1.5
Crotec bv Parallelweg 21 5223 AL ’s-Hertogenbosch Postbus 2447 5202 CK ’s-Hertogenbosch T 073 523 3950 F 073 523 3998
V
www.crotec.nl
RoBeheer
[email protected]
Vestiging Amsterdam Plotterstraat 22 1033 RX Amsterdam Vestiging Zwolle Schrevenweg 3-18 8024 HB Zwolle
Dé specialist in ruimtelijke informatievoorziening
Copyright Deze publicatie is een uitgave van Crotec BV, ’s-Hertogenbosch (KvK Oost Brabant 1715 9294) Alle Rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, opgeslagen in een geautomatiseerd gegevensbestand of openbaar gemaakt in enige vorm of op enige wijze; hetzij elektronisch, mechanisch, door fotokopieën, opnamen of enige andere manier, zonder voorafgaande schriftelijke toestemming van de uitgever. Aansprakelijkheid De informatie in deze publicatie is door Crotec BV met constante zorg en naar eer en geweten samengesteld. Crotec BV sluit bij voorbaat alle aansprakelijkheid uit voor directe of indirecte schade, welke voortvloeit uit of in enig opzicht verband houdt met het gebruik van de informatie, producten en diensten welke worden beschreven in deze publicatie. Merknamenrecht Alle geregistreerde merknamen welke in deze publicatie worden genoemd zijn gebruikt ten gunste van de merknaamhouder, zonder inbreuk te plegen op het merknamenrecht. Ondersteuning, service en contact Crotec BV Parallelweg 21, ‘s-Hertogenbosch Postbus 2447 5202 CK ‘s-Hertogenbosch Nederland Telefoon: Fax: E-mail: Internet:
(073) 523 39 50 (073) 523 39 98
[email protected] http://www.crotec.nl
Crotec Helpdesk Tel: 073 5233994 Email:
[email protected]
Inhoudsopgave Hoofdstuk 1 Hoofdstuk 2 2.1 2.2 Hoofdstuk 3 3.1 3.2
Inleiding Instellen Single Sign on in IIS IIS 6 ............................................................................ IIS 7 ............................................................................ Instellingen Single Sign on in RoBeheer RoBeheer...................................................................... RoBeheerAdmin ..............................................................
5 6 8 8
Hoofdstuk 1 Inleiding Deze handleiding omschrijft de installatie van de single sign on functie in RoBeheer. De installatie dient door een systeembeheerder te worden uitgevoerd. De single sign on functie in RoBeheer biedt de gebruiker de mogelijkheid om in te loggen zonder gebruik te maken van zijn wachtwoord. Voor de beveiliging wordt gebruik gemaakt van het Windows account van de RoBeheer gebruiker.
Hoofdstuk 2 Instellen Single Sign on in IIS 2.1
IIS 6 Ga in IIS naar de website RoBeheer en klap de onderliggende mappenstructuur open. Klik met de rechtermuisknop op SSO en ga naar de properties. In het tabblad Virtual Directory maak de Application aan. Dit doe je door po de knop Create te klikken. Er word nu een Application SSO aangemaakt.
Om de Authenticatie via Windows te laten verlopen klik in het tabblad Directory Security in Authentication and Access control op Edit. Vink het vinkje Integrated Windows authentication aan zoals in het onderstaande screenshot.
2.2
IIS 7 Ga in IIS naar de website RoBeheer en klap de onderliggende mappenstructuur open. Klik met de rechtermuisknop op SSO en klik op Convert to application. De single sign on applicatie is nu aangemaakt. De authenticatie van deze applicatie moet verlopen via Windows. Dit doe je onder de knop authentication in IIS. De Anonymous Authentication en Windows Authentication moeten worden enabled. Eventueel moet de Windows Authentication worden toegevoegd als rule aan IIS. De andere Authentication types moeten worden disabled.
Hoofdstuk 3 Instellingen Single Sign on in RoBeheer 3.1
RoBeheer Om de single sign on te laten werken moet voordat deze wordt aangezet in RoBeheerAdmin de gebruikersnamen in RoBeheer gelijk worden gezet aan de namen van de gebruikersaccounts van Windows zodat de single sign on weet welke RoBeheer account hoort bij de Windows gebruiker die inlogt.
3.2
RoBeheerAdmin In RoBeheerAdmin moet onder de klant het vinkje Single Sign on worden aangezet. Nadat dit gebeurd is kunnen de gebruikers in RoBeheer inloggen met hun Windows accounts.