[go: up one dir, main page]

Ohne Benutzernamen Eingabe am Kieselstein anmelden

Zusammenfassung

Viel Benutzer möchten sich nicht immer wieder an den verschiedensten Anwendungen und so auch am Kieselstein ERP anmelden müssen.

Nutzen/Ziel

Die Überlegung dazu ist, wenn ich mich eh schon am Betriebssystem authentifiziert habe, warum muss ich mich dann am Client erneut authentifizieren. D.h. einfach durch meinen Benutzernamen und .... weiß das System welcher User dies ist und erhälte seine ihm zugeordneten Rechte.

Es gibt dafür z.B. die Anmeldung mit einem Userspezifischen Start-Batch und den Parametern username und password sowie mandant. Da damit das Passwort im Klartext hinterlegt wird, ist das hochgradig unsicher. Ev. sollte das LDAP Protokoll oder etwas ähnliches verwendet werden.

In diesem Zusammenhang gehört auch, dass der IMAP Zugang, dessen Passwort im Personal hinterlegt ist, ebenfalls die gleiche Technik (LDAP) verwenden sollte, um so die Passwortpflege zu erleichtern.