Authentifizierungstyp LDAP

Eigenschaft

Beschreibung

Domänenkennung verwenden?

Legt fest, ob das Authentifizierungsmodul die Domänenkennung beim Einloggen berücksichtigt (true) oder nicht (false).

Wenn z.B. der Login-Name des Benutzers WIEN\Novak oder WIEN/Novak ist:

•true: WIEN\Novak oder WIEN/Novak wird verwendet

•false: Novak wird verwendet

Hinweis: Falls die Domänenkennung verwendet wird ("true"), müssen die Benutzernamen in der Datenbank der Benutzerverwaltung zusammen mit der Zeichenfolge der Domänenkennung gespeichert werden.

Nur Rolleninformationen verwenden?

Verwendet nur die Rolleninformation aus dem Authentifizierungssystem. Damit ist keine Haltung und Nachführung von Benutzerobjekten in der Benutzerverwaltungsdatenbank notwendig.

URL für sichere Verbindung

Sichere Verbindungskonfiguration (HTTPS). Damit wird eine Verschlüsselung der Anmeldung (Login) ermöglicht.

Die "URL für sichere Verbindung" muss die Form https://<server>:<port> haben.

Voraussetzung für die Verwendung einer sicheren Verbindung ist:

•Bei Arbeit mit einem Web Server (IIS, Apache): ein gültiges und am Web Server eingespieltes SSL Zertifikat,

•Bei Arbeit mit Tomcat (ohne Web Server): ein gültiges und in der JDK eingespieltes SSL Zertifikat sowie eine entsprechende Tomcat (Servlet Engine)-Konfiguration (SSL Port, Connector).

Gast-Benutzer (anonym)

Gast-Benutzername, der ohne Passworteingabe auf die Anwendung zugreifen kann. Ermöglicht dem Anwender ohne Login-Dialog direkt in das Projekt einzusteigen (Aufruf mit einem 'user'-Parameter).

Zum Beispiel:

http://<myserver>:<port>/WebOffice/synserver?project=MyProject&user=guest

Authentifizierungstyp UM-DB als Fallback nutzen

Gibt an ob die WebOffice Benutzerverwaltung als Authentifizierung genutzt werden soll (true), falls der erforderliche Authentifizierungstyp LDAP nicht verfügbar ist (Fallback) oder nicht genutzt werden soll (false - Standardmäßig).

Falls diese Option auf "true" gesetzt ist, erfolgt ein Anmeldeversuch auf LDAP Basis. Sollte die Anmeldung über LDAP nicht erfolgreich sein, wird ein Anmeldeversuch mit gleicher Anmeldung (Credentials) in der Benutzerverwaltung durchgeführt. Sollte dies ebenfalls nicht erfolgreich sein, wird die Meldung ausgegeben, dass die Anmeldung nicht erfolgreich war.

LDAP Gruppen um Gruppenzugehörigkeit aus UM-DB erweitern

Erweitert bei mittels LDAP (zum Beispiel Microsoft Active Directory) authentifizierten Benutzern die aggregierte Gruppen um jene Gruppen, denen sie in der WebOffice UserManagement Datenbank zugeordnet sind. Sinnvoll bei Gruppenberechtigung für Projekte, in der ein authentifizierter AD-User kein Mitglied der berechtigten AD-Gruppe ist.

Hinweis: Sinnvoll nur im Szenario, wenn das Attribut "Nur Rolleninformation" auf "True" gesetzt ist.

Hinweis: Siehe Kapitel Gruppen zum Anlegen einer neuen Gruppe in der UserManagement-Datenbank.

Hinweis: Siehe Kapitel Benutzer zum Anlegen eines neuen Benutzers in der UserManagement-Datenbank. Hierbei muss es sich um einen vorhandenen Benutzer aus dem Active Directory handeln.

Hinweis: Schreibweise des Logins muss zwischen Active Directory und UserManagement-Datenbank ident/einheitlich sein - dies gilt auch für die Domain.

Hinweis:  Bis auf die zusätzlichen Gruppen aus der UM-DB werden alle Informationen zum Benutzer ausschließlich aus dem Active Directory bezogen.