ASE Konfiguration

Konfiguration

Die Konfiguration erfolgt unter folgendem C4 Knoten über das entsprechend hinterlegte C4 Plugin:

/clarc/Software/clarc ase daemon

Im ASE-Konfigurationsdialog stehen folgende Optionen bereit:

ParameterBeschreibung

LDAP / Active Directory

Basics

ActiveAktiviert die LDAP / Active Directory Kopplung. 
Encrypt password Bestimmt, ob das Password verschlüsselt übertragen wird. 
Server Servername oder IP Adresse. 
Port Service-Port (Standard ist 389).
User Benutzer für die Anmeldung am Service. 
Password Benutzerpasswort für die Anmeldung am Service. 
Default domain Um nicht bei jedem Login den vollen Benutzernamen angeben zu müssen (beispielsweise user@Clarc.net), kann hier eine Default-Domain vergeben werden welche automatisch einen Benutzernamen angefügt wird. 
Test Über den Button Test kann mit den angegebenen Daten ein Verbindungstest durchgeführt werden. Die Option Advanced accessibility test liest alle verfügbaren Daten vom Server. 

Advanced  

ADSI flagActive Directory Service Interfaces (ADSI) Flag. Standard ist -2147483648.
Page size Seitengröße für den Abruf von Daten vom Server. 

Access nodes 

Zugriffspunkte im LDAP von denen aus relativ alle Unterordner ausgelesen werden.

Caching  

LDAP refresh IntervalIn diesem Intervall werden die Daten aus dem LDAP aktualisiert. Die Angabe ist in Minuten.
Permissions refresh interval In diesem Intervall werden die Daten der Berechtigungsobjekte aus der C4 Datenbank aktualisiert. Die Angabe ist in Minuten. Über den zentralen C4 Button "Refresh Services" werden die Daten ebenfalls neu eingelesen.
Roles refresh intervalIn diesem Intervall werden die Daten der Rollen aus der C4 Datenbank aktualisiert. Die Angabe ist in Minuten. Über den zentralen C4 Button "Refresh Services" werden die Daten ebenfalls neu eingelesen.
Users refresh interval In diesem Intervall werden die Daten der Benutzer aus der C4 Datenbank aktualisiert. Die Angabe ist in Minuten. Über den zentralen C4 Button "Refresh Services" werden die Daten ebenfalls neu eingelesen.

Log  

Log levelDer vom Server zu verwendende Log-Level.
Create log file Logdatei erzeugen - ja/nein. 

Security


Accept external requestsErlaubt HTTP Anfragen, welche nicht vom lokalen System kommen.
Use trusted IP list Es werden nur HTTP Anfragen von Systemen akzeptiert, welche in der Liste der vertrauenswürdigen IP-Adressen aufgeführt sind. 
Trusted IP list Liste der vertrauenswürdigen IP-Adressen. Siehe "Use trusted IP list". Die Adressen werden mit "," getrennt aufgeführt. 
Enable Auto loginsAktiviert die grundsätzliche Möglichkeit, dass sich Benutzer über ein Auto-Login am System anmelden können. 

Advanced

Work thread priorityBestimmt die Arbeitsprozesspriorität des internen ASE Threads. Standard ist der Wert "Normal". Siehe Prozesspriorität.

Active Directory

Eine erfolgreiche Einrichtung und Synchronisation des ASE Services kann ganz einfach über das C4 Plugin für die Rollenverwaltung geprüft werden. Sofern alle Einstellungen richtig sind und die Synchronisierung zum ersten mal durchlaufen ist kann der komplette LDAP Baum dort angezeigt werden. 

Der DomainContent0 Eintrag kann in der normalen Schreibweise erfolgen (z.B. "clarc.net") oder aber mittels der LDAP Schreibweise, welche mehr Möglichkeiten bietet. Ein Beispiel hierzu wäre "DC=clarc,DC=net".

Nähere Informationen zum Thema LDAP erhalten Sie z.B. hier:

http://de.wikipedia.org/wiki/Lightweight_Directory_Access_Protocol

http://www.openldap.org/

Aktivierung

Die vorgenommenen Änderungen werden über den C4 Button "Refresh Services" übernommen und stehen dann zur Verwendung bereit.