Pom16: Porovnání verzí

Z Prirucky
Řádek 1: Řádek 1:
{|class="wikitable sortable" border="1" cellpadding="3" cellspacing="0"
{|class="wikitable sortable" border="1" cellpadding="3" cellspacing="0"
|+ <small>Nějaký nadpis tabulky</small>
|+ <small>Nějaký nadpis tabulky</small>
|- style="background-color: #eeeeee"
|- style="background-color: #A7C1F2"
| <small> <center>Skupina</center> </small>
| <small> <center>'''Skupina'''</center> </small>
| <small> <center>Název</center> </small>
| <small> <center>'''Název'''</center> </small>
| <small> <center>Popis</center> </small>
| <small> <center>'''Popis'''</center> </small>
| <small> <center>Možné hodnoty</center> </small>
| <small> <center>'''Možné hodnoty'''</center> </small>
|-
|-
| rowspan = 7|Přihlášení || ''' LastPasswordsCheck  '''|| Počet minulých hesel kontrolovaných na odlišnost. || číslo
| rowspan = 7|Přihlášení || ''' LastPasswordsCheck  '''|| Počet minulých hesel kontrolovaných na odlišnost. || číslo

Verze z 27. 9. 2019, 11:34

Nějaký nadpis tabulky
Skupina
Název
Popis
Možné hodnoty
Přihlášení LastPasswordsCheck Počet minulých hesel kontrolovaných na odlišnost. číslo
LockAfterWrongPasswords Počet neplatných pokusů o zadání hesla, po kterém se uzamkne účet uživatele. číslo
MinPasswordLength Minimální požadovaná délka hesla uživatele. číslo
CheckPasswordComplexity Kontrolovat složitost hesla. Pravidlo 3/4, hodnoty true / false
PasswordExpiration Počet dnů do expirace hesla uživatele. číslo
WarningBeforePasswordExpiration Kolik dnů před expirací hesla zobrazit upozornění. číslo
PasswordReset Obnova zapomenutého hesla. Bez odblokování účtu, s odblokováním účtu. Zapomenuté heslo (správa) 0 - obnova hesla je zakázána (výchozí hodnota)

1 - obnova hesla je povolena, zamknuté účty zůstanou zamknuty
2 - obnova hesla je povolena, zamknuté účty budou odemknuty

Administrátorské přihlášení TypOvereni Jiný typ ověření uživatele pro formulářové přihlášení. nevyplněno=uživatelé KS portálu nastavení v těžkém klientovi, ad=Active Directory, ez=Login uživatele se hledá v poli Login v Evidenci zaměstnanců na záložce Osobní údaje, eos=přihlašovací údaje uživatele se ověřují v EOSu
ZdrojOsCisla Udává odkud se zjišťuje osobní číslo pro login. Pokud není vyplněn, použije se hodnota z TypOvereni. ks=Uživatelé KS portálu, ad=Active Directory, ez=evidence zaměstnanců/osobní údaje
SkipLoginPage Pokud se využívá SSO (Systém jednotného přihlášení) a má se přeskočit LoginPage, provede se automaticky přihlášení. hodnota true / false
NabizeniHeslaZakazat Vypnout nabízení dříve použitého hesla na přihlašovací stránce pro uživatele a na přihlašovací stránce pro externí uživatele (hd 44956). true
SparovaniUziv Povolí volnější kontrolu loginu, bez kontroly domény a velikosti písmen. Při formulářovém přihlášení a TypOvereni=ad by mělo být CI nebo CI-BezDomeny, neboť AD je case insenstive, tj. Domena\jiRI.novAK by se následně nespároval s loginem DOMENA\jiri.novak v DB. BezDomeny, CI, CI-BezDomeny
SparovaniUzivAD Hodnota true umožní přihlášení loginem bez domény i pro ad_auth_type=basic. Uplatňuje se jen u formulářového přihlášení a TypOvereni=ad. true
Admins Výčet loginů, které patří administrátorům aplikace. Jeden nebo více loginů oddělených středníkem. admin;admin2;ksadmin
ExterniUziv Zda se do aplikace mohou přihlašovat externí uživatelé (tací, kteří nejsou v cílové databázi mezi zaměstnanci). nevyplněno – přihlásit se mohou jen zaměstnanci

True – přihlásit se mohou i externí uživatelé z agendy Uživatelé KS Portálu "

VychoziRole Výchozí uživatelská role, pokud nemá uživatel explicitně definovanou žádnou roli. portal
Registrace Způsob registrace nových uživatelů. Pokud není vyplněn „user“, musí mít ve své hodnotě zadán název výchozí uživatelské role, do které se takto registrovaní uživatelé přiřadí. user
RegistraceRodneCislo Hodnota true při registraci zapne kontrolu shody rodného čísla v evidenci zaměstnanců pro zadané osobní číslo. true
PocetMesicuRolePoVystupu Počet měsíců platnosti role po ukončení pracovního poměru. číslo
RolePoVystupu Role po ukončení pracovního poměru. poVystupu
PristupNaVsechnyPodniky Zda má mít přihlášený uživatel přístup i na data zaměstnanců z jiných podniků v databázi (více IČ). true - uživatel má přístup na zaměstnance ze všech podniků

nevyplněno/false – uživatel má přístup pouze na zaměstnance ze stejného podniku "

Prostředí OptimalizaceMenu Zda zobrazovat celé menu aplikace nebo jen přístupné položky. nevyplněno – zobrazí se celé menu

True / ano – zobrazí se jen přístupné položky menu "

ShowEmployeePhoto Zobrazování fotek zaměstnanců. true / false
Logování ShowExceptionDetail Zda se má zobrazit detailní výpis chyb. true / false
EmailChybyZobrazovat Zda zobrazovat chyby vzniklé při pokusu odeslat email. true
AppAudit Zapnutí logování činností uživatelů na KS portále. true
LogType Způsob logování výjimek (chyb). Určuje, zda se mají zaznamenávat chyby vzniklé při běhu aplikace. Při hodnotě ""xml"" se chyby logují do Logs/Exceptions.xml, jinak do EventLogu. nevyplněno – záznam se neprovádí

Xml – provádí se záznam do souboru ksprtl/Logs/exceptions.xml

Různé CachedTables Použito při optimalizacích načítání (hd 47235). Řešení některých problémů (KS portál) názvy db tabulek
Cache Způsobí potlačení ukládání stránek („kešování“) na straně prohlížeče do temporary internet files. nopage
FormatDatumu Datový typ pro datum v MSSQL DB. nevyplněno – datum je char(10) yyyy-mm-dd

datetime – datum je typu DateTime "

DbCmdTimeout Maximální povolená doba pro vykonání jednoho Db příkazu, pokud překročena, objeví se hláška Číslo znamenající délku timeoutu v sekundách
Active Directory ad_connect_string AD LDAP cesta ke kontejneru, ve kterém jsou hledány uživatelské účty. LDAP://server/OU=Lokality,DC=ksprogram,DC=cz
ad_user AD přihlašovací jméno uživatele (včetně domény) mající právo číst informace z AD.
ad_password Heslo uživatelského účtu zadaného v ad_user.
ad_auth_type Možnost nastavení typu ověřování pro Active Directory , hodnoty=basic nebo secure (pokud secure nefunguje, může zpomalit přihlášení o 20 sekund). basic / secure
ad_search_in AD podkontejnery pro prohledávání (nepovinné), seznam cest oddělených středníkem (relativně k ad_connect_string). Použít v případě, kdy je zapotřebí prohledávání omezit na 2 a více kontejnerů. V opačném případě, kdy se má omezit vyhledávání na jeden kontejner, lze použít přímo parametr ad_connect_string. OU=Aktivní,OU=CZ Pobocka;OU=Aktivní,OU=SK Pobocka
ad_user_filter AD Filtrovací výraz, omezující vyhledávání uživatelů v AD. countryCode=203
ad_atr_login AD název atributu, ve kterém jsou uloženy přihlašovací jména uživatelů pro Microsoft AD vždy "samAccountName".
ad_atr_os_cislo_user AD název atributu, ve kterém jsou uloženy osobní čísla uživatelů. employeeNumber“, „employeeId
ad_atr_os_cislo_zastupce AD název atributu, ve kterém je uloženo DN zástupce.
ad_groups AD role určené pro KS Portál (oddělené středníkem) v případě ze je nastaven ADRoleProvider. Pokud není vyplněno vezmou se všechny role, které existuji v KS.
web proxy proxyUrl Název nebo IP adresa proxy serveru. 127.0.0.1
proxyPort Port proxy serveru. 8888
proxyUsername Login pro přístup k proxy.
proxyPassword Heslo pro přístup k proxy.
portal_url Řeší případy kdy např. kvůli přesměrovávání adresy KS portálu se ztratí skutečné jméno hosta, na kterého má být požadavek přesměrován a z toho důvodu se v odkazech generovaných v notifikačních emailech zobrazuje chybná adresa url. Do hodnoty se zadává celá adresa url KS portálu.