Version 4.1. licensemanager. What's New

Transkript

1 Version 4.1 licensemanager What's New

2 1 Neue Features der Version Neue Features der Version Neue Features der Version Neue Features der Version Neue Features der Version Neue Features der Version 3.0 8

3

4 Neue Features der Version 4.1 Passwort-Wiederherstellung securitymanager bietet eine Funktion zur Wiederherstellung vergessener Passwörter. Benutzer können den Versand einer mit zufälliger Wiederherstellungs-ID unter Angabe des Benutzernamens starten. Optionale Nutzer-Attribute Einige der bei der Nutzerregistrierung oder beim Anlegen eines Nutzers einzutragenden Nutzerattribute sind nun optional.

5 Neue Features der Version 4.0 Domain-Cookie-basiertes Single-Sign-On (SSO) Produktübergreifendes Single Sign-On (auch bei Zugriff auf geschützte Dienste) Integration externer Java Web Apps ins securitymanager SSO Föderations-Unterstützung (SAML 2.0) Föderations-übergreifendes Single-Sign-On auf Basis von SAML 2.0 SAML 2.0 Identity Provider (IdP) SAML 2.0 Service Provider (SP) Attribut-Mapping Verwendung persistenter Pseudonyme für externe Service Provider Verwendung des Windows-Logins zur Anmeldung am licensemanager Bei Verwendung eines Active Directory mit Active Directory Federation Services ( ADFS) kann das Active Directory als SAML 2.0 IdP konfiguriert werden Wenn der verwendete Browser NTLM-Authentifizierung unterstützt, kann das Windows-Login für den Zugriff auf den licensemanager verwendet werden Brief-Token-Support Verwendung kurzer Token beim Token-Service zur Einhaltung von Maximallängen in URLs Lizenzmodell-Verwaltung Schutz gegen versehentliches Löschen von Lizenzmodell-Gruppen LDAP/ADS-Konfiguration Einführung von '*' als Wildcard für das Rollen-Mapping von LDAP/ADS-Attributen.

6 Neue Features der Version 3.2 Security Script-Filter zur Verhinderung von Cross-Site-Scripting Verhinderung von Brute-Force-Attacken auf Login- und Selbstregistrierungsfunktion Erweiterte Möglichkeiten zur Definition von Passwort-Policies Speicherung der Passwort-Historie und Verhinderung von Passwort-Wiederholungen Login Audit (Speicherung aller erfolgreichen und fehlgeschlagenen Login-Versuche) Nutzerverwaltung Hybrides Nutzermanagement zur parallelen Verwendung mehrerer Nutzerverwaltungen Verwendung von externen Logos beim Single-Sign-On für Drittsysteme

7 Neue Features der Version Logging Logging zusätzlicher Nutzerattribute, z. B. Adresse des zugreifenden Nutzers Nutzerverwaltung Gültige Namen für Nutzerkonten werden durch regulären Ausdruck beschrieben und dürfen zusätzliche Sonderzeichen enthalten, z.

8 Neue Features der Version 3.1 Unterstützte Services Logging Unterstützung von INSPIRE-View und Feature-Download-Diensten Umfangreiche Logging-Möglichkeiten Zusätzliche Unterstützung weiterer Servlet-Container Tomcat 5.5.x [ ] with JDK 1.5.x [1.5.0_21+], 32bit or JDK 1.5.x [1.5.0_20+] 64-bit Tomcat 6.0.x [ ] with JDK 1.6.x [1.6.0_16+], 32bit or JDK 1.6.x [1.6.0_15b03+] 64-bit Oracle WebLogic 10.1 Oracle WebLogic 10.3 Sun GlassFish 2.1 Servlet Exec AS 6.0 Zusätzliche Unterstützung weiterer Browser Firefox Version 3.5 Microsoft Internet Explorer Version 7.0 Microsoft Internet Explorer Version 8.0 Google Chrome 5 Apple Safari 5

9 Neue Features der Version 3.0 Unterstützte Services Unterstützung von WMS 1.3 Generischer Schutz von URLs Es ist eine Definition von Lizenzmodellen auf Basis von URLs möglich, hinter denen sich beliebige Ressourcen (Dienste, Dokumente, Websites, etc.) verbergen. Zudem können Subdomains zu diesen URLs definiert und separat in Lizenzmodellen verwendet werden. Zugang über http Basic Authentication Zugriff auf lizenzgeschützte Dienste über http Basic Authentication, damit ist ein direkter Zugriff aus fast allen Client-Applikationen ohne Nutzung des Gateways möglich. Integrierte Administrations-Umgebung Neben Benutzern und Lizenzmodellen können nun auch Geschützte Dienste, Zugänge (Gates) und die LDAP-Konfiguration über die Administrationsumgebung verwaltet werden. Geschützte Dienste können deaktiviert werden, ohne diese zu löschen. Erweiterte Darstellung vorhandener Lizenzen Vorhandene Lizenzen-Tabelle ist filterbar nach diversen Attributen. Detailansicht bestehender Lizenzen mit allen Lizenzparametern. Erweiterter Benutzer-Zugang Benutzer sieht seine abgeschlossenen Lizenzen. Benutzer sieht seine aktuell aufgelaufenen Kosten seit der letzten Abrechnung. Benutzer kann über die Web-Oberfläche neue Lizenzen abschließen. Benutzer kann Detailansicht seiner Lizenz und spezifisch für diese Lizenz angefallene Nutzungskosten einsehen.

10 Erweiterte Nutzer-Administration Der Selbstregistrierungs-Prozess von neuen Nutzern verwendet nun ein -Verifikationsverfahren. Nach einer Selbstregistrierung ist ein Nutzer zunächst gesperrt. Gleichzeitig wird eine an die vom Nutzer angegebene -Adresse versandt, die einen Bestätigungslink enthält. Erst nach Aufruf dieser Bestätigung ist der Nutzer aktiv und kann sich am System anmelden. Erfolgt keine Bestätigung innerhalb von zwei Tagen, wird der Nutzer automatisch wieder gelöscht. Anzeige aller Nutzer zu Rollen und Benutzergruppen. Alphabetische Gruppierung von Nutzern in der Baumdarstellung. Möglichkeit, Nutzer zu sperren, ohne diese zu löschen. Möglichkeit, Lizenzen im Auftrag eines Nutzers abzuschließen. Verbesserte Lizenzmodelldefinition Verwendung von HTML-Elementen in allen Textfeldern möglich. Erzwingen einer Beschreibung von Nutzungspreismodellen, sofern diese aktiviert sind. Flexiblere Preismodelldefinition Getrennte Mehrwertsteuersätze für Lizenz- und Nutzungsbepreisung. Konfiguration der Preismatrix auf Operationsebene (unabhängig von den Ressourcen). Active Directory-Support Über LDAP Simple-Bind. Über ADS Domänen-Login. Single Sign on-lösung Single Sign on möglich für beliebige Java-Webapplikationen. Installation & Konfiguration Integration der Datenbank-Konfiguration im Installer. Erzeugung von Schlüsselpaaren zur Verwendung von digitalen Signaturen im Installationsprozess. Performance Verbesserte Performance durch GZIP-Support. Caching von Rechten während der Autorisierung. Indexierung von Rechten.