Active Directory Connector *

Was ist es?

• Übernahme von Benutzern und Rollen aus dem Active Directory zur Verwendung in contentXXL

Was kann es?

• Übernahme von Windows Benutzern aus dem Active Directory in die contentXXL Benutzerverwaltung
• Übernahme von Windows Benutzergruppen und Zuweisung zu contentXXL Rollen, z.B. kann die Rolle "Sales" der Gruppe "Vertrieb" im Active Directory entsprechen
• Der Verzeichnisdienst ist das führende System, der Zugriff erfolgt nur lesend
• Es ist möglich, nur die Benutzer zu übernehmen, deren Gruppen Rollen zugewiesen sind. Alle anderen Benutzer agieren als "anonyme" Benutzer
• Attribute des Benutzers (z.B. E-Mail Adresse oder Geburtsdatum) können aus dem Active Directory in die contentXXL Benutzerverwaltung übernommen und contentXXL Attributen zugewiesen werden (Mapping).
• Die übernommenen Benutzer stehen als Kontakte zur Verfügung, z.B. für die Zuordnung als Ansprechpartner im Rahmen des Content Relationship Managements 
• Die Daten können im Moment der Anmeldung automatisch validiert und aktualisiert werden, alternativ ist ein manueller Abgleich im Sitemanager möglich
• Die Zugriffsrechte selbst werden ausschließlich in contentXXL verwaltet, nur die Benutzer und Gruppen / Rollen kommen aus dem Active Directory
• Es werden keine Kennworte in der CMS Benutzerverwaltung gespeichert
• Mittels Windows Authentifizierung am IIS ist so ein sehr effektives Single Login möglich, d.h. die aktuell vorhandene Windows Anmeldung gilt auch für contentXXL. Es ist keine weitere Eingabe erforderlich, der Benutzer ist automatisch angemeldet. Diese Funktion ist grundsätzlich auch ohne den Connector möglich - nur müssen dann die Benutzer manuell angelegt und Rollen zugewiesen werden.
• Die aktuellen Benutzerdaten können z.B. von Login Modul angezeigt werden.
• Die Benutzerdaten können um weitere Attribute zur ausschließlichen Verwendung im CMS ergänzt werden (z.B. Bildinformation)
• Der Connector muss mit Zugriffsrechten ausgestattet werden, die ein Auslesen der Active Directory Arribute ermöglichen
• Es wird ausschließlich ein Single Domain Modell mit flacher Gruppenstruktur (nicht rekursiv) unterstützt
• Eine angepasste Implementierung für andere Verzeichnisdienste (z.B. per LDAP, NTLM) ist grundsätzlich möglich, jedoch nicht im angebotenen Leistungsumfang enthalten

Was ist der Nutzen?

• Eine doppelte Pflege und der damit verbundene Aufwand sowie Fehlermöglichkeiten werden vermieden
• Daten stehen stets aktuell zur Verfügung
• Im Active Directory sind keine Änderungen oder Installationen, z.B. für zusätzliche Attribute, erforderlich
• Hohe Sicherheit im Betrieb, da die Authentifizierung nur gegen den Verzeichnisdienst erfolgt und keine Zugangsdaten zusätzlich gespeichert werden

Was kann ich damit machen?

• Anwendung zum Betrieb eines Intranets oder Extranets mit Single Login