auch für den Univention Corporate Server verfügbar.
Die zwei großen Neuerungen sind die Unterstützung von U2F-Token wie dem Yubikey und die Signatur der JSON API.
Der U2F Yubikey kann für Benutzer ausgerollt werden und so können sich Benutzer (auch Administratoren) mit dem U2F Token einfach, sicher und schnell am Web UI anmelden.
Weitere kleinere Erweiterungen sind:
Beim Import von Token kann der Realm angegeben werden, in den die Token importiert werden sollen.
Das Audit-Log enthält die Information, wenn ein OTP-Wert ein zweites Mal verwendet wurde und eine Anmeldung deshalb fehlschlägt. Dies hilft dem Helpdesk, Benutzerprobleme bei der Anmeldung leichter zu erkennen und zu beheben.
privacyIDEA4UCS kann einfach aus dem Univention App Center installiert werden und ist somit schnell einsatzbereit.