Ich habe mich mal an keycloak und an oidc Integrationen mit Moodle, Nextcloud, Matrix/Element versucht.
Login funktioniert wunderbar mit Single Sign On.
Aber das mit dem Logout…
Matrix macht das prima, sogar mit einem backchannel logout.
(heisst, wird keycloak abgemeldet, wird auch die Abmeldung im browser bei matrix erzwungen
Bei Nextcloud verwende ich das oidc plugin, das sich nur per config.php konfigurieren lässt. Ein Nextcloud logout erzwingt den logout aller anderen Systeme. Nur andersrum gehts nicht: Ein Logout irgendwo anders juckt nextcloud nicht, da das backchannel logout im plugin noch nicht implementiert ist. ok.
Bei Belwue Moodle mit oauth2 plugin, gehts aber wirklich ganz schlecht.
Selbst nach einem Logout direkt bei Moodle kann ich mich immer noch in Moodle und überall sonst wo einloggen. Keycloak kriegt den Logout irgendwie gar nicht mit.
. Ich sehe dass es einen oidc plugin fuer Moodle (zur MS365 Anbindung gibt) aber der ist im belwue Moodle naturlich nicht installiert…
Das mit Moodle gefällt mir gar nicht, bin da am Zweifel ob ich das mit oauth2 dann überhaupt so aktiviere.
Welche Erfahrungen habt ihr da so? Manche haben ja auch die oauth2 Verbindung direkt nach Moodle am laufen. ist das dort dasselbe problem?