Pom16: Porovnání verzí
Z Prirucky
Řádek 1: | Řádek 1: | ||
{|class="wikitable sortable" border="1" cellpadding="3" cellspacing="0" | {|class="wikitable sortable" border="1" cellpadding="3" cellspacing="0" | ||
|+ <small>Nějaký nadpis tabulky</small> | |+ <small>Nějaký nadpis tabulky</small> | ||
|- style="background-color: # | |- style="background-color: #A7C1F2" | ||
| <small> <center>Skupina</center> </small> | | <small> <center>'''Skupina'''</center> </small> | ||
| <small> <center>Název</center> </small> | | <small> <center>'''Název'''</center> </small> | ||
| <small> <center>Popis</center> </small> | | <small> <center>'''Popis'''</center> </small> | ||
| <small> <center>Možné hodnoty</center> </small> | | <small> <center>'''Možné hodnoty'''</center> </small> | ||
|- | |- | ||
| rowspan = 7|Přihlášení || ''' LastPasswordsCheck '''|| Počet minulých hesel kontrolovaných na odlišnost. || číslo | | rowspan = 7|Přihlášení || ''' LastPasswordsCheck '''|| Počet minulých hesel kontrolovaných na odlišnost. || číslo |
Verze z 27. 9. 2019, 11:34
|
|
|
|
Přihlášení | LastPasswordsCheck | Počet minulých hesel kontrolovaných na odlišnost. | číslo |
LockAfterWrongPasswords | Počet neplatných pokusů o zadání hesla, po kterém se uzamkne účet uživatele. | číslo | |
MinPasswordLength | Minimální požadovaná délka hesla uživatele. | číslo | |
CheckPasswordComplexity | Kontrolovat složitost hesla. | Pravidlo 3/4, hodnoty true / false | |
PasswordExpiration | Počet dnů do expirace hesla uživatele. | číslo | |
WarningBeforePasswordExpiration | Kolik dnů před expirací hesla zobrazit upozornění. | číslo | |
PasswordReset | Obnova zapomenutého hesla. Bez odblokování účtu, s odblokováním účtu. Zapomenuté heslo (správa) | 0 - obnova hesla je zakázána (výchozí hodnota)
1 - obnova hesla je povolena, zamknuté účty zůstanou zamknuty | |
Administrátorské přihlášení | TypOvereni | Jiný typ ověření uživatele pro formulářové přihlášení. | nevyplněno=uživatelé KS portálu nastavení v těžkém klientovi, ad=Active Directory, ez=Login uživatele se hledá v poli Login v Evidenci zaměstnanců na záložce Osobní údaje, eos=přihlašovací údaje uživatele se ověřují v EOSu |
ZdrojOsCisla | Udává odkud se zjišťuje osobní číslo pro login. Pokud není vyplněn, použije se hodnota z TypOvereni. | ks=Uživatelé KS portálu, ad=Active Directory, ez=evidence zaměstnanců/osobní údaje | |
SkipLoginPage | Pokud se využívá SSO (Systém jednotného přihlášení) a má se přeskočit LoginPage, provede se automaticky přihlášení. | hodnota true / false | |
NabizeniHeslaZakazat | Vypnout nabízení dříve použitého hesla na přihlašovací stránce pro uživatele a na přihlašovací stránce pro externí uživatele (hd 44956). | true | |
SparovaniUziv | Povolí volnější kontrolu loginu, bez kontroly domény a velikosti písmen. Při formulářovém přihlášení a TypOvereni=ad by mělo být CI nebo CI-BezDomeny, neboť AD je case insenstive, tj. Domena\jiRI.novAK by se následně nespároval s loginem DOMENA\jiri.novak v DB. | BezDomeny, CI, CI-BezDomeny | |
SparovaniUzivAD | Hodnota true umožní přihlášení loginem bez domény i pro ad_auth_type=basic. Uplatňuje se jen u formulářového přihlášení a TypOvereni=ad. | true | |
Admins | Výčet loginů, které patří administrátorům aplikace. Jeden nebo více loginů oddělených středníkem. | admin;admin2;ksadmin | |
ExterniUziv | Zda se do aplikace mohou přihlašovat externí uživatelé (tací, kteří nejsou v cílové databázi mezi zaměstnanci). | nevyplněno – přihlásit se mohou jen zaměstnanci
True – přihlásit se mohou i externí uživatelé z agendy Uživatelé KS Portálu " | |
VychoziRole | Výchozí uživatelská role, pokud nemá uživatel explicitně definovanou žádnou roli. | portal | |
Registrace | Způsob registrace nových uživatelů. Pokud není vyplněn „user“, musí mít ve své hodnotě zadán název výchozí uživatelské role, do které se takto registrovaní uživatelé přiřadí. | user | |
RegistraceRodneCislo | Hodnota true při registraci zapne kontrolu shody rodného čísla v evidenci zaměstnanců pro zadané osobní číslo. | true | |
PocetMesicuRolePoVystupu | Počet měsíců platnosti role po ukončení pracovního poměru. | číslo | |
RolePoVystupu | Role po ukončení pracovního poměru. | poVystupu | |
PristupNaVsechnyPodniky | Zda má mít přihlášený uživatel přístup i na data zaměstnanců z jiných podniků v databázi (více IČ). | true - uživatel má přístup na zaměstnance ze všech podniků
nevyplněno/false – uživatel má přístup pouze na zaměstnance ze stejného podniku " | |
Prostředí | OptimalizaceMenu | Zda zobrazovat celé menu aplikace nebo jen přístupné položky. | nevyplněno – zobrazí se celé menu
True / ano – zobrazí se jen přístupné položky menu " |
ShowEmployeePhoto | Zobrazování fotek zaměstnanců. | true / false | |
Logování | ShowExceptionDetail | Zda se má zobrazit detailní výpis chyb. | true / false |
EmailChybyZobrazovat | Zda zobrazovat chyby vzniklé při pokusu odeslat email. | true | |
AppAudit | Zapnutí logování činností uživatelů na KS portále. | true | |
LogType | Způsob logování výjimek (chyb). Určuje, zda se mají zaznamenávat chyby vzniklé při běhu aplikace. Při hodnotě ""xml"" se chyby logují do Logs/Exceptions.xml, jinak do EventLogu. | nevyplněno – záznam se neprovádí Xml – provádí se záznam do souboru ksprtl/Logs/exceptions.xml | |
Různé | CachedTables | Použito při optimalizacích načítání (hd 47235). Řešení některých problémů (KS portál) | názvy db tabulek |
Cache | Způsobí potlačení ukládání stránek („kešování“) na straně prohlížeče do temporary internet files. | nopage | |
FormatDatumu | Datový typ pro datum v MSSQL DB. | nevyplněno – datum je char(10) yyyy-mm-dd
datetime – datum je typu DateTime " | |
DbCmdTimeout | Maximální povolená doba pro vykonání jednoho Db příkazu, pokud překročena, objeví se hláška | Číslo znamenající délku timeoutu v sekundách | |
Active Directory | ad_connect_string | AD LDAP cesta ke kontejneru, ve kterém jsou hledány uživatelské účty. | LDAP://server/OU=Lokality,DC=ksprogram,DC=cz |
ad_user | AD přihlašovací jméno uživatele (včetně domény) mající právo číst informace z AD. | ||
ad_password | Heslo uživatelského účtu zadaného v ad_user. | ||
ad_auth_type | Možnost nastavení typu ověřování pro Active Directory , hodnoty=basic nebo secure (pokud secure nefunguje, může zpomalit přihlášení o 20 sekund). | basic / secure | |
ad_search_in | AD podkontejnery pro prohledávání (nepovinné), seznam cest oddělených středníkem (relativně k ad_connect_string). Použít v případě, kdy je zapotřebí prohledávání omezit na 2 a více kontejnerů. V opačném případě, kdy se má omezit vyhledávání na jeden kontejner, lze použít přímo parametr ad_connect_string. | OU=Aktivní,OU=CZ Pobocka;OU=Aktivní,OU=SK Pobocka | |
ad_user_filter | AD Filtrovací výraz, omezující vyhledávání uživatelů v AD. | countryCode=203 | |
ad_atr_login | AD název atributu, ve kterém jsou uloženy přihlašovací jména uživatelů pro Microsoft AD vždy "samAccountName". | ||
ad_atr_os_cislo_user | AD název atributu, ve kterém jsou uloženy osobní čísla uživatelů. | employeeNumber“, „employeeId | |
ad_atr_os_cislo_zastupce | AD název atributu, ve kterém je uloženo DN zástupce. | ||
ad_groups | AD role určené pro KS Portál (oddělené středníkem) v případě ze je nastaven ADRoleProvider. Pokud není vyplněno vezmou se všechny role, které existuji v KS. | ||
web proxy | proxyUrl | Název nebo IP adresa proxy serveru. | 127.0.0.1 |
proxyPort | Port proxy serveru. | 8888 | |
proxyUsername | Login pro přístup k proxy. | ||
proxyPassword | Heslo pro přístup k proxy. | ||
portal_url | Řeší případy kdy např. kvůli přesměrovávání adresy KS portálu se ztratí skutečné jméno hosta, na kterého má být požadavek přesměrován a z toho důvodu se v odkazech generovaných v notifikačních emailech zobrazuje chybná adresa url. | Do hodnoty se zadává celá adresa url KS portálu. |