Einleitung

Matrix ist ein Quelloffener, Ende zu Ende verschlüsselter, dezentrale Messenger. Ähnlich wie E-Mail erlaubt Matrix nicht nur die Kommuniktion mit Angehörigen den LBZ, sondern auch mit Denen anderen Institute/Organisation die ebenfalls Matrix verwenden. Der Matrix Benutzername ist dazu in 2 Teile aufgeteilt, einen lokalen Benutzernamen und der Domain. Die Benutzernamen des LBZ sehe wie folgt aus: @username:lbz.rwth-aachen.de.

Clients

Matrix unterstütz wie E-Mail verschiedne Matrix Clients. Wir empfehlen die Verwendung von Element.
Eine Liste mit allen bekannten Clients kann hier eingesehen werde. Ein Client muss mindestens E2EE als auch OAuth 2.0 oder Legacy SSO unterstützen.

Vor dem Login im Client muss der Matrix Homeserver angeben werden. Dabei handelt es sich um den Server der die Matrix Chats und Benutzer des LBZ verwaltet. Der Homeserver des LBZ ist: https://matrix-home.rwth-aachen.de. Manche Clients versuchen auch den Homeserver anhand des Benutzernamens automatisch zu ermitteln.

Element Desktop

Element X 

(mobile)

Re­gis­t­rie­ren

Nach der ersten Anmeldung durch einen Client mit dem LBZ SSO Account, wird automatisch ein Matrix-Account erstellt. Der Matrix Benutzername wird aus dem LBZ SSO übernommen und kann nach der Erstellung nicht mehr geändert werden! Alternative kann die Regestrierung auch manuell hier durchgeführt werden.
Fallst nocht nicht vorhanden können, sich Mitarbeiter des LBZ einen LBZ SSO Account unter Verwendung ihrer LBZ Mail selbständig erstellen.

FAQ

Was ist der Unterschied Homeserver/Heim-Server und Servername?

Der Homeserver ist die Domain, auf der der eigentliche Matrixserver läuft (https://matrix-home.rwth-aachen.de). Der Servername ist hingegen der Anzeigename und Teil des Matrixusername (MatrixID).

Sollte ich meine Geräte verifiezieren?

Ja. Matrix ist End zu End verschlüsselt (optional, standartgemäß für jeden Chat eingeschaltet). Spricht nur die Geräte der Gesprächsteilnemher können die unverschlüsseßten Nachrichten lesen. Dazu werden Verschlüsselungskeys verwendet. Diese werden automatisch zwischen verifierten Geräte eines Benutzers ausgetauscht. Werden die Geräte nicht miteinander verifiert, kann es vorkommen das manche Nachrichten an manchen Geräten nicht entschlüsselt/gelesen werden können.

Für Brauche ich einen Wiederherstellungsschlüssel?

Wie in der vorherigen Frage beschrieben, werden Verschlüsselungskeys automatisch zwischen verifierten Geräte ausgetauscht. Werden jedoch alle Geräte gleichzeitig ausgelogt oder hat man auf diese verloren, kann der Austausch nicht mehr stattfinden. In diesen Fall kann man verschlüsselte Nachrichten nicht mehr lesen. Durch Einrichten eines Wiederherstellungsschlüssel vereden alle Verschlüsselungskeys auf dem Server verschlüsselt abgespeichert. Mithilfe des Wiederherstellungsschlüssels kann dieses Backup wiederhergestellt werden. So kann man auch im Falle das alle Geräte gleichzeitig ausgelogt werden, bisherige verschlüsselelte Nachrichten weiterhing lesen.

Was bedeutet es, wenn eine Identität eines Benutzers zurückgesetzt wurde?

Wie in der vorherigen Frage beschrieben, kann ein Nutzer den Zugriff auf verschlüsselte Nachrichten verlieren. Durch das Zurücksetzen der Identität wir die Verschlüsselung für den Benutzer neu gestartet, sodass dieser wenigstens neu verschlüsselte Nachrichten lesen kann. In der Regel kann diese Warnung ignoriert werden.

Werden Anrufe unterstütz?

Der LbZ Matrixserver ist zurzeit nicht konfiguriert Anrufe zu untestützen. Je nach Client ist der Anrufbutton entweder deaktiviert/ausgeblendet oder ein versuchter Anruf schlägt fehl.

Was ist ein Space?

Ein Space ist eine Sammlung von Räumen, Chats und/oder anderen Spaces. Mitglieder eines Spaces können alle Räume/Chats, die sich in disem befinden, selbständig beitreten, selbst wenn der Raum nicht öffentlich ist.

Wie deaktiviere ich E-Mail-Benachrichtigungen?

Kann ich mein Account und meine Geräte einsehen?

Account und Geräte können unter https://matrix-auth.lbz.rwth-aachen.de eingesehen werden

Was ist der Unterschied zwischen einen Raum und Chat?

Chats und Räume unterscheiden sich technisch nicht. Um die Bedienung zu vereinfachen werden Räume mit nur einer anderen Person von den meisten Matrixclients als Chat angezeigt. Dabei handelt es sich jedoch nur um eine andere visuelle Darstellung auf Clientseite. (Spaces sind übrigens auch nur Räume).

Gibt es ein Admin Interface?

Ja. Admin können Ketesa verwenden. Die Authorizierung der Anwendung schlägt für nicht Admins fehl. Es sollte beachtet werden, dass Matrix vor einiger Zeit die Benutzer Verwaltung nach MAS (Matrix Authenication Service) verlagert hat. Ketas unterstützt MAS noch nicht vollständig. Das Löschen, Deaktivieren und Erstellen von Benutzer sollte in Ketesa vermieden werden.