Anmeldeinformationsanbieter
Anmeldeinformationsanbieter sind die eigentlichen Zertifikatkonfigurationen, die Sie in den verschiedenen Teilen des Citrix Endpoint Management-Systems verwenden. Anmeldeinformationsanbieter definieren die Quellen, Parameter und Lebenszyklen Ihrer Zertifikate. Diese Vorgänge finden statt, unabhängig davon, ob die Zertifikate Teil von Gerätekonfigurationen sind oder eigenständig (d. h. unverändert an das Gerät übertragen) sind.
Die Geräteregistrierung schränkt den Zertifikatslebenszyklus ein. Das heißt, Citrix Endpoint Management stellt vor der Registrierung keine Zertifikate aus, obwohl Citrix Endpoint Management im Rahmen der Registrierung einige Zertifikate ausstellen kann. Außerdem werden Zertifikate, die von der internen PKI im Kontext einer Registrierung ausgestellt wurden, widerrufen, wenn die Registrierung widerrufen wird. Nach Beendigung der Verwaltungsbeziehung bleibt kein gültiges Zertifikat bestehen.
Sie können eine Anmeldeinformationsanbieterkonfiguration an vielen Stellen verwenden, sodass eine Konfiguration beliebig viele Zertifikate gleichzeitig steuern kann. Die Einheit liegt dann in der Bereitstellungsressource und der Bereitstellung. Wenn beispielsweise Anmeldeinformationsanbieter P als Teil der Konfiguration C auf Gerät D bereitgestellt wird: Die Ausgabeeinstellungen für P bestimmen das Zertifikat, das auf D bereitgestellt wird. Ebenso gelten die Verlängerungseinstellungen für D, wenn C aktualisiert wird. Und die Widerrufseinstellungen für D gelten auch, wenn C gelöscht oder D widerrufen wird.
Gemäß diesen Regeln bestimmt die Anmeldeinformationsanbieterkonfiguration in Citrix Endpoint Management Folgendes:
-
Die Quelle der Zertifikate.
-
Die Methode, mit der Zertifikate bezogen werden: Signieren eines neuen Zertifikats oder Abrufen (Wiederherstellen) eines vorhandenen Zertifikats und Schlüsselpaars.
-
Die Parameter für die Ausstellung oder Wiederherstellung: Zum Beispiel Parameter für Zertifikatsanforderungen (CSR), wie Schlüsselgröße, Schlüsselalgorithmus und Zertifikatserweiterungen.
-
Die Art und Weise, wie Zertifikate an das Gerät übermittelt werden.
-
Widerrufsbedingungen: Obwohl alle Zertifikate in Citrix Endpoint Management widerrufen werden, wenn die Verwaltungsbeziehung beendet wird, kann die Konfiguration einen früheren Widerruf festlegen. Die Konfiguration kann beispielsweise festlegen, dass ein Zertifikat widerrufen wird, wenn die zugehörige Gerätekonfiguration gelöscht wird. Auch kann unter bestimmten Bedingungen der Widerruf des zugehörigen Zertifikats in Citrix Endpoint Management an die Backend-Public-Key-Infrastruktur (PKI) gesendet werden. Das heißt, der Zertifikatswiderruf in Citrix Endpoint Management kann einen Zertifikatswiderruf auf der PKI verursachen.
-
Verlängerungseinstellungen: Zertifikate, die über einen bestimmten Anmeldeinformationsanbieter bezogen wurden, können sich automatisch verlängern, wenn sie kurz vor dem Ablauf stehen. Oder, getrennt von dieser Situation, können Benachrichtigungen ausgegeben werden, wenn dieser Ablauf naht.
Die Verfügbarkeit der Konfigurationsoptionen hängt hauptsächlich vom Typ der PKI-Entität und der Ausgabemethode ab, die Sie für einen Anmeldeinformationsanbieter auswählen.
Methode der Zertifikatsausstellung
Sie können ein Zertifikat, das als Ausgabemethode bekannt ist, durch Signieren erhalten.
Bei dieser Methode umfasst die Ausstellung die Erstellung eines neuen privaten Schlüssels, die Erstellung einer CSR und die Übermittlung der CSR an eine Zertifizierungsstelle (CA) zur Signatur. Citrix Endpoint Management unterstützt die Signiermethode sowohl für MS Certificate Services-Entitäten als auch für diskretionäre CA-Entitäten.
Ein Anmeldeinformationsanbieter verwendet die Signaturmethode der Ausstellung.
Zertifikatbereitstellung
In Citrix Endpoint Management stehen zwei Modi der Zertifikatbereitstellung zur Verfügung: zentralisiert und verteilt. Der verteilte Modus verwendet das Simple Certificate Enrollment Protocol (SCEP) und ist nur in Situationen verfügbar, in denen der Client das Protokoll unterstützt (nur iOS). Der verteilte Modus ist in einigen Situationen zwingend erforderlich.
Damit ein Anmeldeinformationsanbieter die verteilte (SCEP-gestützte) Bereitstellung unterstützt, ist ein spezieller Konfigurationsschritt erforderlich: das Einrichten von Registrierungsstellen-Zertifikaten (RA-Zertifikaten). Die RA-Zertifikate sind erforderlich, da Citrix Endpoint Management bei Verwendung des SCEP-Protokolls als Delegierter (ein Registrar) der eigentlichen Zertifizierungsstelle fungiert. Citrix Endpoint Management muss dem Client beweisen, dass es die Berechtigung hat, als solcher zu agieren. Diese Berechtigung wird durch das Hochladen der zuvor erwähnten Zertifikate in Citrix Endpoint Management hergestellt.
Es sind zwei unterschiedliche Zertifikatrollen erforderlich (obwohl ein einzelnes Zertifikat beide Anforderungen erfüllen kann): RA-Signatur und RA-Verschlüsselung. Die Einschränkungen für diese Rollen sind wie folgt:
-
Das RA-Signaturzertifikat muss die X.509-Schlüsselverwendung „digitale Signatur“ aufweisen.
-
Das RA-Verschlüsselungszertifikat muss die X.509-Schlüsselverwendung „Schlüsselverschlüsselung“ aufweisen.
Um die RA-Zertifikate des Anmeldeinformationsanbieters zu konfigurieren, laden Sie die Zertifikate in Citrix Endpoint Management hoch und verknüpfen sie dann im Anmeldeinformationsanbieter.
Ein Anmeldeinformationsanbieter gilt nur dann als unterstützend für die verteilte Bereitstellung, wenn für ihn ein Zertifikat für Zertifikatrollen konfiguriert ist. Sie können jeden Anmeldeinformationsanbieter so konfigurieren, dass er entweder den zentralisierten Modus bevorzugt, den verteilten Modus bevorzugt oder den verteilten Modus erfordert. Das tatsächliche Ergebnis hängt vom Kontext ab: Wenn der Kontext den verteilten Modus nicht unterstützt, der Anmeldeinformationsanbieter diesen Modus jedoch erfordert, schlägt die Bereitstellung fehl. Ebenso schlägt die Bereitstellung fehl, wenn der Kontext den verteilten Modus erfordert, der Anmeldeinformationsanbieter den verteilten Modus jedoch nicht unterstützt. In allen anderen Fällen wird die bevorzugte Einstellung berücksichtigt.
Die folgende Tabelle zeigt die SCEP-Verteilung in Citrix Endpoint Management:
| Kontext | SCEP unterstützt | SCEP erforderlich |
|---|---|---|
| iOS-Profildienst | Ja | Ja |
| iOS Mobile Device Management-Registrierung | Ja | Nein |
| iOS-Konfigurationsprofile | Ja | Nein |
| SHTP-Registrierung | Nein | Nein |
| SHTP-Konfiguration | Nein | Nein |
| Windows Tablet-Registrierung | Nein | Nein |
| Windows Tablet-Konfiguration | Nein, außer für die Netzwerkgeräte-Richtlinie, die für Windows 10- und Windows 11-Versionen unterstützt wird | Nein |
Zertifikatswiderruf
Es gibt drei Arten des Widerrufs.
-
Interner Widerruf: Der interne Widerruf beeinflusst den Zertifikatsstatus, wie er von Citrix Endpoint Management verwaltet wird. Citrix Endpoint Management berücksichtigt diesen Status bei der Bewertung eines vorgelegten Zertifikats oder bei der Bereitstellung von OCSP-Statusinformationen für ein Zertifikat. Die Konfiguration des Anmeldeinformationsanbieters bestimmt, wie dieser Status unter verschiedenen Bedingungen beeinflusst wird. Beispielsweise kann der Anmeldeinformationsanbieter festlegen, dass Zertifikate als widerrufen gekennzeichnet werden, wenn sie vom Gerät gelöscht werden.
-
Extern propagierter Widerruf: Auch bekannt als Widerruf Citrix Endpoint Management, gilt diese Art des Widerrufs für Zertifikate, die von einer externen PKI stammen. Das Zertifikat wird auf der PKI widerrufen, wenn Citrix Endpoint Management das Zertifikat intern widerruft, unter den Bedingungen, die durch die Konfiguration des Anmeldeinformationsanbieters definiert sind.
-
Extern induzierter Widerruf: Auch bekannt als Widerruf PKI, gilt diese Art des Widerrufs ebenfalls nur für Zertifikate, die von einer externen PKI stammen. Immer wenn Citrix Endpoint Management einen bestimmten Zertifikatsstatus bewertet, fragt Citrix Endpoint Management die PKI nach diesem Status ab. Wenn das Zertifikat widerrufen wird, widerruft Citrix Endpoint Management das Zertifikat intern. Dieser Mechanismus verwendet das OCSP-Protokoll.
Diese drei Arten schließen sich nicht gegenseitig aus, sondern wirken zusammen. Ein externer Widerruf oder eine unabhängige Feststellung kann einen internen Widerruf verursachen. Ein interner Widerruf kann potenziell einen externen Widerruf beeinflussen.
Zertifikatserneuerung
Eine Zertifikatserneuerung ist die Kombination aus einem Widerruf des bestehenden Zertifikats und einer Ausstellung eines weiteren Zertifikats.
Citrix Endpoint Management versucht zunächst, das neue Zertifikat zu erhalten, bevor das vorherige Zertifikat widerrufen wird, um eine Dienstunterbrechung zu vermeiden, falls die Ausstellung fehlschlägt. Bei der verteilten (SCEP-unterstützten) Bereitstellung erfolgt der Widerruf auch erst, nachdem das Zertifikat erfolgreich auf dem Gerät installiert wurde. Andernfalls erfolgt der Widerruf, bevor das neue Zertifikat an das Gerät gesendet wird. Dieser Widerruf ist unabhängig vom Erfolg oder Misserfolg der Zertifikatsinstallation.
Die Widerrufskonfiguration erfordert, dass Sie eine bestimmte Dauer (in Tagen) angeben. Wenn das Gerät eine Verbindung herstellt, überprüft der Server, ob das Zertifikats-
NotAfter Datum später ist als das aktuelle Datum, abzüglich der angegebenen Dauer. Wenn das Zertifikat diese Bedingung erfüllt, versucht Citrix Endpoint Management, das Zertifikat zu erneuern.
Anmeldeinformationsanbieter erstellen
Das Konfigurieren eines Anmeldeinformationsanbieters hängt hauptsächlich davon ab, welche ausstellende Entität und welche Ausstellmethode Sie für den Anmeldeinformationsanbieter auswählen. Sie können zwischen Anmeldeinformationsanbietern unterscheiden, die eine interne oder eine externe Entität verwenden:
-
Eine diskretionäre Entität, die intern zu Citrix Endpoint Management ist, ist eine interne Entität. Die Ausstellmethode für eine diskretionäre Entität ist immer ein Signieren. Signieren bedeutet, dass Citrix Endpoint Management bei jedem Ausstellvorgang ein neues Schlüsselpaar mit dem für die Entität ausgewählten CA-Zertifikat signiert. Ob das Schlüsselpaar auf dem Gerät oder auf dem Server generiert wird, hängt von der von Ihnen gewählten Verteilungsmethode ab.
-
Eine externe Entität, die Teil Ihrer Unternehmensinfrastruktur ist, umfasst Microsoft CA.
-
Klicken Sie in der Citrix Endpoint Management-Konsole auf das Zahnradsymbol in der oberen rechten Ecke und dann auf Einstellungen > Anmeldeinformationsanbieter.
-
Klicken Sie auf der Seite Anmeldeinformationsanbieter auf Hinzufügen.Die Seite Anmeldeinformationsanbieter: Allgemeine Informationen wird angezeigt.
-
Führen Sie auf der Seite Anmeldeinformationsanbieter: Allgemeine Informationen die folgenden Schritte aus:
-
Name: Geben Sie einen eindeutigen Namen für die neue Anbieterkonfiguration ein. Dieser Name wird später verwendet, um die Konfiguration in anderen Teilen der Citrix Endpoint Management-Konsole zu identifizieren.
-
Beschreibung: Beschreiben Sie den Anmeldeinformationsanbieter. Obwohl dieses Feld optional ist, kann eine Beschreibung nützliche Details zu diesem Anmeldeinformationsanbieter liefern.
-
Ausstellende Entität: Klicken Sie auf die Zertifikatsausstellende Entität.
-
Ausstellmethode: Klicken Sie auf Signieren oder Abrufen, um die Methode festzulegen, die das System zum Abrufen von Zertifikaten von der konfigurierten Entität verwendet. Verwenden Sie für die Clientzertifikatsauthentifizierung Signieren.
-
Wenn die Liste Vorlage verfügbar ist, wählen Sie die Vorlage aus, die Sie unter der PKI-Entität für den Anmeldeinformationsanbieter hinzugefügt haben.Diese Vorlagen werden verfügbar, wenn Microsoft Certificate Services-Entitäten unter Einstellungen > PKI-Entitäten hinzugefügt werden.
-
-
Klicken Sie auf Weiter.Die Seite Anmeldeinformationsanbieter: Zertifikatsignieranforderung wird angezeigt.
-
Auf der Seite Anmeldeinformationsanbieter: Zertifikatsignieranforderung konfigurieren Sie Folgendes entsprechend Ihrer Zertifikatskonfiguration:
-
Schlüsselalgorithmus: Wählen Sie den Schlüsselalgorithmus für das neue Schlüsselpaar. Verfügbare Werte sind RSA, DSA und ECDSA.
-
Schlüsselgröße: Geben Sie die Größe des Schlüsselpaars in Bit ein. Dieses Feld ist erforderlich.Die zulässigen Werte hängen vom Schlüsseltyp ab. Die maximale Größe für DSA-Schlüssel beträgt beispielsweise 2048 Bit. Um falsch negative Ergebnisse zu vermeiden, die von der zugrunde liegenden Hardware und Software abhängen, erzwingt Citrix Endpoint Management keine Schlüsselgrößen. Testen Sie Anmeldeinformationsanbieter-Konfigurationen immer in einer Testumgebung, bevor Sie sie in der Produktion aktivieren.
-
Signaturalgorithmus: Klicken Sie auf einen Wert für das neue Zertifikat. Die Werte hängen vom Schlüsselalgorithmus ab.
-
Antragsstellername: Erforderlich. Geben Sie den Distinguished Name (DN) des neuen Zertifikatssubjekts ein. Beispiel:
CN=${user.username}, OU=${user.department}, O=${user.companyname},C=${user.c}\endquotationVerwenden Sie beispielsweise für die Clientzertifikatsauthentifizierung diese Einstellungen:-
Schlüsselalgorithmus: RSA
-
Schlüsselgröße: 2048
-
Signaturalgorithmus: SHA256withRSA
-
Antragsstellername:
cn=$user.username
-
-
Um einen Eintrag zur Tabelle Alternative Antragstellernamen hinzuzufügen, klicken Sie auf Hinzufügen. Wählen Sie den Typ des alternativen Namens aus und geben Sie dann einen Wert in die zweite Spalte ein.Geben Sie für die Clientzertifikatsauthentifizierung Folgendes an:
-
Typ: Benutzerprinzipalname
-
Wert:
$user.userprincipalnameWie beim Antragstellernamen können Sie im Wertfeld Citrix Endpoint Management-Makros verwenden.
-
-
-
Klicken Sie auf Weiter.Die Seite Anmeldeinformationsanbieter: Verteilung wird angezeigt.
-
Führen Sie auf der Seite Anmeldeinformationsanbieter: Verteilung die folgenden Schritte aus:
-
Klicken Sie in der Liste Ausstellendes CA-Zertifikat auf das angebotene CA-Zertifikat. Da der Anmeldeinformationsanbieter eine diskretionäre CA-Entität verwendet, ist das CA-Zertifikat für den Anmeldeinformationsanbieter immer das auf der Entität selbst konfigurierte CA-Zertifikat. Das CA-Zertifikat wird hier zur Konsistenz mit Konfigurationen angezeigt, die externe Entitäten verwenden.
-
Klicken Sie unter Verteilungsmodus auswählen auf eine der folgenden Methoden zum Generieren und Verteilen von Schlüsseln:
-
Zentralisiert bevorzugen: Serverseitige Schlüsselgenerierung: Citrix empfiehlt diese zentralisierte Option. Sie unterstützt alle von Citrix Endpoint Management unterstützten Plattformen und ist bei Verwendung der NetScaler Gateway-Authentifizierung erforderlich. Die privaten Schlüssel werden auf dem Server generiert und gespeichert und an die Benutzergeräte verteilt.
-
Verteilt bevorzugen: Geräteseitige Schlüsselgenerierung: Die privaten Schlüssel werden auf den Benutzergeräten generiert und gespeichert. Dieser verteilte Modus verwendet SCEP und erfordert ein RA-Verschlüsselungszertifikat mit der Schlüsselverwendung keyEncryption und ein RA-Signaturzertifikat mit der Schlüsselverwendung digitalSignature. Dasselbe Zertifikat kann sowohl für die Verschlüsselung als auch für die Signatur verwendet werden.
-
Nur verteilt: Geräteseitige Schlüsselgenerierung: Diese Option funktioniert genauso wie „Verteilt bevorzugen: Geräteseitige Schlüsselgenerierung“, mit dem Unterschied, dass, da es sich um „Nur“ und nicht um „Bevorzugen“ handelt, keine Option verfügbar ist, wenn die geräteseitige Schlüsselgenerierung fehlschlägt oder nicht verfügbar ist.
-
Wenn Sie Verteilt bevorzugen: Geräteseitige Schlüsselgenerierung oder Nur verteilt: Geräteseitige Schlüsselgenerierung ausgewählt haben, klicken Sie auf das RA-Signaturzertifikat und das RA-Verschlüsselungszertifikat. Dasselbe Zertifikat kann für beide verwendet werden. Neue Felder für diese Zertifikate werden angezeigt. -
-
Klicken Sie auf Weiter.Die Seite Anmeldeinformationsanbieter: Widerruf Citrix Endpoint Management wird angezeigt. Auf dieser Seite konfigurieren Sie die Bedingungen, unter denen Citrix Endpoint Management intern über diese Anbieterkonfiguration ausgestellte Zertifikate als widerrufen kennzeichnet.
-
Führen Sie auf der Seite Anmeldeinformationsanbieter: Widerruf Citrix Endpoint Management die folgenden Schritte aus:
-
Wählen Sie unter Ausgestellte Zertifikate widerrufen eine der Optionen aus, die angeben, wann Zertifikate widerrufen werden sollen.
-
Um Citrix Endpoint Management anzuweisen, eine Benachrichtigung zu senden, wenn das Zertifikat widerrufen wird: Setzen Sie den Wert von Benachrichtigung senden auf Ein und wählen Sie eine Benachrichtigungsvorlage aus.
-
Um das Zertifikat auf der PKI zu widerrufen, wenn das Zertifikat von Citrix Endpoint Management widerrufen wird: Setzen Sie Zertifikat auf PKI widerrufen auf Ein, und klicken Sie in der Entitätsliste auf eine Vorlage. Die Entitätsliste zeigt alle verfügbaren Entitäten mit Widerrufsfunktionen an. Wenn das Zertifikat von Citrix Endpoint Management widerrufen wird, wird ein Widerrufsaufruf an die aus der Entitätsliste ausgewählte PKI gesendet.
-
-
Klicken Sie auf Weiter.Die Seite Anmeldeinformationsanbieter: Widerrufs-PKI wird angezeigt. Auf dieser Seite legen Sie fest, welche Aktionen auf der PKI ausgeführt werden sollen, wenn das Zertifikat widerrufen wird. Sie haben auch die Möglichkeit, eine Benachrichtigung zu erstellen.
-
Führen Sie auf der Seite Anmeldeinformationsanbieter: Widerrufs-PKI die folgenden Schritte aus, wenn Sie Zertifikate von der PKI widerrufen möchten:
-
Ändern Sie die Einstellung von Externe Widerrufsprüfungen aktivieren in Ein. Weitere Felder zur Widerrufs-PKI werden angezeigt.
-
Klicken Sie in der Liste OCSP-Responder-CA-Zertifikat auf den Distinguished Name (DN) des Zertifikatssubjekts.Sie können Citrix Endpoint Management-Makros für die DN-Feldwerte verwenden. Beispiel:
CN=${user.username}, OU=${user.department}, O=${user.companyname}, C=${user.c}\endquotation -
Klicken Sie in der Liste Wenn Zertifikat widerrufen wird auf eine der folgenden Aktionen, die für die PKI-Entität ausgeführt werden sollen, wenn das Zertifikat widerrufen wird:
-
Nichts tun.
-
Zertifikat erneuern.
-
Gerät widerrufen und löschen.
-
-
Um Citrix Endpoint Management anzuweisen, eine Benachrichtigung zu senden, wenn das Zertifikat widerrufen wird: Setzen Sie den Wert von Benachrichtigung senden auf Ein.Sie können zwischen zwei Benachrichtigungsoptionen wählen:
-
Wenn Sie Benachrichtigungsvorlage auswählen wählen, können Sie eine vorformulierte Benachrichtigung auswählen, die Sie dann anpassen können. Diese Vorlagen befinden sich in der Liste der Benachrichtigungsvorlagen.
-
Wenn Sie Benachrichtigungsdetails eingeben wählen, können Sie Ihre eigene Benachrichtigung verfassen. Neben der Angabe der E-Mail-Adresse des Empfängers und der Nachricht können Sie auch festlegen, wie oft die Benachrichtigung gesendet wird.
-
-
Klicken Sie auf Weiter.Die Seite Anmeldeinformationsanbieter: Verlängerung wird angezeigt. Auf dieser Seite können Sie Citrix Endpoint Management so konfigurieren, dass Folgendes ausgeführt wird:
-
Das Zertifikat verlängern. Sie können optional eine Benachrichtigung bei Verlängerung senden und optional bereits abgelaufene Zertifikate vom Vorgang ausschließen.
-
Eine Benachrichtigung für Zertifikate ausgeben, die kurz vor dem Ablauf stehen (Benachrichtigung vor der Verlängerung).
-
-
Führen Sie auf der Seite Anmeldeinformationsanbieter: Verlängerung Folgendes aus, wenn Sie Zertifikate bei Ablauf verlängern möchten:Legen Sie Zertifikate bei Ablauf verlängern auf Ein fest. Weitere Felder werden angezeigt.
-
Geben Sie im Feld Verlängern, wenn das Zertifikat innerhalb von ein, wie viele Tage vor Ablauf das Zertifikat verlängert werden soll.
-
Wählen Sie optional Zertifikate, die bereits abgelaufen sind, nicht verlängern. In diesem Fall bedeutet „bereits abgelaufen“, dass das
NotAfterDatum in der Vergangenheit liegt und nicht, dass es widerrufen wurde. Citrix Endpoint Management verlängert Zertifikate nicht, nachdem sie intern widerrufen wurden.
Um Citrix Endpoint Management anzuweisen, eine Benachrichtigung zu senden, wenn das Zertifikat verlängert wurde: Legen Sie Benachrichtigung senden auf Ein fest. Um Citrix Endpoint Management anzuweisen, eine Benachrichtigung zu senden, wenn das Zertifikat kurz vor dem Ablauf steht: Legen Sie Benachrichtigen, wenn Zertifikat kurz vor dem Ablauf steht auf Ein fest. Für beide Optionen können Sie zwischen zwei Benachrichtigungsoptionen wählen:-
Benachrichtigungsvorlage auswählen: Wählen Sie eine vorgefertigte Benachrichtigungsnachricht aus, die Sie dann anpassen können. Diese Vorlagen befinden sich in der Liste der Benachrichtigungsvorlagen.
-
Benachrichtigungsdetails eingeben: Schreiben Sie Ihre eigene Benachrichtigungsnachricht. Geben Sie die E-Mail-Adresse des Empfängers, eine Nachricht und eine Häufigkeit für das Senden der Benachrichtigung an.
Geben Sie im Feld Benachrichtigen, wenn das Zertifikat innerhalb von ein, wie viele Tage vor Ablauf des Zertifikats die Benachrichtigung gesendet werden soll. -
-
Klicken Sie auf Speichern.Der Anmeldeinformationsanbieter wird in der Tabelle der Anmeldeinformationsanbieter angezeigt.