Systemparameter Portal & Organisation

authenticationMode

Authentifizierungsmodus (früher Bean Authentication; der Wert wurde bei der Aktualisierung automatisch übernommen).

DB/LDAP/SSO (Standard: DB)

backupAuthenticationMode

Backup-Authentifizierungsmodus: Kennt die primäre Authentifizierung den Benutzer nicht, wird die Anmeldung mit diesem Modus versucht (z.B. DB bei SSO für Benutzer, die nicht im Active Directory enthalten sind). Ist der Wert gleich dem primären Modus, gibt es keine Backup-Authentifizierung. Früher Bean AuthenticationBackupForSSO, Eigenschaft authenticationMode.

DB/LDAP/SSO (Standard: DB)

allowPasswordResetByUser

Wenn der Parameter auf true steht, steht dem Benutzer auf der Anmeldeseite der Link "Passwort vergessen?" zur Verfügung. Der Benutzer erhält dann eine E-Mail (siehe PoPasswordResetMail) mit einem Link, über den er selbst ein neues Passwort setzen kann. Dieser Parameter macht nur im Zusammenspiel mit Authentifizierungsmodus DB Sinn. Früher Bean Authentication.

true/false (Standard: true)

allowRememberMe

Bei true wird auf der Anmeldeseite die Option "angemeldet bleiben" angeboten (siehe Passwortkriterien und Systemparameter).

true/false (Standard: true)

allowMailAdressAsLoginUserName

Bei true können sich Benutzer statt mit dem Benutzernamen auch mit ihrer E-Mail-Adresse anmelden.

true/false (Standard: true)

useSingleGenericMessageForLoginProblems

Bei true wird bei allen Anmeldeproblemen (z.B. unbekannter Benutzer, falsches Passwort) dieselbe allgemeine Fehlermeldung angezeigt.

true/false (Standard: true)

maxNumberOfFailedLoginAttempts

Anzahl fehlgeschlagener Anmeldeversuche innerhalb von maxNumberOfSecondsBetweenFailedLoginAttempts Sekunden, nach der der Benutzer gesperrt wird; er erhält darüber eine E-Mail (Bean PoLockUserMail). Über "Passwort vergessen?" kann der Benutzer ein neues Passwort setzen und wird damit wieder entsperrt. 0 = keine Sperre. Der Systemadministrator (sadmin) wird nie gesperrt.

Zahl (Standard: 0)

maxNumberOfSecondsBetweenFailedLoginAttempts

Zeitraum in Sekunden, in dem die fehlgeschlagenen Anmeldeversuche für maxNumberOfFailedLoginAttempts gezählt werden.

Zahl (Standard: 60)

allow2ndFactorPerUser

Bei true können Benutzer in ihren Sicherheitseinstellungen die 2-Faktor-Authentifizierung selbst aktivieren bzw. deaktivieren. Ist beim Mandanten "2-Faktor Authentifizierung erzwingen" aktiviert, gilt die 2-Faktor-Authentifizierung für alle Benutzer des Mandanten unabhängig von diesem Parameter.

true/false (Standard: false)

cutDomain

Wenn der Parameter auf true steht, muss der Webdesk Benutzername nicht die Windows Domäne beinhalten (ein Benutzername in der Form DOMÄNE\benutzer wird auf benutzer gekürzt). Früher Bean AuthenticationSSO.

true/false (Standard: true)

ssoHeaderNameRemoteUser

Name des HTTP-Headers, in dem ein vorgelagertes System bei Authentifizierungsmodus SSO den Webdesk Benutzernamen übergibt. Der Benutzer wird nur angemeldet, wenn die Request-URL mit dem Wert von ssoHeaderAuthenticationValidationUrl beginnt.

Text (Standard: X-Remote-User)

ssoHeaderAuthenticationValidationUrl

URL-Anfang, mit dem die Request-URL beginnen muss, damit eine Anmeldung über den Header aus ssoHeaderNameRemoteUser erfolgt (z.B. https://personalwolke.at/webdesk3-sso/).

URL (Standard: leer)

sysAdminPassword

Passwort des Systemadministrators (sadmin), wird verschlüsselt gespeichert. Früher Bean Authentication.

*****

sysAdminPasswordMinLength

Minimale Länge des Passworts des Systemadministrators.

Zahl (Standard: 12)

sysAdminPasswordRequiresUpperAndLowerCharacters

Bei true muss das Passwort des Systemadministrators Groß- und Kleinbuchstaben enthalten.

true/false (Standard: true)

sysAdminPasswordMinNumberOfSpecialChars

Mindestanzahl Sonderzeichen im Passwort des Systemadministrators.

Zahl (Standard: 1)

sysAdminCommonName

Angezeigter Name des Systemadministrators. Früher Bean Authentication.

Full System Administrator

sysAdminEmail

E-Mail-Adresse des Systemadministrators; an sie wird u.a. eine Warnung gesendet, wenn es zu viele fehlgeschlagene Anmeldeversuche mit dem Benutzer sadmin gibt.

E-Mail-Adresse (Standard: support@workflow.at)

tlsEnabled

TLS Verschlüsselung der LDAP Abfrage wird aktiviert

true/false (Standard: false)

ldapUser

LDAP Username

myLdapUser

ldapPassword

LDAP Passwort

*****

ldapProviderUrl

LDAP Provider URL

ldap://192.168.1.2

ldapProviderBackupUrl

URL eines zweiten LDAP-Servers, der verwendet wird, wenn der Server aus ldapProviderUrl nicht erreichbar ist.

ldap://192.168.1.3

ldapBaseDn

Basis DN der LDAP Abfrage. Es kann eine Liste von Basis DNs angegeben werden, die der Reihe nach durchsucht werden.

Liste, z.B. CN=Workflow

ldapSearchSubTree

Soll der gesamte LDAP Baum unterhalb der Base DN durchsucht werden?

true/false (Standard: true)

ldapSearchQuery

Query der eindeutig Objekte vom Typ Person zurückliefert und das Binding-Objekt beinhaltet; {0} wird durch den eingegebenen Benutzernamen ersetzt.

Standard: (|(cn={0})(mail={0})(uid={0})(sAMAccountName={0}))

timeToLiveLoginToken

Anzahl Sekunden, welche ein Login-Token Gültigkeit hat, sobald er an den Client geschickt wird.

10

minimalDigitsCount

notwendige Anzahl Ziffern im neuen Password. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

minimalLength

die minimale Länge des neuen Passworts. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

minimalSpecialCharactersCount

notwendige Anzahl spezieller Zeichen wie "@" oder "!" im neuen Passwort. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

numberOfDifferingLatestPasswords

minimale Anzahl von verschiedenen Passwörtern, bis eines wiederholt werden darf. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

Zahl (Standard: 0)

requiresUpperAndLowerCharacters

wenn true müssen sowohl klein- wie auch großgeschriebene Zeichen im neuen Passwort vorkommen. Ein Wert in den Passwort-Einstellungen des Mandanten hat Vorrang.

true/false (Standard: false)

validityDays

die Anzahl Tage, nach der das Passwort geändert werden muss

Zahl (Standard: 30), z.B. 365 für Passwort ist 365 Tage gültig

-1 für nie ablaufende Passwörter (der kleinste sinnvolle Wert ist sonst 1)

Details: hier

resetPasswordTokenValidityInHours

Gültigkeit in Stunden des Links, den der Benutzer per E-Mail zum Setzen eines neuen Passworts erhält ("Passwort vergessen?", Erstanmeldung neuer Personen). Ein Wert in der Mandanten-Einstellung "Reset-Passwort Token Gültigkeit (Stunden)" hat Vorrang.

Zahl (Standard: 24)

forcePasswordChangeAfterReset

wenn aktiviert muß der Benutzer nach dem Zurücksetzen des Passworts durch den Administrator (auf Benutzername bzw. standardResetPassword) beim nächsten Login sein Passwort wechseln

true/false (Standard: true)

forcePasswordChangeAfterResetToRandomPassword

Ohne Wirkung: Beim Zurücksetzen per E-Mail wird kein Zufallspasswort mehr vergeben, der Benutzer setzt über den Link selbst ein neues Passwort.

true/false (Standard: false)

standardResetPassword

Default-Passwort auf das zurückgesetzt wird, wenn useUsernameAsStandardPassword auf false steht

webdesk

useUsernameAsStandardPassword

Alternativ zu standardResetPassword kann der Username als Standard Passwort verwendet werden

true/false (Standard: true)

explicitRecipient

Empfänger der Mail, wenn nicht die bei der Person gespeicherte E-Mail-Adresse genommen werden soll.

E-Mail-Adresse (Standard: leer)

senderMailAddress

die als Absender einzusetzende Mail-Adresse

E-Mail-Adresse (Standard: office@workflow.at)

subject

Betreff des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt

Your webdesk password has been reset

templateBody

Inhalt des Mails das an den Benutzer versendet wird, wenn er sein Passwort zurück setzt. Das Mail enthält kein Passwort mehr, sondern einen Link, über den der Benutzer ein neues Passwort setzt. Der Text kann die Velocity-Variablen $person.xxx (Personen-Daten) und $resetId enthalten; der Link muss im Text enthalten sein, z.B. <Webdesk-URL>/changepassword?resetId=$resetId.

Freitext; der Standardtext (englisch) enthält noch keinen Link und muss angepasst werden.

personLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Person in Auswahllisten der Administration (z.B. Berechtigungssteuerung). Ersetzt die frühere Eigenschaft personSelectionlistLayout.

z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer)

groupLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Gruppe in Auswahllisten der Administration.

z.B. ${shortName} (${name}) (Standard: leer)

personLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Person in Benutzer-Aktionen.

z.B. ${fullName} (${orgUnit.shortName}) (Standard: leer)

groupLabelLayout

Velocity-Ausdruck für die Bezeichnung einer Gruppe in Benutzer-Aktionen.

z.B. ${shortName} (${name}) (Standard: leer)

debugAjax

Interner Parameter zur Fehlersuche, nur nach Rücksprache mit Workflow ändern.

true/false (Standard: false)

showZoomNotificationInIE

Hinweis, der erscheint, wenn der Browser mit einem Zoom über 100% eingestellt wurde (true); Hinweis wird mit "false" deaktiviert.

true/false (Standard: true)

standardDefaultLangCode

Einstellung der Standard-Sprache

de

jsErrorHandling

Wird verwendet um Javascript Fehler besser auszuweisen. Falls true, wird eine JS-Dialogbox beim abfangen eines JS-Fehlers angezeigt.

true/false (Standard: true)

hideContextMenu

Verbirgt Kontextmenü generell.

true/false (Standard: false)

allowSkins

Technischer Parameter ohne praktische Wirkung: Der einzige verwendete Skin ist der Responsive Skin, Benutzer können keinen eigenen Skin mehr auswählen. Bei der Aktualisierung auf den Responsive Skin wurde der Wert auf false gesetzt; nicht verändern.

true/false (Standard: false)

defaultSkin

Name des verwendeten Skins. Der Classic Skin wird nicht mehr unterstützt (auch wenn er technisch noch definiert ist); der Wert muss "responsive" bleiben.

responsive (Standard)

progressOpacityInPercent

Abdunklungswert für den Ladevorgang (zwischen 0 und 100) -> 0... keine Abdunklung, 100 -> schwarz

Zahl (Standard: leer)

pathToWelcomeLogo

Hier kann ein Pfad auf ein Logo definiert werden. Bilder müssen immer mittels führendem images angegeben werden. Die Sitemap leitet das Logo zu den angegebenen Pfaden weiter

Die Sitemap leitet das Logo weiter, und zwar zu den Pfaden:

custom/resources/images/{1}

resource://at/workflow/webdesk/po/resources/images/{1}

{1} steht in diesem Fall für den Pfad der angegeben wird.

pathToStaticPages

Wird nicht mehr verwendet (ohne Wirkung).

-

headerText

Früher in der obersten Leiste angezeigter Text bei Usern (früher Bean PoOrganisationServiceTarget). Wird in der aktuellen Oberfläche nicht mehr angezeigt (ohne Wirkung).

PersonalNr: $getEmployeeId$

logoImageFilePath

Pfad der Bilddatei für das Firmenlogo in der Kopfzeile von Reports (URL, Dateipfad oder Klassenpfad). Ein Wert in der Mandanten-Einstellung "Dateipfad zu Logo" hat Vorrang.

Standard: at/workflow/webdesk/po/resources/images/workflow_reports_logo.png

logoImageHeight

Höhe des Firmenlogos in Reports. Ein Wert in der Mandanten-Einstellung "Logo-Höhe" hat Vorrang.

z.B. 20mm, 0.5in (Standard: 18mm)

logoName

Firmenname für die Kopfzeile von Reports. Ein Wert in der Mandanten-Einstellung "Firmenname" hat Vorrang.

Text (Standard: Workflow)

firstAction

Name der Aktion, welche beim Start von Webdesk automatisch geöffnet wird. Falls leer wird 'po_welcome.act' geöffnet. Die Aktion wird nur geöffnet, wenn der Benutzer dafür (oder für eine davon abgeleitete Konfiguration) berechtigt ist; für den Systemadministrator gilt der Parameter nicht.

sessionTimeout

Dauer der Inaktivität in Minuten, nach der die Sitzung eines angemeldeten Benutzers abläuft.

Zahl (Standard: 1440)

webdeskURL

Externe Adresse (URL) des Webdesk, z.B. für Links in E-Mails von Jobs, die Auswertungen versenden. Muss pro System gesetzt werden. Ein Wert in der Mandanten-Einstellung "Applikations-URL für SSO/SAML Anmeldung" hat Vorrang.

URL, z.B. https://webdesk.ihrefirma.at (Standard: leer)

localeForWeekOfYearAndDayOfWeek

Sprachkürzel (2-stelliger ISO-639 Code, ohne Landes-Erweiterung), nach dem die erste Woche des Jahres und der erste Tag der Woche bestimmt werden.

z.B. de, en (Standard: de)

clusterNodes

Liste von Cluster Nodes, welche verwendet wird bei der Zuweisung eines Jobs zu einem Cluster Node

ClusterNode1

allowUserDeputy

Bei true dürfen Benutzer in ihren persönlichen Einstellungen selbst Stellvertreter für ihre Rollen definieren. Ein Wert in der Mandanten-Einstellung "Vertreterdefinition erlauben" hat Vorrang.

true/false (Standard: false)

allowUserDeputyForXDaysMax

Maximale Anzahl an Tagen, für die die Definition eines Stellvertreters in den persönlichen Einstellungen gültig sein darf. 0 = keine Einschränkung.

Zahl (Standard: 0)

allowOnlySingleCostCenterAssignment

bei Verwendung von Kostenstellen (eigene Org-Struktur) kann durch Aktivierung des Parameters sichergestellt werden, dass ein Benutzer immer nur zu einer Kostenstelle zugehörig sein kann. Früher Bean PoOrganisationServiceTarget.

true/false (Standard: true)

adress

Hostname, bzw. IP-Adresse des SMTP-Mail-Servers, mit welchem Mail geschickt werden kann.

asterix.workflow.at

defaultSender

Standardmässige Absende-Email-Adresse für Mails (falls keine explizit angegeben)

E-Mail-Adresse (Standard: webdesk@workflow.at)

password

Passwort für Authentifizierung auf SMTP-Server.

port

Port für SMTP-Server

Zahl (Standard: 25)

userName

Username für Authentifizierung auf SMTP-Server, falls leer wird anonyme Authentifizierung zum Mailserver angenommen.

useStartTls

Bei true wird die Verbindung zum SMTP-Server mit STARTTLS verschlüsselt.

true/false (Standard: false)

useSSL

Bei true wird die Verbindung zum SMTP-Server über SSL/TLS aufgebaut.

true/false (Standard: false)

active

Bei false versendet Webdesk keine E-Mails (z.B. auf Test-Systemen).

true/false (Standard: true)

active

Bei false werden auf diesem Webdesk-Server keine Jobs ausgeführt.

true/false (Standard: true)

noOfSchedulerThreads

Anzahl der Scheduler Threads pro Webdesk-Server, d.h. wieviele Jobs können gleichzeitig verarbeitet werden. 0 schaltet die Ausführung von Jobs auf diesem Server ab.

1

actionsToLog

Liste der Aktionen, welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

z.B. ta_getOrgAccounts

logAllActions

Sollen alle Aktionen gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true/false (Standard: false)

logAllUsers

Sollen alle User gelogged werden (in die DB-Logs?). Früher Bean PoLogServiceTarget.

true/false (Standard: false)

usersToLog

Liste der Webdesk User (usernamen), welche gelogged werden sollen. Dieser Systemparameter wird automatisch durch die Maske 'Log-Einstellungen' gesetzt. Früher Bean PoLogServiceTarget.

ABELS

licenceManagerEmail

E-Mail-Adresse des Lizenzverantwortlichen. Ist sie leer, werden keine Lizenz-Benachrichtigungen versendet.

E-Mail-Adresse (Standard: leer)

sendMailToLicenceManagerIfTresholdReached

Bei true erhält der Lizenzverantwortliche (licenceManagerEmail) eine E-Mail, wenn die Anzahl verwendeter Lizenzen den Schwellwert (tresholdFactor) überschreitet (höchstens einmal in 24 Stunden).

true/false (Standard: true)

tresholdFactor

Schwellwert als Anteil der lizenzierten Anzahl, ab dem die E-Mail an den Lizenzverantwortlichen gesendet wird (0.95 = 95 %).

Zahl (Standard: 0.95)

loggerName

Name des Loggers, welcher für die Performance-Überprüfung verwendet wird. Wird auf diesem Logger der Level TRACE gesetzt, erfolgt bei Überschreiten von maxMillisBeforeLogging ein Log-Eintrag mit einer Zeitangabe

at.workflow.webdesk.performanceLogger

maxMillisBeforeLogging

Zeit in Millisekunden -> wenn erreicht wird gelogged bei Loglevel TRACE. Die früher hier dokumentierte Eigenschaft treshold existiert nicht mehr.

50

minToLive

Interner Parameter: Gültigkeit (in Minuten) von internen Bearbeitungssperren, die nicht mehr aktualisiert werden. Nur nach Rücksprache mit Workflow ändern.

3

Authentication.sysAdminUser

Entfernt. Dieser Systemparameter existiert nicht mehr. Der Benutzername des Systemadministrators ist fest "sadmin".

AuthenticationLDAP.ldapUserNameField

Entfernt. Dieser Systemparameter existiert nicht mehr. Nach welchen LDAP-Feldern der Benutzer gesucht wird, wird über ldapSearchQuery festgelegt.

GlobalUserLayoutOptions.acceptCaptionLayoutProblemInIE

Entfernt. Dieser Systemparameter existiert nicht mehr.

GlobalUserLayoutOptions.forcelFullAjax

Entfernt. Dieser Systemparameter existiert nicht mehr.

PoCacheHibernateUtils.forceReload

Entfernt. Dieser Systemparameter existiert nicht mehr.

PoMenuServiceTarget.extractPermissionBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

PoMenuServiceTarget.resolveViewPermissionsBeforeHand

Entfernt. Dieser Systemparameter existiert nicht mehr (die Bean PoMenuServiceTarget wurde entfernt).

PoOptions.skins

Entfernt. Dieser Systemparameter existiert nicht mehr. Der verwendete Skin wird über defaultSkin festgelegt.

PoSystemMessageTarget.daysToLive

Entfernt. Dieser Systemparameter existiert nicht mehr.

ServerParamList.elements

Entfernt. Diesen Systemparameter gibt es im Modul PO nicht mehr. Die Verbindungsparameter zum Groupware-System werden im Modul GW konfiguriert.

PoUtilServiceTarget.timeToLiveLoginToken

Entfernt. Dieser Systemparameter existiert nicht mehr. Die Gültigkeit von Login-Tokens wird über LoginTokenUtils.timeToLiveLoginToken festgelegt.

StartupListener.firstStartupBeanName

Entfernt. Dieser Systemparameter existiert nicht mehr.