Vergleichsreport

Vergleiche Einstellungen
Änderungen von:
bis:
Typ:

Veränderungen an Parts

Part "Inhalt" wurde verändert


Veränderungen des Inhalts
Klicken Sie für eine detaillierte Beschreibung auf die geänderten Stellen:
Benutzen sie die linke oder die rechte Maustaste, um zur jeweils vorherigen bzw. nachfolgenden Änderung zu gelangen.
 ersteletzte 

Die folgende Tabelle umfasst folgenden Tabellen umfassen die Systemparameter des Moduls "Portal & Organisation". Diese bewirken in ihren Bereichen jeweils systemweite Änderungen des Verhaltens und sollten nur dann verändert werden, wenn absolute Kenntnis und Wissen über die Verhaltensänderung herrscht, bzw. wenn dies mit dem zuständigen Consultant von Workflow abgeklärt ist.

Einige Parameter (v.a. der Beans PoOptions und PoPasswordQuality) sind nur der systemweite Standardwert: Ist in den Einstellungen des Mandanten ein Wert gesetzt, hat dieser Vorrang (in der Tabelle vermerkt).

Modul

Bean

Die Parameter sind nach der Bean gruppiert, in der sie in der Maske "Systemparameter" angezeigt werden. Nicht mehr vorhandene Parameter sind am Ende in einer eigenen Tabelle aufgelistet.

Übersicht der Gruppen

  • Anmeldung und Sicherheit
    • AuthenticationOptions: Anmeldeverfahren, Anmeldeseite, Sperre nach Fehlversuchen, 2-Faktor-Authentifizierung, SSO-Header, Systemadministrator
    • AuthenticationLDAP: Verbindung zum LDAP-Server/Active Directory
    • LoginTokenUtils: Gültigkeit von Login-Tokens
  • Passwörter
    • PoPasswordQuality: Passwortkriterien, Gültigkeit von Passwörtern und Reset-Links
    • PoPasswordResetPolicy: Zurücksetzen des Passworts durch den Administrator
    • PoPasswordResetMail: E-Mail für "Passwort vergessen?"
  • Oberfläche, Layout und Sprache
    • GlobalAdminLayoutOptions: Anzeige von Personen und Gruppen in der Administration
    • GlobalUserLayoutOptions: Anzeige von Personen und Gruppen in Benutzer-Aktionen, Browser-Hinweise
    • PoLanguageServiceTarget: Standard-Sprache
  • Allgemeine Portal-Optionen (PoOptions): Oberfläche und Skin, Logo in Reports, Sitzung und Start, Vertreter und Organisation
  • E-Mail-Versand
    • PoMailServerConfiguration: SMTP-Server und Standard-Absender
    • PoMailServiceTarget: E-Mail-Versand ein/aus
  • Jobs, Protokollierung, Lizenzen und interne Parameter
    • PoJobServiceTarget: Ausführung von Jobs auf diesem Server
    • PoLogServiceImpl: Protokollierung von Aktionen und Benutzern
    • PoLicenceInterceptor: Benachrichtigung über die Lizenzauslastung
    • performanceLogInterceptor: Protokollierung langsamer Aufrufe
    • LockController: interne Bearbeitungssperren
  • Entfernte Parameter: Parameter, die es nicht mehr gibt, mit Hinweis auf den Ersatz

Anmeldung und Sicherheit

AuthenticationOptions

Hier wird festgelegt, wie sich Benutzer anmelden: Anmeldeverfahren (DB, LDAP oder SSO) samt Backup-Verfahren, Optionen der Anmeldeseite ("Passwort vergessen?", "angemeldet bleiben", Anmeldung mit E-Mail-Adresse), Sperre nach fehlgeschlagenen Anmeldungen, 2-Faktor-Authentifizierung, Anmeldung über einen SSO-Header sowie Passwort, Name und E-Mail-Adresse des Systemadministrators (sadmin). Bei der 2-Faktor-Authentifizierung hat die Mandanten-Einstellung "2-Faktor Authentifizierung erzwingen" Vorrang; die übrigen Werte gelten systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

po

AuthenticationOptions

authenticationMode

Authentifizierungsmodus (früher Bean Authentication; der Wert wurde bei der Aktualisierung automatisch übernommen).

DB/LDAP/SSO (Standard: DB)

po

AuthenticationOptions

backupAuthenticationMode

Backup-Authentifizierungsmodus: Kennt die primäre Authentifizierung den Benutzer nicht, wird die Anmeldung mit diesem Modus versucht (z.B. DB bei SSO für Benutzer, die nicht im Active Directory enthalten sind). Ist der Wert gleich dem primären Modus, gibt es keine Backup-Authentifizierung. Früher Bean AuthenticationBackupForSSO, Eigenschaft authenticationMode.

DB/LDAP/SSO (Standard: DB)

po

AuthenticationOptions

allowPasswordResetByUser

Wenn der Parameter auf true steht, steht dem Benutzer auf der Anmeldeseite der Link "Passwort vergessen?" zur Verfügung. Der Benutzer erhält dann eine E-Mail (siehe PoPasswordResetMail) mit einem Link, über den er selbst ein neues Passwort setzen kann. Dieser Parameter macht nur im Zusammenspiel mit Authentifizierungsmodus DB Sinn. Früher Bean Authentication.

true/false (Standard: true)

po

AuthenticationOptions

allowRememberMe

Bei true wird auf der Anmeldeseite die Option "angemeldet bleiben" angeboten (siehe Passwortkriterien und Systemparameter).

true/false (Standard: true)

po

AuthenticationOptions

allowMailAdressAsLoginUserName

Bei true können sich Benutzer statt mit dem Benutzernamen auch mit ihrer E-Mail-Adresse anmelden.

true/false (Standard: true)

po

AuthenticationOptions

useSingleGenericMessageForLoginProblems

Bei true wird bei allen Anmeldeproblemen (z.B. unbekannter Benutzer, falsches Passwort) dieselbe allgemeine Fehlermeldung angezeigt.

true/false (Standard: true)

po

AuthenticationOptions

maxNumberOfFailedLoginAttempts

Anzahl fehlgeschlagener Anmeldeversuche innerhalb von maxNumberOfSecondsBetweenFailedLoginAttempts Sekunden, nach der der Benutzer gesperrt wird; er erhält darüber eine E-Mail (Bean PoLockUserMail). Über "Passwort vergessen?" kann der Benutzer ein neues Passwort setzen und wird damit wieder entsperrt. 0 = keine Sperre. Der Systemadministrator (sadmin) wird nie gesperrt.

Zahl (Standard: 0)

po

AuthenticationOptions

maxNumberOfSecondsBetweenFailedLoginAttempts

Zeitraum in Sekunden, in dem die fehlgeschlagenen Anmeldeversuche für maxNumberOfFailedLoginAttempts gezählt werden.

Zahl (Standard: 60)

po

AuthenticationOptions

allow2ndFactorPerUser

Bei true können Benutzer in ihren Sicherheitseinstellungen die 2-Faktor-Authentifizierung selbst aktivieren bzw. deaktivieren. Ist beim Mandanten "2-Faktor Authentifizierung erzwingen" aktiviert, gilt die 2-Faktor-Authentifizierung für alle Benutzer des Mandanten unabhängig von diesem Parameter.

true/false (Standard: false)

po

AuthenticationOptions

cutDomain

Wenn der Parameter auf true steht, muss der Webdesk Benutzername nicht die Windows Domäne beinhalten (ein Benutzername in der Form DOMÄNE\benutzer wird auf benutzer gekürzt). Früher Bean AuthenticationSSO.

true/false (Standard: true)

po

AuthenticationOptions

ssoHeaderNameRemoteUser

Name des HTTP-Headers, in dem ein vorgelagertes System bei Authentifizierungsmodus SSO den Webdesk Benutzernamen übergibt. Der Benutzer wird nur angemeldet, wenn die Request-URL mit dem Wert von ssoHeaderAuthenticationValidationUrl beginnt.

Text (Standard: X-Remote-User)

po

AuthenticationOptions

ssoHeaderAuthenticationValidationUrl

URL-Anfang, mit dem die Request-URL beginnen muss, damit eine Anmeldung über den Header aus ssoHeaderNameRemoteUser erfolgt (z.B. https://personalwolke.at/webdesk3-sso/).

URL (Standard: leer)

po

Authentication

sysAdminUser

Entfernt. Dieser Systemparameter existiert nicht mehr. Der Benutzername des Systemadministrators ist fest "sadmin".

-

po

AuthenticationOptions

sysAdminPassword

Passwort des Systemadministrators (sadmin), wird verschlüsselt gespeichert. Früher Bean Authentication.

*****

po

AuthenticationOptions

sysAdminPasswordMinLength

Minimale Länge des Passworts des Systemadministrators.

Zahl (Standard: 12)

po

AuthenticationOptions

sysAdminPasswordRequiresUpperAndLowerCharacters

Bei true muss das Passwort des Systemadministrators Groß- und Kleinbuchstaben enthalten.

true/false (Standard: true)

po

AuthenticationOptions

sysAdminPasswordMinNumberOfSpecialChars

Mindestanzahl Sonderzeichen im Passwort des Systemadministrators.

Zahl (Standard: 1)

po

AuthenticationOptions

sysAdminCommonName

Angezeigter Name des Systemadministrators. Früher Bean Authentication.

Full System Administrator

po

AuthenticationOptions

sysAdminEmail

E-Mail-Adresse des Systemadministrators; an sie wird u.a. eine Warnung gesendet, wenn es zu viele fehlgeschlagene Anmeldeversuche mit dem Benutzer sadmin gibt.

E-Mail-Adresse (Standard: support@workflow.at)

po

AuthenticationLDAP

AuthenticationLDAP

Verbindungsdaten zum LDAP-Server bzw. Active Directory (Server-Adressen inkl. Backup-Server, technischer Benutzer, TLS) und die Suche des Benutzers im Verzeichnis (Basis-DN, Suchabfrage). Diese Parameter sind nur wirksam, wenn in AuthenticationOptions der Authentifizierungsmodus bzw. Backup-Authentifizierungsmodus LDAP ist; sie gelten systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

tlsEnabled

TLS Verschlüsselung der LDAP Abfrage wird aktiviert

true/false (Standard: false)

po

AuthenticationLDAP

ldapUser

LDAP Username

myLdapUser

po

AuthenticationLDAP

ldapPassword

LDAP Passwort

*****

po

AuthenticationLDAP

ldapProviderUrl

LDAP Provider URL

ldap://192.168.1.2

po

AuthenticationLDAP

ldapProviderBackupUrl

URL eines zweiten LDAP-Servers, der verwendet wird, wenn der Server aus ldapProviderUrl nicht erreichbar ist.

ldap://192.168.1.3

po

AuthenticationLDAP

ldapBaseDn

Basis DN der LDAP Abfrage. Es kann eine Liste von Basis DNs angegeben werden, die der Reihe nach durchsucht werden.

Liste, z.B. CN=Workflow

po

AuthenticationLDAP

ldapSearchSubTree

Soll der gesamte LDAP Baum unterhalb der Base DN durchsucht werden?

true/false (Standard: true)

po

AuthenticationLDAP

ldapSearchQuery

Query der eindeutig Objekte vom Typ Person zurückliefert und das Binding-Objekt beinhaltet; {0} wird durch den eingegebenen Benutzernamen ersetzt.

Standard: (|(cn={0})(mail={0})(uid={0})(sAMAccountName={0}))

po

AuthenticationLDAP

ldapUserNameField

Entfernt. Dieser Systemparameter existiert nicht mehr. Nach welchen LDAP-Feldern der Benutzer gesucht wird, wird über ldapSearchQuery festgelegt.

-

po

GlobalAdminLayoutOptions

LoginTokenUtils

Gültigkeit der kurzlebigen Login-Tokens, die Webdesk bei der Anmeldung an den Client schickt. Gilt systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

timeToLiveLoginToken

Anzahl Sekunden, welche ein Login-Token Gültigkeit hat, sobald er an den Client geschickt wird.

10

Passwörter

Die Passwortkriterien und ihr Zusammenspiel mit den Mandanten-Einstellungen sind in Passwortkriterien und Systemparameter ausführlich beschrieben. Diese Parameter betreffen nur Benutzer, die sich mit Authentifizierungsmodus DB anmelden.

PoPasswordQuality

Anforderungen an neue Passwörter (Länge, Ziffern, Sonderzeichen, Groß- und Kleinbuchstaben, Wiederholung früherer Passwörter), Gültigkeitsdauer von Passwörtern und Gültigkeit des Links zum Setzen eines neuen Passworts. Diese Werte sind der systemweite Standard: Bei den in der Tabelle vermerkten Parametern hat ein Wert in den Passwort-Einstellungen des Mandanten Vorrang.

Eigenschaft

Erklärung

mögliche Wert(e)

minimalDigitsCount

notwendige Anzahl Ziffern im neuen Password. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

minimalLength

die minimale Länge des neuen Passworts. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

minimalSpecialCharactersCount

notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

numberOfDifferingLatestPasswords

minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

requiresUpperAndLowerCharacters

wenn true müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

true/false (Standard: false)

validityDays

die Anzahl Tage, nach der das Passwort geändert werden muss

Zahl (Standard: 30), z.B. 365 für Passwort ist 365 Tage gültig

-1 für nie ablaufende Passwörter (der kleinste sinnvolle Wert ist sonst 1)

Details: hier

resetPasswordTokenValidityInHours

Gültigkeit in Stunden des Links, den der Benutzer per E-Mail zum Setzen eines neuen Passworts erhält ("Passwort vergessen?", Erstanmeldung neuer Personen). Ein Wert in der Mandanten-Einstellung "Reset-Passwort Token Gültigkeit (Stunden)" hat Vorrang.

Zahl (Standard: 24)

PoPasswordResetPolicy

Verhalten beim Zurücksetzen eines Passworts durch den Administrator: auf welches Passwort zurückgesetzt wird (Benutzername oder festes Standard-Passwort) und ob der Benutzer es bei der nächsten Anmeldung ändern muss. Gilt systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

forcePasswordChangeAfterReset

wenn aktiviert muß der Benutzer nach dem Zurücksetzen des Passworts durch den Administrator (auf Benutzername bzw. standardResetPassword) beim nächsten Login sein Passwort wechseln

true/false (Standard: true)

forcePasswordChangeAfterResetToRandomPassword

Ohne Wirkung: Beim Zurücksetzen per E-Mail wird kein Zufallspasswort mehr vergeben, der Benutzer setzt über den Link selbst ein neues Passwort.

true/false (Standard: false)

standardResetPassword

Default-Passwort auf das zurückgesetzt wird, wenn useUsernameAsStandardPassword auf false steht

webdesk

useUsernameAsStandardPassword

Alternativ zu standardResetPassword kann der Username als Standard Passwort verwendet werden

true/false (Standard: true)

PoPasswordResetMail

Absender, Betreff und Text der E-Mail, die ein Benutzer über "Passwort vergessen?" auf der Anmeldeseite erhält (siehe AuthenticationOptions.allowPasswordResetByUser). Der Standardtext muss vor der Verwendung angepasst werden, damit er den Link zum Setzen des neuen Passworts enthält.

Eigenschaft

Erklärung

mögliche Wert(e)

explicitRecipient

Empfänger der Mail, wenn nicht die bei der Person gespeicherte E-Mail-Adresse genommen werden soll.

E-Mail-Adresse (Standard: leer)

senderMailAddress

die als Absender einzusetzende Mail-Adresse

E-Mail-Adresse (Standard: office@workflow.at)

subject

Betreff des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt

Your webdesk password has been reset

templateBody

Inhalt des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt. Das Mail enthält kein Passwort mehr, sondern einen Link, über den der Benutzer ein neues Passwort setzt. Der Text kann die Velocity-Variablen $person.xxx (Personen-Daten) und $resetId enthalten; der Link muss im Text enthalten sein, z.B. <Webdesk-URL>/changepassword?resetId=$resetId.

Freitext; der Standardtext (englisch) enthält noch keinen Link und muss angepasst werden.

Oberfläche, Layout und Sprache

GlobalAdminLayoutOptions

Wie Personen und Gruppen in Auswahllisten der Administration (z.B. Berechtigungssteuerung) bezeichnet werden. Die Werte sind Velocity-Ausdrücke und gelten systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

personLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Person in Auswahllisten der Administration (z.B. Berechtigungssteuerung). Ersetzt die frühere Eigenschaft personSelectionlistLayout.

z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer)

po

GlobalAdminLayoutOptions

groupLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Gruppe in Auswahllisten der Administration.

z.B. ${shortName} (${name}) (Standard: leer)

po

GlobalUserLayoutOptions

GlobalUserLayoutOptions

Wie Personen und Gruppen in Benutzer-Aktionen bezeichnet werden (Velocity-Ausdrücke), der Hinweis bei einem Browser-Zoom über 100 % sowie ein interner Parameter zur Fehlersuche. Gilt systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

personLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Person in Benutzer-Aktionen.

z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer)

po

GlobalUserLayoutOptions

groupLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Gruppe in Benutzer-Aktionen.

z.B. ${shortName} (${name}) (Standard: leer)

po

GlobalUserLayoutOptions

acceptCaptionLayoutProblemInIE

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

po

GlobalUserLayoutOptions

debugAjax

Interner Parameter zur Fehlersuche, nur nach Rücksprache mit Workflow ändern.

true/false (Standard: false)

po

GlobalUserLayoutOptions

forcelFullAjax

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

po

GlobalUserLayoutOptions

showZoomNotificationInIE

Hinweis, der erscheint, wenn der Browser mit einem Zoom über 100% eingestellt wurde (true); Hinweis wird mit "false" deaktiviert.

true/false (Standard: true)

po

LockController

minToLive

Interner Parameter: Gültigkeit (in Minuten) von internen Bearbeitungssperren, die nicht mehr aktualisiert werden. Nur nach Rücksprache mit Workflow ändern.

3

po

LoginTokenUtils

timeToLiveLoginToken

Anzahl Sekunden, welche ein Login-Token Gültigkeit hat, sobald er an den Client geschickt wird.

10

po

performanceLogInterceptor

loggerName

Name des Loggers, welcher für die Performance-Überprüfung verwendet wird. Wird auf diesem Logger der Level TRACE gesetzt, erfolgt bei Überschreiten von maxMillisBeforeLogging ein Log-Eintrag mit einer Zeitangabe

at.workflow.webdesk.performanceLogger

po

performanceLogInterceptor

maxMillisBeforeLogging

Zeit in Millisekunden -> wenn erreicht wird gelogged bei Loglevel TRACE. Die früher hier dokumentierte Eigenschaft treshold existiert nicht mehr.

50

po

PoCacheHibernateUtils

forceReload

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

po

PoJobServiceTarget

active

Bei false werden auf diesem Webdesk-Server keine Jobs ausgeführt.

true/false (Standard: true)

po

PoJobServiceTarget

noOfSchedulerThreads

Anzahl der Scheduler Threads pro Webdesk-Server, d.h. wieviele Jobs können gleichzeitig verarbeitet werden. 0 schaltet die Ausführung von Jobs auf diesem Server ab.

1

po

PoLanguageServiceTarget

PoLanguageServiceTarget

Die Standard-Sprache des Systems. Sie wird verwendet, wenn die Standard-Sprachen in der Datenbank angelegt werden (beim ersten Start).

Eigenschaft

Erklärung

mögliche Wert(e)

standardDefaultLangCode

Einstellung der Standard-Sprache

de

po

PoLicenceInterceptor

licenceManagerEmail

E-Mail-Adresse des Lizenzverantwortlichen. Ist sie leer, werden keine Lizenz-Benachrichtigungen versendet.

E-Mail-Adresse (Standard: leer)

po

PoLicenceInterceptor

sendMailToLicenceManagerIfTresholdReached

Bei true erhält der Lizenzverantwortliche (licenceManagerEmail) eine E-Mail, wenn die Anzahl verwendeter Lizenzen den Schwellwert (tresholdFactor) überschreitet (höchstens einmal in 24 Stunden).

true/false (Standard: true)

po

PoLicenceInterceptor

tresholdFactor

Schwellwert als Anteil der lizenzierten Anzahl, ab dem die E-Mail an den Lizenzverantwortlichen gesendet wird (0.95 = 95 %).

Zahl (Standard: 0.95)

po

PoLogServiceImpl

actionsToLog

Liste der Aktionen, welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

z.B. ta_getOrgAccounts

po

PoLogServiceImpl

logAllActions

Sollen alle Aktionen gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

Allgemeine Portal-Optionen (PoOptions)

Die Bean PoOptions fasst allgemeine Einstellungen des Portals zusammen. Einige Werte sind nur der systemweite Standard und können in den Einstellungen des Mandanten überschrieben werden (in der Tabelle vermerkt).

PoOptions: Oberfläche und Skin

Verhalten und Aussehen der Oberfläche: Skin, Kontextmenü, Abdunklung beim Laden und Anzeige von JavaScript-Fehlern. Einige ältere Parameter sind in der aktuellen Oberfläche ohne Wirkung (in der Tabelle vermerkt).

Eigenschaft

Erklärung

mögliche Wert(e)

jsErrorHandling

Wird verwendet um Javascript Fehler besser auszuweisen. Falls true, wird eine JS-Dialogbox beim abfangen eines JS-Fehlers angezeigt.

true/false (Standard:

false)

po

PoLogServiceImpl

logAllUsers

Sollen alle User gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true)

hideContextMenu

Verbirgt Kontextmenü generell.

true/false (Standard: false)

po

PoLogServiceImpl

usersToLog

Liste der Webdesk User (usernamen), welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

ABELS

po

PoMailServerConfiguration

adress

Hostname, bzw. IP-Adresse des SMTP-Mail-Servers, mit welchem Mail geschickt werden kann.

asterix.workflow.at

po

PoMailServerConfiguration

defaultSender

Standardmässige Absende-Email-Adresse für Mails (falls keine explizit angegeben)

E-Mail-Adresse (Standard: webdesk@workflow.at)

po

PoMailServerConfiguration

password

Passwort für Authentifizierung auf SMTP-Server.

po

PoMailServerConfiguration

port

Port für SMTP-Server

Zahl (Standard: 25)

po

PoMailServerConfiguration

userName

Username für Authentifizierung auf SMTP-Server, falls leer wird anonyme Authentifizierung zum Mailserver angenommen.

po

PoMailServerConfiguration

useStartTls

Bei true wird die Verbindung zum SMTP-Server mit STARTTLS verschlüsselt.

true

allowSkins

Technischer Parameter ohne praktische Wirkung: Der einzige verwendete Skin ist der Responsive Skin, Benutzer können keinen eigenen Skin mehr auswählen. Bei der Aktualisierung auf den Responsive Skin wurde der Wert auf false gesetzt; nicht verändern.

true/false (Standard: false)

po

PoMailServerConfiguration

useSSL

Bei true wird die Verbindung zum SMTP-Server über SSL/TLS aufgebaut.

true/false (Standard: false)

po

PoMailServiceTarget

active

Bei false versendet Webdesk keine E-Mails (z.B. auf Test-Systemen).

true/false (Standard: true)

po

PoMenuServiceTarget

extractPermissionBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

-

po

PoMenuServiceTarget

resolveViewPermissionsBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

-

po

PoOptions

jsErrorHandling

Wird verwendet um Javascript Fehler besser auszuweisen. Falls true, wird eine JS-Dialogbox beim abfangen eines JS-Fehlers angezeigt.

true/false (Standard: true)

po

PoOptions

pathToStaticPages

Wird nicht mehr verwendet (ohne Wirkung).

-

po

PoOptions

defaultSkin

Name des verwendeten Skins. Der Classic Skin wird nicht mehr unterstützt (auch wenn er technisch noch definiert ist); der Wert muss "responsive" bleiben.

responsive (Standard)

progressOpacityInPercent

Abdunklungswert für den Ladevorgang (zwischen 0 und 100) -> 0... keine Abdunklung, 100 -> schwarz

Zahl (Standard: leer)

pathToWelcomeLogo

Hier kann ein Pfad auf ein Logo definiert werden. Bilder müssen immer mittels führendem images angegeben werden. Die Sitemap leitet das Logo zu den angegebenen Pfaden weiter

Die Sitemap leitet das Logo weiter, und zwar zu den Pfaden:

custom/resources/images/{1}

resource://at/workflow/webdesk/po/resources/images/{1}

{1} steht in diesem Fall für den Pfad der angegeben wird.

po

PoOptions

clusterNodes

Liste von Cluster Nodes, welche verwendet wird bei der Zuweisung eines Jobs zu einem Cluster Node

ClusterNode1

po

PoOptions

allowUserDeputy

Bei true dürfen Benutzer in ihren persönlichen Einstellungen selbst Stellvertreter für ihre Rollen definieren

pathToStaticPages

Wird nicht mehr verwendet (ohne Wirkung).

-

headerText

Früher in der obersten Leiste angezeigter Text bei Usern (früher Bean PoOrganisationServiceTarget). Wird in der aktuellen Oberfläche nicht mehr angezeigt (ohne Wirkung).

PersonalNr: $getEmployeeId$

PoOptions: Logo und Firmenname in Reports

Firmenlogo (Bilddatei und Höhe) und Firmenname in der Kopfzeile von Reports. Für alle drei Parameter hat ein Wert in den Einstellungen des Mandanten Vorrang.

Eigenschaft

Erklärung

mögliche Wert(e)

logoImageFilePath

Pfad der Bilddatei für das Firmenlogo in der Kopfzeile von Reports (URL, Dateipfad oder Klassenpfad). Ein Wert in der Mandanten-Einstellung "

Vertreterdefinition erlauben

Dateipfad zu Logo" hat Vorrang.

true/false (

Standard:

false)

po

PoOptions

allowUserDeputyForXDaysMax

Maximale Anzahl an Tagen, für die die Definition eines Stellvertreters in den persönlichen Einstellungen gültig sein darf. 0 = keine Einschränkung.

Zahl (Standard: 0)

po

PoOptions

hideContextMenu

Verbirgt Kontextmenü generell.

true/false (Standard: false)

po

PoOptions

allowSkins

Technischer Parameter ohne praktische Wirkung: Der einzige verwendete Skin ist der Responsive Skin, Benutzer können keinen eigenen Skin mehr auswählen. Bei der Aktualisierung auf den Responsive Skin wurde der Wert auf false gesetzt; nicht verändern.

true/false (Standard: false)

po

PoOptions

skins

Entfernt. Dieser Systemparameter existiert nicht mehr. Der verwendete Skin wird über defaultSkin festgelegt.

-

po

PoOptions

defaultSkin

Name des verwendeten Skins. Der Classic Skin wird nicht mehr unterstützt (auch wenn er technisch noch definiert ist); der Wert muss "responsive" bleiben.

responsive (Standard)

po

PoOptions

progressOpacityInPercent

Abdunklungswert für den Ladevorgang (zwischen 0 und 100) -> 0... keine Abdunklung, 100 -> schwarz

Zahl (Standard: leer)

po

PoOptions

at/workflow/webdesk/po/resources/images/workflow_reports_logo.png

logoImageHeight

Höhe des Firmenlogos in Reports. Ein Wert in der Mandanten-Einstellung "Logo-Höhe" hat Vorrang.

z.B. 20mm, 0.5in (Standard: 18mm)

logoName

Firmenname für die Kopfzeile von Reports. Ein Wert in der Mandanten-Einstellung "Firmenname" hat Vorrang.

Text (Standard: Workflow)

PoOptions: Sitzung, Start und Systemumgebung

Die beim Start geöffnete Aktion, das Sitzungs-Timeout, die externe Adresse des Webdesk (z.B. für Links in E-Mails), die Regel für Kalenderwochen und die Cluster Nodes für die Zuordnung von Jobs. webdeskURL muss pro System gesetzt werden.

Eigenschaft

Erklärung

mögliche Wert(e)

firstAction

Name der Aktion, welche beim Start von Webdesk automatisch geöffnet wird. Falls leer wird 'po_welcome.act' geöffnet. Die Aktion wird nur geöffnet, wenn der Benutzer dafür (oder für eine davon abgeleitete Konfiguration) berechtigt ist; für den Systemadministrator gilt der Parameter nicht.

po

PoOptions

sessionTimeout

Dauer der Inaktivität in Minuten, nach der die Sitzung eines angemeldeten Benutzers abläuft.

Zahl (Standard: 1440)

po

PoOptions

webdeskURL

Externe Adresse (URL) des Webdesk, z.B. für Links in E-Mails von Jobs, die Auswertungen versenden. Muss pro System gesetzt werden. Ein Wert in der Mandanten-Einstellung "Applikations-URL für SSO/SAML Anmeldung" hat Vorrang.

URL, z.B. https://webdesk.ihrefirma.at (Standard: leer)

po

PoOptions

localeForWeekOfYearAndDayOfWeek

Sprachkürzel (2-stelliger ISO-639 Code, ohne Landes-Erweiterung), nach dem die erste Woche des Jahres und der erste Tag der Woche bestimmt werden.

z.B. de, en (Standard: de)

po

PoOptions

logoImageFilePath

Pfad der Bilddatei für das Firmenlogo in der Kopfzeile von Reports (URL, Dateipfad oder Klassenpfad). Ein Wert in der Mandanten-Einstellung "Dateipfad zu Logo" hat Vorrang.

Standard: at/workflow/webdesk/po/resources/images/workflow_reports_logo.png

po

PoOptions

logoImageHeight

Höhe des Firmenlogos in Reports

clusterNodes

Liste von Cluster Nodes, welche verwendet wird bei der Zuweisung eines Jobs zu einem Cluster Node

ClusterNode1

PoOptions: Vertreter und Organisation

Ob Benutzer selbst Stellvertreter für ihre Rollen definieren dürfen und für wie lange, sowie die Einschränkung auf eine Kostenstelle pro Benutzer. Bei allowUserDeputy hat die Mandanten-Einstellung "Vertreterdefinition erlauben" Vorrang.

Eigenschaft

Erklärung

mögliche Wert(e)

allowUserDeputy

Bei true dürfen Benutzer in ihren persönlichen Einstellungen selbst Stellvertreter für ihre Rollen definieren. Ein Wert in der Mandanten-Einstellung "

Logo-Höhe

Vertreterdefinition erlauben" hat Vorrang.

z.B. 20mm, 0.5in

true/false (Standard:

18mm)

po

PoOptions

logoName

Firmenname für die Kopfzeile von Reports. Ein Wert in der Mandanten-Einstellung "Firmenname" hat Vorrang.

Text (Standard: Workflow)

po

PoOptions

false)

allowUserDeputyForXDaysMax

Maximale Anzahl an Tagen, für die die Definition eines Stellvertreters in den persönlichen Einstellungen gültig sein darf. 0 = keine Einschränkung.

Zahl (Standard: 0)

allowOnlySingleCostCenterAssignment

bei Verwendung von Kostenstellen (eigene Org-Struktur) kann durch Aktivierung des Parameters sichergestellt werden, dass ein Benutzer immer nur zu einer Kostenstelle zugehörig sein kann. Früher Bean PoOrganisationServiceTarget.

true/false (Standard: true)

po

PoOptions

headerText

Früher in der obersten Leiste angezeigter Text bei Usern (früher Bean PoOrganisationServiceTarget). Wird in der aktuellen Oberfläche nicht mehr angezeigt (ohne Wirkung).

PersonalNr: $getEmployeeId$

po

PoPasswordQuality

minimalDigitsCount

notwendige Anzahl Ziffern im neuen Password. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

po

PoPasswordQuality

minimalLength

die minimale Länge des neuen Passworts. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

po

PoPasswordQuality

minimalSpecialCharactersCount

notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

po

PoPasswordQuality

numberOfDifferingLatestPasswords

minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

po

PoPasswordQuality

requiresUpperAndLowerCharacters

wenn true müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

true/false (Standard: false)

po

PoPasswordQuality

validityDays

die Anzahl Tage, nach der das Passwort geändert werden muss

Zahl (Standard: 30), z.B. 365 für Passwort ist 365 Tage gültig

-1 für nie ablaufende Passwörter (der kleinste sinnvolle Wert ist sonst 1)

Details: hier

po

PoPasswordQuality

resetPasswordTokenValidityInHours

Gültigkeit in Stunden des Links, den der Benutzer per E-Mail zum Setzen eines neuen Passworts erhält ("Passwort vergessen?", Erstanmeldung neuer Personen). Ein Wert in der Mandanten-Einstellung "Reset-Passwort Token Gültigkeit (Stunden)" hat Vorrang.

Zahl (Standard: 24)

po

PoPasswordResetMail

explicitRecipient

Empfänger der Mail, wenn nicht die bei der Person gespeicherte E-Mail-Adresse genommen werden soll.

E-Mail-Adresse (Standard: leer)

po

PoPasswordResetMail

senderMailAddress

die als Absender einzusetzende Mail-Adresse

E-Mail-Adresse (Standard: office@workflow.at)

po

PoPasswordResetMail

subject

Betreff des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt

Your webdesk password has been reset

po

PoPasswordResetMail

templateBody

Inhalt des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt. Das Mail enthält kein Passwort mehr, sondern einen Link, über den der Benutzer ein neues Passwort setzt. Der Text kann die Velocity-Variablen $person.xxx (Personen-Daten) und $resetId enthalten; der Link muss im Text enthalten sein, z.B. <Webdesk-URL>/changepassword?resetId=$resetId.

Freitext; der Standardtext (englisch) enthält noch keinen Link und muss angepasst werden.

po

PoPasswordResetPolicy

forcePasswordChangeAfterReset

wenn aktiviert muß der Benutzer nach dem Zurücksetzen des Passworts durch den Administrator (auf Benutzername bzw. standardResetPassword) beim nächsten Login sein Passwort wechseln

true/false (Standard: true)

po

PoPasswordResetPolicy

forcePasswordChangeAfterResetToRandomPassword

Ohne Wirkung: Beim Zurücksetzen per E-Mail wird kein Zufallspasswort mehr vergeben, der Benutzer setzt über den Link selbst ein neues Passwort.

true/false (Standard: false)

po

PoPasswordResetPolicy

standardResetPassword

Default-Passwort auf das zurückgesetzt wird, wenn useUsernameAsStandardPassword auf false steht

webdesk

po

PoPasswordResetPolicy

useUsernameAsStandardPassword

Alternativ zu standardResetPassword kann der Username als Standard Passwort verwendet werden

true/false (Standard: true)

po

PoSystemMessageTarget

E-Mail-Versand

PoMailServerConfiguration

Verbindung zum SMTP-Server, über den Webdesk alle E-Mails versendet (Adresse, Port, Anmeldung, Verschlüsselung mit STARTTLS oder SSL/TLS), und die Standard-Absenderadresse. Gilt systemweit.

Eigenschaft

Erklärung

mögliche Wert(e)

adress

Hostname, bzw. IP-Adresse des SMTP-Mail-Servers, mit welchem Mail geschickt werden kann.

asterix.workflow.at

defaultSender

Standardmässige Absende-Email-Adresse für Mails (falls keine explizit angegeben)

E-Mail-Adresse (Standard: webdesk@workflow.at)

password

Passwort für Authentifizierung auf SMTP-Server.

port

Port für SMTP-Server

Zahl (Standard: 25)

userName

Username für Authentifizierung auf SMTP-Server, falls leer wird anonyme Authentifizierung zum Mailserver angenommen.

useStartTls

Bei true wird die Verbindung zum SMTP-Server mit STARTTLS verschlüsselt.

true/false (Standard: false)

useSSL

Bei true wird die Verbindung zum SMTP-Server über SSL/TLS aufgebaut.

true/false (Standard: false)

PoMailServiceTarget

Schaltet den E-Mail-Versand des Webdesk-Servers ein oder aus, z.B. um auf Test-Systemen keine E-Mails an Benutzer zu senden.

Eigenschaft

Erklärung

mögliche Wert(e)

active

Bei false versendet Webdesk keine E-Mails (z.B. auf Test-Systemen).

true/false (Standard: true)

Jobs, Protokollierung, Lizenzen und interne Parameter

PoJobServiceTarget

Ob und mit wie vielen parallelen Threads auf diesem Webdesk-Server Jobs ausgeführt werden. Der Job-Scheduler wird beim Start des Servers mit diesen Werten initialisiert, Änderungen wirken daher erst nach einem Neustart.

Eigenschaft

Erklärung

mögliche Wert(e)

active

Bei false werden auf diesem Webdesk-Server keine Jobs ausgeführt.

true/false (Standard: true)

noOfSchedulerThreads

Anzahl der Scheduler Threads pro Webdesk-Server, d.h. wieviele Jobs können gleichzeitig verarbeitet werden. 0 schaltet die Ausführung von Jobs auf diesem Server ab.

1

PoLogServiceImpl

Welche Aktionen und welche Benutzer in die Datenbank-Logs geschrieben werden. Die Listen werden normalerweise über die Maske "Log-Einstellungen" gepflegt und nicht direkt bearbeitet.

Eigenschaft

Erklärung

mögliche Wert(e)

actionsToLog

Liste der Aktionen, welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

z.B. ta_getOrgAccounts

logAllActions

Sollen alle Aktionen gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true/false (Standard: false)

logAllUsers

Sollen alle User gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true/false (Standard: false)

usersToLog

Liste der Webdesk User (usernamen), welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

ABELS

PoLicenceInterceptor

E-Mail-Benachrichtigung des Lizenzverantwortlichen, wenn die Anzahl verwendeter Lizenzen einen Schwellwert überschreitet. Ohne E-Mail-Adresse werden keine Lizenz-Benachrichtigungen versendet.

Eigenschaft

Erklärung

mögliche Wert(e)

licenceManagerEmail

E-Mail-Adresse des Lizenzverantwortlichen. Ist sie leer, werden keine Lizenz-Benachrichtigungen versendet.

E-Mail-Adresse (Standard: leer)

sendMailToLicenceManagerIfTresholdReached

Bei true erhält der Lizenzverantwortliche (licenceManagerEmail) eine E-Mail, wenn die Anzahl verwendeter Lizenzen den Schwellwert (tresholdFactor) überschreitet (höchstens einmal in 24 Stunden).

true/false (Standard: true)

tresholdFactor

Schwellwert als Anteil der lizenzierten Anzahl, ab dem die E-Mail an den Lizenzverantwortlichen gesendet wird (0.95 = 95 %).

Zahl (Standard: 0.95)

performanceLogInterceptor

Protokollierung langsamer Aufrufe zur Performance-Analyse: Aufrufe, die länger als die angegebene Zeit dauern, werden protokolliert, wenn der Logger auf Level TRACE gesetzt ist.

Eigenschaft

Erklärung

mögliche Wert(e)

loggerName

Name des Loggers, welcher für die Performance-Überprüfung verwendet wird. Wird auf diesem Logger der Level TRACE gesetzt, erfolgt bei Überschreiten von maxMillisBeforeLogging ein Log-Eintrag mit einer Zeitangabe

at.workflow.webdesk.performanceLogger

maxMillisBeforeLogging

Zeit in Millisekunden -> wenn erreicht wird gelogged bei Loglevel TRACE. Die früher hier dokumentierte Eigenschaft treshold existiert nicht mehr.

50

LockController

Interner Parameter für die internen Bearbeitungssperren von Webdesk. Nur nach Rücksprache mit Workflow ändern.

Eigenschaft

Erklärung

mögliche Wert(e)

minToLive

Interner Parameter: Gültigkeit (in Minuten) von internen Bearbeitungssperren, die nicht mehr aktualisiert werden. Nur nach Rücksprache mit Workflow ändern.

3

Entfernte Parameter

Die folgenden Systemparameter wurden früher in diesem Dokument beschrieben, existieren aber nicht mehr. Ein noch gesetzter Wert hat keine Wirkung; wo es einen Ersatz gibt, ist er angegeben. Parameter, die noch existieren, aber ohne Wirkung sind, stehen mit dem Vermerk "ohne Wirkung" bei ihrer Bean.

(po)

Bean.Eigenschaft

Status/Ersatz

Authentication.sysAdminUser

Entfernt. Dieser Systemparameter existiert nicht mehr. Der Benutzername des Systemadministrators ist fest "sadmin".

AuthenticationLDAP.ldapUserNameField

Entfernt. Dieser Systemparameter existiert nicht mehr. Nach welchen LDAP-Feldern der Benutzer gesucht wird, wird über ldapSearchQuery festgelegt.

GlobalUserLayoutOptions.acceptCaptionLayoutProblemInIE

Entfernt. Dieser Systemparameter existiert nicht mehr.

GlobalUserLayoutOptions.forcelFullAjax

Entfernt. Dieser Systemparameter existiert nicht mehr.

PoCacheHibernateUtils.forceReload

Entfernt. Dieser Systemparameter existiert nicht mehr.

PoMenuServiceTarget.extractPermissionBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

PoMenuServiceTarget.resolveViewPermissionsBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

PoOptions.skins

Entfernt. Dieser Systemparameter existiert nicht mehr. Der verwendete Skin wird über defaultSkin festgelegt.

PoSystemMessageTarget.daysToLive

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

ServerParamList.elements

Entfernt. Diesen Systemparameter gibt es im Modul PO nicht mehr. Die Verbindungsparameter zum Groupware-System werden im Modul GW konfiguriert.

-

po

PoUtilServiceTarget.timeToLiveLoginToken

Entfernt. Dieser Systemparameter existiert nicht mehr. Die Gültigkeit von Login-Tokens wird über LoginTokenUtils.timeToLiveLoginToken festgelegt.

-

po

StartupListener.firstStartupBeanName

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

Mime Typetext/xmltext/xml
Datei-name
Größe (in Bytes)3333538751
Version 4 von Gabriel Gruber
am 17.10.26 17:20:26
Name: Systemparameter Portal & Organisation
Variante: main - default
Status: Entwurf
Version 5 von Gabriel Gruber
am 17.10.26 17:32:18
Name: Systemparameter Portal & Organisation
Variante: main - default
Status: Veröffentlichung