Version 4.5. license.manager. What's New

Transkript

1 Version 4.5 license.manager What's New

2 Version 4.5 Urheberschutz Der rechtmäßige Erwerb der con terra Softwareprodukte und der zugehörigen Dokumente berechtigt den Lizenznehmer zur Nutzung dieser Gegenstände entsprechend den Lizenzbedingungen. Jede nicht vertragsgemäße Vervielfältigung, Veräußerung oder Verwendung der Software oder dieses Dokuments ist nicht gestattet und wird ggf. strafrechtlich verfolgt. Gewährleistung/Haftungsausschluss Obwohl das vorliegende Dokument mit aller Sorgfalt erstellt wurde, können Fehler im Detail nicht ausgeschlossen werden. Die con terra GmbH übernimmt keine Haftung für Schäden, die aus der Anwendung dieses Dokuments oder der Software entstehen. Herausgeber con terra Gesellschaft für Angewandte Informationstechnologie mbh Martin-Luther-King-Weg 24, Münster Telefon

3 Inhalt 1 Änderungen in Neue Features Einfache Abfrage von Informationen über den eingeloggten Nutzer Update-Hinweise Konfigurationsänderung: Konfiguration freigegebener Ressourcen verschoben Change Log New Features and Improvements Fixed Issues 9 2 Änderungen in Neue Features Vereinfachte Konfiguration Java 8 & Tomcat Update-Hinweise Konfigurationsänderungen Datenbankänderungen Weitere Änderungen Change Log New Features and Improvements Fixed Issues 12 3 Änderungen in Neue Features Oracle 12c Support Update-Hinweise Konfigurationsänderungen Datenbankänderungen Weitere Änderungen Change Log New Features and Improvements Fixed Issues 13

4 4 Änderungen in Neue Features Verbesserte OGC WFS Unterstützung Update-Hinweise Konfigurationsänderungen Datenbankänderungen Weitere Änderungen Change Log New Features and Improvements Fixed Issues 15 5 Änderungen in Neue Features XtraServer Licensing Support Update-Hinweise Konfigurationsänderungen Datenbankänderungen Weitere Änderungen Change Log New Features and Improvements Fixed Issues 17 6 Neue Features der Version Passwort-Wiederherstellung Optionale Nutzer-Attribute 18 7 Neue Features der Version Domain-Cookie-basiertes Single-Sign-On (SSO) Föderations-Unterstützung (SAML 2.0) Verwendung des Windows-Logins zur Anmeldung am license.manager Brief-Token-Support 19

5 7.5 Lizenzmodell-Verwaltung LDAP/ADS-Konfiguration 19 8 Neue Features der Version Security Nutzerverwaltung 20 9 Neue Features der Version Logging Nutzerverwaltung Neue Features der Version Unterstützte Services Logging Zusätzliche Unterstützung weiterer Servlet-Container Zusätzliche Unterstützung weiterer Browser Neue Features der Version Unterstützte Services Generischer Schutz von URLs Zugang über http Basic Authentication Integrierte Administrations-Umgebung Erweiterte Darstellung vorhandener Lizenzen Erweiterter Benutzer-Zugang Erweiterte Nutzer-Administration Verbesserte Lizenzmodelldefinition Flexiblere Preismodelldefinition Active Directory-Support 24

6 11.11 Single Sign on-lösung Installation & Konfiguration Performance 24

7 7

8 1 Änderungen in Neue Features Einfache Abfrage von Informationen über den eingeloggten Nutzer Um die Integration mit dem license.manager durch z. B. Browser-Applikationen zu vereinfachen, bietet der license.manager nun einen neuen Endpunkt an, über den Informationen über den gerade eingeloggten Nutzer abgerufen werden können. So können Clients, die Zugriff auf das Nutzercookie haben, mit einer einzelnen Anfrage den Nutzernamen und andere Daten beziehen. Weitere Informationen finden Sie im Abschnitt "Account Self Schnittstelle" der Installationsdokumentation. 1.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind Konfigurationsänderung: Konfiguration freigegebener Ressourcen verschoben In einigen Fällen ist es notwendig, den Zugriff auf Ressourcen freizugeben, die parallel zu einem geschützten Dienst auf demselben Server verfügbar sind. Der Abschnitt Sicherheitseinstellungen enthält eine detaillierte Beschreibung dieses Sacherhaltes. Freigegebene Ressourcen wurden bis Version 4.4 in der Datei spring-security-config.xml des WSS wie unten besipielhaft dargestellt definiert. webapp/wss/web-inf/classes/spring-security-config.xml (bis Version 4.4)...<bean id="websecurityresolver" class="org.n52.security.service.web. PathMatchingWebSecurityProcessorResolver"> <property name="securepathdefinitions" > <list> <bean class="de.conterra.suite.security.patch"> <property name=" pathpatterns" value="wfs-schema/featuretype1.xsd,wfs-schema/featuretype2.xsd" /> < /bean> <bean... Um eine Übernahme dieser Einstellugen insbesondere im Falle eines Software-Updates zu vereinfachen, wird die Liste der freigegebenen Ressourcen nun in [DATA_FOLDER]/application. properties angegeben. Fügen Sie die Liste der Pfade der Eigenschaft security. forwardmapping.extrapathpatterns und starten Sie Tomcat neu. hinzu (durch Einkommentieren oder Hinzufügen der Zeile) 8

9 [DATA_FOLDER]/application.properties (ab Version 4.5)... security.forwardmapping.extrapathpatterns=wfs-schema/featuretype1.xsd,wfs-schema /featuretype2.xsd Change Log New Features and Improvements [SECMAN-651] - Provide "self" endpoint Fixed Issues [SECMAN-1151] - Java Proxy Settings are not beeing used [SECMAN-1144] - Link to itemized bill in accounting leads broken URL called in browser [SECMAN-1143] - Encoding of sso session time values changed between 4.3 and 4.4 [SECMAN-1141] - WMS Interceptor not able to maintain metadata of multiple endpoints [SECMAN-1140] - HTTPS client certificates not working [SECMAN-1136] - Administration WebApp doesn't start up when offline [SECMAN-1125] - [administration] Config Properties Files are loaded 5 times [SECMAN-1123] - resulttype=hits should result in the total hitcount regardless of MaxFeatures value 9

10 2 Änderungen in Neue Features Vereinfachte Konfiguration Durch die Konfiguration der wichtigsten Einstellungen an einem zentralen Ort außerhalb der Web Applications ist es nun einfacher, den license.manager zu verwalten und zu aktualisieren Java 8 & Tomcat 8 Mit dieser Version werden Java 8 und Tomcat 8 unterstützt. Gleichzeitig läuft mit diesem Release die Unterstützung für Java 6 und Tomcat 6 aus. 2.2 Update-Hinweise Für das Durchführen der Aktualisierung auf diese Version finden Sie eine Schritt-für-Schritt- Anleitung im Abschnitt " Migration nach 4.4.0". Bevor Sie die Migration durchführen, lesen Lesen Sie jedoch erst diese Update-Hinweise, die ggf. weitere Informationen beinhalten Konfigurationsänderungen Im Zuge der Einführungen der zentralen Konfigurationsdatei wurden einige Schlüssel von Konfigurationseigenschaften umbenannt. Falls Sie eine dieser Eigenschaften angepasst haben, müssen Sie die Umbenennung bei der Migration der bisherigen application.properties hin zur zentralen application.properties berücksichtigen. Web App Alter Schlüssel Neuer Schlüssel administration pdp.licmgr.url.default licensemanager.service.url administration liceditor.shop.url licenseshop.redirect.url licenseshop wpos.url wpos.service.url wss licensing.licensemanager.service.url licensemanager.service.url wpos licensing.manager.url licensemanager.service.url Datenbankänderungen Mit diesem Release ist es notwendig, Datenbankänderungen durchzuführen. Führen Sie dazu das zum verwendeten Datenbanksystem passenden SQL Skript vom Installationsmedium aus dem Ordner software/sql/upgrade/ aus. Durch das Skript werden der Tabelle PS_USER sieben Felder hinzugefügt. 10

11 Soll eine Oracle Datenbank aktualisiert werden, muss der Nutzer, unter dem das Skript ausgeführt wird, das CREATE SYNONYM-Pivileg besitzen Weitere Änderungen JDBC Treiber Mit dieser Version werden die JDBC-Treiber der Datenbankhersteller nicht mehr mit ausgeliefert. Das bedeutet, dass die Treiber nicht mehr im Ordner WEB-INF/lib der Web Apps liegen. Unabhängig von der gewählten Variante zum Aufbau von Datenbankverbindungen ("container-managed" oder "direct JDBC") müssen Sie den passenden JDBC- Datenbanktreiber vom Hersteller beziehen und nach [TOMCAT_HOME]/lib kopieren. Der Treiber ist meist Teil der Datenbank-Distribution oder per Download verfügbar. Lizenz-Dateien Seit dieser Version muss zum Betrieb der Software zwingend eine Lizenzdatei vorhanden sein. Die Datei wird im Installer angegeben und während des Installationsvorgangs automatisch nach [DATA_FOLDER]\license kopiert. Die Gültigkeit des Lizenzfiles wird beim Starten des Servlet Containers geprüft. Falls die Anwendungen nicht starten, prüfen Sie bitte die Log-Dateien. Falls Sie nicht im Besitz einer Lizenzdatei sind, kontaktieren Sie bitte Themes Struktur Die interne Struktur der Layouts ("Themes") ist flexibilisiert und leicht verändert worden. Wenn Sie ein angepasstes Layout verwenden, wenden Sie sich bitte an um Informationen über notwendige Anpassungen zu erhalten. 2.3 Change Log New Features and Improvements [SECMAN-1095] - Ship updated Microsoft SQL Server JDBC driver to support SQL Server 2014 [SECMAN-1077] - Allow qualifier-less hybrid domain login for arbitrary domain (instead of master only) [SECMAN-1076] - Failover mechanism for LDAP connections [SECMAN-1012] - Custom Application Properties [SECMAN-993] - Support for Java/Tomcat 8 [SECMAN-965] - Add custom attributes to WAS' SAML response 11

12 2.3.2 Fixed Issues [SECMAN-1116] - Sub-URLs with placeholder disappear when creating URL policy sets [SECMAN-1090] - Wrong hibernate.auto prop reported at web app startup [SECMAN-936] - WMS GetMap Request does not filter STYLES parameter [SECMAN-468] - Installer uses outdated oracle jdbc pattern 12

13 3 Änderungen in Neue Features Oracle 12c Support Mit dieser Version wird die Liste der offiziell unterstützten Datenbank Management Systeme um Oracle 12c erweitert. 3.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind Konfigurationsänderungen Keine Datenbankänderungen Keine Weitere Änderungen Keine 3.3 Change Log New Features and Improvements [SECMAN-998] - Update Oracle drivers required to support Oracle 12c Fixed Issues [SECMAN-989] - InterceptorUtil replaces Online Resource Urls completely with facade url 13

14 4 Änderungen in Neue Features Verbesserte OGC WFS Unterstützung Für WFS-Dienste der Version 2.0 sind nun räumliche Einschränkungen möglich. Zudem wurde eine begrenzte Unterstützung von Stored Queries implementiert. 4.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind Konfigurationsänderungen Diese Änderungen sind nur relevant, falls die aktualisierte Version nicht mit dem Installer installiert wird. Eigenschaft usermgr.ldapstorage.countlimit aus webapp/administration/web-inf /classes/application.properties entfernt. Wert wurde in eine Spring-Konfigurationsdatei verschoben Datenbankänderungen Keine Weitere Änderungen Keine 4.3 Change Log New Features and Improvements [SECMAN-968] Allow WFS filter obligations independent of the WFS version for XtraServer [SECMAN-967] Allow filter obligations for more than 1 feature type in WFS [SECMAN-961] Support wfs 2 specification if server announces wfs version [SECMAN-953] Support usage of OCG WKT CRS Definition in ArcGIS for Server MapServer SOAP Requests 14

15 [SECMAN-770] Allow GetFeatureByID-Stored Query for WFS 2.0 and check with filters [SECMAN-200] WFS 2.0 Enable unrestricted access to Stored Queries [SECMAN-198] Support Spatial Obligations for WFS Fixed Issues [SECMAN-990] WPOS service interface security bean needs initialization [SECMAN-982] license.manager standalone does not initialize necessary attribute data types [SECMAN-975] WFS HTTP/GET GetFeature with BBOX and transformgettopost fails [SECMAN-974] Create new Spatial Obligation with AGS fails for WFS [SECMAN-973] Searching for features with special Characters does not work when creating spatial obligation [SECMAN-970] Targetnamespace URL is incorrectly replaced in DescribeFeatureType response [SECMAN-964] Policy Set import for ArcGIS for INSPIRE services issues error on AGS Catalog policy set harvesting [SECMAN-963] Replace service url in gml identifier of WFS response with protected service url [SECMAN-957] GetFeature fails if bbox param contains srs reference [SECMAN-944] Typo in ArcGIS Server operation name "RequiresTokens" [SECMAN-941] Applying of SpatialObligation for WFS may fail if requested FeatureType's case-sensivity is different [SECMAN-936] WMS GetMap Request does not filter STYLES parameter [SECMAN-763] OWS Service Exception doesn't include MissingParameterValue [SECMAN-640] No spatialobligation possible if WFS implements version AND [SECMAN-489] Spatial Restriction on WFS leads to exception "The expected xml element PropertyName was not found" [SECMAN-420] INSPIRE Feature Download Service (ArcGIS for INSPIRE 10.1) cannot be secured properly [SECMAN-389] Problem with spatial WFS request (Bounding Box) having switch 'transformgetfeaturetoxml' enabled 15

16 5 Änderungen in Neue Features XtraServer Licensing Support Mit diesem Release des license.manager ist es möglich, eine Erweiterung des XtraServer der Firma interactive instruments zu verwenden, die Abrechnungsinformationen direkt an den license.manager überträgt. Damit ist eine Feature-scharfe Abrechnung auch für komplexere Schemata möglich. 5.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind Konfigurationsänderungen Diese Änderungen sind nur relevant, falls die aktualisierte Version nicht mit dem Installer installiert wird. Zusätzliche Eigenschaften in webapp/administration/web-inf/classes/application. properties pdp.licmgr.url.default Zusätzliche Eigenschaften in webapp/wss/web-inf/classes/application.properties security.allowed.hostnames Datenbankänderungen Keine Weitere Änderungen Keine 5.3 Change Log New Features and Improvements [SECMAN-905] - Use HTTP POST to request SAML Ticket from WAS [SECMAN-901] - Sort role list obtained from LDAP/Active Directory 16

17 [SECMAN-753] - Remove SERVICE_USAGE_LOGGER from Payment Obligation [SECMAN-497] - Dedicated XtraServer Support Fixed Issues [SECMAN-755] - Newly created license model is not displayed in the license model list if the name of the license model group ends with the service type name [SECMAN-745] - RenewalInterval changes after saving and loading facades [SECMAN-468] - Installer uses outdated oracle jdbc pattern [SECMAN-401] - Access to resource denied if requested resource doesn't match case 17

18 6 Neue Features der Version Passwort-Wiederherstellung security.manager bietet eine Funktion zur Wiederherstellung vergessener Passwörter. Benutzer können den Versand einer mit zufälliger Wiederherstellungs-ID unter Angabe des Benutzernamens starten. 6.2 Optionale Nutzer-Attribute Einige der bei der Nutzerregistrierung oder beim Anlegen eines Nutzers einzutragenden Nutzerattribute sind nun optional. 18

19 7 Neue Features der Version Domain-Cookie-basiertes Single-Sign-On (SSO) Produktübergreifendes Single Sign-On (auch bei Zugriff auf geschützte Dienste) Integration externer Java Web Apps ins security.manager SSO 7.2 Föderations-Unterstützung (SAML 2.0) Föderations-übergreifendes Single-Sign-On auf Basis von SAML 2.0 SAML 2.0 Identity Provider (IdP) SAML 2.0 Service Provider (SP) Attribut-Mapping Verwendung persistenter Pseudonyme für externe Service Provider 7.3 Verwendung des Windows-Logins zur Anmeldung am license.manager Bei Verwendung eines Active Directory mit Active Directory Federation Services (ADFS) kann das Active Directory als SAML 2.0 IdP konfiguriert werden Wenn der verwendete Browser NTLM-Authentifizierung unterstützt, kann das Windows- Login für den Zugriff auf den license.manager verwendet werden 7.4 Brief-Token-Support Verwendung kurzer Token beim Token-Service zur Einhaltung von Maximallängen in URLs 7.5 Lizenzmodell-Verwaltung Schutz gegen versehentliches Löschen von Lizenzmodell-Gruppen 7.6 LDAP/ADS-Konfiguration Einführung von '*' als Wildcard für das Rollen-Mapping von LDAP/ADS-Attributen. 19

20 8 Neue Features der Version Security Script-Filter zur Verhinderung von Cross-Site-Scripting Verhinderung von Brute-Force-Attacken auf Login- und Selbstregistrierungsfunktion Erweiterte Möglichkeiten zur Definition von Passwort-Policies Speicherung der Passwort-Historie und Verhinderung von Passwort-Wiederholungen Login Audit (Speicherung aller erfolgreichen und fehlgeschlagenen Login-Versuche) 8.2 Nutzerverwaltung Hybrides Nutzermanagement zur parallelen Verwendung mehrerer Nutzerverwaltungen Verwendung von externen Logos beim Single-Sign-On für Drittsysteme 20

21 9 Neue Features der Version Logging Logging zusätzlicher Nutzerattribute, z. B. Adresse des zugreifenden Nutzers 9.2 Nutzerverwaltung Gültige Namen für Nutzerkonten werden durch regulären Ausdruck beschrieben und dürfen zusätzliche Sonderzeichen enthalten, z. 21

22 10 Neue Features der Version Unterstützte Services Unterstützung von INSPIRE-View und Feature-Download-Diensten 10.2 Logging Umfangreiche Logging-Möglichkeiten 10.3 Zusätzliche Unterstützung weiterer Servlet-Container Tomcat 5.5.x [ ] with JDK 1.5.x [1.5.0_21+], 32bit or JDK 1.5.x [1.5.0_20+] 64-bit Tomcat 6.0.x [ ] with JDK 1.6.x [1.6.0_16+], 32bit or JDK 1.6.x [1.6.0_15b03+] 64- bit Oracle WebLogic 10.1 Oracle WebLogic 10.3 Sun GlassFish 2.1 Servlet Exec AS Zusätzliche Unterstützung weiterer Browser Firefox Version 3.5 Microsoft Internet Explorer Version 7.0 Microsoft Internet Explorer Version 8.0 Google Chrome 5 Apple Safari 5 22

23 11 Neue Features der Version Unterstützte Services Unterstützung von WMS Generischer Schutz von URLs Es ist eine Definition von Lizenzmodellen auf Basis von URLs möglich, hinter denen sich beliebige Ressourcen (Dienste, Dokumente, Websites, etc.) verbergen. Zudem können Subdomains zu diesen URLs definiert und separat in Lizenzmodellen verwendet werden Zugang über http Basic Authentication Zugriff auf lizenzgeschützte Dienste über http Basic Authentication, damit ist ein direkter Zugriff aus fast allen Client-Applikationen ohne Nutzung des Gateways möglich Integrierte Administrations-Umgebung Neben Benutzern und Lizenzmodellen können nun auch Geschützte Dienste, Zugänge (Gates) und die LDAP-Konfiguration über die Administrationsumgebung verwaltet werden. Geschützte Dienste können deaktiviert werden, ohne diese zu löschen Erweiterte Darstellung vorhandener Lizenzen Vorhandene Lizenzen-Tabelle ist filterbar nach diversen Attributen. Detailansicht bestehender Lizenzen mit allen Lizenzparametern Erweiterter Benutzer-Zugang Benutzer sieht seine abgeschlossenen Lizenzen. Benutzer sieht seine aktuell aufgelaufenen Kosten seit der letzten Abrechnung. Benutzer kann über die Web-Oberfläche neue Lizenzen abschließen. Benutzer kann Detailansicht seiner Lizenz und spezifisch für diese Lizenz angefallene Nutzungskosten einsehen. 23

24 11.7 Erweiterte Nutzer-Administration Der Selbstregistrierungs-Prozess von neuen Nutzern verwendet nun ein - Verifikationsverfahren. Nach einer Selbstregistrierung ist ein Nutzer zunächst gesperrt. Gleichzeitig wird eine an die vom Nutzer angegebene -Adresse versandt, die einen Bestätigungslink enthält. Erst nach Aufruf dieser Bestätigung ist der Nutzer aktiv und kann sich am System anmelden. Erfolgt keine Bestätigung innerhalb von zwei Tagen, wird der Nutzer automatisch wieder gelöscht. Anzeige aller Nutzer zu Rollen und Benutzergruppen. Alphabetische Gruppierung von Nutzern in der Baumdarstellung. Möglichkeit, Nutzer zu sperren, ohne diese zu löschen. Möglichkeit, Lizenzen im Auftrag eines Nutzers abzuschließen Verbesserte Lizenzmodelldefinition Verwendung von HTML-Elementen in allen Textfeldern möglich. Erzwingen einer Beschreibung von Nutzungspreismodellen, sofern diese aktiviert sind Flexiblere Preismodelldefinition Getrennte Mehrwertsteuersätze für Lizenz- und Nutzungsbepreisung. Konfiguration der Preismatrix auf Operationsebene (unabhängig von den Ressourcen) Active Directory-Support Über LDAP Simple-Bind. Über ADS Domänen-Login Single Sign on-lösung Single Sign on möglich für beliebige Java-Webapplikationen Installation & Konfiguration Integration der Datenbank-Konfiguration im Installer. Erzeugung von Schlüsselpaaren zur Verwendung von digitalen Signaturen im Installationsprozess Performance Verbesserte Performance durch GZIP-Support. Caching von Rechten während der Autorisierung. Indexierung von Rechten. 24