Benutzerverwaltung

Übersicht

Die Benutzerverwaltung fasst Anwender mit demselben Anforderungsprofil zu Benutzergruppen zusammen, wie zum Beispiel "Administratoren", "Interne Benutzer" oder "Externe Benutzer":

• In den Benutzerdateien geben Sie für jeden Benutzer die individuellen Attribute an, insbesondere die Zugehörigkeit zu einer Benutzergruppe und das Passwort
• In den Gruppendateien legen Sie das Profil der Benutzergruppe fest durch Attribute wie "darf Dateien auf dem Server schreiben" oder "darf Passwort ändern"
• Die meisten Attribute können Sie sowohl für einzelne Benutzer, als auch für ganze Benutzergruppen angeben; Benutzer-Angaben haben dann Vorrang
• Die weiteren Details des Profils, wie zum Beispiel "Tastatur-Belegung", legen Sie später in Form von Vorlagen und Auto-Start Makros im Dateisystem fest

Mit der Benutzerverwaltung erhöhen Sie auch die Sicherheit Ihres Host-Zugangs, da sich Ihre Anwender bereits am vorgeschalteten LogWeb/Ajax Server identifizieren müssen. Dieser arbeitet jetzt nicht nur als "Application Firewall" vor Ihren Host Systemen, sondern filtert auch unberechtigte Login-Versuche aus.

In der Auslieferung ist standardmäßig eine "leere Benutzerverwaltung" konfiguriert, die Sie für Ihre ersten Tests sofort verwenden können:

• Ihre Anwender brauchen beim Login keinen Anmelde-Namen eingeben.
  Sie werden dann automatisch als User "default" der Gruppe "default" angemeldet
• Alle Anwender können Daten auf dem Server ablegen.
  Dazu wird immer das (globale) Benutzer-Verzeichnis userdb/data/userdata/default genutzt
• Zusätzlich ist ein User "admin" in der Gruppe "admin" mit Sonderrechten eingerichtet
• Sein Gruppen-Verzeichnis userdb/data/groupdata/admin enthält bereits einige vorbereitete Demo Verbindungs-Dateien

Für den produktiven Einsatz haben Sie folgende Alternativen:

• Wenn Sie keine speziellen Anforderungen haben, können Sie die ausgelieferte leere Benutzerverwaltung weiter verwenden
• Bei Bedarf können Sie diese auch einfach an Ihre speziellen Bedürfnisse anpassen, indem Sie die benötigten Benutzer und Gruppen eintragen
• Wenn Sie bisher die LOG-WEB Benutzerverwaltung verwendet haben, können Sie diese hier auswählen und unverändert weiter verwenden
• Wenn Ihre Benutzer in einem LDAP oder ActiveDirectory Server verwaltet werden, können Sie die Benutzerverwaltung so konfigurieren, dass dieser Server auch von LogWeb/Ajax benutzt wird.
• Wenn Sie bereits eine andere Benutzerverwaltung eingeführt haben, zum Beispiel über eine Portal-Integration oder Dienste wie LDAP und ActiveDirectory, können Sie diese hier integrieren

Bitte beachten Sie dabei:

• Die Auslieferung enthält im Verzeichnis userdb einige Beispiel-Konfigurationen
• Wenn Sie diese anpassen oder später produktiv nutzen wollen, sollten Sie auf jeden Fall die Profil-Pfade und die Daten-Pfade in den Grundeinstellungen ändern und auf Verzeichnisse außerhalb der Web-Anwendung verweisen. Sie erleichtern sich damit spätere Updates und Sicherungsläufe

Wie auch immer Sie sich entscheiden: Wir beraten Sie gerne und unterstützen Sie bei eventuell notwendigen Anpassungen!

Beispiel-Konfigurationen

Die Auslieferung enthält im Verzeichnis

userdb

Beispiele zur Definition von Benutzer- und Gruppendateien, die Sie durch Angabe der entsprechenden Grundeinstellungen aktivieren:

• userdb/empty: Enthält eine Beispiel-Konfiguration für eine "leere Benutzerverwaltung". Dieses Beispiel ist in der Auslieferung voreingestellt und für erste Tests sofort nutzbar:

  UserDatabase = file
  UserProfiles = userdb/empty/users
  GroupProfiles = userdb/empty/groups
  

• userdb/logweb: Enthält eine Beispiel-Konfiguration zur Nutzung einer bereits vorhandenen LOG-WEB Benutzerverwaltung. Sie müssen dazu den speziellen Typ und den Pfad auf Ihr LOG-WEB Benutzer-Verzeichnis ergänzen, beispielsweise

  UserDatabase = logweb
  UserProfiles = //logweb73/server/config/user
  GroupProfiles = userdb/logweb/groups
  

• userdb/ldap: Enthält eine Beispiel-Konfiguration zur Nutzung einer vorhandenen Benutzerverwaltung mittels LDAP oder ActiveDirectory. Sie müssen dazu den speziellen Typ und den Pfad auf Ihr eigenes Gruppenverzeichnis ergänzen, beispielsweise

  UserDatabase = ldap
  # UserProfiles wird nicht verwendet
  GroupProfiles = userdb/ldap/groups
  

• userdb/extern: Enthält eine Beispiel-Konfiguration zur Nutzung einer bereits vorhandenen externen Benutzerverwaltung. Für Tests genügen die Angaben

  UserDatabase = file
  UserProfiles = userdb/extern/users
  GroupProfiles = userdb/extern/groups
  

Die gemeinsamen Vorlagen-Verzeichnisse für diese Beispiele liegen auf userdb/data:

UserData = userdb/data/userdata
GroupData = userdb/data/groupdata

Bitte beachten Sie:

• Änderungen der Grundeinstellung sind erst nach einem Neustart der Web-Anwendung wirksam
• Wenn Sie eines dieser Beispiele anpassen oder später produktiv nutzen wollen, sollten Sie auf jeden Fall die Profil-Pfade und die Daten-Pfade auf Verzeichnisse außerhalb der Web-Anwendung legen; Sie erleichtern sich damit spätere Updates und Sicherungsläufe.

Grundeinstellungen: Format und Pfade

Die Grundeinstellungen zur Benutzerverwaltung geben Sie in der zentralen Konfigurations-Datei WEB-INF/ajax.ini an:

Bitte beachten Sie, dass Änderungen an dieser Datei erst nach einem Neustart der Web-Anwendung wirksam werden. Die Profil-Dateien für Benutzer und Gruppen können Sie dagegen auch "im laufenden Betrieb" anlegen, ändern oder löschen.

Auch wenn Sie keine Benutzerverwaltung benötigen, die LOG-WEB Benutzerverwaltung verwenden oder eine andere externe Benutzerverwaltung einbinden wollen, müssen Sie die Pfade zu den Benutzer- und Gruppen-Profilen angeben, weil dort dann ersatzweise Pseudo-Dateien zur genaueren Steuerung gesucht werden.

Bitte beachten Sie bei der Angabe der Verzeichnis-Pfade:

• Die Profil-Pfade können auch außerhalb der Web-Anwendung liegen, müssen aber von dieser erreichbar sein. Sie können also beispielsweise für UserProfiles auch auf ein Verzeichnis //myprofiles/companyusers oder c:/logweb73/server/config/user verweisen
• Sie sollten diese Möglichkeit auf jeden Fall nutzen, um eventuelle Updates zu erleichtern

Attribute für Anwender und Gruppen

Einige wenige Attribute dürfen Sie nur in Benutzerdateien oder nur in Gruppendateien angegeben. Die meisten Eigenschaften jedoch können Sie sowohl für einzelne Anwender als auch für ganze Benutzergruppen vergeben:

Für spezielle Fälle können Sie noch folgende Attribute vergeben:

Bitte beachten Sie:

• Sie können alle Attribute sowohl für einzelne Benutzer als auch für die gesamte Benutzergruppe festlegen
• Benutzer-Angaben haben Vorrang vor Gruppen-Angaben
• Verwenden Sie nach Möglichkeit nur Gruppen-Angaben, da diese in der Regel leichter verwaltet werden können

Spezielle LOG-WEB Attribute

In Sonderfällen kann es sein, dass Sie zwar Mainframe-Verbindungen (3270, 5250 und 9750) nutzen, dabei aber nicht die LOG-WEB Benutzerverwaltung mitverwenden wollen.

In diesen Fällen können Sie zusätzlich zu den üblichen Attributen noch spezielle Parameter an den LOG-WEB Server übergeben:

Benutzer definieren: Dateien USER.ini

Mit dem Parameter UserProfiles der Grundeinstellungen legen Sie den Pfad zu Ihren Benutzer-Dateien fest. Für jeden zugelassenen Benutzer legen Sie in diesem Verzeichnis eine Textdatei unter seinem Benutzernamen an, beispielsweise meier.ini.

Bitte beachten Sie:

• Benutzer- und Gruppendateien sind einfache Textdateien im INI-Format
• Die Namen der Benutzer- und Gruppendateien werden immer in Kleinbuchstaben gespeichert; Sonderzeichen oder Leerzeichen sind nicht zulässig
• Bei der Anmeldung am System wird der Benutzer-Name auf Kleinbuchstaben umgesetzt
• Zur internen Steuerung werden bei Bedarf die Pseudo Benutzerdateien _ANY_.ini und _DEFAULT_.ini verwendet

Spezielle Einträge in Benutzer-Dateien:

Sie können hier ausnahmsweise auch noch die allgemeinen Attribute angeben, die für einzelne Anwender Vorrang vor Ihren Angaben in der Gruppen-Datei haben sollen.

Beispiel für eine einfache Benutzerdatei:

# user profile extern.ini
Group    = extern
Password = 19A7..

Weitere Beispiele finden Sie in den Beispiel-Konfigurationen.

Benutzergruppe definieren: Dateien GROUP.ini

Mit dem Parameter GroupProfiles legen Sie den Pfad zu Ihren Gruppen-Dateien fest. Für jede Benutzergruppe legen Sie in diesem Verzeichnis nun eine Textdatei unter dem jeweiligen Gruppen-Namen an, beispielsweise extern.ini.

Bitte beachten Sie:

• Benutzer- und Gruppendateien sind einfache Textdateien im INI-Format
• Die Namen der Benutzer- und Gruppendateien werden immer in Kleinbuchstaben gespeichert; Sonderzeichen oder SPACES sind nicht zulässig
• Zur internen Steuerung werden bei Bedarf die Pseudo Gruppendateien _ANY_.ini und _DEFAULT_.ini verwendet

In den Gruppen-Dateien können Sie die oben beschriebenen allgemeinen Attribute angeben. Diese gelten dann für alle Benutzer dieser Gruppe, soweit sie nicht in den jeweiligen Benutzer-Angaben widerrufen werden.

Spezielle Einträge in Gruppen-Dateien:

Beispiel für eine Gruppen-Datei:

# group profile extern.ini
_WriteUser = true
ChangePassword = true

Weitere Beispiele finden Sie in den Beispiel-Konfigurationen.

Pseudo Benutzerdatei _ANY_.ini

Die Pseudo Benutzerdatei _ANY_.ini wird immer dann verwendet, wenn bei der Anmeldung ein unbekannter Benutzer-Name angegeben wurde.

• Wenn die Pseudo Benutzerdatei fehlt, wird die Anmeldung nicht akzeptiert
• Wenn die Pseudo Benutzerdatei existiert, werden die darin enthaltenen Angaben verwendet

Die Pseudo Benutzerdatei _ANY_.ini wird beispielsweise verwendet für eine Anbindung an eine bereits vorhandene externe Benutzerverwaltung:

# pseudo user file _ANY_.ini accepts any user name from external service
    # no individual user profile created

Pseudo Benutzerdatei _DEFAULT_.ini

Die Pseudo Benutzerdatei _DEFAULT_.ini wird immer dann verwendet, wenn bei der Anmeldung kein Benutzername angegeben wurde.

• Wenn die Pseudo Benutzerdatei fehlt, wird eine Anmeldung ohne Benutzername nicht akzeptiert
• Wenn die Pseudo Benutzerdatei existiert, werden die darin enthaltenen Angaben verwendet

Die Pseudo Benutzerdatei _DEFAULT_.ini wird beispielsweise verwendet zur Realisierung einer leeren Benutzerverwaltung und lenkt dort auf einen (existierenden) "Standard-Benutzer" um:

# pseudo user file _DEFAULT_.ini accepts missing user name and redirects to user "default"
_User = default

Pseudo Gruppendatei _ANY_.ini

Die Pseudo Gruppendatei _ANY_.ini wird immer dann verwendet, wenn bei der Anmeldung ein unbekannter Gruppen-Name übermittelt wurde.

• Wenn die Pseudo Gruppendatei fehlt, wird die Anmeldung nicht akzeptiert
• Wenn die Pseudo Gruppendatei existiert, werden die darin enthaltenen Angaben verwendet

Die Pseudo Gruppendatei _ANY_.ini wird beispielsweise verwendet für eine Anbindung an eine bereits vorhandene LOG-WEB oder externe Benutzerverwaltung:

# pseudo group file _ANY_.ini accepts any group name
# note: user profiles are accessed via LOG-WEB server
_WriteUser = true

Pseudo Gruppendatei _DEFAULT_.ini

Die Pseudo Gruppendatei _DEFAULT_.ini wird immer dann verwendet, wenn bei der Anmeldung kein Benutzername angegeben wurde.

• Wenn die Pseudo Gruppendatei fehlt, wird eine Anmeldung ohne Gruppenname nicht akzeptiert
• Wenn die Pseudo Gruppendatei existiert, werden die darin enthaltenen Angaben verwendet

Die Pseudo Gruppendatei _DEFAULT_.ini wird verwendet, wenn eine externe Benutzerverwaltung keinen Gruppen-Namen liefert und lenkt dort auf eine (existierende) "Standard-Gruppe" um:

# pseudo group file _DEFAULT_.ini accepts missing group name
# redirects to group "default"
_Group = default

Arbeiten ohne Benutzerverwaltung

Wenn Sie ohne Benutzerverwaltung arbeiten wollen, müssen Sie entsprechende "leere" Angaben machen. Die Muster-Konfiguration userdb/empty ist in der Auslieferung bereits mit den Grundeinstellungen

UserDatabase = file
UserProfiles = userdb/empty/users
GroupProfiles = userdb/empty/groups

voreingestellt und enthält eine beispielhafte leere Benutzerverwaltung. Sie ist für erste Tests sofort nutzbar:

• Ihre Anwender brauchen beim Login keinen Anmelde-Namen eingeben.
  Sie werden automatisch als User "default" der Gruppe "default" angemeldet
• Alle Anwender können Daten auf dem Server ablegen.
  Dazu wird immer das (globale) Benutzer-Verzeichnis userdb/data/userdata/default genutzt
• Für Tests wurde noch ein User "admin" in der Gruppe "admin" mit Sonderrechten definiert
• Sein Gruppen-Verzeichnis userdb/data/groupdata/admin enthält bereits einige vorbereitete Demo Verbindungs-Dateien

Das Verzeichnis userdb/empty enthält dazu folgende Profil-Dateien:

userdb
|
+-- empty
|   +-- users
|   |       _DEFAULT_.ini
|   |           _User = default         
|   |       default.ini
|   |           _Group = default        
|   |       admin.ini
|   |           _Group = admin          
|   |
|   \-- groups
|           default.ini
|               _CookieMaxAge = 0       
|               _WriteUser = true       
|           admin.ini
|               _WriteUser = true       
|               _WriteGroup = true      
|               _ChangeGroup = true     
|               _ChangePassword = true  
...

Bedeutung der Profil-Dateien:

• Pseudo-Benutzerdatei userdb/empty/users/_DEFAULT_.ini

  # pseudo user file _DEFAULT_.ini accepts missing user name
  # redirects to (existing global) user "default"
  _User = default
  

  Bedeutung:
  • Anmeldung ohne Benutzername ist zulässig In diesem Fall wird ersatzweise der Benutzername "default" verwendet
  • Alle weiteren Informationen werden über die Benutzerdatei default.ini ermittelt
• Globale Benutzerdatei userdb/empty/users/default.ini

  # global user profile default.ini
  Group = default
  

  Bedeutung:
  • Definiert den Benutzer "default"
  • Alle weiteren Informationen werden über die Gruppendatei default.ini ermittelt
• Globale Gruppendatei userdb/empty/groups/default.ini

  # global group profile default.ini has all (possible) privileges
  _CookieMaxAge = 0
  _WriteUser    = true
  

  Bedeutung:
  • Definiert die Gruppe "default"
  • Option: Kein Cookie zum Speichern des Anmelde-Namens verwenden
    (weil dieser ja vom Anwender nicht eingegeben wird)
  • Option: Alle Benutzer dürfen eigene Dateien in das (gemeinsame!) Benutzerverzeichnis //UserData/default schreiben
  • Benutzer dürfen jedoch nicht in das Gruppenverzeichnis //GroupData/default schreiben
    (weil nur eine einzige Gruppe "default" und ein einziger Benutzer "default" existiert und bereits Schreibrechte auf das einzige Benutzerverzeichnis //UserData/default erteilt wurden)

Für Tests enthält die leere Benutzerverwaltung noch einen User "admin" mit Sonderrechten:

• Benutzerdatei userdb/empty/users/admin.ini

  # user profile admin.ini has special privileges
  Group = admin
  

  Bedeutung:
  • Definiert den Benutzer "admin" in der Gruppe "admin"
  • Alle weiteren Angaben befinden sich in der Gruppe "admin"
• Gruppendatei userdb/empty/groups/admin.ini

  # group profile admin.ini has special privileges
  _WriteUser=true
  _WriteGroup=true
  _ChangeGroup=true
  ChangePassword=true
  

  Bedeutung:
  • Definiert die privilegierten Eigenschaften aller Benutzer der Gruppe "admin"
  • Administratoren dürfen eigene Vorlagen ändern
  • Administratoren dürfen auch Gruppen-Vorlagen ändern
  • Administratoren dürfen ihre Gruppen-Zugehörigkeit ändern und damit auf beliebige Gruppen-Vorlagen zugreifen
  • Administratoren dürfen ihr eigenes Passwort einrichten und ändern
• Das Administrator-Gruppenverzeichnis //GroupData/admin enthält zusätzlich die Verbindungs-Vorlagen für die Kurz-Tests

  userdb
  |
  +-- data
  |   +-- groupdata                             // Group Data
  |   |   \-- admin                             // nur für Admin-Gruppe
  |   |       \-- _login                        // Verbindungs-Vorlagen
  |   |               3270-offline.ini
  |   |               5250-offline.ini
  |   |               9750-offline.ini
  |   |               sinix-offline.ini
  |   |               telnet-online.ini
  |   |               unix-offline.ini
  |   |               vt-offline-trcselect.ini
  |   |
  |   \-- userdata                              // keine User Data
  ...

Bei Bedarf können Sie dieses Beispiel auch zu einer "vollen Benutzerverwaltung" ausbauen und produktiv nutzen:

• Nach dem "Administrator" - Muster legen Sie für jeden Ihrer Benutzer ein Benutzer-Profil an und treffen dort die Gruppen-Zuordnung
• Für jede Ihrer Benutzergruppen legen Sie ein Gruppen-Profil mit den entsprechenden Attributen an
• Wenn Sie die Pseudo-Benutzerdatei userdb/empty/users/_DEFAULT_.ini entfernen, müssen sich künftig alle Ihre Anwender am System anmelden
• Alle Profil-Dateien können Sie auch "im laufenden Betrieb" anlegen, ändern oder löschen

LOG-WEB Benutzerverwaltung weiter verwenden

Wenn Sie bereits eine LOG-WEB Benutzerverwaltung eingerichtet haben, können Sie diese problemlos weiter verwenden. Sie gehen dazu folgendermaßen vor:

• Geben Sie in den Grundeinstellungen für UserDatabase den Typ "logweb" an:

  UserDatabase = logweb
  

  Sie erreichen damit, dass der Anmelde-Name an LOG-WEB weitergereicht wird und dass LOG-WEB die entsprechenden Prüfungen wie bisher vornimmt.

• Geben Sie in den Grundeinstellungen für UserProfiles Ihr LOG-WEB Benutzer-Verzeichnis an, beispielsweise

  UserProfiles = c:/logweb73/server/config/user
  

• Beim Login wird jetzt in diesem Verzeichnis nach einer User-Datei mit dem entsprechenden Login-Namen gesucht

• Die Benutzerverwaltung entnimmt den LOG-WEB Benutzerdateien bei der Anmeldung die folgenden Angaben:

  • Group: Enthält den Namen der (LOG-WEB) Benutzer-Gruppe und wird standardmäßig auch als LogWeb/Ajax Gruppen-Name verwendet
  • Password: Enthält das verschlüsselte Passwort für diesen Anwender
  • ChangePassword: steuert die Passwort-Änderung wie oben beschrieben
  • Alle mit einem "Unterstrich" _ beginnenden allgemeinen Attribute.
    Diese werden von LOG-WEB nicht interpretiert und können von Ihnen deshalb für Sonderfälle nachträglich in die LOG-WEB Benutzerdateien eingetragen werden.

  Wenn Sie hier beispielsweise zusätzlich zur bisherigen LOG-WEB Angabe

  Group = group/demo.ini

  auch noch

  _Group = admin

  eintragen, erreichen Sie, dass der betreffende Anwender zwar für LOG-WEB wie bisher zur Gruppe demo gehört, für LogWeb/Ajax jedoch das Gruppen-Profil admin erhält.

  Bei Bedarf können Sie mit der zusätzlichen Angabe

  _WriteGroup = true

  dem betreffenden User ausnahmsweise auch Änderungen seiner Gruppen-Konfiguration erlauben.

Die Muster-Konfiguration userdb/logweb der Auslieferung zeigt eine beispielhafte Übernahme der LOG-WEB Benutzerverwaltung:

userdb
|
+-- logweb
|   \-- groups
|           _ANY_.ini
|               _AutoCreateGroup = true 
|               _WriteUser = true       
...

• Das Verzeichnis userdb/logweb/users ist nicht hier angegeben:
  Alle Benutzerdateien werden ohne Änderung vom angegebenen Pfad des LOG-WEB Servers gelesen
• Pseudo-Gruppendatei userdb/logweb/groups/_ANY_.ini

  # pseudo group file _ANY_.ini accepts any group name
  # note: user profiles are accessed via LOG-WEB server
  _AutoCreateGroup = true
  _WriteUser       = true
  

  Bedeutung:
  • Jeder LOG-WEB Guppenname ist zulässig und wird auch entsprechend verwendet
  • Option: Bei der ersten Benutzung wird automatisch ein Gruppen-Profil mit diesem Namen angelegt. Dies kann Ihnen als Administrator eine nachträgliche Vergabe von Gruppen-Attributen erleichtern
  • Option: Alle Benutzer dürfen eigene Dateien in ihr jeweiliges Benutzerverzeichnis //UserData/USER schreiben

Bitte beachten Sie:

• Sie können zwar die LOG-WEB Benutzerdateien für LogWeb/Ajax weiter verwenden, nicht jedoch die LOG-WEB Gruppendateien, da diese lediglich Daten für die LOG-WEB internen Anwendungs-Auswahl-Dialoge enthalten
• Geben Sie deshalb in den Grundeinstellungen für GroupProfiles nicht das LOG-WEB Gruppen-Verzeichnis an, sondern verweisen Sie immer auf ein eigenes Verzeichnis

LDAP oder ActiveDirectory verwenden

Wenn Ihre Benutzer in einem LDAP oder ActiveDirectory Server verwaltet werden, können Sie die Benutzerverwaltung so konfigurieren, dass dieser Server auch von LogWeb/Ajax benutzt wird.

Geben Sie in den Grundeinstellungen für UserDatabase den Typ "ldap" an:

UserDatabase = ldap
GroupProfiles = userdb/ldap/groups

Sie erreichen damit, dass der Anmelde-Name an den LDAP oder ActiveDirectory Server weitergereicht wird und dass dieser die entsprechenden Prüfungen vornimmt.

Da die Benutzerverwaltung von LogWeb/Ajax die Mitgliedschaft eines Benutzers in mehreren Gruppen nicht zulässt, greifen Sie auf die mitgelieferte Muster-Konfiguration userdb/ldap zurück:

userdb
|
+-- ldap
|   \-- groups
|           _DEFAULT_.ini
|               _Group = default        
|           default.ini
|               _CookieMaxAge = 0       
|               _WriteUser = true       
...

Damit wird erreicht, dass alle Benutzer der Gruppe "default" zugeordnet werden.

Den Zugriff auf den LDAP oder ActiveDirectory Server konfigurieren Sie in der Datei WEB-INF/LdapConfig.ini, die konfigurierbaren Eigenschaften in dieser Datei stellt die folgende Tabelle zusammen:

Beachten Sie bitte, dass Sie alle Gleichheitszeichen in den Parameterwerten durch einen Schrägstrich \ entwerten müssen.

Beispiel:

# LDAP configuration file

# Classname of LDAP Service Provider Implementation
de.logics.logwebAppV3.login.LdapSpi = de.logics.logwebAppV3.login.LdapExample

# Configure access to the domain server
domain.server.url = ldap://my.company.com:389
domain.fast.binding = false
domain.return.attributes = cn, sAMAccountName

# Configure access to the global catalog
global.server.url = ldap://my.company.com:3268
global.username = Administrator
global.password = Kennwort
global.search.base = DC\=company,DC\=com
# ${username} will be replaced by the supplied user name
global.search.filter = (&(objectClass\=user)(|(cn\=${username})(sAMAccountName\=${username})))

Wenn Sie Fragen zu weiteren Konfigurationsmöglichkeiten haben, wenden Sie sich bitte an unseren Support. Die Beschreibung der zugrundeliegenden Java Schnittstelle sowie ein Implementierungsbeispiel sind auf Anfrage erhältlich.

Externe Benutzerverwaltung verwenden

Wenn Sie bereits eine andere Benutzerverwaltung eingeführt haben, zum Beispiel über eine Portal-Integration oder Dienste wie LDAP und ActiveDirectory, können Sie diese hier integrieren.

Die einfachste Möglichkeit besteht in der Übernahme der vom externen Dienst geprüften Benutzer- und Gruppen-Namen, wie sie beispielhaft in der Muster-Konfiguration userdb/extern der Auslieferung realisiert ist:

userdb
|
+-- extern
|   +-- users
|   |       _ANY_.ini
|   |                                        // kein Inhalt
|   \-- groups
|           _ANY_.ini
|               _ChangeGroup = true     
|               _WriteUser = true       
...

• Pseudo-Benutzerdatei userdb/extern/users/_ANY_.ini

  # pseudo user file _ANY_.ini accepts any user name from external service
      # creates individual user data "on the fly"
      # no individual user profile created
  

  Bedeutung:
  • Jeder Benutzername ist zulässig und wird auch verwendet
  • Alle weiteren Informationen werden über die Gruppendatei ermittelt
• Pseudo-Gruppendatei userdb/extern/groups/_ANY_.ini

  # pseudo group file _ANY_.ini accepts any group name from external service
  _ChangeGroup = true
  _WriteUser   = true
  

  Bedeutung:
  • Jeder extern vorgegebene Guppenname ist zulässig und wird verwendet
  • Option: Alle Benutzer dürfen eigene Dateien in Ihr Benutzerverzeichnis //UserData/USER schreiben
• Wenn der externe Dienst keinen Gruppen-Namen liefert, muss zusätzlich eine Pseudo-Gruppendatei _DEFAULT_.ini angegeben werden

  # pseudo group file _DEFAULT_.ini accepts missing group name from external service
  # redirects to existing group "default"
  _Group       = default
  

  die auf einen bestehende globale Gruppe default.ini umlenkt:

  # global group profile default.ini has default privileges
  _WriteUser		= true
  

Alternativ kann eine stärkere Integration durch Nutzung der LogWeb/Ajax Login-Schnittstellen erreicht werden. Sprechen Sie mit uns über Ihre Anforderungen - wir unterstützen Sie gerne bei der Planung und der Realisierung dieser Aufgabenstellung.