Skip to main content
Alle Anmeldemethoden laufen im web-Dienst jedes Ayakaleaf-Pro-Pods. Keine von ihnen benötigt einen zusätzlichen Pod oder einen periodischen Job, und alle speichern ihren Anmeldestatus in der Sitzung in Redis, sodass sie mit einem oder mehreren Replikaten gleich funktionieren. Was sich auf Kubernetes unterscheidet, ist, wohin die Einstellungen, Secrets und Zertifikate gehören und welche Netzwerkpfade offen sein müssen: EXTERNAL_AUTH aktiviert die SSO-Methoden als durch Leerzeichen getrennte Liste in der ConfigMap, zum Beispiel EXTERNAL_AUTH: ldap oidc. Konten und das, was Benutzer bei aktiviertem SSO ändern dürfen, sind dieselben wie beim Toolkit, siehe Authentifizierung.
Eine Methode mit fehlerhaften Einstellungen hindert den Pod nicht daran, bereit zu werden: web protokolliert error setting up passport in modules in /var/log/overleaf/web.log, und diese Methode sowie die in der Reihenfolge ldap, saml, oidc nachfolgenden bleiben deaktiviert. Prüfen Sie das Log nach jeder Änderung. Wir haben es mit EXTERNAL_AUTH: saml oidc und einem fehlenden IdP-Zertifikat ausprobiert: Der Pod wurde bereit, und sowohl /saml/login als auch /oidc/login antworteten mit “Something went wrong” (500), bis der Zertifikatspfad korrigiert war.

OIDC-Authentifizierung

SAML-Authentifizierung

LDAP-Authentifizierung

Öffentlicher Zugriff

reCAPTCHA

Passwortbeschränkungen

Zuletzt geändert am 2. November 2026