Figura 1.267. Pagina della scheda "Login

Metodi di login web consentiti [Allowed web login methods]:

Esempio:

Figura 1.268. Solo Windows (ntlm) Autenticazione

Figura 1.269. Nome utente/password (basico) e autenticazione Windows (ntlm)

Figura 1.270. Pagina della scheda "Login

Metodi di accesso client consentiti [Allowed client login methods]:

Autenticazione OpenID avanzata

Le estensioni sono ora disponibili tramite un'interfaccia utente grafica . In questo modo non è più necessario modificare manualmente i file di configurazione.

Figura 1.272. 

Consenti l'autenticazione di base senza richiesta al server (Non sicuro) [Enable Basic Authentication without a server request (Insecure)]: se l'opzione è attivata, il nome utente e la password vengono trasmessi in chiaro.

Provider di accesso [Login Provider]: per le soluzioni AppServer esiste un solo provider OpenID, che va configurato qui. Si tratta del provider OpenID visualizzato durante la procedura di accesso a 3Dfindit.

Oltre al provider di accesso [Login Provider] standard , cliccando sul pulsante + è possibile configurare un numero illimitato di provider OpenID [OpenID Provider] aggiuntivi. In questo modo è possibile supportare in parallelo diverse fonti di identità, il che è particolarmente importante per le integrazioni e gli scenari di automazione.

La configurazione comprende le seguenti impostazioni:

In questo modo è possibile configurare ulteriori provider indipendentemente dalle impostazioni presenti in Gestione dei diritti [Rights administration] > Banche dati utenti [User databases] > OpenID .

Figura 1.273. 

Figura 1.274.  Servizio AppServer [AppServer Service] > Pagina di registrazione "Login" > Pagina di registrazione "Token API [API tokens]"

Token API Autenticazione per un accesso semplice e sicuro alle API web

Panoramica

Per supportare gli accessi automatizzati all’API del server è stata introdotta una procedura basata su token API. L’obiettivo è consentire a script e integrazioni un’autenticazione sicura senza dover utilizzare direttamente le password degli utenti . Inoltre, l’ infrastruttura di autenticazione è stata ampliata in modo da consentire la configurazione parallela di più provider OpenID. Il vantaggio di un token API separato risiede anche nel fatto che la chiave API può essere facilmente cancellata senza compromettere l’utente in questione.

Token API per accessi automatizzati

I token API rappresentano il metodo di autenticazione consigliato per gli accessi alle API REST gestiti da script. Sono associati a un account utente esistente e ne ereditano le autorizzazioni. Ciò consente alle applicazioni automatizzate di accedere all’API per conto di un utente senza dover conoscere o memorizzare la sua password.

A differenza dell'autenticazione di base, in cui vengono trasmessi nome utente e password, i token API possono essere gestiti indipendentemente dalla password dell'utente. Se un token viene compromesso, è possibile revocarlo e generarne uno nuovo senza che siano necessarie modifiche all' account utente.

Piano di sicurezza

Un token API è costituito da un ID token pubblico e da un segreto [Secret].

Figura 1.275. AppServer Servizio > Pagina di registrazione "Login"

Generare utilizzando il pulsante "Casuale [Random] " un ID e un codice segreto.

È necessario inserire un utente. Tutti gli utenti registrati nella sezione “Gestione dei diritti” [Rights administration] possono essere inseriti qui.

Inoltre, i token API possono essere soggetti a limitazioni facoltative, ad esempio a:

Queste restrizioni riducono il rischio di abuso e consentono un utilizzo controllato degli accessi automatizzati.

Copiare utilizzando il pulsante " Copia [Copy]" l'ID, il segreto e le altre impostazioni negli appunti.

Il codice segreto [Secret] viene visualizzato esclusivamente al momento della creazione e in seguito non può più essere letto. In questo modo si impedisce che i dati di accesso vengano divulgati in un secondo momento.

	Nota
	Salvare la stringa ApiToken prima di chiudere la finestra di dialogo.

Dopo aver confermato con OK, la voce viene inserita.

Figura 1.276. "Secret" non viene più visualizzato.

Autenticazione OpenID avanzata

Le estensioni sono ora disponibili tramite un'interfaccia utente grafica. In questo modo non è più necessario modificare manualmente i file di configurazione.

Figura 1.277. 

Consenti l'autenticazione di base senza richiesta al server (Non sicuro) [Enable Basic Authentication without a server request (Insecure)]: se l'opzione è attivata, il nome utente e la password vengono trasmessi in chiaro.

Provider di accesso [Login Provider]: per le soluzioni AppServer esiste un solo provider OpenID, che va configurato qui. Si tratta del provider OpenID visualizzato durante la procedura di accesso a 3Dfindit.

Oltre al provider di accesso [Login Provider] standard , cliccando sul pulsante + è possibile configurare un numero illimitato di provider OpenID [OpenID Provider] aggiuntivi. In questo modo è possibile supportare parallelamente diverse fonti di identità, il che è particolarmente importante per le integrazioni e gli scenari di automazione.

La configurazione comprende le seguenti impostazioni:

In questo modo è possibile configurare ulteriori provider indipendentemente dalle impostazioni presenti in Gestione dei diritti [Rights administration] > Banche dati utenti [User databases] > OpenID .

Figura 1.278.