Version 4.4. license.manager. What's New

Version 4.4 license.manager What's New

Version 4.4 Urheberschutz Der rechtmäßige Erwerb der con terra Softwareprodukte und der zugehörigen Dokumente berechtigt den Lizenznehmer zur Nutzung dieser Gegenstände entsprechend den Lizenzbedingungen. Jede nicht vertragsgemäße Vervielfältigung, Veräußerung oder Verwendung der Software oder dieses Dokuments ist nicht gestattet und wird ggf. strafrechtlich verfolgt. Gewährleistung/Haftungsausschluss Obwohl das vorliegende Dokument mit aller Sorgfalt erstellt wurde, können Fehler im Detail nicht ausgeschlossen werden. Die con terra GmbH übernimmt keine Haftung für Schäden, die aus der Anwendung dieses Dokuments oder der Software entstehen. Herausgeber con terra Gesellschaft für Angewandte Informationstechnologie mbh Martin-Luther-King-Weg 24, 48155 Münster Telefon +49 251 74745 2200 info@conterra.de, www.conterra.de 2

Inhalt 1 Änderungen in 4.4.0 7 1.1 Neue Features 7 1.1.1 Vereinfachte Konfiguration 7 1.1.2 Java 8 & Tomcat 8 7 1.2 Update-Hinweise 7 1.2.1 Konfigurationsänderungen 7 1.2.2 Datenbankänderungen 7 1.2.3 Weitere Änderungen 8 1.3 Change Log 8 1.3.1 New Features and Improvements 8 1.3.2 Fixed Issues 9 2 Änderungen in 4.3.2 10 2.1 Neue Features 10 2.1.1 Oracle 12c Support 10 2.2 Update-Hinweise 10 2.2.1 Konfigurationsänderungen 10 2.2.2 Datenbankänderungen 10 2.2.3 Weitere Änderungen 10 2.3 Change Log 10 2.3.1 New Features and Improvements 10 2.3.2 Fixed Issues 10 3 Änderungen in 4.3.1 11 3.1 Neue Features 11 3.1.1 Verbesserte OGC WFS Unterstützung 11 3.2 Update-Hinweise 11 3.2.1 Konfigurationsänderungen 11 3.2.2 Datenbankänderungen 11 3.2.3 Weitere Änderungen 11 3.3 Change Log 11

3.3.1 New Features and Improvements 11 3.3.2 Fixed Issues 12 4 Änderungen in 4.3.0 13 4.1 Neue Features 13 4.1.1 XtraServer Licensing Support 13 4.2 Update-Hinweise 13 4.2.1 Konfigurationsänderungen 13 4.2.2 Datenbankänderungen 13 4.2.3 Weitere Änderungen 13 4.3 Change Log 13 4.3.1 New Features and Improvements 13 4.3.2 Fixed Issues 14 5 Neue Features der Version 4.1 15 5.1 Passwort-Wiederherstellung 15 5.2 Optionale Nutzer-Attribute 15 6 Neue Features der Version 4.0 16 6.1 Domain-Cookie-basiertes Single-Sign-On (SSO) 16 6.2 Föderations-Unterstützung (SAML 2.0) 16 6.3 Verwendung des Windows-Logins zur Anmeldung am license.manager 16 6.4 Brief-Token-Support 16 6.5 Lizenzmodell-Verwaltung 16 6.6 LDAP/ADS-Konfiguration 16 7 Neue Features der Version 3.2 17 7.1 Security 17 7.2 Nutzerverwaltung 17 8 Neue Features der Version 3.1.1 18

8.1 Logging 18 8.2 Nutzerverwaltung 18 9 Neue Features der Version 3.1 19 9.1 Unterstützte Services 19 9.2 Logging 19 9.3 Zusätzliche Unterstützung weiterer Servlet-Container 19 9.4 Zusätzliche Unterstützung weiterer Browser 19 10 Neue Features der Version 3.0 20 10.1 Unterstützte Services 20 10.2 Generischer Schutz von URLs 20 10.3 Zugang über http Basic Authentication 20 10.4 Integrierte Administrations-Umgebung 20 10.5 Erweiterte Darstellung vorhandener Lizenzen 20 10.6 Erweiterter Benutzer-Zugang 20 10.7 Erweiterte Nutzer-Administration 21 10.8 Verbesserte Lizenzmodelldefinition 21 10.9 Flexiblere Preismodelldefinition 21 10.10 Active Directory-Support 21 10.11 Single Sign on-lösung 21 10.12 Installation & Konfiguration 21 10.13 Performance 21

6

1 Änderungen in 4.4.0 1.1 Neue Features 1.1.1 Vereinfachte Konfiguration Durch die Konfiguration der wichtigsten Einstellungen an einem zentralen Ort außerhalb der Web Applications ist es nun einfacher, den license.manager zu verwalten und zu aktualisieren. 1.1.2 Java 8 & Tomcat 8 Mit dieser Version werden Java 8 und Tomcat 8 unterstützt. Gleichzeitig läuft mit diesem Release die Unterstützung für Java 6 und Tomcat 6 aus. 1.2 Update-Hinweise Für das Durchführen der Aktualisierung auf diese Version finden Sie eine Schritt-für-Schritt- Anleitung im Abschnitt " Migration nach 4.4.0". Bevor Sie die Migration durchführen, lesen Lesen Sie jedoch erst diese Update-Hinweise, die ggf. weitere Informationen beinhalten. 1.2.1 Konfigurationsänderungen Im Zuge der Einführungen der zentralen Konfigurationsdatei wurden einige Schlüssel von Konfigurationseigenschaften umbenannt. Falls Sie eine dieser Eigenschaften angepasst haben, müssen Sie die Umbenennung bei der Migration der bisherigen application.properties hin zur zentralen application.properties berücksichtigen. Web App Alter Schlüssel Neuer Schlüssel administration pdp.licmgr.url.default licensemanager.service.url administration liceditor.shop.url licenseshop.redirect.url licenseshop wpos.url wpos.service.url wss licensing.licensemanager.service.url licensemanager.service.url wpos licensing.manager.url licensemanager.service.url 1.2.2 Datenbankänderungen Mit diesem Release ist es notwendig, Datenbankänderungen durchzuführen. Führen Sie dazu das zum verwendeten Datenbanksystem passenden SQL Skript vom Installationsmedium aus dem Ordner software/sql/upgrade/4.0.1-4.4 aus. Durch das Skript werden der Tabelle PS_USER sieben Felder hinzugefügt. 7

Soll eine Oracle Datenbank aktualisiert werden, muss der Nutzer, unter dem das Skript ausgeführt wird, das CREATE SYNONYM-Pivileg besitzen. 1.2.3 Weitere Änderungen JDBC Treiber Mit dieser Version werden die JDBC-Treiber der Datenbankhersteller nicht mehr mit ausgeliefert. Das bedeutet, dass die Treiber nicht mehr im Ordner WEB-INF/lib der Web Apps liegen. Unabhängig von der gewählten Variante zum Aufbau von Datenbankverbindungen ("container-managed" oder "direct JDBC") müssen Sie den passenden JDBC- Datenbanktreiber vom Hersteller beziehen und nach [TOMCAT_HOME]/lib kopieren. Der Treiber ist meist Teil der Datenbank-Distribution oder per Download verfügbar. Lizenz-Dateien Seit dieser Version muss zum Betrieb der Software zwingend eine Lizenzdatei vorhanden sein. Die Datei wird im Installer angegeben und während des Installationsvorgangs automatisch nach [DATA_FOLDER]\license kopiert. Die Gültigkeit des Lizenzfiles wird beim Starten des Servlet Containers geprüft. Falls die Anwendungen nicht starten, prüfen Sie bitte die Log-Dateien. Falls Sie nicht im Besitz einer Lizenzdatei sind, kontaktieren Sie bitte support@conterra.de. Themes Struktur Die interne Struktur der Layouts ("Themes") ist flexibilisiert und leicht verändert worden. Wenn Sie ein angepasstes Layout verwenden, wenden Sie sich bitte an support@conterra.de, um Informationen über notwendige Anpassungen zu erhalten. 1.3 Change Log 1.3.1 New Features and Improvements [SECMAN-1095] - Ship updated Microsoft SQL Server JDBC driver to support SQL Server 2014 [SECMAN-1077] - Allow qualifier-less hybrid domain login for arbitrary domain (instead of master only) [SECMAN-1076] - Failover mechanism for LDAP connections [SECMAN-1012] - Custom Application Properties [SECMAN-993] - Support for Java/Tomcat 8 [SECMAN-965] - Add custom attributes to WAS' SAML response 8

1.3.2 Fixed Issues [SECMAN-1116] - Sub-URLs with placeholder disappear when creating URL policy sets [SECMAN-1090] - Wrong hibernate.auto prop reported at web app startup [SECMAN-936] - WMS GetMap Request does not filter STYLES parameter [SECMAN-468] - Installer uses outdated oracle jdbc pattern 9

2 Änderungen in 4.3.2 2.1 Neue Features 2.1.1 Oracle 12c Support Mit dieser Version wird die Liste der offiziell unterstützten Datenbank Management Systeme um Oracle 12c erweitert. 2.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind. 2.2.1 Konfigurationsänderungen Keine 2.2.2 Datenbankänderungen Keine 2.2.3 Weitere Änderungen Keine 2.3 Change Log 2.3.1 New Features and Improvements [SECMAN-998] - Update Oracle drivers required to support Oracle 12c 2.3.2 Fixed Issues [SECMAN-989] - InterceptorUtil replaces Online Resource Urls completely with facade url 10

3 Änderungen in 4.3.1 3.1 Neue Features 3.1.1 Verbesserte OGC WFS Unterstützung Für WFS-Dienste der Version 2.0 sind nun räumliche Einschränkungen möglich. Zudem wurde eine begrenzte Unterstützung von Stored Queries implementiert. 3.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind. 3.2.1 Konfigurationsänderungen Diese Änderungen sind nur relevant, falls die aktualisierte Version nicht mit dem Installer installiert wird. Eigenschaft usermgr.ldapstorage.countlimit aus webapp/administration/web-inf /classes/application.properties entfernt. Wert wurde in eine Spring-Konfigurationsdatei verschoben. 3.2.2 Datenbankänderungen Keine 3.2.3 Weitere Änderungen Keine 3.3 Change Log 3.3.1 New Features and Improvements [SECMAN-968] Allow WFS filter obligations independent of the WFS version for XtraServer [SECMAN-967] Allow filter obligations for more than 1 feature type in WFS [SECMAN-961] Support wfs 2 specification if server announces wfs 2.0.2 version [SECMAN-953] Support usage of OCG WKT CRS Definition in ArcGIS for Server MapServer SOAP Requests 11

[SECMAN-770] Allow GetFeatureByID-Stored Query for WFS 2.0 and check with filters [SECMAN-200] WFS 2.0 Enable unrestricted access to Stored Queries [SECMAN-198] Support Spatial Obligations for WFS 2.0 3.3.2 Fixed Issues [SECMAN-990] WPOS service interface security bean needs initialization [SECMAN-982] license.manager standalone does not initialize necessary attribute data types [SECMAN-975] WFS 2.0.0 HTTP/GET GetFeature with BBOX and transformgettopost fails [SECMAN-974] Create new Spatial Obligation with AGS fails for WFS [SECMAN-973] Searching for features with special Characters does not work when creating spatial obligation [SECMAN-970] Targetnamespace URL is incorrectly replaced in DescribeFeatureType response [SECMAN-964] Policy Set import for ArcGIS for INSPIRE services issues error on AGS Catalog policy set harvesting [SECMAN-963] Replace service url in gml identifier of WFS response with protected service url [SECMAN-957] GetFeature fails if bbox param contains srs reference [SECMAN-944] Typo in ArcGIS Server operation name "RequiresTokens" [SECMAN-941] Applying of SpatialObligation for WFS may fail if requested FeatureType's case-sensivity is different [SECMAN-936] WMS GetMap Request does not filter STYLES parameter [SECMAN-763] OWS Service Exception doesn't include MissingParameterValue [SECMAN-640] No spatialobligation possible if WFS implements version 2.0.0 AND 1.1.0 [SECMAN-489] Spatial Restriction on WFS leads to exception "The expected xml element PropertyName was not found" [SECMAN-420] INSPIRE Feature Download Service (ArcGIS for INSPIRE 10.1) cannot be secured properly [SECMAN-389] Problem with spatial WFS request (Bounding Box) having switch 'transformgetfeaturetoxml' enabled 12

4 Änderungen in 4.3.0 4.1 Neue Features 4.1.1 XtraServer Licensing Support Mit diesem Release des license.manager ist es möglich, eine Erweiterung des XtraServer der Firma interactive instruments zu verwenden, die Abrechnungsinformationen direkt an den license.manager überträgt. Damit ist eine Feature-scharfe Abrechnung auch für komplexere Schemata möglich. 4.2 Update-Hinweise In diesem Abschnitt werden alle Änderungen aufgeführt, die bei der Durchführung von Updates zu berücksichtigen sind. 4.2.1 Konfigurationsänderungen Diese Änderungen sind nur relevant, falls die aktualisierte Version nicht mit dem Installer installiert wird. Zusätzliche Eigenschaften in webapp/administration/web-inf/classes/application. properties pdp.licmgr.url.default Zusätzliche Eigenschaften in webapp/wss/web-inf/classes/application.properties security.allowed.hostnames 4.2.2 Datenbankänderungen Keine 4.2.3 Weitere Änderungen Keine 4.3 Change Log 4.3.1 New Features and Improvements [SECMAN-905] - Use HTTP POST to request SAML Ticket from WAS [SECMAN-901] - Sort role list obtained from LDAP/Active Directory 13

[SECMAN-753] - Remove SERVICE_USAGE_LOGGER from Payment Obligation [SECMAN-497] - Dedicated XtraServer Support 4.3.2 Fixed Issues [SECMAN-755] - Newly created license model is not displayed in the license model list if the name of the license model group ends with the service type name [SECMAN-745] - RenewalInterval changes after saving and loading facades [SECMAN-468] - Installer uses outdated oracle jdbc pattern [SECMAN-401] - Access to resource denied if requested resource doesn't match case 14

5 Neue Features der Version 4.1 5.1 Passwort-Wiederherstellung security.manager bietet eine Funktion zur Wiederherstellung vergessener Passwörter. Benutzer können den Versand einer E-Mail mit zufälliger Wiederherstellungs-ID unter Angabe des Benutzernamens starten. 5.2 Optionale Nutzer-Attribute Einige der bei der Nutzerregistrierung oder beim Anlegen eines Nutzers einzutragenden Nutzerattribute sind nun optional. 15

6 Neue Features der Version 4.0 6.1 Domain-Cookie-basiertes Single-Sign-On (SSO) Produktübergreifendes Single Sign-On (auch bei Zugriff auf geschützte Dienste) Integration externer Java Web Apps ins security.manager SSO 6.2 Föderations-Unterstützung (SAML 2.0) Föderations-übergreifendes Single-Sign-On auf Basis von SAML 2.0 SAML 2.0 Identity Provider (IdP) SAML 2.0 Service Provider (SP) Attribut-Mapping Verwendung persistenter Pseudonyme für externe Service Provider 6.3 Verwendung des Windows-Logins zur Anmeldung am license.manager Bei Verwendung eines Active Directory mit Active Directory Federation Services (ADFS) kann das Active Directory als SAML 2.0 IdP konfiguriert werden Wenn der verwendete Browser NTLM-Authentifizierung unterstützt, kann das Windows- Login für den Zugriff auf den license.manager verwendet werden 6.4 Brief-Token-Support Verwendung kurzer Token beim Token-Service zur Einhaltung von Maximallängen in URLs 6.5 Lizenzmodell-Verwaltung Schutz gegen versehentliches Löschen von Lizenzmodell-Gruppen 6.6 LDAP/ADS-Konfiguration Einführung von '*' als Wildcard für das Rollen-Mapping von LDAP/ADS-Attributen. 16

7 Neue Features der Version 3.2 7.1 Security Script-Filter zur Verhinderung von Cross-Site-Scripting Verhinderung von Brute-Force-Attacken auf Login- und Selbstregistrierungsfunktion Erweiterte Möglichkeiten zur Definition von Passwort-Policies Speicherung der Passwort-Historie und Verhinderung von Passwort-Wiederholungen Login Audit (Speicherung aller erfolgreichen und fehlgeschlagenen Login-Versuche) 7.2 Nutzerverwaltung Hybrides Nutzermanagement zur parallelen Verwendung mehrerer Nutzerverwaltungen Verwendung von externen Logos beim Single-Sign-On für Drittsysteme 17

8 Neue Features der Version 3.1.1 8.1 Logging Logging zusätzlicher Nutzerattribute, z. B. E-Mail Adresse des zugreifenden Nutzers 8.2 Nutzerverwaltung Gültige Namen für Nutzerkonten werden durch regulären Ausdruck beschrieben und dürfen zusätzliche Sonderzeichen enthalten, z. B. @" 18

9 Neue Features der Version 3.1 9.1 Unterstützte Services Unterstützung von INSPIRE-View und Feature-Download-Diensten 9.2 Logging Umfangreiche Logging-Möglichkeiten 9.3 Zusätzliche Unterstützung weiterer Servlet-Container Tomcat 5.5.x [5.5.27+] with JDK 1.5.x [1.5.0_21+], 32bit or JDK 1.5.x [1.5.0_20+] 64-bit Tomcat 6.0.x [6.0.20+] with JDK 1.6.x [1.6.0_16+], 32bit or JDK 1.6.x [1.6.0_15b03+] 64- bit Oracle WebLogic 10.1 Oracle WebLogic 10.3 Sun GlassFish 2.1 Servlet Exec AS 6.0 9.4 Zusätzliche Unterstützung weiterer Browser Firefox Version 3.5 Microsoft Internet Explorer Version 7.0 Microsoft Internet Explorer Version 8.0 Google Chrome 5 Apple Safari 5 19

10 Neue Features der Version 3.0 10.1 Unterstützte Services Unterstützung von WMS 1.3 10.2 Generischer Schutz von URLs Es ist eine Definition von Lizenzmodellen auf Basis von URLs möglich, hinter denen sich beliebige Ressourcen (Dienste, Dokumente, Websites, etc.) verbergen. Zudem können Subdomains zu diesen URLs definiert und separat in Lizenzmodellen verwendet werden. 10.3 Zugang über http Basic Authentication Zugriff auf lizenzgeschützte Dienste über http Basic Authentication, damit ist ein direkter Zugriff aus fast allen Client-Applikationen ohne Nutzung des Gateways möglich. 10.4 Integrierte Administrations-Umgebung Neben Benutzern und Lizenzmodellen können nun auch Geschützte Dienste, Zugänge (Gates) und die LDAP-Konfiguration über die Administrationsumgebung verwaltet werden. Geschützte Dienste können deaktiviert werden, ohne diese zu löschen. 10.5 Erweiterte Darstellung vorhandener Lizenzen Vorhandene Lizenzen-Tabelle ist filterbar nach diversen Attributen. Detailansicht bestehender Lizenzen mit allen Lizenzparametern. 10.6 Erweiterter Benutzer-Zugang Benutzer sieht seine abgeschlossenen Lizenzen. Benutzer sieht seine aktuell aufgelaufenen Kosten seit der letzten Abrechnung. Benutzer kann über die Web-Oberfläche neue Lizenzen abschließen. Benutzer kann Detailansicht seiner Lizenz und spezifisch für diese Lizenz angefallene Nutzungskosten einsehen. 20

10.7 Erweiterte Nutzer-Administration Der Selbstregistrierungs-Prozess von neuen Nutzern verwendet nun ein E-Mail- Verifikationsverfahren. Nach einer Selbstregistrierung ist ein Nutzer zunächst gesperrt. Gleichzeitig wird eine E-Mail an die vom Nutzer angegebene E-Mail-Adresse versandt, die einen Bestätigungslink enthält. Erst nach Aufruf dieser Bestätigung ist der Nutzer aktiv und kann sich am System anmelden. Erfolgt keine Bestätigung innerhalb von zwei Tagen, wird der Nutzer automatisch wieder gelöscht. Anzeige aller Nutzer zu Rollen und Benutzergruppen. Alphabetische Gruppierung von Nutzern in der Baumdarstellung. Möglichkeit, Nutzer zu sperren, ohne diese zu löschen. Möglichkeit, Lizenzen im Auftrag eines Nutzers abzuschließen. 10.8 Verbesserte Lizenzmodelldefinition Verwendung von HTML-Elementen in allen Textfeldern möglich. Erzwingen einer Beschreibung von Nutzungspreismodellen, sofern diese aktiviert sind. 10.9 Flexiblere Preismodelldefinition Getrennte Mehrwertsteuersätze für Lizenz- und Nutzungsbepreisung. Konfiguration der Preismatrix auf Operationsebene (unabhängig von den Ressourcen). 10.10 Active Directory-Support Über LDAP Simple-Bind. Über ADS Domänen-Login. 10.11 Single Sign on-lösung Single Sign on möglich für beliebige Java-Webapplikationen. 10.12 Installation & Konfiguration Integration der Datenbank-Konfiguration im Installer. Erzeugung von Schlüsselpaaren zur Verwendung von digitalen Signaturen im Installationsprozess. 10.13 Performance Verbesserte Performance durch GZIP-Support. Caching von Rechten während der Autorisierung. Indexierung von Rechten. 21