Systemparameter Portal & Organisation
Die folgenden Tabellen umfassen die Systemparameter des Moduls "Portal & Organisation". Diese bewirken in ihren Bereichen jeweils systemweite Änderungen des Verhaltens und sollten nur dann verändert werden, wenn absolute Kenntnis und Wissen über die Verhaltensänderung herrscht, bzw. wenn dies mit dem zuständigen Consultant von Workflow abgeklärt ist.
Einige Parameter (v.a. der Beans PoOptions und PoPasswordQuality) sind nur der systemweite Standardwert: Ist in den Einstellungen des Mandanten ein Wert gesetzt, hat dieser Vorrang (in der Tabelle vermerkt).
Die Parameter sind nach der Bean gruppiert, in der sie in der Maske "Systemparameter" angezeigt werden. Nicht mehr vorhandene Parameter sind am Ende in einer eigenen Tabelle aufgelistet.
Übersicht der Gruppen
-
Anmeldung und Sicherheit
- AuthenticationOptions: Anmeldeverfahren, Anmeldeseite, Sperre nach Fehlversuchen, 2-Faktor-Authentifizierung, SSO-Header, Systemadministrator
- AuthenticationLDAP: Verbindung zum LDAP-Server/Active Directory
- LoginTokenUtils: Gültigkeit von Login-Tokens
-
Passwörter
- PoPasswordQuality: Passwortkriterien, Gültigkeit von Passwörtern und Reset-Links
- PoPasswordResetPolicy: Zurücksetzen des Passworts durch den Administrator
- PoPasswordResetMail: E-Mail für "Passwort vergessen?"
-
Oberfläche, Layout und Sprache
- GlobalAdminLayoutOptions: Anzeige von Personen und Gruppen in der Administration
- GlobalUserLayoutOptions: Anzeige von Personen und Gruppen in Benutzer-Aktionen, Browser-Hinweise
- PoLanguageServiceTarget: Standard-Sprache
-
Allgemeine Portal-Optionen (PoOptions): Oberfläche und Skin, Logo in Reports, Sitzung und Start, Vertreter und Organisation
-
E-Mail-Versand
- PoMailServerConfiguration: SMTP-Server und Standard-Absender
- PoMailServiceTarget: E-Mail-Versand ein/aus
-
Jobs, Protokollierung, Lizenzen und interne Parameter
- PoJobServiceTarget: Ausführung von Jobs auf diesem Server
- PoLogServiceImpl: Protokollierung von Aktionen und Benutzern
- PoLicenceInterceptor: Benachrichtigung über die Lizenzauslastung
- performanceLogInterceptor: Protokollierung langsamer Aufrufe
- LockController: interne Bearbeitungssperren
-
Entfernte Parameter: Parameter, die es nicht mehr gibt, mit Hinweis auf den Ersatz
Anmeldung und Sicherheit
AuthenticationOptions
Hier wird festgelegt, wie sich Benutzer anmelden: Anmeldeverfahren (DB, LDAP oder SSO) samt Backup-Verfahren, Optionen der Anmeldeseite ("Passwort vergessen?", "angemeldet bleiben", Anmeldung mit E-Mail-Adresse), Sperre nach fehlgeschlagenen Anmeldungen, 2-Faktor-Authentifizierung, Anmeldung über einen SSO-Header sowie Passwort, Name und E-Mail-Adresse des Systemadministrators (sadmin). Bei der 2-Faktor-Authentifizierung hat die Mandanten-Einstellung "2-Faktor Authentifizierung erzwingen" Vorrang; die übrigen Werte gelten systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| authenticationMode | Authentifizierungsmodus (früher Bean Authentication; der Wert wurde bei der Aktualisierung automatisch übernommen). | DB/LDAP/SSO (Standard: DB) |
| backupAuthenticationMode | Backup-Authentifizierungsmodus: Kennt die primäre Authentifizierung den Benutzer nicht, wird die Anmeldung mit diesem Modus versucht (z.B. DB bei SSO für Benutzer, die nicht im Active Directory enthalten sind). Ist der Wert gleich dem primären Modus, gibt es keine Backup-Authentifizierung. Früher Bean AuthenticationBackupForSSO, Eigenschaft authenticationMode. | DB/LDAP/SSO (Standard: DB) |
| allowPasswordResetByUser | Wenn der Parameter auf true steht, steht dem Benutzer auf der Anmeldeseite der Link "Passwort vergessen?" zur Verfügung. Der Benutzer erhält dann eine E-Mail (siehe PoPasswordResetMail) mit einem Link, über den er selbst ein neues Passwort setzen kann. Dieser Parameter macht nur im Zusammenspiel mit Authentifizierungsmodus DB Sinn. Früher Bean Authentication. | true/false (Standard: true) |
| allowRememberMe | Bei true wird auf der Anmeldeseite die Option "angemeldet bleiben" angeboten (siehe Passwortkriterien und Systemparameter). | true/false (Standard: true) |
| allowMailAdressAsLoginUserName | Bei true können sich Benutzer statt mit dem Benutzernamen auch mit ihrer E-Mail-Adresse anmelden. | true/false (Standard: true) |
| useSingleGenericMessageForLoginProblems | Bei true wird bei allen Anmeldeproblemen (z.B. unbekannter Benutzer, falsches Passwort) dieselbe allgemeine Fehlermeldung angezeigt. | true/false (Standard: true) |
| maxNumberOfFailedLoginAttempts | Anzahl fehlgeschlagener Anmeldeversuche innerhalb von maxNumberOfSecondsBetweenFailedLoginAttempts Sekunden, nach der der Benutzer gesperrt wird; er erhält darüber eine E-Mail (Bean PoLockUserMail). Über "Passwort vergessen?" kann der Benutzer ein neues Passwort setzen und wird damit wieder entsperrt. 0 = keine Sperre. Der Systemadministrator (sadmin) wird nie gesperrt. | Zahl (Standard: 0) |
| maxNumberOfSecondsBetweenFailedLoginAttempts | Zeitraum in Sekunden, in dem die fehlgeschlagenen Anmeldeversuche für maxNumberOfFailedLoginAttempts gezählt werden. | Zahl (Standard: 60) |
| allow2ndFactorPerUser | Bei true können Benutzer in ihren Sicherheitseinstellungen die 2-Faktor-Authentifizierung selbst aktivieren bzw. deaktivieren. Ist beim Mandanten "2-Faktor Authentifizierung erzwingen" aktiviert, gilt die 2-Faktor-Authentifizierung für alle Benutzer des Mandanten unabhängig von diesem Parameter. | true/false (Standard: false) |
| cutDomain | Wenn der Parameter auf true steht, muss der Webdesk Benutzername nicht die Windows Domäne beinhalten (ein Benutzername in der Form DOMÄNE\benutzer wird auf benutzer gekürzt). Früher Bean AuthenticationSSO. | true/false (Standard: true) |
| ssoHeaderNameRemoteUser | Name des HTTP-Headers, in dem ein vorgelagertes System bei Authentifizierungsmodus SSO den Webdesk Benutzernamen übergibt. Der Benutzer wird nur angemeldet, wenn die Request-URL mit dem Wert von ssoHeaderAuthenticationValidationUrl beginnt. | Text (Standard: X-Remote-User) |
| ssoHeaderAuthenticationValidationUrl | URL-Anfang, mit dem die Request-URL beginnen muss, damit eine Anmeldung über den Header aus ssoHeaderNameRemoteUser erfolgt (z.B. https://personalwolke.at/webdesk3-sso/). | URL (Standard: leer) |
| sysAdminPassword | Passwort des Systemadministrators (sadmin), wird verschlüsselt gespeichert. Früher Bean Authentication. | |
| sysAdminPasswordMinLength | Minimale Länge des Passworts des Systemadministrators. | Zahl (Standard: 12) |
| sysAdminPasswordRequiresUpperAndLowerCharacters | Bei true muss das Passwort des Systemadministrators Groß- und Kleinbuchstaben enthalten. | true/false (Standard: true) |
| sysAdminPasswordMinNumberOfSpecialChars | Mindestanzahl Sonderzeichen im Passwort des Systemadministrators. | Zahl (Standard: 1) |
| sysAdminCommonName | Angezeigter Name des Systemadministrators. Früher Bean Authentication. | Full System Administrator |
| sysAdminEmail | E-Mail-Adresse des Systemadministrators; an sie wird u.a. eine Warnung gesendet, wenn es zu viele fehlgeschlagene Anmeldeversuche mit dem Benutzer sadmin gibt. | E-Mail-Adresse (Standard: support@workflow.at) |
AuthenticationLDAP
Verbindungsdaten zum LDAP-Server bzw. Active Directory (Server-Adressen inkl. Backup-Server, technischer Benutzer, TLS) und die Suche des Benutzers im Verzeichnis (Basis-DN, Suchabfrage). Diese Parameter sind nur wirksam, wenn in AuthenticationOptions der Authentifizierungsmodus bzw. Backup-Authentifizierungsmodus LDAP ist; sie gelten systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| tlsEnabled | TLS Verschlüsselung der LDAP Abfrage wird aktiviert | true/false (Standard: false) |
| ldapUser | LDAP Username | myLdapUser |
| ldapPassword | LDAP Passwort | |
| ldapProviderUrl | LDAP Provider URL | ldap://192.168.1.2 |
| ldapProviderBackupUrl | URL eines zweiten LDAP-Servers, der verwendet wird, wenn der Server aus ldapProviderUrl nicht erreichbar ist. | ldap://192.168.1.3 |
| ldapBaseDn | Basis DN der LDAP Abfrage. Es kann eine Liste von Basis DNs angegeben werden, die der Reihe nach durchsucht werden. | Liste, z.B. CN=Workflow |
| ldapSearchSubTree | Soll der gesamte LDAP Baum unterhalb der Base DN durchsucht werden? | true/false (Standard: true) |
| ldapSearchQuery | Query der eindeutig Objekte vom Typ Person zurückliefert und das Binding-Objekt beinhaltet; {0} wird durch den eingegebenen Benutzernamen ersetzt. | Standard: (|(cn={0})(mail={0})(uid={0})(sAMAccountName={0})) |
LoginTokenUtils
Gültigkeit der kurzlebigen Login-Tokens, die Webdesk bei der Anmeldung an den Client schickt. Gilt systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| timeToLiveLoginToken | Anzahl Sekunden, welche ein Login-Token Gültigkeit hat, sobald er an den Client geschickt wird. | 10 |
Passwörter
Die Passwortkriterien und ihr Zusammenspiel mit den Mandanten-Einstellungen sind in Passwortkriterien und Systemparameter ausführlich beschrieben. Diese Parameter betreffen nur Benutzer, die sich mit Authentifizierungsmodus DB anmelden.
PoPasswordQuality
Anforderungen an neue Passwörter (Länge, Ziffern, Sonderzeichen, Groß- und Kleinbuchstaben, Wiederholung früherer Passwörter), Gültigkeitsdauer von Passwörtern und Gültigkeit des Links zum Setzen eines neuen Passworts. Diese Werte sind der systemweite Standard: Bei den in der Tabelle vermerkten Parametern hat ein Wert in den Passwort-Einstellungen des Mandanten Vorrang.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| minimalDigitsCount | notwendige Anzahl Ziffern im neuen Password. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang. | Zahl (Standard: 0) |
| minimalLength | die minimale Länge des neuen Passworts. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang. | Zahl (Standard: 0) |
| minimalSpecialCharactersCount | notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang. | Zahl (Standard: 0) |
| numberOfDifferingLatestPasswords | minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang. | Zahl (Standard: 0) |
| requiresUpperAndLowerCharacters | wenn true müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang. | true/false (Standard: false) |
| validityDays | die Anzahl Tage, nach der das Passwort geändert werden muss | Zahl (Standard: 30), z.B. 365 für Passwort ist 365 Tage gültig-1 für nie ablaufende Passwörter (der kleinste sinnvolle Wert ist sonst 1)Details: hier |
| resetPasswordTokenValidityInHours | Gültigkeit in Stunden des Links, den der Benutzer per E-Mail zum Setzen eines neuen Passworts erhält ("Passwort vergessen?", Erstanmeldung neuer Personen). Ein Wert in der Mandanten-Einstellung "Reset-Passwort Token Gültigkeit (Stunden)" hat Vorrang. | Zahl (Standard: 24) |
PoPasswordResetPolicy
Verhalten beim Zurücksetzen eines Passworts durch den Administrator: auf welches Passwort zurückgesetzt wird (Benutzername oder festes Standard-Passwort) und ob der Benutzer es bei der nächsten Anmeldung ändern muss. Gilt systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| forcePasswordChangeAfterReset | wenn aktiviert muß der Benutzer nach dem Zurücksetzen des Passworts durch den Administrator (auf Benutzername bzw. standardResetPassword) beim nächsten Login sein Passwort wechseln | true/false (Standard: true) |
| forcePasswordChangeAfterResetToRandomPassword | Ohne Wirkung: Beim Zurücksetzen per E-Mail wird kein Zufallspasswort mehr vergeben, der Benutzer setzt über den Link selbst ein neues Passwort. | true/false (Standard: false) |
| standardResetPassword | Default-Passwort auf das zurückgesetzt wird, wenn useUsernameAsStandardPassword auf false steht | webdesk |
| useUsernameAsStandardPassword | Alternativ zu standardResetPassword kann der Username als Standard Passwort verwendet werden | true/false (Standard: true) |
PoPasswordResetMail
Absender, Betreff und Text der E-Mail, die ein Benutzer über "Passwort vergessen?" auf der Anmeldeseite erhält (siehe AuthenticationOptions.allowPasswordResetByUser). Der Standardtext muss vor der Verwendung angepasst werden, damit er den Link zum Setzen des neuen Passworts enthält.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| explicitRecipient | Empfänger der Mail, wenn nicht die bei der Person gespeicherte E-Mail-Adresse genommen werden soll. | E-Mail-Adresse (Standard: leer) |
| senderMailAddress | die als Absender einzusetzende Mail-Adresse | E-Mail-Adresse (Standard: office@workflow.at) |
| subject | Betreff des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt | Your webdesk password has been reset |
| templateBody | Inhalt des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt. Das Mail enthält kein Passwort mehr, sondern einen Link, über den der Benutzer ein neues Passwort setzt. Der Text kann die Velocity-Variablen $person.xxx (Personen-Daten) und $resetId enthalten; der Link muss im Text enthalten sein, z.B. <Webdesk-URL>/changepassword?resetId=$resetId. | Freitext; der Standardtext (englisch) enthält noch keinen Link und muss angepasst werden. |
Oberfläche, Layout und Sprache
GlobalAdminLayoutOptions
Wie Personen und Gruppen in Auswahllisten der Administration (z.B. Berechtigungssteuerung) bezeichnet werden. Die Werte sind Velocity-Ausdrücke und gelten systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| personLabelLayout | Velocity-Ausdruck für die Bezeichnung einer Person in Auswahllisten der Administration (z.B. Berechtigungssteuerung). Ersetzt die frühere Eigenschaft personSelectionlistLayout. | z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer) |
| groupLabelLayout | Velocity-Ausdruck für die Bezeichnung einer Gruppe in Auswahllisten der Administration. | z.B. ${shortName} (${name}) (Standard: leer) |
GlobalUserLayoutOptions
Wie Personen und Gruppen in Benutzer-Aktionen bezeichnet werden (Velocity-Ausdrücke), der Hinweis bei einem Browser-Zoom über 100 % sowie ein interner Parameter zur Fehlersuche. Gilt systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| personLabelLayout | Velocity-Ausdruck für die Bezeichnung einer Person in Benutzer-Aktionen. | z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer) |
| groupLabelLayout | Velocity-Ausdruck für die Bezeichnung einer Gruppe in Benutzer-Aktionen. | z.B. ${shortName} (${name}) (Standard: leer) |
| debugAjax | Interner Parameter zur Fehlersuche, nur nach Rücksprache mit Workflow ändern. | true/false (Standard: false) |
| showZoomNotificationInIE | Hinweis, der erscheint, wenn der Browser mit einem Zoom über 100% eingestellt wurde (true); Hinweis wird mit "false" deaktiviert. | true/false (Standard: true) |
PoLanguageServiceTarget
Die Standard-Sprache des Systems. Sie wird verwendet, wenn die Standard-Sprachen in der Datenbank angelegt werden (beim ersten Start).
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| standardDefaultLangCode | Einstellung der Standard-Sprache | de |
Allgemeine Portal-Optionen (PoOptions)
Die Bean PoOptions fasst allgemeine Einstellungen des Portals zusammen. Einige Werte sind nur der systemweite Standard und können in den Einstellungen des Mandanten überschrieben werden (in der Tabelle vermerkt).
PoOptions: Oberfläche und Skin
Verhalten und Aussehen der Oberfläche: Skin, Kontextmenü, Abdunklung beim Laden und Anzeige von JavaScript-Fehlern. Einige ältere Parameter sind in der aktuellen Oberfläche ohne Wirkung (in der Tabelle vermerkt).
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| jsErrorHandling | Wird verwendet um Javascript Fehler besser auszuweisen. Falls true, wird eine JS-Dialogbox beim abfangen eines JS-Fehlers angezeigt. | true/false (Standard: true) |
| hideContextMenu | Verbirgt Kontextmenü generell. | true/false (Standard: false) |
| allowSkins | Technischer Parameter ohne praktische Wirkung: Der einzige verwendete Skin ist der Responsive Skin, Benutzer können keinen eigenen Skin mehr auswählen. Bei der Aktualisierung auf den Responsive Skin wurde der Wert auf false gesetzt; nicht verändern. | true/false (Standard: false) |
| defaultSkin | Name des verwendeten Skins. Der Classic Skin wird nicht mehr unterstützt (auch wenn er technisch noch definiert ist); der Wert muss "responsive" bleiben. | responsive (Standard) |
| progressOpacityInPercent | Abdunklungswert für den Ladevorgang (zwischen 0 und 100) -> 0... keine Abdunklung, 100 -> schwarz | Zahl (Standard: leer) |
| pathToWelcomeLogo | Hier kann ein Pfad auf ein Logo definiert werden. Bilder müssen immer mittels führendem images angegeben werden. Die Sitemap leitet das Logo zu den angegebenen Pfaden weiter | Die Sitemap leitet das Logo weiter, und zwar zu den Pfaden:custom/resources/images/{1}resource://at/workflow/webdesk/po/resources/images/{1}{1} steht in diesem Fall für den Pfad der angegeben wird. |
| pathToStaticPages | Wird nicht mehr verwendet (ohne Wirkung). | |
| headerText | Früher in der obersten Leiste angezeigter Text bei Usern (früher Bean PoOrganisationServiceTarget). Wird in der aktuellen Oberfläche nicht mehr angezeigt (ohne Wirkung). | PersonalNr: $getEmployeeId$ |
PoOptions: Logo und Firmenname in Reports
Firmenlogo (Bilddatei und Höhe) und Firmenname in der Kopfzeile von Reports. Für alle drei Parameter hat ein Wert in den Einstellungen des Mandanten Vorrang.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| logoImageFilePath | Pfad der Bilddatei für das Firmenlogo in der Kopfzeile von Reports (URL, Dateipfad oder Klassenpfad). Ein Wert in der Mandanten-Einstellung "Dateipfad zu Logo" hat Vorrang. | Standard: at/workflow/webdesk/po/resources/images/workflow_reports_logo.png |
| logoImageHeight | Höhe des Firmenlogos in Reports. Ein Wert in der Mandanten-Einstellung "Logo-Höhe" hat Vorrang. | z.B. 20mm, 0.5in (Standard: 18mm) |
| logoName | Firmenname für die Kopfzeile von Reports. Ein Wert in der Mandanten-Einstellung "Firmenname" hat Vorrang. | Text (Standard: Workflow) |
PoOptions: Sitzung, Start und Systemumgebung
Die beim Start geöffnete Aktion, das Sitzungs-Timeout, die externe Adresse des Webdesk (z.B. für Links in E-Mails), die Regel für Kalenderwochen und die Cluster Nodes für die Zuordnung von Jobs. webdeskURL muss pro System gesetzt werden.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| firstAction | Name der Aktion, welche beim Start von Webdesk automatisch geöffnet wird. Falls leer wird 'po_welcome.act' geöffnet. Die Aktion wird nur geöffnet, wenn der Benutzer dafür (oder für eine davon abgeleitete Konfiguration) berechtigt ist; für den Systemadministrator gilt der Parameter nicht. | |
| sessionTimeout | Dauer der Inaktivität in Minuten, nach der die Sitzung eines angemeldeten Benutzers abläuft. | Zahl (Standard: 1440) |
| webdeskURL | Externe Adresse (URL) des Webdesk, z.B. für Links in E-Mails von Jobs, die Auswertungen versenden. Muss pro System gesetzt werden. Ein Wert in der Mandanten-Einstellung "Applikations-URL für SSO/SAML Anmeldung" hat Vorrang. | URL, z.B. https://webdesk.ihrefirma.at (Standard: leer) |
| localeForWeekOfYearAndDayOfWeek | Sprachkürzel (2-stelliger ISO-639 Code, ohne Landes-Erweiterung), nach dem die erste Woche des Jahres und der erste Tag der Woche bestimmt werden. | z.B. de, en (Standard: de) |
| clusterNodes | Liste von Cluster Nodes, welche verwendet wird bei der Zuweisung eines Jobs zu einem Cluster Node | ClusterNode1 |
PoOptions: Vertreter und Organisation
Ob Benutzer selbst Stellvertreter für ihre Rollen definieren dürfen und für wie lange, sowie die Einschränkung auf eine Kostenstelle pro Benutzer. Bei allowUserDeputy hat die Mandanten-Einstellung "Vertreterdefinition erlauben" Vorrang.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| allowUserDeputy | Bei true dürfen Benutzer in ihren persönlichen Einstellungen selbst Stellvertreter für ihre Rollen definieren. Ein Wert in der Mandanten-Einstellung "Vertreterdefinition erlauben" hat Vorrang. | true/false (Standard: false) |
| allowUserDeputyForXDaysMax | Maximale Anzahl an Tagen, für die die Definition eines Stellvertreters in den persönlichen Einstellungen gültig sein darf. 0 = keine Einschränkung. | Zahl (Standard: 0) |
| allowOnlySingleCostCenterAssignment | bei Verwendung von Kostenstellen (eigene Org-Struktur) kann durch Aktivierung des Parameters sichergestellt werden, dass ein Benutzer immer nur zu einer Kostenstelle zugehörig sein kann. Früher Bean PoOrganisationServiceTarget. | true/false (Standard: true) |
E-Mail-Versand
PoMailServerConfiguration
Verbindung zum SMTP-Server, über den Webdesk alle E-Mails versendet (Adresse, Port, Anmeldung, Verschlüsselung mit STARTTLS oder SSL/TLS), und die Standard-Absenderadresse. Gilt systemweit.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| adress | Hostname, bzw. IP-Adresse des SMTP-Mail-Servers, mit welchem Mail geschickt werden kann. | asterix.workflow.at |
| defaultSender | Standardmässige Absende-Email-Adresse für Mails (falls keine explizit angegeben) | E-Mail-Adresse (Standard: webdesk@workflow.at) |
| password | Passwort für Authentifizierung auf SMTP-Server. | |
| port | Port für SMTP-Server | Zahl (Standard: 25) |
| userName | Username für Authentifizierung auf SMTP-Server, falls leer wird anonyme Authentifizierung zum Mailserver angenommen. | |
| useStartTls | Bei true wird die Verbindung zum SMTP-Server mit STARTTLS verschlüsselt. | true/false (Standard: false) |
| useSSL | Bei true wird die Verbindung zum SMTP-Server über SSL/TLS aufgebaut. | true/false (Standard: false) |
PoMailServiceTarget
Schaltet den E-Mail-Versand des Webdesk-Servers ein oder aus, z.B. um auf Test-Systemen keine E-Mails an Benutzer zu senden.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| active | Bei false versendet Webdesk keine E-Mails (z.B. auf Test-Systemen). | true/false (Standard: true) |
Jobs, Protokollierung, Lizenzen und interne Parameter
PoJobServiceTarget
Ob und mit wie vielen parallelen Threads auf diesem Webdesk-Server Jobs ausgeführt werden. Der Job-Scheduler wird beim Start des Servers mit diesen Werten initialisiert, Änderungen wirken daher erst nach einem Neustart.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| active | Bei false werden auf diesem Webdesk-Server keine Jobs ausgeführt. | true/false (Standard: true) |
| noOfSchedulerThreads | Anzahl der Scheduler Threads pro Webdesk-Server, d.h. wieviele Jobs können gleichzeitig verarbeitet werden. 0 schaltet die Ausführung von Jobs auf diesem Server ab. | 1 |
PoLogServiceImpl
Welche Aktionen und welche Benutzer in die Datenbank-Logs geschrieben werden. Die Listen werden normalerweise über die Maske "Log-Einstellungen" gepflegt und nicht direkt bearbeitet.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| actionsToLog | Liste der Aktionen, welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget. | z.B. ta_getOrgAccounts |
| logAllActions | Sollen alle Aktionen gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget. | true/false (Standard: false) |
| logAllUsers | Sollen alle User gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget. | true/false (Standard: false) |
| usersToLog | Liste der Webdesk User (usernamen), welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget. | ABELS |
PoLicenceInterceptor
E-Mail-Benachrichtigung des Lizenzverantwortlichen, wenn die Anzahl verwendeter Lizenzen einen Schwellwert überschreitet. Ohne E-Mail-Adresse werden keine Lizenz-Benachrichtigungen versendet.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| licenceManagerEmail | E-Mail-Adresse des Lizenzverantwortlichen. Ist sie leer, werden keine Lizenz-Benachrichtigungen versendet. | E-Mail-Adresse (Standard: leer) |
| sendMailToLicenceManagerIfTresholdReached | Bei true erhält der Lizenzverantwortliche (licenceManagerEmail) eine E-Mail, wenn die Anzahl verwendeter Lizenzen den Schwellwert (tresholdFactor) überschreitet (höchstens einmal in 24 Stunden). | true/false (Standard: true) |
| tresholdFactor | Schwellwert als Anteil der lizenzierten Anzahl, ab dem die E-Mail an den Lizenzverantwortlichen gesendet wird (0.95 = 95 %). | Zahl (Standard: 0.95) |
performanceLogInterceptor
Protokollierung langsamer Aufrufe zur Performance-Analyse: Aufrufe, die länger als die angegebene Zeit dauern, werden protokolliert, wenn der Logger auf Level TRACE gesetzt ist.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| loggerName | Name des Loggers, welcher für die Performance-Überprüfung verwendet wird. Wird auf diesem Logger der Level TRACE gesetzt, erfolgt bei Überschreiten von maxMillisBeforeLogging ein Log-Eintrag mit einer Zeitangabe | at.workflow.webdesk.performanceLogger |
| maxMillisBeforeLogging | Zeit in Millisekunden -> wenn erreicht wird gelogged bei Loglevel TRACE. Die früher hier dokumentierte Eigenschaft treshold existiert nicht mehr. | 50 |
LockController
Interner Parameter für die internen Bearbeitungssperren von Webdesk. Nur nach Rücksprache mit Workflow ändern.
| Eigenschaft | Erklärung | mögliche Wert(e) |
|---|---|---|
| minToLive | Interner Parameter: Gültigkeit (in Minuten) von internen Bearbeitungssperren, die nicht mehr aktualisiert werden. Nur nach Rücksprache mit Workflow ändern. | 3 |
Entfernte Parameter
Die folgenden Systemparameter wurden früher in diesem Dokument beschrieben, existieren aber nicht mehr. Ein noch gesetzter Wert hat keine Wirkung; wo es einen Ersatz gibt, ist er angegeben. Parameter, die noch existieren, aber ohne Wirkung sind, stehen mit dem Vermerk "ohne Wirkung" bei ihrer Bean.
| Bean.Eigenschaft | Status/Ersatz |
|---|---|
| Authentication.sysAdminUser | Entfernt. Dieser Systemparameter existiert nicht mehr. Der Benutzername des Systemadministrators ist fest "sadmin". |
| AuthenticationLDAP.ldapUserNameField | Entfernt. Dieser Systemparameter existiert nicht mehr. Nach welchen LDAP-Feldern der Benutzer gesucht wird, wird über ldapSearchQuery festgelegt. |
| GlobalUserLayoutOptions.acceptCaptionLayoutProblemInIE | Entfernt. Dieser Systemparameter existiert nicht mehr. |
| GlobalUserLayoutOptions.forcelFullAjax | Entfernt. Dieser Systemparameter existiert nicht mehr. |
| PoCacheHibernateUtils.forceReload | Entfernt. Dieser Systemparameter existiert nicht mehr. |
| PoMenuServiceTarget.extractPermissionBeforeHand | Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt). |
| PoMenuServiceTarget.resolveViewPermissionsBeforeHand | Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt). |
| PoOptions.skins | Entfernt. Dieser Systemparameter existiert nicht mehr. Der verwendete Skin wird über defaultSkin festgelegt. |
| PoSystemMessageTarget.daysToLive | Entfernt. Dieser Systemparameter existiert nicht mehr. |
| ServerParamList.elements | Entfernt. Diesen Systemparameter gibt es im Modul PO nicht mehr. Die Verbindungsparameter zum Groupware-System werden im Modul GW konfiguriert. |
| PoUtilServiceTarget.timeToLiveLoginToken | Entfernt. Dieser Systemparameter existiert nicht mehr. Die Gültigkeit von Login-Tokens wird über LoginTokenUtils.timeToLiveLoginToken festgelegt. |
| StartupListener.firstStartupBeanName | Entfernt. Dieser Systemparameter existiert nicht mehr. |