| ADOIT Web-Client | Webbrowser, der zum Zugriff auf den ADOIT Web-Server verwendet wird. ADOIT unterstützt folgende Desktop-Browser: Microsoft Edge, Mozilla Firefox und Google Chrome unter Windows und Safari auf dem Mac. Darüber hinaus unterstützt ADOIT Safari auf dem iPad. |
| ADOIT Web-Server | Web-Server (plattformunabhängig), der zur Kommunikation zwischen Web-Client und ADOIT Applikations-Server notwendig ist. |
| ADOIT Applikations-Server | Der ADOIT Applikations-Server übernimmt den Zugriff auf die ADOIT Datenbank und beinhaltet die Anwendungslogik des ADOIT Webszenarios. Startet einen oder mehrere aworker Prozesse. |
| ADOIT Datenbank | Datenbankserver (plattformunabhängig), in dem die ADOIT Daten gehalten und verwaltet werden. Unterstützt werden Microsoft SQL Server und PostgreSQL. |
Für die Verbindung zwischen den einzelnen Komponenten gelten folgende Bandbreiten-Anforderungen:
Dieser Abschnitt beschreibt die Authentifizierungsmechanismen für ADOIT. Die Authentifizierungsmechanismen können separat oder in Kombination verwendet werden. Abhängig von den verwendeten Authentifizierungsmechanismen können installationsspezifische Konfigurationsschritte notwendig sein. Bei weiterführenden Fragen zur Authentifizierung wenden Sie sich bitte an Ihren ADOIT-Kundenbetreuer.
| Standard ADOIT Benutzer | - ADOIT Benutzer werden in der ADOIT Administration erzeugt.
- Die Anmeldung an ADOIT erfordert die Eingabe von Benutzername und Passwort. Mit diesen Zugangsdaten wird der Benutzer gegen die verfügbaren Daten in der ADOIT-Datenbank authentifiziert.
- Die Zuordnung von Benutzerattributen, Rechten und System-Rollen wird in der ADOIT Administration gesteuert.
|
| LDAP-Authentifizierung | - Benutzer können entweder aus einem Verzeichnisdienst importiert oder auf ADOIT Benutzer gemappt werden.
- Die Anmeldung an ADOIT erfordert die Eingabe von Benutzername und Passwort. Mit diesen Zugangsdaten wird der Benutzer gegen den konfigurierten Verzeichnisdienst authentifiziert.
- Voraussetzung für dieses Szenario ist die Anbindung von ADOIT an den verwendeten Directory Service (z.B. Active Directory) in der ADOIT Administration.
- Die Zuordnung von Benutzerattributen, Rechten und System-Rollen kann in der ADOIT Administration gesteuert werden oder mit einem externen Verzeichnisdienst synchronisiert werden.
- Spezifische Konfigurationsschritte sind notwendig, um ADOIT für diesen Authentifizierungsmechanismus einzurichten. Bei weiterführenden Fragen zu diesem Authentifizierungsmechanismus wenden Sie sich bitte an Ihren ADOIT-Kundenbetreuer.
|
| IDM-Authentifizierung | - Benutzer können entweder aus einem externen Benutzerverwaltungssystem importiert oder auf ADOIT Benutzer gemappt werden.
- Eine Anmeldung an ADOIT mittels Single sign-on ist über ein Identity Management System (IDM) möglich.
- Voraussetzung für dieses Szenario ist die Anbindung an einen in der Zielumgebung verfügbaren Authentifizierungs-Server, über den die Authentifizierung mit einer externen Benutzerverwaltung erfolgt (z.B. Microsoft Internet Information Services mit Anbindung an ein Active Directory).
- Die Zuordnung von Benutzerattributen, Rechten und System-Rollen kann in der ADOIT Administration gesteuert werden oder mit einem externen Benutzerverwaltungssystem synchronisiert werden.
- Spezifische Konfigurationsschritte sind notwendig, um ADOIT für diesen Authentifizierungsmechanismus einzurichten. Bei weiterführenden Fragen zu diesem Authentifizierungsmechanismus wenden Sie sich bitte an Ihren ADOIT-Kundenbetreuer.
|
| SAML-Authentifizierung | - Benutzer können entweder aus einem externen Benutzerverwaltungssystem importiert oder auf ADOIT Benutzer gemappt werden.
- Das externe Benutzerverwaltungssystem muss einen Identitäts-Provider (IdP) für SAML 2.0 zur Verfügung stellen (z.B. Active Directory Federation Services [AD FS] oder Shibboleth).
- Um sich an ADOIT anzumelden, wird der Benutzer zum IdP umgeleitet. Je nach Konfiguration des IdP erfolgt die Authentifizierung mittels Single sign-on oder durch die Eingabe von Zugangsdaten (Benutzername und Passwort, Zertifikate etc.).
- Für diese Authentifizierungsmethode ist keine Server-to-Server-Kommunikation notwendig, da alle Daten über den Browser übertragen werden.
- Die Zuordnung von Benutzerattributen, Rechten und System-Rollen kann in der ADOIT Administration gesteuert werden oder mit einem externen Benutzerverwaltungssystem synchronisiert werden.
- Spezifische Konfigurationsschritte sind notwendig, um ADOIT für diesen Authentifizierungsmechanismus einzurichten. Bei weiterführenden Fragen zu diesem Authentifizierungsmechanismus wenden Sie sich bitte an Ihren ADOIT-Kundenbetreuer.
|
| OIDC-Authentifizierung | - Benutzer können entweder aus einem externen Benutzerverwaltungssystem importiert oder auf ADOIT Benutzer gemappt werden.
- Voraussetzung für die Nutzung von OpenID Connect (OIDC) ist die Anbindung an einen OpenID Connect-Provider (OP), der die Identität des Anwenders überprüft und grundlegende Profilinformationen zum Anwender bereitstellt.
- Um sich an ADOIT anzumelden, wird der Benutzer zum OP umgeleitet. Eine Anmeldung an ADOIT mittels Single sign-on ist über OIDC-Authentifizierung möglich.
- Die Zuordnung von Benutzerattributen, Rechten und System-Rollen kann in der ADOIT Administration gesteuert werden oder mit einem externen Benutzerverwaltungssystem synchronisiert werden.
- Spezifische Konfigurationsschritte sind notwendig, um ADOIT für diesen Authentifizierungsmechanismus einzurichten. Bei weiterführenden Fragen zu diesem Authentifizierungsmechanismus wenden Sie sich bitte an Ihren ADOIT-Kundenbetreuer.
|
Diese Tabelle enthält eine Zusammenfassung der Funktionen der verschiedenen Authentifizierungsmechanismen.
