Konfigurace autentizace

Konfigurace autentizace

Konfigurace autentizace lze spustit z formuláře Konfigurace systému.

V rámci této konfigurace lze nastavit výchozí hodnoty pro práci s bezpečnostním modulem systému:

  • Je povolena LDAP autentizace

  • Použít SSO přihlášení v XAF

  • Vytvořit uživatele automaticky po LDAP přihlášení

  • Výchozí role pro nového uživatele

Konfigurace LDAP autentizace

  • Připojení k LDAP

    • LDAP Doménové jméno - rozlišovací jméno kontextu kořenové domény.

    • LDAP Host - IP adresa nebo doménový název.

    • LDAP Port - číslo LDAP portu.

    • LDAP Uživatelské jméno - uživatelské jméno pro přihlášení do domény.

    • LDAP Heslo - heslo pro přihlášení do domény. 

    • LDAP Způsob autentizace - způsob autentizace pro přihlášení do domény.

  • LDAP dotaz

    • LDAP Rozlišovací jméno (DN) - rozlišovací jméno v LDAP adresářovém stromu (například: dc=mojefirma,dc=cz)

    • LDAP Filtr - Filtr lze volitelně využít pro omezení počtu uživatelů nebo skupin, které mají oprávněný přístup k aplikaci. Zadáním filtru umožníme rozšířit vymezení množiny uživatelů vybraných dle rozlišovacího jména. Užívá se v případech, kdy potřebujeme upřesnit výběr daný LDAP rozlišovacím jménem.

  • WebApi autentizace

    • JWT vydavatel

    • JWT symetrický klíč

    • Mazat API klíče při změně hesla

    • Kritéria pro automatické mazání API klíčů