Systemparameter Portal & Organisation

AuthenticationOptions

authenticationMode

Authentifizierungsmodus (früher Bean Authentication; der Wert wurde bei der Aktualisierung automatisch übernommen).

DB/LDAP/SSO (Standard: DB)

AuthenticationOptions

backupAuthenticationMode

Backup-Authentifizierungsmodus: Kennt die primäre Authentifizierung den Benutzer nicht, wird die Anmeldung mit diesem Modus versucht (z.B. DB bei SSO für Benutzer, die nicht im Active Directory enthalten sind). Ist der Wert gleich dem primären Modus, gibt es keine Backup-Authentifizierung. Früher Bean AuthenticationBackupForSSO, Eigenschaft authenticationMode.

DB/LDAP/SSO (Standard: DB)

AuthenticationOptions

allowPasswordResetByUser

Wenn der Parameter auf true steht, steht dem Benutzer auf der Anmeldeseite der Link "Passwort vergessen?" zur Verfügung. Der Benutzer erhält dann eine E-Mail (siehe PoPasswordResetMail) mit einem Link, über den er selbst ein neues Passwort setzen kann. Dieser Parameter macht nur im Zusammenspiel mit Authentifizierungsmodus DB Sinn. Früher Bean Authentication.

true/false (Standard: true)

AuthenticationOptions

allowRememberMe

Bei true wird auf der Anmeldeseite die Option "angemeldet bleiben" angeboten (siehe Passwortkriterien und Systemparameter).

true/false (Standard: true)

AuthenticationOptions

allowMailAdressAsLoginUserName

Bei true können sich Benutzer statt mit dem Benutzernamen auch mit ihrer E-Mail-Adresse anmelden.

true/false (Standard: true)

AuthenticationOptions

useSingleGenericMessageForLoginProblems

Bei true wird bei allen Anmeldeproblemen (z.B. unbekannter Benutzer, falsches Passwort) dieselbe allgemeine Fehlermeldung angezeigt.

true/false (Standard: true)

AuthenticationOptions

maxNumberOfFailedLoginAttempts

Anzahl fehlgeschlagener Anmeldeversuche innerhalb von maxNumberOfSecondsBetweenFailedLoginAttempts Sekunden, nach der der Benutzer gesperrt wird; er erhält darüber eine E-Mail (Bean PoLockUserMail). Über "Passwort vergessen?" kann der Benutzer ein neues Passwort setzen und wird damit wieder entsperrt. 0 = keine Sperre. Der Systemadministrator (sadmin) wird nie gesperrt.

Zahl (Standard: 0)

AuthenticationOptions

maxNumberOfSecondsBetweenFailedLoginAttempts

Zeitraum in Sekunden, in dem die fehlgeschlagenen Anmeldeversuche für maxNumberOfFailedLoginAttempts gezählt werden.

Zahl (Standard: 60)

AuthenticationOptions

allow2ndFactorPerUser

Bei true können Benutzer in ihren Sicherheitseinstellungen die 2-Faktor-Authentifizierung selbst aktivieren bzw. deaktivieren. Ist beim Mandanten "2-Faktor Authentifizierung erzwingen" aktiviert, gilt die 2-Faktor-Authentifizierung für alle Benutzer des Mandanten unabhängig von diesem Parameter.

true/false (Standard: false)

AuthenticationOptions

cutDomain

Wenn der Parameter auf true steht, muss der Webdesk Benutzername nicht die Windows Domäne beinhalten (ein Benutzername in der Form DOMÄNE\benutzer wird auf benutzer gekürzt). Früher Bean AuthenticationSSO.

true/false (Standard: true)

AuthenticationOptions

ssoHeaderNameRemoteUser

Name des HTTP-Headers, in dem ein vorgelagertes System bei Authentifizierungsmodus SSO den Webdesk Benutzernamen übergibt. Der Benutzer wird nur angemeldet, wenn die Request-URL mit dem Wert von ssoHeaderAuthenticationValidationUrl beginnt.

Text (Standard: X-Remote-User)

AuthenticationOptions

ssoHeaderAuthenticationValidationUrl

URL-Anfang, mit dem die Request-URL beginnen muss, damit eine Anmeldung über den Header aus ssoHeaderNameRemoteUser erfolgt (z.B. https://personalwolke.at/webdesk3-sso/).

URL (Standard: leer)

Authentication

sysAdminUser

Entfernt. Dieser Systemparameter existiert nicht mehr. Der Benutzername des Systemadministrators ist fest "sadmin".

-

AuthenticationOptions

sysAdminPassword

Passwort des Systemadministrators (sadmin), wird verschlüsselt gespeichert. Früher Bean Authentication.

*****

AuthenticationOptions

sysAdminPasswordMinLength

Minimale Länge des Passworts des Systemadministrators.

Zahl (Standard: 12)

AuthenticationOptions

sysAdminPasswordRequiresUpperAndLowerCharacters

Bei true muss das Passwort des Systemadministrators Groß- und Kleinbuchstaben enthalten.

true/false (Standard: true)

AuthenticationOptions

sysAdminPasswordMinNumberOfSpecialChars

Mindestanzahl Sonderzeichen im Passwort des Systemadministrators.

Zahl (Standard: 1)

AuthenticationOptions

sysAdminCommonName

Angezeigter Name des Systemadministrators. Früher Bean Authentication.

Full System Administrator

AuthenticationOptions

sysAdminEmail

E-Mail-Adresse des Systemadministrators; an sie wird u.a. eine Warnung gesendet, wenn es zu viele fehlgeschlagene Anmeldeversuche mit dem Benutzer sadmin gibt.

E-Mail-Adresse (Standard: support@workflow.at)

AuthenticationLDAP

tlsEnabled

TLS Verschlüsselung der LDAP Abfrage wird aktiviert

true/false (Standard: false)

AuthenticationLDAP

ldapUser

LDAP Username

myLdapUser

AuthenticationLDAP

ldapPassword

LDAP Passwort

*****

AuthenticationLDAP

ldapProviderUrl

LDAP Provider URL

ldap://192.168.1.2

AuthenticationLDAP

ldapProviderBackupUrl

URL eines zweiten LDAP-Servers, der verwendet wird, wenn der Server aus ldapProviderUrl nicht erreichbar ist.

ldap://192.168.1.3

AuthenticationLDAP

ldapBaseDn

Basis DN der LDAP Abfrage. Es kann eine Liste von Basis DNs angegeben werden, die der Reihe nach durchsucht werden.

Liste, z.B. CN=Workflow

AuthenticationLDAP

ldapSearchSubTree

Soll der gesamte LDAP Baum unterhalb der Base DN durchsucht werden?

true/false (Standard: true)

AuthenticationLDAP

ldapSearchQuery

Query der eindeutig Objekte vom Typ Person zurückliefert und das Binding-Objekt beinhaltet; {0} wird durch den eingegebenen Benutzernamen ersetzt.

Standard: (|(cn={0})(mail={0})(uid={0})(sAMAccountName={0}))

AuthenticationLDAP

ldapUserNameField

Entfernt. Dieser Systemparameter existiert nicht mehr. Nach welchen LDAP-Feldern der Benutzer gesucht wird, wird über ldapSearchQuery festgelegt.

-

GlobalAdminLayoutOptions

personLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Person in Auswahllisten der Administration (z.B. Berechtigungssteuerung). Ersetzt die frühere Eigenschaft personSelectionlistLayout.

z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer)

GlobalAdminLayoutOptions

groupLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Gruppe in Auswahllisten der Administration.

z.B. ${shortName} (${name}) (Standard: leer)

GlobalUserLayoutOptions

personLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Person in Benutzer-Aktionen.

z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer)

GlobalUserLayoutOptions

groupLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Gruppe in Benutzer-Aktionen.

z.B. ${shortName} (${name}) (Standard: leer)

GlobalUserLayoutOptions

acceptCaptionLayoutProblemInIE

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

GlobalUserLayoutOptions

debugAjax

Interner Parameter zur Fehlersuche, nur nach Rücksprache mit Workflow ändern.

true/false (Standard: false)

GlobalUserLayoutOptions

forcelFullAjax

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

GlobalUserLayoutOptions

showZoomNotificationInIE

Hinweis, der erscheint, wenn der Browser mit einem Zoom über 100% eingestellt wurde (true); Hinweis wird mit "false" deaktiviert.

true/false (Standard: true)

LockController

minToLive

Interner Parameter: Gültigkeit (in Minuten) von internen Bearbeitungssperren, die nicht mehr aktualisiert werden. Nur nach Rücksprache mit Workflow ändern.

3

LoginTokenUtils

timeToLiveLoginToken

Anzahl Sekunden, welche ein Login-Token Gültigkeit hat, sobald er an den Client geschickt wird.

10

performanceLogInterceptor

loggerName

Name des Loggers, welcher für die Performance-Überprüfung verwendet wird. Wird auf diesem Logger der Level TRACE gesetzt, erfolgt bei Überschreiten von maxMillisBeforeLogging ein Log-Eintrag mit einer Zeitangabe

at.workflow.webdesk.performanceLogger

performanceLogInterceptor

maxMillisBeforeLogging

Zeit in Millisekunden -> wenn erreicht wird gelogged bei Loglevel TRACE. Die früher hier dokumentierte Eigenschaft treshold existiert nicht mehr.

50

PoCacheHibernateUtils

forceReload

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

PoJobServiceTarget

active

Bei false werden auf diesem Webdesk-Server keine Jobs ausgeführt.

true/false (Standard: true)

PoJobServiceTarget

noOfSchedulerThreads

Anzahl der Scheduler Threads pro Webdesk-Server, d.h. wieviele Jobs können gleichzeitig verarbeitet werden. 0 schaltet die Ausführung von Jobs auf diesem Server ab.

1

PoLanguageServiceTarget

standardDefaultLangCode

Einstellung der Standard-Sprache

de

PoLicenceInterceptor

licenceManagerEmail

E-Mail-Adresse des Lizenzverantwortlichen. Ist sie leer, werden keine Lizenz-Benachrichtigungen versendet.

E-Mail-Adresse (Standard: leer)

PoLicenceInterceptor

sendMailToLicenceManagerIfTresholdReached

Bei true erhält der Lizenzverantwortliche (licenceManagerEmail) eine E-Mail, wenn die Anzahl verwendeter Lizenzen den Schwellwert (tresholdFactor) überschreitet (höchstens einmal in 24 Stunden).

true/false (Standard: true)

PoLicenceInterceptor

tresholdFactor

Schwellwert als Anteil der lizenzierten Anzahl, ab dem die E-Mail an den Lizenzverantwortlichen gesendet wird (0.95 = 95 %).

Zahl (Standard: 0.95)

PoLogServiceImpl

actionsToLog

Liste der Aktionen, welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

z.B. ta_getOrgAccounts

PoLogServiceImpl

logAllActions

Sollen alle Aktionen gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true/false (Standard: false)

PoLogServiceImpl

logAllUsers

Sollen alle User gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true/false (Standard: false)

PoLogServiceImpl

usersToLog

Liste der Webdesk User (usernamen), welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

ABELS

PoMailServerConfiguration

adress

Hostname, bzw. IP-Adresse des SMTP-Mail-Servers, mit welchem Mail geschickt werden kann.

asterix.workflow.at

PoMailServerConfiguration

defaultSender

Standardmässige Absende-Email-Adresse für Mails (falls keine explizit angegeben)

E-Mail-Adresse (Standard: webdesk@workflow.at)

PoMailServerConfiguration

password

Passwort für Authentifizierung auf SMTP-Server.

PoMailServerConfiguration

port

Port für SMTP-Server

Zahl (Standard: 25)

PoMailServerConfiguration

userName

Username für Authentifizierung auf SMTP-Server, falls leer wird anonyme Authentifizierung zum Mailserver angenommen.

PoMailServerConfiguration

useStartTls

Bei true wird die Verbindung zum SMTP-Server mit STARTTLS verschlüsselt.

true/false (Standard: false)

PoMailServerConfiguration

useSSL

Bei true wird die Verbindung zum SMTP-Server über SSL/TLS aufgebaut.

true/false (Standard: false)

PoMailServiceTarget

active

Bei false versendet Webdesk keine E-Mails (z.B. auf Test-Systemen).

true/false (Standard: true)

PoMenuServiceTarget

extractPermissionBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

-

PoMenuServiceTarget

resolveViewPermissionsBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

-

PoOptions

jsErrorHandling

Wird verwendet um Javascript Fehler besser auszuweisen. Falls true, wird eine JS-Dialogbox beim abfangen eines JS-Fehlers angezeigt.

true/false (Standard: true)

PoOptions

pathToStaticPages

Wird nicht mehr verwendet (ohne Wirkung).

-

PoOptions

pathToWelcomeLogo

Hier kann ein Pfad auf ein Logo definiert werden. Bilder müssen immer mittels führendem images angegeben werden. Die Sitemap leitet das Logo zu den angegebenen Pfaden weiter

Die Sitemap leitet das Logo weiter, und zwar zu den Pfaden:

custom/resources/images/{1}

resource://at/workflow/webdesk/po/resources/images/{1}

{1} steht in diesem Fall für den Pfad der angegeben wird.

PoOptions

clusterNodes

Liste von Cluster Nodes, welche verwendet wird bei der Zuweisung eines Jobs zu einem Cluster Node

ClusterNode1

PoOptions

allowUserDeputy

Bei true dürfen Benutzer in ihren persönlichen Einstellungen selbst Stellvertreter für ihre Rollen definieren. Ein Wert in der Mandanten-Einstellung "Vertreterdefinition erlauben" hat Vorrang.

true/false (Standard: false)

PoOptions

allowUserDeputyForXDaysMax

Maximale Anzahl an Tagen, für die die Definition eines Stellvertreters in den persönlichen Einstellungen gültig sein darf. 0 = keine Einschränkung.

Zahl (Standard: 0)

PoOptions

hideContextMenu

Verbirgt Kontextmenü generell.

true/false (Standard: false)

PoOptions

allowSkins

Technischer Parameter ohne praktische Wirkung: Der einzige verwendete Skin ist der Responsive Skin, Benutzer können keinen eigenen Skin mehr auswählen. Bei der Aktualisierung auf den Responsive Skin wurde der Wert auf false gesetzt; nicht verändern.

true/false (Standard: false)

PoOptions

skins

Entfernt. Dieser Systemparameter existiert nicht mehr. Der verwendete Skin wird über defaultSkin festgelegt.

-

PoOptions

defaultSkin

Name des verwendeten Skins. Der Classic Skin wird nicht mehr unterstützt (auch wenn er technisch noch definiert ist); der Wert muss "responsive" bleiben.

responsive (Standard)

PoOptions

progressOpacityInPercent

Abdunklungswert für den Ladevorgang (zwischen 0 und 100) -> 0... keine Abdunklung, 100 -> schwarz

Zahl (Standard: leer)

PoOptions

firstAction

Name der Aktion, welche beim Start von Webdesk automatisch geöffnet wird. Falls leer wird 'po_welcome.act' geöffnet. Die Aktion wird nur geöffnet, wenn der Benutzer dafür (oder für eine davon abgeleitete Konfiguration) berechtigt ist; für den Systemadministrator gilt der Parameter nicht.

PoOptions

sessionTimeout

Dauer der Inaktivität in Minuten, nach der die Sitzung eines angemeldeten Benutzers abläuft.

Zahl (Standard: 1440)

PoOptions

webdeskURL

Externe Adresse (URL) des Webdesk, z.B. für Links in E-Mails von Jobs, die Auswertungen versenden. Muss pro System gesetzt werden. Ein Wert in der Mandanten-Einstellung "Applikations-URL für SSO/SAML Anmeldung" hat Vorrang.

URL, z.B. https://webdesk.ihrefirma.at (Standard: leer)

PoOptions

localeForWeekOfYearAndDayOfWeek

Sprachkürzel (2-stelliger ISO-639 Code, ohne Landes-Erweiterung), nach dem die erste Woche des Jahres und der erste Tag der Woche bestimmt werden.

z.B. de, en (Standard: de)

PoOptions

logoImageFilePath

Pfad der Bilddatei für das Firmenlogo in der Kopfzeile von Reports (URL, Dateipfad oder Klassenpfad). Ein Wert in der Mandanten-Einstellung "Dateipfad zu Logo" hat Vorrang.

Standard: at/workflow/webdesk/po/resources/images/workflow_reports_logo.png

PoOptions

logoImageHeight

Höhe des Firmenlogos in Reports. Ein Wert in der Mandanten-Einstellung "Logo-Höhe" hat Vorrang.

z.B. 20mm, 0.5in (Standard: 18mm)

PoOptions

logoName

Firmenname für die Kopfzeile von Reports. Ein Wert in der Mandanten-Einstellung "Firmenname" hat Vorrang.

Text (Standard: Workflow)

PoOptions

allowOnlySingleCostCenterAssignment

bei Verwendung von Kostenstellen (eigene Org-Struktur) kann durch Aktivierung des Parameters sichergestellt werden, dass ein Benutzer immer nur zu einer Kostenstelle zugehörig sein kann. Früher Bean PoOrganisationServiceTarget.

true/false (Standard: true)

PoOptions

headerText

Früher in der obersten Leiste angezeigter Text bei Usern (früher Bean PoOrganisationServiceTarget). Wird in der aktuellen Oberfläche nicht mehr angezeigt (ohne Wirkung).

PersonalNr: $getEmployeeId$

PoPasswordQuality

minimalDigitsCount

notwendige Anzahl Ziffern im neuen Password. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

PoPasswordQuality

minimalLength

die minimale Länge des neuen Passworts. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

PoPasswordQuality

minimalSpecialCharactersCount

notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

PoPasswordQuality

numberOfDifferingLatestPasswords

minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

PoPasswordQuality

requiresUpperAndLowerCharacters

wenn true müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

true/false (Standard: false)

PoPasswordQuality

validityDays

die Anzahl Tage, nach der das Passwort geändert werden muss

Zahl (Standard: 30), z.B. 365 für Passwort ist 365 Tage gültig

-1 für nie ablaufende Passwörter (der kleinste sinnvolle Wert ist sonst 1)

Details: hier

PoPasswordQuality

resetPasswordTokenValidityInHours

Gültigkeit in Stunden des Links, den der Benutzer per E-Mail zum Setzen eines neuen Passworts erhält ("Passwort vergessen?", Erstanmeldung neuer Personen). Ein Wert in der Mandanten-Einstellung "Reset-Passwort Token Gültigkeit (Stunden)" hat Vorrang.

Zahl (Standard: 24)

PoPasswordResetMail

explicitRecipient

Empfänger der Mail, wenn nicht die bei der Person gespeicherte E-Mail-Adresse genommen werden soll.

E-Mail-Adresse (Standard: leer)

PoPasswordResetMail

senderMailAddress

die als Absender einzusetzende Mail-Adresse

E-Mail-Adresse (Standard: office@workflow.at)

PoPasswordResetMail

subject

Betreff des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt

Your webdesk password has been reset

PoPasswordResetMail

templateBody

Inhalt des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt. Das Mail enthält kein Passwort mehr, sondern einen Link, über den der Benutzer ein neues Passwort setzt. Der Text kann die Velocity-Variablen $person.xxx (Personen-Daten) und $resetId enthalten; der Link muss im Text enthalten sein, z.B. <Webdesk-URL>/changepassword?resetId=$resetId.

Freitext; der Standardtext (englisch) enthält noch keinen Link und muss angepasst werden.

PoPasswordResetPolicy

forcePasswordChangeAfterReset

wenn aktiviert muß der Benutzer nach dem Zurücksetzen des Passworts durch den Administrator (auf Benutzername bzw. standardResetPassword) beim nächsten Login sein Passwort wechseln

true/false (Standard: true)

PoPasswordResetPolicy

forcePasswordChangeAfterResetToRandomPassword

Ohne Wirkung: Beim Zurücksetzen per E-Mail wird kein Zufallspasswort mehr vergeben, der Benutzer setzt über den Link selbst ein neues Passwort.

true/false (Standard: false)

PoPasswordResetPolicy

standardResetPassword

Default-Passwort auf das zurückgesetzt wird, wenn useUsernameAsStandardPassword auf false steht

webdesk

PoPasswordResetPolicy

useUsernameAsStandardPassword

Alternativ zu standardResetPassword kann der Username als Standard Passwort verwendet werden

true/false (Standard: true)

PoSystemMessageTarget

daysToLive

Entfernt. Dieser Systemparameter existiert nicht mehr.

-

ServerParamList

elements

Entfernt. Diesen Systemparameter gibt es im Modul PO nicht mehr. Die Verbindungsparameter zum Groupware-System werden im Modul GW konfiguriert.

-

PoUtilServiceTarget

timeToLiveLoginToken

Entfernt. Dieser Systemparameter existiert nicht mehr. Die Gültigkeit von Login-Tokens wird über LoginTokenUtils.timeToLiveLoginToken festgelegt.

-

StartupListener

firstStartupBeanName

Entfernt. Dieser Systemparameter existiert nicht mehr.

-