Im Web Portal steht Benutzern für jede Anwendung eine Übersicht in Form eines Hyperviews zur Verfügung. Der Zeitplan Befüllen der Anwendungsübersicht sammelt alle Daten für dieses Hyperview und befüllt es damit. Sie können diesen Zeitplan starten und bearbeiten.
Weitere Informationen zu Zeitplänen und deren Eigenschaften finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.
Um den sicheren Betrieb Ihrer One Identity Manager Webanwendungen zu gewährleisten, werden hier einige Empfehlungen vorgestellt, die sich im Zusammenspiel mit den One Identity-Werkzeugen als bewährte Lösungen erwiesen haben. Welche empfohlene oder alternative Sicherheitslösung für Ihre individuell angepassten Webanwendungen die geeignetste ist, bleibt Ihnen selbst überlassen.
Automatische Kennwortspeicherung abschalten
HTTP-Anfragemethode TRACE abschalten
HTTP Strict Transport Security (HSTS) verwenden
Unsichere Verschlüsselungsmechanismen abschalten
"HttpOnly"-Attribut für ASP.NET-Session-Cookies setzen
"Same-site"-Attribut für ASP.NET-Session-Cookies setzen
"Secure"-Attribut für ASP.NET-Session-Cookies setzen
Windows-IIS-8.3-Kurznamen deaktivieren
HTTP-Response-Header in Windows IIS entfernen
Betreiben Sie die Webanwendungen des One Identity Managers immer über das sichere Kommunikationsprotokoll "Hypertext Transfer Protocol Secure" (HTTPS).
Damit Webanwendungen das sichere Kommunikationprotokoll verwenden, können Sie bei der Installation der Anwendungen die Nutzung von "Secure Sockets Layer" (SSL) erzwingen. Weitere Informationen zur Nutzung von HTTPS/SSL finden Sie im One Identity Manager Installationshandbuch.
Mit dieser Einstellung können Sie das automatische Vervollständigen Ihrer Benutzerdaten auf der Anmeldeseite unterbinden. Diese Einstellung wird im Web Designer vorgenommen und kann zur Sicherheit des Betriebs der Webanwendung beitragen.
|
Konfigurationsparameter |
Beschreibung |
|---|---|
|
VI_Common_Login_PrefillLoginData |
Unterbindet die Vervollständigung der Benutzerdaten auf der Anmeldeseite. |
Um die automatische Kennwortspeicherung zu deaktivieren
. Der Standardwert wird auf "False" gesetzt. Die automatische Kennwortspeicherung ist deaktiviert.
© ALL RIGHTS RESERVED. Conditions d’utilisation Confidentialité Cookie Preference Center
