====== MiNa-Wiki Authentifizierung ======

Die Anmeldung für das MiNa-Wiki //muss// mit den gleichen Benutzerdaten wie für RK-Webmail erfolgen.

===== Troubleshooting =====

==== Was ist los? ====

In den folgenden Fällen kann es zu Problemen beim Login kommen:


  * Es wurde noch kein Wiki-Account für dich angelegt.
  * Du gibst deinen Benutzernamen mit Großbuchstaben ein, also z.B. //H.Dunant// - richtig wäre aber //h.dunant//.
  * Dein Wiki-Account lautet //g.moynier//, dein RK E-Mail Account aber //g.moynier2// - bitte teile uns das über das Kontaktforumlar mit (s.u.).
  * Du gibst ein falsches Passwort ein.
  * Das Passwort deines RK E-Mail Accounts ist abgelaufen.
  * Völlig veralteter Browser (vor 2015)

==== Was nun? ====
  * Versuch' dich beim RK Webmail-Interface auf [[https://webmail.st.roteskreuz.at]] anzumelden. Solange du dich dort nicht anmelden kannst wird auch die Anmeldung hier im Wiki nicht klappen.
  * Schick' uns über das [[wiki:contact|Kontaktformular]] eine Nachricht.

===== Technischer Hintergrund =====

Damit diese praktische Form der Anmeldung sicher und möglich ist passiert im Hintergrund folgendes:

  - Ein Benutzer **ruft das Wiki auf**: [[https://wiki.mittwoch-nacht.net]]
    * Dabei darf es zu keiner Sicherheitswarnung kommen!
  - **Eingeben der Anmeldedaten**, z.B. //"h.dunant"// mit dem Passwort //"solferino"//.
    * Durch die SSL-Verschlüsselung kann die Kommunikation dabei praktisch nicht abgehört werden.
    * Die Anmeldedaten werden vorübergehend im RAM gehalten, aber nicht auf die Serverlaufwerke geschrieben.
  - Der Wiki-Server prüft nun zunächst, ob für //h.dunant// **im Wiki ein gültiger Account** angelegt wurde
  - Gibt es einen Account, dann baut der Wiki-Server jetzt eine ebenfalls verschlüsselte **Verbindung zum RK E-Mail Server** (''mail.st.roteskreuz.at'') auf.
    * Das verwendete Protokoll heißt //IMAP over SSL (IMAPS)//.
    * Das Zertifikat des RK E-Mail Servers wird auf Gültigkeit überprüft.
  - Der Wiki-Server **versucht sich beim RK E-Mail Server anzumelden** (//h.dunant//, //solferino//),  und beendet unmittelbar danach die Verbindung.
    * E-Mails werden nicht abgerufen.
    * Der Wiki-Server "vergisst" danach die Anmeldedaten im RAM.
  - War die Anmeldung via //IMAPS// ohne Fehler möglich, so wird auch die **Anmeldung für das Wiki freigegeben**.