Übernahme von Windows Benutzern aus dem Active Directory in die contentXXL Benutzerverwaltung
Übernahme von Windows Benutzergruppen und Zuweisung zu contentXXL Rollen, z.B. kann die Rolle "Sales" der Gruppe "Vertrieb" im Active Directory entsprechen
Der Verzeichnisdienst ist das führende System, der Zugriff erfolgt nur lesend
Es ist möglich, nur die Benutzer zu übernehmen, deren Gruppen Rollen zugewiesen sind. Alle anderen Benutzer agieren als "anonyme" Benutzer
Attribute des Benutzers (z.B. E-Mail Adresse oder Geburtsdatum) können aus dem Active Directory in die contentXXL Benutzerverwaltung übernommen und contentXXL Attributen zugewiesen werden (Mapping).
Die übernommenen Benutzer stehen als Kontakte zur Verfügung, z.B. für die Zuordnung als Ansprechpartner im Rahmen des Content Relationship Managements
Die Daten können im Moment der Anmeldung automatisch validiert und aktualisiert werden, alternativ ist ein manueller Abgleich im Sitemanager möglich
Die Zugriffsrechte selbst werden ausschließlich in contentXXL verwaltet, nur die Benutzer und Gruppen / Rollen kommen aus dem Active Directory
Es werden keine Kennworte in der CMS Benutzerverwaltung gespeichert
Mittels Windows Authentifizierung am IIS ist so ein sehr effektives Single Login möglich, d.h. die aktuell vorhandene Windows Anmeldung gilt auch für contentXXL. Es ist keine weitere Eingabe erforderlich, der Benutzer ist automatisch angemeldet. Diese Funktion ist grundsätzlich auch ohne den Connector möglich - nur müssen dann die Benutzer manuell angelegt und Rollen zugewiesen werden.
Die aktuellen Benutzerdaten können z.B. von Login Modul angezeigt werden.
Die Benutzerdaten können um weitere Attribute zur ausschließlichen Verwendung im CMS ergänzt werden (z.B. Bildinformation)
Der Connector muss mit Zugriffsrechten ausgestattet werden, die ein Auslesen der Active Directory Arribute ermöglichen
Es wird ausschließlich ein Single Domain Modell mit flacher Gruppenstruktur (nicht rekursiv) unterstützt
Eine angepasste Implementierung für andere Verzeichnisdienste (z.B. per LDAP, NTLM) ist grundsätzlich möglich, jedoch nicht im angebotenen Leistungsumfang enthalten