Verbindungseinstellungen

Sie können die SSL-Einstellungen, Zugriffs-URL, Proxy-Einstellungen, Port-Einstellungen und Sitzungstimeinstellungen unter Verbindungseinstellungen.

Funktionsweise

ADSelfService Plus fungiert als Webanwendung, die auf einem Tomcat-Server gehostet wird. Die Seite Verbindungseinstellungen steuert, wie dieser Server kommuniziert – sowohl eingehend (wie Benutzer und Agenten das Portal erreichen) als auch ausgehend (wie ADSelfService Plus sich mit externen Diensten wie Proxy-Servern verbindet). SSL-Einstellungen sichern diese Kanäle, während Sitzungs- und Protokollierungseinstellungen regeln, wie Benutzeraktivitäten verfolgt und verwaltet werden.

Konfigurationsschritte

Konfigurationsschritte

1. Navigieren Sie zu Admin > Product Settings > Connection und klicken Sie auf die Verbindungseinstellungen Registerkarte.
2. Unter ADSelfService Plus Portwählen Sie HTTPS.

   Hinweis: Wir raten dringend davon ab, in einer Produktionsumgebung HTTP zu wählen. HTTP erzwingt keine SSL-Zertifikatsvalidierung und stellt ein erhebliches Sicherheitsrisiko dar. Verwenden Sie HTTP nur zu Testzwecken.

3. Legen Sie eine Portnummer Ihrer Wahl fest oder behalten Sie die Standardnummer bei.

Wenn Sie HTTPS ausgewählt haben, fahren Sie mit den folgenden Schritten fort:

4. Klicken Sie auf Anwenden SSL-Zertifikat und folgen Sie den Bildschirmanweisungen, um das SSL-Zertifikat anzuwenden.
5. Wählen Sie LDAP SSL (LDAPS) verwenden aus, um die Kommunikation zwischen Active Directory und ADSelfService Plus zu verschlüsseln.
6. Wählen Sie Keystore-Passwort verschlüsseln und geben Sie das Keystore-Passwort ein. Das Passwort wird zur besseren Sicherheit verschlüsselt.

   Hinweis: Das Aktivieren dieser Option ersetzt den Wert der Eigenschaft keystorePass in server.xml durch den Makro ${adssp.keystorePass}.

7. Wählen Sie die TLS-Version und Cipher Suites aus den jeweiligen Dropdown-Menüs aus.
8. Klicken Sie auf Speichern.

Wichtig: Wenn ADSelfService Plus über das Internet oder hinter einem Proxy-Server gehostet wird, konfigurieren Sie eine Zugriffs-URL damit Endbenutzer das Portal erreichen können.

Proxy-Einstellungen

Wenn Ihr Netzwerk ausgehenden Datenverkehr über einen Proxy-Server leitet, konfigurieren Sie diesen hier, damit ADSelfService Plus mit externen Diensten kommunizieren kann.

1. Navigieren Sie zu Admin > Product Settings > Connection und klicken Sie auf die Proxy-Einstellungen Registerkarte.
2. Wählen Sie Proxy-Server aktivieren.
3. Geben Sie den Servernamen oder die IP sowie die Portnummer des Proxy-Servers ein.
4. Geben Sie den Benutzernamen und das Passwort
5. Klicken Sie auf Speichern.

für die Proxy-Authentifizierung ein.Hinweis

: Verwenden Sie „Verbindung testen“, um zu prüfen, ob ADSelfService Plus den Proxy-Server vor dem Speichern erreichen kann.

Allgemeine Einstellungen

Allgemeine Einstellungen enthalten Steuerungen zur Verwaltung von Benutzersitzungen sowie zur Konfiguration des Start- und Protokollierungsverhaltens des ADSelfService Plus-Servers. Konfigurieren Sie diese Einstellungen, um Sicherheit und Benutzerfreundlichkeit auszubalancieren und sicherzustellen, dass das Produkt nach den Anforderungen Ihrer Organisation startet und Aktivitäten protokolliert.

• Sitzungseinstellungen Sitzungsablaufzeit

  für die Proxy-Authentifizierung ein.steuert, wie lange eine ADSelfService Plus-Sitzung eines Benutzers inaktiv bleiben darf, bevor sie automatisch beendet wird. Sie können jeden Wert zwischen 10 Minuten und „Nie ablaufen“ festlegen.

  : Änderungen an den Sitzungseinstellungen treten erst nach einem Neustart des ADSelfService Plus-Servers in Kraft.

  1. Navigieren Sie zu Um die Sitzungsablaufzeit einzustellen:.
  2. Admin > Product Settings > Connection > General Settings Wählen Sie den gewünschten Timeout aus dem Dropdown-Menü Sitzungsablaufzeit
  3. Klicken Sie auf aus..
• Einstellungen speichern Gleichzeitige Anmeldungen verweigern

  verhindert, dass Benutzer gleichzeitig mehrere aktive Sitzungen über verschiedene Browser oder die mobile App haben. Ist diese Option aktiviert, wird ein Benutzer, der sich einloggen möchte, während bereits eine Sitzung aktiv ist, blockiert, bis die vorhandene Sitzung beendet oder abgelaufen ist.

  1. Navigieren Sie zu Um die Sitzungsablaufzeit einzustellen:.
  2. Wählen Sie die Einstellungen speichern Um diese Einstellung zu aktivieren:
  3. Klicken Sie auf aus..
• Kontrollkästchen aktivieren. Inaktive Sitzungen bereinigen:

  Wenn ein Benutzer den Browser schließt, ohne sich abzumelden, bleibt die Sitzung aktiv, was verhindert, dass er sich erneut anmeldet, bis die Sitzung abläuft. Als Administrator können Sie alle inaktiven Sitzungen manuell löschen, ohne Benutzer zu beeinträchtigen, die aktuell aktiv sind.

  1. Navigieren Sie zu Um die Sitzungsablaufzeit einzustellen:.
  2. Wählen Sie die Einstellungen speichern Um diese Einstellung zu aktivieren:
  3. Um inaktive Sitzungen zu beenden: Klicken Sie auf den Hier klicken
  4. Klicken Sie auf Link, der erscheint, um den Sitzungsstatus aller Benutzer zurückzusetzen. Ja

im Bestätigungs-Popup.

• Start- & ProtokollierungseinstellungenAktuelles Protokolllevel
• : Wählen Sie Normalmodus für Standardprotokollierung oder Debug-Modus für detaillierte Diagnostikinformationen.Protokolle für ___ Tage aufbewahren
• : Legen Sie fest, wie viele Tage Protokolldateien gespeichert werden sollen. Dateien, die älter als der angegebene Wert sind, werden automatisch gelöscht. Standard: 365 Tage. Wenn deaktiviert, werden Protokolle unbegrenzt aufbewahrt. Sitzungsverfolgung aktivieren:
• Ermöglicht die Überwachung von Benutzersitzungen für ausführliche Debugging-Zwecke. ADSelfService Plus-Client bei erfolgreichem Start starten:
• Die ADSelfService Plus-Webanwendung startet automatisch, wenn sich der Benutzer an seinem Gerät anmeldet. Produkt automatisch beim Windows-Start starten: ADSelfService Plus wird beim Systemstart automatisch als Windows-Dienst gestartet. Gilt nur, wenn

ADSelfService Plus als Windows-Dienst installiert ist. aus.Nachdem Sie die erforderlichen Einstellungen konfiguriert haben, klicken Sie auf

. Änderungen treten nach einem Neustart von ADSelfService Plus in Kraft.

Tipps

• Die unten verlinkten Ressourcen behandeln häufige Bereitstellungsszenarien, bewährte Sicherheitspraktiken und Anleitungen zur Fehlerbehebung im Zusammenhang mit Verbindungseinstellungen.
• Absicherung von ADSelfService Plus über das Internet mit einem Reverse Proxy
• Absicherung von ADSelfService Plus mit einem Reverse Proxy unter Verwendung von ManageEngine AD360
• Absicherung von ADSelfService Plus mit einem Reverse Proxy mit IIS
• Absicherung von ADSelfService Plus mit einem Reverse Proxy mit Apache HTTP Server
• Sicherheitsmaßnahmen nach der Bereitstellung für ADSelfService Plus