SSO-Rollout für Home Assistant

Diese Planung wird ausschließlich aus der dokumentierten SSO-Fähigkeitsmatrix erzeugt. Sie konfiguriert weder Keycloak noch den Dienst und speichert keine Zugangsdaten.

Blockiert

Protokollentscheidung

Nicht freigegeben

OIDC bevorzugt

Blocker vor dem Rollout

Weder belegtes OIDC noch belegtes SAML ist verfügbar.
SSO ist für die vorhandene Edition nicht bestätigt.
Hersteller- oder Labornachweis fehlt.

Abnahmepunkte

Test, Rückfall und Berechtigungen

Login und MFA im Test prüfenErfolgreiche und abgewiesene Anmeldung sowie MFA-Anforderung belegen.

Abnahme offen

Rollenmapping abnehmenMinimalrechte, unbekannte Gruppen und Entzug der Zuordnung prüfen.

Dokumentiert

Logout und Sitzungsende prüfenLokale Sitzung und – falls unterstützt – IdP-Sitzung getrennt prüfen.

Dokumentiert

Rollback und Break Glass testenLokalen Zugang vor der Umschaltung testen und Rückbau dokumentieren.

Dokumentiert

Technische Konten getrennt bestätigenService-, API- und Automationskonten bleiben außerhalb des interaktiven SSO.

Abnahme offen

Technische Konten, API-Zugänge und Automationskonten bleiben ausdrücklich vom interaktiven SSO getrennt. Diese Vorschau besitzt keine Ausführungsaktion.