Autor Thema: Internet-Authentifizierung  (Gelesen 1405 mal)

Offline lowi

  • Frischling
  • *
  • Beiträge: 21
Internet-Authentifizierung
« am: 07.10.19 - 16:24:49 »
Hallo,

ist es in Domino 9.0.1 möglich, dass der Web-Zugriff nur mit Internet-Adresse funktioniert. Sprich, nur die die Internet-Adresse wird als Benutzername akzeptiert. Ansonsten ist keine Authentifizierung möglich.

Habe im Serverdokument nur die beiden Optionen:
Mehr Namensvariationen mit geringerer Sicherheit und Weniger Namensvariationen mit höherer Sicherheit
gefunden.

Gibt es so eine Möglichkeit?

Vielen Dank
Gruß

Offline Tode

  • Moderatoren
  • Gold Platin u.s.w. member:)
  • *****
  • Beiträge: 6.885
  • Geschlecht: Männlich
  • Geht nicht, gibt's (fast) nicht... *g*
Re: Internet-Authentifizierung
« Antwort #1 am: 08.10.19 - 08:37:37 »
Nein, das geht nicht, ging aber noch nie.
Hier der Hilfe- Text der von Dir gefundenen Einstellung:

Zitat
Beginning with Domino 6, this field is used by all Internet Protocols to authenticate Internet clients.

Selecting either option allows users to enter the following into the Internet client's name and password dialog in order to have the Internet Protocol authenticate them :  Full hierarchical name, common name component (i.e. cn=) of Full hierarchical name, alias names in the User name field, Internet address, or UID (if using an LDAP directory for authentication).

"Fewer name variations with higher security" is the default setting for Domino 6 and is the recommended setting.  Selecting this option limits the user to entering only those values listed above into the Internet client's name and password dialog in order to have the Internet protocol authenticate them.  

If "More name variations with lower security" is selected  users are able to enter the following additional name variations in the Internet client's name and password dialog box:  Last name, First name, Short name, soundex value.

Ich habe mal in FETT hervorgehoben, was bei den beiden Einstellungen alles geht, und "nur Internet- Adresse" ist hier keine Option. Und wie Du ebenfalls am Text erkennen kannst: Das ist mindestens seit Domino 6 der Fall.

Interessanterweise sind die Auswahlen im Feld "HTTP_AuthView", das diese Option darstellt, folgendermassen hinterlegt:

More name variations with lower security|($Users)
Fewer name variations with higher security|($LDAPCN)

Das bedeutet: Hier wird ein Ansichtsname im Feld hinterlegt. Ein Interessanter Versuch wäre, eine Ansicht ($MailAddress) zu erstellen, wo nur die Internetadresse in der ersten sortierten Spalte drin ist, und diese Ansicht als weitere Option im Feld zu hinterlegen. Also so:

More name variations with lower security|($Users)
Fewer name variations with higher security|($LDAPCN)
Mailaddress only|($MailAddress)

Vielleicht ist das ja so programmiert, dass die Ansicht aus dem Feld einfach nur als Parameter für einen DBLookup verwendet wird... Dann könntest Du Dir diese Funktionalität selber bauen....
« Letzte Änderung: 08.10.19 - 08:42:03 von Tode »
Gruss
Torsten (Tode)

P.S.: Da mein Nickname immer mal wieder für Verwirrung sorgt: Tode hat NICHTS mit Tod zu tun. So klingt es einfach, wenn ein 2- Jähriger versucht "Torsten" zu sagen... das klingt dann so: "Tooode" (langes O, das r, s und n werden verschluckt, das t wird zum badischen d)

 

Impressum Atnotes.de  -  Powered by Syslords Solutions  -  Datenschutz