Anwendervortrag auf dem 2. LUGD-Tag am in Frankfurt. Liferay an Bord Portale für Zeppelin

Transkript

1 Anwendervortrag auf dem 2. LUGD-Tag am in Frankfurt Liferay an Bord Portale für Zeppelin Referent: Juri Urbainczyk, Agon-Solutions GmbH, Eschborn Kunde: Zeppelin AG Web:

2 Agenda» Kontext» Produktauswahl» Nutzung von Liferay» Single-Sign-On und -Off» Autorisierung» Anwendungsintegration» Neue Portlets» Timeouts + Multi-URLs» Ausblick

3 Zeppelin AG

4 Zeppelin AG heute

5 ZEPPELIN Mitarbeiterportal» Groundbreaking Projekt : Produktauswahl & Prototyp» Bereitstellung Infrastruktur & Integration in Umfeld» Zentraler Einstiegspunkt für alle Webanwendungen» Personalisierter Arbeitsplatz» Reporting-Portal Zeiterfassung Urlaubsmeldung Reporting Mitarbeiter- Verzeichnis Anforderungs- Management Portal Single-Sign-On Personalisierung Anwender

6 ZEPPELIN Konzernportal» Weltweite Kommunikation mit den Tochtergesellschaften» Personalisierter Zugriff auf Dokumente» Anzeige von aktuellen Terminen & Informationen» Upload von Controlling-Informationen» Zweisprachig» Sicherer Zugriff übers Internet (etoken, HTTPS, User/Passwort)

7 Produktauswahl Jetspeed vs. Liferay

8 Produktauswahl Jetspeed vs. Liferay» Entscheidung für Liferay» Positiv» Integrierbarkeit» Professioneller Support verfügbar» Roadmap» aus einem Guss» Online Administrierbar» Gute Strukturierungsmöglichkeiten» Negativ» Kleine Entwicklergemeinde» Keine Success-Stories

9 Nutzung der Liferay Strukturen» Ansatz: keine Änderungen an Liferay!» Ansatz: eine Architektur für alle Portale!» Nur eine Community (private)» 2 Rollen: Portal-User, Portal-Administrator» Verwendung von Default-Rollen und Communities» Page Permissions» Keine Portlet-Rollen» User- und Rollen-Synchronisation mit dem Active Directory (AD)» Administration mit Liferay-Bordmitteln» Top-Level Pages sind Tabs» Layout mit 2 Spalten» Benutzer dürfen Oberfläche nicht ändern

10 Styleguide

11 Styleguide

12 Anwendungsintegration per IFRAME

13 Anwendungsintegration per IFRAME Client Page Request Reply Portal Inlineframe A Request Reply Anwendung A Inlineframe B Request Reply Anwendung B <IFRAME border="0" frameborder="no" scrolling="no" SRC=" </IFRAME>

14 Single-Sign-On» Realisierung mit CAS (Central Authentication Service)» Integration in Liferay ist bereits vorbereitet ( Auto Login )» CAS» Redirect, z.b. per Servlet Filter» Authentisierung per User/Password» Client-Implementierungen f. verschiedene Programmiersprachen vorhanden» Portal und Applikation sind gleichwertig (SSO-Verbund)» Integration von Web-Anwendungen mit wenig Aufwand

15 Directory Server Portal Server (LINUX) JBoss 4.0 CAS Liferay MySql AD CAS Server Apache CAS Apache Intranet CAS JBoss CAS ZIVAS Intranet DB Tomcat CAS Servlet Filter OrgStamm ZIVAS DB DB2 Qubon OrgStamm DB Host Reporting Server (LINUX) OrgStamm Server (LINUX) ZIVAS Server (LINUX) Intranet Server (LINUX)

16 Single-Sign-Off» Portal-Abmeldung beendet nur Portal-Session und CAS-Session» Wird der Browser nicht geschlossen, existieren die Sessions der integrierten Applikationen weiter und können von einem folgenden Benutzer verwendet werden» Problem nur mit hohem Aufwand serverseitig lösbar Client Abmelden Anderer Benutzer meldet sich an CAS Session CAS Session Portal Session Portal Session App A Session App B Session Alte Sessions bleiben zurück CAS Portal App A App B

17 Single-Sign-Off: Lösung» Lösung:» Nach Abmeldung erscheint die CAS Logout-Seite (redirect)» Pro integrierter Anwendung kommt ein unsichtbarer IFrame hinzu, der die Logout-URL der Anwendung aufruft.» Diese Logout-URL löscht die aktuelle Session der betreffenden Anwendung.» Bei der Anwendungsintegration muss auch die Logout-Seite gepflegt werden.» Abhängigkeiten vom Browser beachten! <DIV STYLE= visibility:hidden > <IFRAME SRC= /> </DIV> <DIV STYLE= visibility:hidden > <IFRAME SRC= /> </DIV>

18 Autorisierung Portal Berechtigungsspeicher Directory Server Seite 1 friendly URL Permission A Rolle A User A Seite 2 Permission B Rolle B User B Seite 3 Permission C Velocity! #if ($roles.contain( Rolle_B")) $permissions.putpagepermission("/seite2", "view") $permissions.putpagepermission("/seite3", "view, update") #end

19 Neue Portlets

20 Timeouts» Timeouts» Da nicht immer eine explizite Abmeldung stattfindet» Sessions würden sonst den Speicher des Servers füllen» Portal-Timeout führt zu Datenverlust in Anwendungen» Portal-Session muss erneuert werden, solange das Portal noch im Browser sichtbar ist <% int sessionlength = ((request.getsession(true)).getmaxinactiveinterval() * 1000 ) ; %> <script type="text/javascript" language="javascript"> <!-- var sessionlength=<%= sessionlength%>; setinterval("sessiontimeout()", sessionlength); function sessiontimeout() { loadpage("<%= themedisplay.getpathmain() %>/portal/extend_session"); } //--> </script>

21 Mehrere URLs pro Portalseite

22 Ausblick» Flottenmanagement» Mandanten» Liferay als Application Framework

23 Vielen Dank für das Interesse Juri Urbainczyk A:gon Solutions GmbH Mergenthaler Allee Eschborn Tel /