Pom15: Porovnání verzí
Z Prirucky
(Stránka vyprázdněna) |
|||
| Řádek 1: | Řádek 1: | ||
{|class="wikitable " border="1" cellpadding="3" cellspacing="0" | |||
|+ <small>Seznam parametrů sekce <appSettings> </small> | |||
|- style="background-color: #A7C1F2" | |||
| <small> <center>'''Skupina'''</center> </small> | |||
| <small> <center>'''Název'''</center> </small> | |||
| <small> <center>'''Popis'''</center> </small> | |||
| <small> <center>'''Možné hodnoty (nebo příklad hodnoty)'''</center> </small> | |||
|- | |||
| rowspan = 21|Přihlášení || ''' LastPasswordsCheck '''|| Počet minulých hesel kontrolovaných na odlišnost. || číslo | |||
|- | |||
| ''' LockAfterWrongPasswords '''|| Počet neplatných pokusů o zadání hesla, po kterém se uzamkne účet uživatele. || číslo | |||
|- | |||
| ''' MinPasswordLength '''|| Minimální požadovaná délka hesla uživatele. || číslo | |||
|- | |||
| ''' CheckPasswordComplexity '''|| Kontrolovat složitost hesla. || Pravidlo 3/4, hodnoty true / false | |||
|- | |||
| ''' PasswordExpiration '''|| Počet dnů do expirace hesla uživatele. || číslo | |||
|- | |||
| ''' WarningBeforePasswordExpiration '''|| Kolik dnů před expirací hesla zobrazit upozornění. || číslo | |||
|- | |||
| ''' PasswordReset '''|| Obnova zapomenutého hesla. Bez odblokování účtu, s odblokováním účtu. [[Zapomenuté heslo (správa)]] || 0 - obnova hesla je zakázána (výchozí hodnota) | |||
1 - obnova hesla je povolena, zamknuté účty zůstanou zamknuty <br> | |||
2 - obnova hesla je povolena, zamknuté účty budou odemknuty | |||
|- | |||
| ''' TypOvereni '''|| Jiný typ ověření uživatele pro formulářové přihlášení. || nevyplněno=uživatelé KS portálu nastavení v těžkém klientovi, ad=Active Directory, ez=Login uživatele se hledá v poli Login v Evidenci zaměstnanců na záložce Osobní údaje, eos=přihlašovací údaje uživatele se ověřují v EOSu | |||
|- | |||
| ''' ZdrojOsCisla '''|| Udává odkud se zjišťuje osobní číslo pro login. Pokud není vyplněn, použije se hodnota z TypOvereni. || ks=Uživatelé KS portálu, ad=Active Directory, ez=evidence zaměstnanců/osobní údaje | |||
|- | |||
| ''' SkipLoginPage '''|| Pokud se využívá SSO (Systém jednotného přihlášení) a má se přeskočit LoginPage, provede se automaticky přihlášení. || hodnota true / false | |||
|- | |||
| ''' NabizeniHeslaZakazat '''|| Vypnout nabízení dříve použitého hesla na přihlašovací stránce pro uživatele a na přihlašovací stránce pro externí uživatele (hd 44956). || true | |||
|- | |||
| ''' SparovaniUziv '''|| Povolí volnější kontrolu loginu, bez kontroly domény a velikosti písmen. Při formulářovém přihlášení a TypOvereni=ad by mělo být CI nebo CI-BezDomeny, neboť AD je case insenstive, tj. Domena\jiRI.novAK by se následně nespároval s loginem DOMENA\jiri.novak v DB. || BezDomeny, CI, CI-BezDomeny | |||
|- | |||
| ''' SparovaniUzivAD '''|| Hodnota true umožní přihlášení loginem bez domény i pro ad_auth_type=basic. Uplatňuje se jen u formulářového přihlášení a TypOvereni=ad. || true | |||
|- | |||
| ''' Admins '''|| Výčet loginů, které patří administrátorům aplikace. Jeden nebo více loginů oddělených středníkem. || admin;admin2;ksadmin | |||
|- | |||
| ''' ExterniUziv '''|| Zda se do aplikace mohou přihlašovat externí uživatelé (tací, kteří nejsou v cílové databázi mezi zaměstnanci). || nevyplněno – přihlásit se mohou jen zaměstnanci | |||
True – přihlásit se mohou i externí uživatelé z agendy Uživatelé KS Portálu | |||
|- | |||
| ''' VychoziRole '''|| Výchozí uživatelská role, pokud nemá uživatel explicitně definovanou žádnou roli. || portal | |||
|- | |||
| '''VychoziProfil''' || Výchozí [[Přístupové profily (portál)|profil]] || | |||
|- | |||
| '''VychoziProfilVedouci''' || Výchozí [[Přístupové profily (portál)|profil]] pro vedoucího || | |||
|- | |||
| ''' Registrace '''|| Způsob registrace nových uživatelů. Pokud není vyplněn ''user'', musí mít ve své hodnotě zadán název výchozí uživatelské role, do které se takto registrovaní uživatelé přiřadí. || user | |||
|- | |||
| ''' RegistraceRodneCislo '''|| Hodnota true při registraci zapne kontrolu shody rodného čísla v evidenci zaměstnanců pro zadané osobní číslo. || true | |||
|- | |||
| ''' PocetMesicuRolePoVystupu '''|| Počet měsíců platnosti role po ukončení pracovního poměru. || číslo | |||
|- | |||
| ''' RolePoVystupu '''|| Role po ukončení pracovního poměru. || poVystupu | |||
|- | |||
| ''' PristupNaVsechnyPodniky '''|| Zda má mít přihlášený uživatel přístup i na data zaměstnanců z jiných podniků v databázi (více IČ). || true - uživatel má přístup na zaměstnance ze všech podniků | |||
nevyplněno/false – uživatel má přístup pouze na zaměstnance ze stejného podniku | |||
|- | |||
| rowspan = 2|Prostředí || ''' OptimalizaceMenu '''|| Zda zobrazovat celé menu aplikace nebo jen přístupné položky. || nevyplněno – zobrazí se celé menu | |||
True / ano – zobrazí se jen přístupné položky menu | |||
|- | |||
| ''' ShowEmployeePhoto '''|| Zobrazování fotek zaměstnanců. || true / false | |||
|- | |||
| rowspan = 4|Logování || ''' ShowExceptionDetail '''|| Zda se má zobrazit detailní výpis chyb. || true / false | |||
|- | |||
| ''' EmailChybyZobrazovat '''|| Zda zobrazovat chyby vzniklé při pokusu odeslat email. || true | |||
|- | |||
| ''' AppAudit '''|| Zapnutí logování činností uživatelů na KS portále. || true | |||
|- | |||
| ''' LogType '''|| Způsob logování výjimek (chyb). Určuje, zda se mají zaznamenávat chyby vzniklé při běhu aplikace. Při hodnotě ""xml"" se chyby logují do Logs/Exceptions.xml, jinak do EventLogu. || nevyplněno – záznam se neprovádí <br> | |||
Xml – provádí se záznam do souboru ksprtl/Logs/exceptions.xml | |||
|- | |||
| rowspan = 4|Různé || ''' CachedTables '''|| Použito při optimalizacích načítání (hd 47235). [[Řešení některých problémů (KS portál)]] || názvy db tabulek | |||
|- | |||
| ''' Cache '''|| Způsobí potlačení ukládání stránek („kešování“) na straně prohlížeče do temporary internet files. || nopage | |||
|- | |||
| ''' FormatDatumu '''|| Datový typ pro datum v MSSQL DB. || nevyplněno – datum je char(10) yyyy-mm-dd | |||
datetime – datum je typu DateTime | |||
|- | |||
| ''' DbCmdTimeout '''|| Maximální povolená doba pro vykonání jednoho Db příkazu, pokud překročena, objeví se hláška || Číslo znamenající délku timeoutu v sekundách | |||
|- | |||
| rowspan = 10|[[Active Directory]] || ''' ad_connect_string '''|| AD LDAP cesta ke kontejneru, ve kterém jsou hledány uživatelské účty. || LDAP://server/OU=Lokality,DC=ksprogram,DC=cz | |||
|- | |||
| ''' ad_user '''|| AD přihlašovací jméno uživatele (včetně domény) mající právo číst informace z AD. || | |||
|- | |||
| ''' ad_password '''|| Heslo uživatelského účtu zadaného v ad_user. || | |||
|- | |||
| ''' ad_auth_type '''|| Možnost nastavení typu ověřování pro Active Directory , hodnoty=basic nebo secure (pokud secure nefunguje, může zpomalit přihlášení o 20 sekund). || basic / secure | |||
|- | |||
| ''' ad_search_in '''|| AD podkontejnery pro prohledávání (nepovinné), seznam cest oddělených středníkem (relativně k ad_connect_string). Použít v případě, kdy je zapotřebí prohledávání omezit na 2 a více kontejnerů. V opačném případě, kdy se má omezit vyhledávání na jeden kontejner, lze použít přímo parametr ad_connect_string. || OU=Aktivní,OU=CZ Pobocka;OU=Aktivní,OU=SK Pobocka | |||
|- | |||
| ''' ad_user_filter '''|| AD Filtrovací výraz, omezující vyhledávání uživatelů v AD. || countryCode=203 | |||
|- | |||
| ''' ad_atr_login '''|| AD název atributu, ve kterém jsou uloženy přihlašovací jména uživatelů pro Microsoft AD vždy "samAccountName". || | |||
|- | |||
| ''' ad_atr_os_cislo_user '''|| AD název atributu, ve kterém jsou uloženy osobní čísla uživatelů. || employeeNumber, employeeId | |||
|- | |||
| ''' ad_atr_os_cislo_zastupce '''|| AD název atributu, ve kterém je uloženo DN zástupce. || | |||
|- | |||
| ''' ad_groups '''|| AD role určené pro KS Portál (oddělené středníkem) v případě ze je nastaven ADRoleProvider. Pokud není vyplněno vezmou se všechny role, které existuji v KS. || | |||
|- | |||
| rowspan = 5|Web proxy ||''' proxyUrl '''|| Název nebo IP adresa proxy serveru. || 127.0.0.1 | |||
|- | |||
| ''' proxyPort '''|| Port proxy serveru. || 8888 | |||
|- | |||
| ''' proxyUsername '''|| Login pro přístup k proxy. || | |||
|- | |||
| ''' proxyPassword '''|| Heslo pro přístup k proxy. || | |||
|- | |||
| ''' portal_url '''|| Řeší případy kdy např. kvůli přesměrovávání adresy KS portálu se ztratí skutečné jméno hosta, na kterého má být požadavek přesměrován a z toho důvodu se v odkazech generovaných v notifikačních emailech zobrazuje chybná adresa url. || Do hodnoty se zadává celá adresa url KS portálu. | |||
|} | |||
Verze z 27. 5. 2020, 12:16
| |
|
|
|
| Přihlášení | LastPasswordsCheck | Počet minulých hesel kontrolovaných na odlišnost. | číslo |
| LockAfterWrongPasswords | Počet neplatných pokusů o zadání hesla, po kterém se uzamkne účet uživatele. | číslo | |
| MinPasswordLength | Minimální požadovaná délka hesla uživatele. | číslo | |
| CheckPasswordComplexity | Kontrolovat složitost hesla. | Pravidlo 3/4, hodnoty true / false | |
| PasswordExpiration | Počet dnů do expirace hesla uživatele. | číslo | |
| WarningBeforePasswordExpiration | Kolik dnů před expirací hesla zobrazit upozornění. | číslo | |
| PasswordReset | Obnova zapomenutého hesla. Bez odblokování účtu, s odblokováním účtu. Zapomenuté heslo (správa) | 0 - obnova hesla je zakázána (výchozí hodnota)
1 - obnova hesla je povolena, zamknuté účty zůstanou zamknuty | |
| TypOvereni | Jiný typ ověření uživatele pro formulářové přihlášení. | nevyplněno=uživatelé KS portálu nastavení v těžkém klientovi, ad=Active Directory, ez=Login uživatele se hledá v poli Login v Evidenci zaměstnanců na záložce Osobní údaje, eos=přihlašovací údaje uživatele se ověřují v EOSu | |
| ZdrojOsCisla | Udává odkud se zjišťuje osobní číslo pro login. Pokud není vyplněn, použije se hodnota z TypOvereni. | ks=Uživatelé KS portálu, ad=Active Directory, ez=evidence zaměstnanců/osobní údaje | |
| SkipLoginPage | Pokud se využívá SSO (Systém jednotného přihlášení) a má se přeskočit LoginPage, provede se automaticky přihlášení. | hodnota true / false | |
| NabizeniHeslaZakazat | Vypnout nabízení dříve použitého hesla na přihlašovací stránce pro uživatele a na přihlašovací stránce pro externí uživatele (hd 44956). | true | |
| SparovaniUziv | Povolí volnější kontrolu loginu, bez kontroly domény a velikosti písmen. Při formulářovém přihlášení a TypOvereni=ad by mělo být CI nebo CI-BezDomeny, neboť AD je case insenstive, tj. Domena\jiRI.novAK by se následně nespároval s loginem DOMENA\jiri.novak v DB. | BezDomeny, CI, CI-BezDomeny | |
| SparovaniUzivAD | Hodnota true umožní přihlášení loginem bez domény i pro ad_auth_type=basic. Uplatňuje se jen u formulářového přihlášení a TypOvereni=ad. | true | |
| Admins | Výčet loginů, které patří administrátorům aplikace. Jeden nebo více loginů oddělených středníkem. | admin;admin2;ksadmin | |
| ExterniUziv | Zda se do aplikace mohou přihlašovat externí uživatelé (tací, kteří nejsou v cílové databázi mezi zaměstnanci). | nevyplněno – přihlásit se mohou jen zaměstnanci
True – přihlásit se mohou i externí uživatelé z agendy Uživatelé KS Portálu | |
| VychoziRole | Výchozí uživatelská role, pokud nemá uživatel explicitně definovanou žádnou roli. | portal | |
| VychoziProfil | Výchozí profil | ||
| VychoziProfilVedouci | Výchozí profil pro vedoucího | ||
| Registrace | Způsob registrace nových uživatelů. Pokud není vyplněn user, musí mít ve své hodnotě zadán název výchozí uživatelské role, do které se takto registrovaní uživatelé přiřadí. | user | |
| RegistraceRodneCislo | Hodnota true při registraci zapne kontrolu shody rodného čísla v evidenci zaměstnanců pro zadané osobní číslo. | true | |
| PocetMesicuRolePoVystupu | Počet měsíců platnosti role po ukončení pracovního poměru. | číslo | |
| RolePoVystupu | Role po ukončení pracovního poměru. | poVystupu | |
| PristupNaVsechnyPodniky | Zda má mít přihlášený uživatel přístup i na data zaměstnanců z jiných podniků v databázi (více IČ). | true - uživatel má přístup na zaměstnance ze všech podniků
nevyplněno/false – uživatel má přístup pouze na zaměstnance ze stejného podniku | |
| Prostředí | OptimalizaceMenu | Zda zobrazovat celé menu aplikace nebo jen přístupné položky. | nevyplněno – zobrazí se celé menu
True / ano – zobrazí se jen přístupné položky menu |
| ShowEmployeePhoto | Zobrazování fotek zaměstnanců. | true / false | |
| Logování | ShowExceptionDetail | Zda se má zobrazit detailní výpis chyb. | true / false |
| EmailChybyZobrazovat | Zda zobrazovat chyby vzniklé při pokusu odeslat email. | true | |
| AppAudit | Zapnutí logování činností uživatelů na KS portále. | true | |
| LogType | Způsob logování výjimek (chyb). Určuje, zda se mají zaznamenávat chyby vzniklé při běhu aplikace. Při hodnotě ""xml"" se chyby logují do Logs/Exceptions.xml, jinak do EventLogu. | nevyplněno – záznam se neprovádí Xml – provádí se záznam do souboru ksprtl/Logs/exceptions.xml | |
| Různé | CachedTables | Použito při optimalizacích načítání (hd 47235). Řešení některých problémů (KS portál) | názvy db tabulek |
| Cache | Způsobí potlačení ukládání stránek („kešování“) na straně prohlížeče do temporary internet files. | nopage | |
| FormatDatumu | Datový typ pro datum v MSSQL DB. | nevyplněno – datum je char(10) yyyy-mm-dd
datetime – datum je typu DateTime | |
| DbCmdTimeout | Maximální povolená doba pro vykonání jednoho Db příkazu, pokud překročena, objeví se hláška | Číslo znamenající délku timeoutu v sekundách | |
| Active Directory | ad_connect_string | AD LDAP cesta ke kontejneru, ve kterém jsou hledány uživatelské účty. | LDAP://server/OU=Lokality,DC=ksprogram,DC=cz |
| ad_user | AD přihlašovací jméno uživatele (včetně domény) mající právo číst informace z AD. | ||
| ad_password | Heslo uživatelského účtu zadaného v ad_user. | ||
| ad_auth_type | Možnost nastavení typu ověřování pro Active Directory , hodnoty=basic nebo secure (pokud secure nefunguje, může zpomalit přihlášení o 20 sekund). | basic / secure | |
| ad_search_in | AD podkontejnery pro prohledávání (nepovinné), seznam cest oddělených středníkem (relativně k ad_connect_string). Použít v případě, kdy je zapotřebí prohledávání omezit na 2 a více kontejnerů. V opačném případě, kdy se má omezit vyhledávání na jeden kontejner, lze použít přímo parametr ad_connect_string. | OU=Aktivní,OU=CZ Pobocka;OU=Aktivní,OU=SK Pobocka | |
| ad_user_filter | AD Filtrovací výraz, omezující vyhledávání uživatelů v AD. | countryCode=203 | |
| ad_atr_login | AD název atributu, ve kterém jsou uloženy přihlašovací jména uživatelů pro Microsoft AD vždy "samAccountName". | ||
| ad_atr_os_cislo_user | AD název atributu, ve kterém jsou uloženy osobní čísla uživatelů. | employeeNumber, employeeId | |
| ad_atr_os_cislo_zastupce | AD název atributu, ve kterém je uloženo DN zástupce. | ||
| ad_groups | AD role určené pro KS Portál (oddělené středníkem) v případě ze je nastaven ADRoleProvider. Pokud není vyplněno vezmou se všechny role, které existuji v KS. | ||
| Web proxy | proxyUrl | Název nebo IP adresa proxy serveru. | 127.0.0.1 |
| proxyPort | Port proxy serveru. | 8888 | |
| proxyUsername | Login pro přístup k proxy. | ||
| proxyPassword | Heslo pro přístup k proxy. | ||
| portal_url | Řeší případy kdy např. kvůli přesměrovávání adresy KS portálu se ztratí skutečné jméno hosta, na kterého má být požadavek přesměrován a z toho důvodu se v odkazech generovaných v notifikačních emailech zobrazuje chybná adresa url. | Do hodnoty se zadává celá adresa url KS portálu. |