Neue Funktionen in HELIOS Base UB2

Spotlight Video-Tour »

Neue PDC-Autorisierung in UB2

UB2 kommt mit einer neuen PDC-Autorisierung, die gegenüber der vorherigen Version mehrere Vorteile aufweist:

HELIOS PDC Logon

HELIOS PDC Logon wird als Windows-Dienst installiert, der sich mit dem Befehl net stop/start heliospdclogon stoppen bzw. starten lässt.

Erlaubte bzw. nicht erlaubte Gruppen

Unter Windows können Domänen-Benutzer auch Mitglied in mehreren Gruppen sein. Im Gegensatz dazu erlauben manche UNIX-Varianten nur eine begrenzte Anzahl von Gruppen pro Benutzer. Um diese Hürde zu überwinden, kann HELIOS PDC Logon dem „authsrv“ lediglich einen Teil der Gruppen liefern, in denen PDC-Benutzer Mitglied sind.

 

Beim Start versucht HELIOS PDC Logon in zwei Dateien, nämlich „group-include.txt“ sowie „group-exclude.txt“, zu lesen. Diese Dateien liegen im Installationsverzeichnis von HELIOS PDC Logon, d. h. bei einer Standardinstallation in „C:Program FilesHELIOS PDC Logon“.

 

Wie der Name bereits vermuten lässt, sind in der Datei „group-include.txt“ erlaubte Gruppennamen verzeichnet, d. h. jede PDC-Gruppe, die hier nicht aufgeführt ist, wird ignoriert. Dementsprechend sind in „group-exclude.txt“ Gruppennamen verzeichnet, die ignoriert werden sollen, d. h. alle PDC-Gruppen, die hier nicht aufgeführt sind, sind erlaubt. „group-exclude.txt“ hat Vorrang vor „group-include.txt“, d. h. ein Gruppenname, der in beiden Dateien aufgeführt ist, ist dennoch nicht erlaubt.

Dateiformat für Gruppenfilter

Die Gruppen-Dateien müssen im Format UTF-8 kodiert sein und mit folgender Zeile beginnen: # heliospdclogon filter file. Die Gruppen müssen zeilensepariert aufgeführt werden.

 

HELIOS PDC Logon muss nach Änderungen an den Gruppenfilter-Dateien neu gestartet werden.

Mapping von Windows SIDs auf UNIX-Benutzer- und Gruppen-IDs

Windows verwendet SIDs (Security Identifiers) zur Identifikation von Benutzern und Gruppen. HELIOS PDC Logon verwendet ein einheitliches Mapping von SIDs auf UNIX-Benutzer- und -Gruppen-IDs:

 

Die alten UB+ Präferenzen PDCUserFirstId, PDCUserLastId, PDCGroupFirstId und PDCGroupLastId (In HELIOS Admin: Erste Benutzer-ID, Letzte Benutzer-ID Erste Gruppen-ID und Letzte Gruppen-ID) werden nicht länger verwendet.

HELIOS Base UB2 für Windows

Der Microsoft C Runtime-Installer „vcredist_x86.exe“ wird nicht mehr benötigt. Die neuen HELIOS UB2-Produkte enthalten bereits die benötigte C Runtime DLL im Ordner „HELIOSDIR/lib“.


Änderungen von HELIOS UB auf UB+ »
Änderungen von HELIOS 4th generation auf UB »
Änderungen in HELIOS 4th generation »

 

 

News
Lösungen
search
HOT NEWS  >>   HELIOS WebShare UB2 Update ermöglicht optimale weltweite Zusammenarbeit

Start   ///   Kontakt   ///   Sprache: de  en  fr   ///   Sitemap