Portaleigenschaften

Portalname

Hier wird der Portalname angezeigt, den Sie beim Anlegen eines Portals vergeben haben (Allgemeine Einstellungen).

Wenn Sie den Portalnamen ändern, führt dies lediglich zu Änderungen in der Anzeige innerhalb des Portal Managers. So wird der (geänderte) Portalname beispielsweise in der Titelleiste des Portal Managers oder des Dialogs "Optionen" angezeigt.

Die Änderung des Portalnamens führt nicht zu Änderungen im Portalverzeichnis bzw. den dort abgelegten Dateien und auch nicht zu Änderungen in der Datenbank.

Portalverzeichnis

Hier wird das Portalverzeichnis angezeigt, das Sie beim Anlegen eines Portals ausgewählt haben (Allgemeine Einstellungen).

IIS

NGINX

Kein Frontend Webserver

Manuelle Einrichtung

REST

Über den REST-Port läuft die Kommunikation des Portal Managers mit dem jeweiligen Portal auf dem Portal Server. Die Angabe des REST-Ports ist bei jeder Anmeldung am Portal erforderlich. Vergleichen Sie hierzu Abschnitt Sich mit Ihrem Portal verbinden.

Hier werden die Werte angezeigt, die Intrexx bei der Anlage des Portals automatisch vergeben hat. Bei Bedarf, zum Beispiel wenn Sicherheitsaspekte dies erfordern, können Sie die Werte ändern. Eine Änderung erfordert einen Neustart des Portaldienstes.

Bindungsadresse

Standardmäßig ist hier der Wert 0.0.0.0 hinterlegt, um auf allen Adressen, die zur Verfügung stehen, empfangsbereit zu sein.

Port

Bei der Anlage eines Portals ermittelt Intrexx automatisch einen geeigneten Port. Dieser Port wird in diesem Feld angezeigt.

Webservice

In Intrexx haben Sie die Möglichkeit, im Modul "Integration" Webservices anzubieten.

Die für den Webservice erforderlichen Einstellungen können Sie entweder im Modul "Integration" oder zentral in den Portaleigenschaften vornehmen. Die in den Portaleigenschaften hinterlegten Einstellungen werden in die Einstellungen im Modul "Integration" übernommen.

Der folgende Screenshot zeigt den Dialog mit den Einstellungen im Modul "Integration".

Im Folgenden werden die Einstellungen beschrieben, die Sie zentral in den Portaleigenschaften erfassen können.

Bindungsadresse

Hier kann die Bindungsadresse (IP oder Servername) erfasst werden.

Port

Hier können Sie den Port erfassen.

Host

Hier können Sie den Webservice-Host erfassen.

Aktiv

Wenn Sie dieses Kontrollkästchen aktivieren, ist der Webservice aktiv.

Weitere Informationen

Webservices-Angebote

Einstellungen des Webservice-Anbieters

Erste Spalte (Kontrollkästchen)

Mit einem Klick in die erste Spalte aktivieren bzw. deaktivieren Sie einen Proxy. Die Einstellung ist immer aus der Sicht des Intrexx Portal Servers zu verstehen.

Spalte "Proxytyp"

Wählen Sie hier den Proxytyp aus. Wenn Sie keinen Proxytyp auswählen, bedeutet dies, dass für das angegebene URL-Muster kein Proxy verwendet werden soll.

Spalte "Server/Port"

Geben Sie hier den Servernamen oder die IP-Adresse des Servers an. Der Port muss nur verändert werden, wenn Port 8080 bereits belegt ist.

Spalte "Regel"

Hier kann eine mit Komma getrennte Liste von Regeln eingetragen werden, die dann über den Proxy laufen. Von den Regeln muss mindestens eine Regel zutreffen. Mit dem Zeichen * wird alles über den Proxy geleitet.

Beispiel 1

https://server\\.tec\\.example\\.com:4444/services*

Diese Regel akzeptiert genau die URLs, die so beginnen:

https://server.tec.example.com:4444/services

Beispiel 2

https://server.tec.example.com:4444/services*

Diese Regel akzeptiert genau die URLs, die so beginnen:

https://server.tec.example.com:4444/services

Beispiel 3

https://*/services/*_"

Diese Regel akzeptiert URLs, die so beginnen:

https://

Und Folgendes enthalten:

/services/

Spalte "Auth."

In dieser Spalte wird ein Schlüsselsymbol angezeigt, wenn Sie die Proxyauthentifizierung eingerichtet haben. (Vergleichen Sie hierzu Authentifizierung.)

Proxy hinzufügen

Über dieses Symbol können Sie einen weiteren Proxy hinzufügen. Dabei wird jeweils eine Reihe eingefügt. Klicken Sie in die jeweiligen Felder, um diese zu editieren.

Proxy Löschen

Über dieses Symbol können Sie einen Proxy löschen.

Authentifizierung

Gegebenenfalls kann es erforderlich sein, im Proxy Authentifizierungsdaten zu hinterlegen.

Klicken Sie hierfür auf das Symbol .

Das Dialogfenster "Proxyauthentifizierung" wird angezeigt.

Aktivieren Sie das Kontrollkästchen "Proxyauthentifizierung verwenden" und erfassen Sie Benutzername und Passwort.

Weitere Informationen

http://www.faqs.org/rfcs/rfc2396.html

Speicheranforderung beim Start

Hier haben Sie die Möglichkeit, Startparameter zu definieren, die die Performance des Portals optimieren. Legen Sie mit dem Schieberegler fest, wie viel Speicher dem Portal beim Start zugeteilt wird. Initial liegt der Wert bei 64 MB. Dies ist für fast alle Fälle ausreichend. Sofern Sie den Wert erhöhen möchten, empfehlen wir Ihnen einen Wert von 256 MB. Der Wert sollt maximal auf 512 MB erhöht werden.

Speicheranforderung maximal

Legen Sie hier fest, wie viel Speicher dem Portal maximal zugeteilt wird. Der maximale Speicherwert ist direkt vom Umfang des Portals abhängig. Aus diesem Grund kann hier keine echte Empfehlung geben werden. Erfahrungsgemäß sollte ein Live-System mit mindestens 2048 MB RAM betrieben werden. Gut genutzte Portale mit ca. 100 aktiven Usern benötigen erfahrungsgemäß 4096 MB. Sollte Ihr Portal eine Zuordnung von mehr als 8 GB RAM erfordern, empfehlen wir Ihnen, Rücksprache mit dem technischen Support zu halten.

Session Timeout

Tragen Sie hier die Anzahl der Sekunden ein, ab der eine Session automatisch beendet wird.

Der Session-Timeout darf nicht größer als 2073600 Sek. (24 Tage) sein.

Session Timeout Anonymous

Tragen Sie hier die Anzahl der Sekunden ein, ab der eine Session von anonymen Benutzern automatisch beendet wird.

Der Session-Timeout darf nicht größer als 2073600 Sek. (24 Tage) sein.

Session Notifier (Automatische Abmeldung)

Das Layout der Meldung, die nach einem Session Timeout unten rechts im Portal für die automatische Abmeldung ausgegeben wird, kann im Modul "Design" geändert werden.

Die entsprechenden Stile finden Sie im Bereich "Layout / Kontroll-Elemente / Erweiterte Eigenschaften / Meldungen".

Session Cookies

Intrexx Version 12.0.0

Intrexx Version 12.0.1

Secure-Flag für Session-Cookies verwenden

Mit dieser Einstellung wird dem Session-Cookie das Secure-Flag gesetzt. Dieses verhindert, dass der Browser das Session-Cookie in HTTP-Requests mitsendet, was ein Mitlesen beim Zugriff auf unverschlüsselte Ressourcen verhindert. Das Session-Cookie wird folglich nur bei HTTPS-Requests an die gleiche Domäne versendet. Dabei stehen drei Optionen zur Verfügung:

• Immer

• Schema-abhängig (nur möglich mit https:// in Basis-URL)

• Nie

SameSite-Attribut für Session-Cookies

Hier stehen drei Optionen zur Verfügung:

• Lax

• Strict

• None

Die Option "None", sollte nur verwendet werden, wenn die Verbindung aus Sicht des Browsers verschlüsselt ist.

Weitere Informationen zum Thema finden Sie u.a. bei https://developer.mozilla.org unter folgendem Link Set-Cookie.

CORS-Einstellungen für API-Login-Endpunkte

Sie können CORS-Einstellungen für die standardmäßig mit ausgelieferten Login-API-Endpunkte und die von Ihnen erstellten API-Endpunkte vornehmen. Über die CORS-Einstellungen können Sie steuern, von welchen Webseiten bzw. Portalen sich die API-Endpunkte (im Browser) aufrufen lassen.

Weitere Informationen zu API-Login-Endpunkten finden Sie in Abschnitt CORS - Cross Origin Resource Sharing.

Intrexx Version 12.0.1

Upload / Download

Hier können Sie Einstellungen zum Verzeichnis "userfiles" vornehmen.

Das Verzeichnis "userfiles" finden Sie an folgender Stelle: <portal-verzeichnis> \external\htmlroot\userfiles

Im Verzeichnis "userfiles" werden Bilddateien abgelegt, die Portalbenutzer u.a. (?) über die "Bild einfügen/bearbeiten"-Schaltfläche im "TinyMCE-Advanced"-Editor (TinyMCE Advanced) hochladen.

Über die Einstellungen auf dieser Seite können Sie festlegen, ob Bilder von Portalbenutzern hochgeladen und heruntergeladen werden dürfen.

Upload nach und Download von /userfiles/ ist aktiviert

Wenn Sie diese Option aktivieren, können Dateien im "TinyMCE-Advanced"-Editor hochgeladen werden.

Gleichzeitig stehen die Dateien im Portal zur Verfügung bzw. werden dort angezeigt.

Beachten Sie, dass für das Hochladen von Dateien in der Konfiguration des "TinyMCE-Advanced"-Editors das Kontrollkästchen "Dateiupload ermöglichen" aktiviert sein muss.

Upload nach /userfiles/ ist deaktiviert, aber der Download ist aktiviert.

Wenn Sie diese Option aktivieren, können keine Dateien im "TinyMCE-Advanced"-Editor hochgeladen werden. Dateien, die jedoch zu einem früheren Zeitpunkt hochgeladen wurden, stehen im Portal weiterhin zur Verfügung bzw. werden dort angezeigt.

Diese Option ist im Zusammenhang mit dem Ändern der Einstellungen relevant. Wenn Sie beispielsweise zeitweise die Option "Upload nach und Download von /userfiles/ ist aktiviert" (s.o.) aktiviert hatten, war das Hochladen von Dateien zulässig. Wenn die während dieser Zeit bereits hochgeladenen Dateien weiterhin zum Herunterladen zur Verfügung stehen sollen, können Sie diese Option ("Upload nach und Download von /userfiles/ ist aktiviert") auswählen.

Sie können diese Option auch verwenden, wenn Sie es ermöglichen möchten, dass Dateien in das Verzeichnis "userfiles" hochgeladen werden können, diese aber im Portal nicht benötigt werden, sondern in anderen Kontexten verarbeitet werden.

Upload nach und Download von /userfiles/ ist deaktiviert.

Wenn Sie diese Option aktivieren, können im "TinyMCE-Advanced"-Editor Dateien weder hochgeladen werden, noch stehen diese im Portal zur Verfügung.

Diese Option übersteuert die Einstellung "Dateiupload ermöglichen" im "TinyMCE-Advanced"-Editor.

Weitere Informationen

• Textfeld / Textfeld Ansicht

• TinyMCE Light

• TinyMCE Advanced

Intrexx Version 12.0.2

Portlets

Hier können Sie einstellen, wie der Inhalt von benutzerdefinierten Portlets gerendert werden soll.

HTML anzeigen (mit Schutz vor Cross-Site-Scripting)

Bei dieser Option wird nur der HTML-Code gerendert. JavaScript-Code wird vor dem Rendern entfernt.

Diese Option ist die Standardeinstellung.

HTML anzeigen

Bei dieser Option wird der HTML-Code gerendert und JavaScript-Code wird ausgeführt.

Nur Text anzeigen

Bei dieser Option wird der HTML-Code nicht gerendert. Der HTML-Code wird nur als Text angezeigt.

Übersicht Voreinstellungen

Im Folgenden finden Sie eine Übersicht über die Intrexx-Standardeinstellungen für den Menüpunkt "Sicherheit":

Session Cookies Schema "Abhängig (nur bei https:// in Basis URL)"

SameSite Attribte "LAX"

Upload/Download "Upload und Download von /userfiles/ ist deaktiviert"

Bei Portlets "HTML anzeigen (mit Schutz vor Cross-Site-Scripting)"

Verhalten bei Portalimport und Update

Wenn Sie Portale aus Intrexx 12.01 und kleiner exportiert haben und diese in Intrexx 12.0.2 und höher importieren, wird bei Portlets die Einstellung auf den Wert "HTML anzeigen (mit Schutz vor Cross-Site-Scripting)" gesetzt.

Bei einem Update auf Intrexx 12.0.2 werden die Einstellungen nicht geändert.

Benutzer-Tracking

Mit dieser Einstellung wird im Portalverzeichnis internal/statistics bei Zugriffen auf Applikationsseiten zusätzlich die GUID des Benutzers in die Log-Datei geschrieben.

Beachten Sie die entsprechenden Datenschutzbestimmungen.

Yellow Fade

In manchen Kontexten kann das (dynamische) Laden von Daten etwas Zeit in Anspruch nehmen. Wenn Sie dieses Kontrollkästchen aktivieren, werden während dieser Zeit Änderungen für kurze Zeit gelb hervorgehoben.

Info nach Speichern/Löschen eines Datensatzes anzeigen

Wenn Sie dieses Kontrollkästchen aktivieren, wird Portalbenutzern ein Hinweis angezeigt, der sie darüber informiert, dass sie einen Datensatz gespeichert oder gelöscht haben.

Das Anzeigen der Hinweismeldung ist für barrierefreie Portale erforderlich. Sie ist aber auch generell hilfreich, wenn Sie Portalbenutzern eine visuelle Bestätigung nach dem Speichern bzw. Löschen von Datensetzen anzeigen möchten.

Bei Anmeldung Login-Prozessereignis senden

Diese Einstellung bewirkt, dass die Anmeldung eines Benutzers in Form eines Serverereignisses gesendet wird und im Modul "Prozesse" mit einem Groovy-Ereignisbehandler verwertet werden kann.

Höchstens ein ausgewählter Mandant

Mit dieser Option kann ein Benutzer nur einen Mandanten auswählen und sieht somit auch nur die Daten des ausgewählten Mandanten.

Detaillierte Fehlerinformationen ausgeben

Im Web werden eventuell auftretende Server-Fehler als solche gemeldet. Ist diese Einstellung hier gesetzt, so werden dabei zusätzlich die Fehler-Details ausgegeben.

Beim Veröffentlichen von Applikationen, Prozessen oder Layouts immer Eintrag in Historie erstellen

Wenn Sie dieses Kontrollkästchen aktivieren, müssen Sie beim Veröffentlichen (Speichern) von Applikationen, Prozessen und Designs immer einen Kommentar zur Historie erfassen.

Das Kontrollkästchen, mit dem Sie das Erfassen eines Kommentars unterbinden können, wird dann nicht angezeigt.

Weitere Einstellungen zum Erfassen von Kommentaren finden Sie im Hauptmenü "Extras/Optionen". Dort können Sie pro Modul die Einstellung für das Veröffentlichen von Applikationen, Prozessen und Layouts mit oder ohne Historie einstellen.

Die hier in den Portaleigenschaften beschriebene Option "Beim Veröffentlichen von Applikationen, Prozessen oder Layouts immer Eintrag in Historie erstellen" übersteuert die Einstellung, die Sie je Modul festlegen können.

Weitere Informationen zur Versionierung finden Sie in Abschnitt Versionierung.

Groovy Remote Debugging aktivieren

Detaillierte Informationen hierzu finden Sie in Abschnitt Groovy Remote Debugging.

Hier werden Sie über den Datenbanktyp, die Datenbankversion, die aktuellen Treiber, die Treiberversion, den Datenbanknamen und den Benutzernamen, mit dem auf die Datenbank zugegriffen wird, informiert.

Datenbank portieren - Datenbankmigration

Alle Informationen zum Portieren bzw. Migrieren einer Datenbank finden Sie in Abschnitt Portal-Datenbank migrieren.

Format

Weltweit werden unterschiedliche Darstellungsformen für Datumswerte und Zahlenwerte verwendet. Um Portalbenutzern die Möglichkeit zu geben, die der Region entsprechenden Darstellungsformate einzustellen, können sogenannte Formate definiert werden.

Detaillierte Informationen hierzu finden Sie in Abschnitt Format.

Zeitzone

Hier kann dem Portal eine Zeitzone zugeordnet werden. In der Regel ist es die Zeitzone, in der sich der Server bzw. der Hauptsitz des Unternehmens befindet. Arbeiten die Portal-Benutzer in unterschiedlichen Zeitzonen, so kann den einzelnen Benutzern im Modul "Benutzer" in den Benutzer-Eigenschaften die jeweilige Zeitzone zugeordnet werden. Die in den Portaleigenschaften eingestellte Zeitzone wird verwendet, wenn keine individuelle Zeitzone für einen Benutzer eingetragen ist.

Detaillierte Informationen hierzu finden Sie in Abschnitt Zeitzone.

Sprachen

Für ein Portal können beliebig viele Sprachen aktiviert werden.

Detaillierte Informationen hierzu finden Sie in Abschnitt Sprachen.

Globale Texte

In den globalen Texten können alle Standardtexte, die im Portal vorkommen, in den verschiedenen Sprachen bearbeitet werden.

Detaillierte Informationen hierzu finden Sie in Abschnitt Globale Texte

Zertifikat in Zertifikatsspeicher importieren

Schritt-für-Schritt

Um ein Zertifikat in den Zertifikatsspeicher Ihres Portals zu importieren, gehen Sie wie folgt vor:

1. Öffnen Sie die Portaleigenschaften ("Portal > Portaleigenschaften").
   

   Sie gelangen auf die Seite "Portal bearbeiten".

2. Klicken Sie auf "Zertifikate".
   

   Sie gelangen auf die Seite "Zertifikate".
   Das Schlosssymbol und der Link werden nur angezeigt, wenn Sie in der laufenden Session noch nicht auf den Zertifikatsspeicher zugegriffen haben.

   

3. Klicken Sie hier, um auf den Zertifikatsspeicher zuzugreifen.
   

   Sie gelangen in das Dialogfenster "Zertifikatsspeicher-Passwort".

   

   Geben Sie als Passwort "changeit" ein, wenn Sie noch kein eigenes Passwort für den Zertifikatsspeicher vergeben haben. (Ein eigenes Passwort für den Zertifikatsspeicher können Sie im folgenden Fenster vergeben.)

   Geben Sie ihr eigenes Passwort ein, wenn Sie dieses für den Zertifikatsspeicher vergeben haben.

4. Klicken Sie auf "OK".
   

   Sie gelangen in die Übersicht der mit Intrexx ausgelieferten Zertifikate.

Klicken Sie auf + .



Sie gelangen in den Dialog "Zertifikatsimport".



Name	Beschreibung
Download von URL	Hier kann ein Zertifikat heruntergeladen werden. Tragen Sie die entsprechende URL ein.
Download von Internet-Adresse	Ermöglicht das Herunterladen von Zertifikaten.
Server / Port	Tragen Sie hier den Download-Server (namentlich oder als IP) und den Port ein.
Import der Datei	Mit dieser Option kann eine Zertifikatsdatei eingebunden werden.
Datei hinzufügen	Öffnet einen Dialog, in dem eine Zertifikatsdatei ausgewählt werden kann.
Import des Zertifikatstexts	Ermöglicht den direkten Import von Zertifikatstexten. Fügen Sie den entsprechenden Text im Eingabefeld ein. Diese Option kann sich anbieten, wenn das Zertifikat beispielsweise als PEM-Datei vorhanden ist. Die Datei kann sich ungefähr so darstellen: -----BEGIN CERTIFICATE----- aiwdjpawipAUWEIadlwidhalwihdPAIWHDLAIwhd (...) aldi13u08142eodaildwycaG9730e8z1qCcadho8 -----END CERTIFICATE-----

5. Nehmen Sie die erforderlichen Angaben vor.

6. Klicken Sie auf "Weiter".
   Im folgenden Dialog werden Details zu dem zuvor ausgewählten Zertifikat angezeigt.

7. Klicken Sie auf "Weiter".

8. Erfassen Sie im Folgedialog einen Alias-Namen für das Zertifikat.
   
   
   
   Unter dem Alias-Namen kann das Zertifikat im Zertifikatsspeicher identifiziert werden.

9. Klicken Sie auf "Fertigstellen".
   Sie gelangen zurück in den Zertifikatsspeicher. Das von Ihnen importierte Zertifikat wird angezeigt.
   Sie haben ein Zertifikat in den Zertifikatsspeicher Ihres Portals importiert.

Passwort ändern

Das Passwort für den Zertifikatsspeicher kann mit Klick auf das Schlüsselsymbol unten rechts im Dialog geändert werden.

Zertifikatsspeicher zurücksetzen

Falls Sie das Passwort für den Zertifikatsspeicher (Portal > Portaleigenschaften > Zertifikate) nicht mehr kennen, müssen Sie den Zertifikatsspeicher zurücksetzen. (Ein "Reset" des Passworts ist nicht möglich.)

Um den Zertifikatsspeicher zurückzusetzen, ersetzen Sie auf Dateiebene den Zertifikatsspeicher in Ihrem Portal durch den Zertifikatsspeicher, der mit Intrexx ausgeliefert wurde.

Der Zertifikatsspeicher Ihres Portals befindet sich an folgender Stelle:

<intrexx-installationsverzeichnis><org><portalname>/internal/cfg/cacerts

Der Zertifikatsspeicher, der mit Intrexx ausgeliefert wurde, befindet sich an folgender Stelle:

<intrexx-installationsverzeichnis>/orgtempl/blank/internal/cfg/cacerts

Beachten Sie, dass nach dem Ersetzen des Zertifikatsspeichers von Ihnen hinzugefügte Zertifikate verlorengehen.

Vorlagen

Detaillierte Informationen hierzu finden Sie in Abschnitt Vorlagen.

Dokumentenerzeugung

Detaillierte Informationen hierzu finden Sie in Abschnitt

Dokumentenerzeugung.

Die Einstellungen setzen die folgenden Propertys in der portal.wcf-Datei:

• com.sun.management.jmxremote.port=<port number>

• com.sun.management.jmxremote.authenticate=[true/false]

• com.sun.management.jmxremote.ssl=[true/false]

Weitere Informationen

Tipps & Tricks - Intrexx Server Monitoring

Monitoring and Management Using JMX Technology

Standard-Benutzer für Ereignisquellen in Prozessen

Hier können Sie einen Standard-Benutzer für Ereignisquellen in Prozessen festlegen. Dieser wird von Intrexx als "Ausführender Benutzer" des Prozesses verwendet, falls Sie keinen anderen Benutzer in der Ereignisquelle festgelegt haben.

Hintergrund Prozesse müssen in Intrexx immer im Kontext eines Benutzers laufen, damit Intrexx beispielsweise Rechteprüfungen durchführen kann oder damit bei Datengruppenaktionen, die auf Ereignisquellen folgen können, Benutzer in einen Datensatz geschrieben werden können.

Der folgende Screenshot zeigt einen Timer als Ereignisquelle, bei dem der in den Portaleigenschaften hinterlegte Benutzer als "Ausführender Benutzer" ausgewählt wurde.

Weitere Informationen

Globaler Timer

IMAP-Ereignisquelle

Generische Ereignisquelle

Prozesse erstellen