Zum Inhalt
Servicekatalog

Katalog › Mail › roundcube

roundcube

Webmail für Stalwart, Anmeldung über Keycloak (OAuth, IMAP/SMTP mit Token)

Status: aktiv · 5 CIs · braucht stalwart, keycloak, traefik

Relationen

Gestrichelt: CIs anderer Anwendungen (Klick führt zu deren Seite). Klick auf ein eigenes CI zeigt seine Karte.

Relationen-Diagramm der Anwendung roundcubeveroeffentlichtgeschuetzt_durchmeldet_annutztlaeuft_aufmeldet_annutztangeschlossen_anendpunkt/webhttps://webmail.{haupt_domain}secret/des-schluesselRoundcube – DES-Schlüsselsecret/client-secret-keycloakRoundcube – Client-Secret Keycloakidentitaet/oidc-clientKeycloak-Client roundcubecontainer/appWebmail für Stalwart, Anmeldung über Keycloak (OAuth, IMAP/SMTP mit Token)traefik/zertifikat/wildcardWildcard-Zertifikat der Hauptdomainkeycloak/container/appSingle Sign-On (OIDC/SAML) mit Benutzern und Gruppen aus der AD; Gruppen als Claim groupsmaschine/vps2vps2 (infra)traefik/netz/proxyProxy-Netz (Traefik ↔ Dienste)

Configuration Items

Container

  • Webmail für Stalwart, Anmeldung über Keycloak (OAuth, IMAP/SMTP mit Token)
    roundcube/container/app · geplant
    • laeuft_auf → maschine/vps2
    • meldet_an → roundcube/identitaet/oidc-client
    • nutzt → roundcube/secret/des-schluessel
    • angeschlossen_an → traefik/netz/proxy

Endpunkte

  • https://webmail.{haupt_domain}
    roundcube/endpunkt/web · geplant
    • veroeffentlicht → roundcube/container/app
    • geschuetzt_durch → traefik/zertifikat/wildcard

Identitäten

  • Keycloak-Client roundcube
    roundcube/identitaet/oidc-client · geplant
    • meldet_an → keycloak/container/app
    • nutzt → roundcube/secret/client-secret-keycloak

Secrets

  • Roundcube – DES-Schlüssel
    roundcube/secret/des-schluessel · geplant
  • Roundcube – Client-Secret Keycloak
    roundcube/secret/client-secret-keycloak · geplant