Vergleichsreport

Webdesk unterstützt folgende Authentifizierungs-Varianten:

• Datenbank basierte Authentifizierung
  Webdesk Datenbank basierte Anmeldung; kann auch als Backup-Methode verwendet werden bei SSO / NTLM oder für nicht im Active Directory enthaltene Benutzer
• Authentifizierung via LDAP
  LDAP Server verwaltet Anmeldeinformationen
• Authentifizierung mit SSO (NTLM)
  Anmeldung  per Microsoft Internet Information Server, Apache Server oder automatische Anmeldung anhand Windows Login-Info

Datenbankinterne Authentifizierung

Bei der datenbankinternen Authentifizierung werden Username und Passwort der Benutzer innerhalb der eigenen Datenbank gespeichert. Es besteht daher keine Abhängigkeit zu einem Drittsystem für die Authentifizierung.
Bei der DB-internen Authentifizierung muss der Benutzer beim Einstieg in den Webdesk in der Login-Maske seinen Usernamen und sein Passwort eingeben. Dieses Paar wird dann gegen die Datenbank geprüft und falls Gleichheit besteht, wird dann der Benutzer mit dem eingegebenen Usernamen am System angemeldet.

Die Passwortverwaltung ist als Unterpunkt der Authentifizierung zu sehen (DB basierte Authentifizierung)

Um die DB-interne Authentifizierung als primäre oder sekundäre Authentifizierungsart zu aktivieren, muss der entsprechende Systemparamter (BeanProperty) gesetzt werden.

• Modul PO > Bean Authentication
• als primäre Authentifizierungsmethode:  Authentication.authenticationMode = DB
• als sekundäre (Backup) Authentifizierungsmethode:   AuthenticaticationBackupForSSO.authenticationMode = DB

Die Passwörter werden in der Tabelle PoPassword gespeichert, zusammen mit ihrem Gültigkeitsdatum und einem Flag, das angibt, ob eine Änderung beim nächsten Einloggen erzwungen werden soll.

Änderung des Passwortes

Bei der DB-internen Authentifizierung muss der Benutzer beim Einstieg in den Webdesk in der Login-Maske seinen Usernamen und sein Passwort eingeben. Dieses Paar wird dann gegen die Datenbank geprüft und falls Gleichheit besteht, wird dann der Benutzer mit dem eingegebenen usernamen am System angemeldet.

Für die Änderung des Passworts bestehen im Webdesk 2 Möglichkeiten:

• Änderung des Passworts durch den Benutzer über die Aktion 'po_changePassword'
• Änderung des Passworts durch den Administrator über die Aktion 'po_editPerson'

Ist die Gültigkeit eines Passwortes abgelaufen, oder ist das "Erzwinge-Passwort-Änderung" Flag in den Systemparametern „PoPassword“ auf true gesetzt, so wird der Benutzer nach dem Einloggen aufgefordert, sein Passwort zu ändern. Der übliche Dialog mit nochmaliger Eingabe des alten Passwortes und doppelter Eingabe des neuen Passwortes folgt.
Nach erfolgreichem Ändern zeigt die Oberfläche eine Erfolgsmeldung und bietet einen Link zum Starten der Applikation.

Weiters befindet sich auf der Login-Maske nun ein Hyperlink, der die Änderung des Passwortes für jeden beliebigen userNamen ermöglicht. Mit Klick darauf kommt man nach Eingabe eines userNamens in oben beschriebenen Passwort-Änderungs-Ablauf.

Mit den Einstellungen betreffend ein Passwort-Rücksetz-Mail kann eine Mailbenachrichtigung konfiguriert werden, die beim Rücksetzen des Passwortes auf einen Zufallswert generiert wird.  Diese werden über die Systemparameter vorgenommen.

In "Erweiterte Funktionen" befinden sich oben bei "Modul-spezifische Aktionen" zwei Aktionen in der Auswahlbox:

• Alle Passwörter zurücksetzen
  es werden alle Passwörter auf jenen Wert zurückgesetzt, den die PasswordResetPolica angibt
• Alle Passwörter zurücksetzen auf Zufallswerte und Mails senden
  alle Passwörter werden auf  durch einen Zufalls-Generator erzeugte Werte gesetzt, und jedes dieser Passwörter wird in einer Mail an den entsprechenden Benutzer gesandt; dies wird nur durchgeführt, falls der Benutzer wirklich eine Mail-Adresse hat.

Passwort-Qualitäts-Kriterien

Die Qualitätskriterien für die Passwörter können über die Systemparameter (Spring Beans Konfiguration) eingestellt werden. Folgende Qualitäts-Kriterien existieren (siehe Klasse PoPasswordQuality):

• validityDays - die Anzahl Tage, nach der das Passwort geändert werden muss.
• minimalLength - die gesamte minimale Länge
• requiresUpperAndLowerCharacters -  wenn true müssen sowohl klein- wie auch grossgeschriebene Zeichen vorkommen
• minimalDigitsCount - minimale Anzahl Ziffern "0-9"
• minimalSpecialCharactersCount - minimale Anzahl spezieller Zeichen wie "@" oder "!"
• numberOfDifferingLatestPasswords - minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf

Will man den Ablauf von Passwörtern generell deaktivieren, so stellt man die validityDays auf den Wert -1

Für die Passwortverwaltung relevante Systemparameter:

In "Erweiterte Funktionen" befinden sich bei den "Modul-spezifische Aktionen" zwei neue Aktionen in der Select-box:

• Alle Passwörter zurücksetzen
  alle Passwörter werden auf jenen Wert zurückgesetzt, den die Password-Reset-Policy angibt
• Alle Passwörter zurücksetzen auf Zufallswerte und Mails senden
  alle Passwörter werden auf  durch einen Zufalls-Generator erzeugte Werte gesetzt, und jedes dieser Passwörter wird in einer Mail an den entsprechenden Benutzer gesandt; Mailbenachtrichtigung erfolgt nur, wenn der Benutzer eine Mail-Adresse hat.