Advertisement
AtlassianPartner.jpg
Home arrow PIX News arrow Crowd FAQ
vorbei.jpg
crowdbox.png

Crowd FAQ

Suchen Sie mehr Informationen über single sign-on, Berechtigungen und Bestätigungen? Wollen Sie die Basics lernen? Wir haben Ihre Fragen beantwortet:

Was ist single sign-on?

Das einfache Anmeldeverfahren (single sign-on) ermöglicht den Benutzern sich einmal einzuloggen und daraufhin viele Webapplikationen zu erreichen. Lesen Sie auch zentralisierte Authentifikation.

Was sind Berechtigungen?

Berechtigungen kann man verteilen um zu entscheiden ob eine Person eine spezifische Ressource oder Webapplikation aufrufen kann oder nicht. Das geschieht meist in Form von Gruppen, Rollen und Zulassungen.

Was ist Authentifikation?

Authentifikation oder Bestätigung bezeichnet den Prüfungsakt ob ein Benutzer der ist, der er vorgibt zu sein. Das wird oft durch einen Berechtigungsnachweis, wie Benutzername und Passwort vorgenommen.

Was ist zentralisierte Authentifikation?

Man spricht von zentralisierter Authentifikation, wenn ein Endbenutzer den gleichen Benutzernamen und das gleiche Passwort in allen Web-Applikationen benutzt - auch wenn die Applikation nicht im single sign-on mitwirkt. Das ist oft ein Meilenstein bevor single sign-on in einer Organisation erreicht wird.

Crowd bietet zentralisierte Authentifikation und/oder single sign-on an - je nachdem, welche Applikationsressourcen Sie haben.

Identitätsmanagement

Identitätsmanagement ist der Prozess, in dem man Benutzer definiert (als "principal") und deren Attribute verwaltet. Zu Benutzernamen und Berechtigungsnachweisen (z.B. Passwörtern) könnten die Attribute auch Telefonnummern, Adresse, etc... enthalten.

Identitätsmanagement beinhaltet ebenso die Einordnung der Benutzer in die jeweils relevanten Gruppen und Rollen, sodass diese Benutzer die geeigneten Applikationen und Ressourcen aufrufen können.

Ein anderer wichtiger Teil von einem Identitätsmanagement, ist die Verwaltung der gesamten Benutzerbilanz, wie zum Beispiel die Deaktivierung eines Benutzeraccounts, wenn einer die Organisation verlässt.

Was sind Verzeichnisse?

Ein Verzeichnis ist ein Speicher für Informationen, die die Benutzeridentitäten, deren Attribute und deren Gruppen- und Rollenmanagement betreffen.

Wir funktioniert Crowd? In wieweit ist Crowd eine "Applikation Framework Security"?

Crowd besteht aus 2 Teilen:

  • Administrationskonsole: Ein brilliant einfaches und leistungsstarkes Webinterface, das Ihre Verzeichnisse, Benutzer und deren Sicherheitseinstellungen verwaltet.
  • Integration API: Eine einfache Sicherheitsarchitektur, in der verschiedene Webapplikationen integriert sind. Mit der Integration API können Sie leicht Benutzerinformationen aufrufen und Sicherheitschecks durchführen.

Was ist ein Applikationsconnector?

Einen Applikationsconnector nennt man den Link zwischen Crowd und einer Ihrer Applikationen. Ein Applikationsconnector ermöglicht es Ihnen zum Beispiel Crowd und JIRA miteinander zu verbinden. Wenn Sie Crowd runterladen und installieren, werden Sie automatisch die Applikationconnectors mit einem Integration API bekommen, sodass Sie Ihre eigenen Applikationsconnectors codieren können.

Was ist ein Verzeichnisconnector?

Einen Verzeichnisconnector nennt man den Link zwischen Crowd und einem Ihrer Verzeichnisse. Es ermöglicht Ihnen beispielsweise Crowd und ein aktives Verzeichnis zu verwalten. Wenn Sie Crowd runterladen und installieren, werden Sie automatisch die Verzeichnisconnectors mit einem Integration API bekommen, sodass Sie Ihre eigenen Verzeichnisconnectors codieren können.

Wie viele Benutzer kann Crowd verwalten?

Crowd unterstützt eine uneingeschränkte Anzahl von Benutzern, abhängig nur von der Lizenz die Sie kaufen. Schauen Sie sich die Lizenz- und Preisliste an.

Wie viele Applikationen können mit Crowd benutzt werden?

Solange die Applikationen kompatibel zu Crowd sind, können Sie so viele nutzen wie Sie wollen.

Wir haben schon einen LDAP Server für Confluence und/oder JIRA. Brauchen wir dann noch Crowd?

Wenn eine oder mehr der folgenden Dinge zutrifft, wäre Crowd eine Bereicherung für Ihre Organisation:

  • Ihre Organisation benutzt verschiedene Webapplikationen, die noch nicht ein einen LDAP Server integriert wurden
  • Sie suchen einen einfachen Weg um all Ihre JIRA und Confluence Benutzer in einer Datenbank, mit einem oder mehreren Verzeichnisservern zu verwalten
  • Ihre Organisationen hat noch kein einfaches Anmeldeverfahren (Single Sign-On)
  • Sie suchen einen Weg um Ihnen selbst und Ihrer Organisation Zeit und Frustration zu ersparen,... und vieles mehr!

Was hat Crowd für Systemanforderungen?

Crowd läuft überall da wo auch JIRA läuft und ist kompatibel zu den meisten Organisationsinfrastrukturen. Anforderungen sind dabei:

  • J2EE 1.3 application server oder ein Servlet 2.3 web container.

  • JDBC compliant database das von Hibernate unterstützt wird.

  • Sun JDK 1.3 (1.4 oder höher)

Für mehr Informationen über kompatible Datenbanken, Applikationsserver und Betriebssysteme lesen Sie bitte die Crowd Dokumentation.

Welche Verzeichnisse und Applikationen unterstützt Crowd sofort?

Eine komplette Liste der unterstützten Verzeichnisse und Applikationen finden Sie in der Crowd Dokumentation. Schauen Sie öfters mal rein, da neue Connectors regelmäßig hinzugefügt werden.

Wie kann Crowd mit noch nicht unterstützten Applikationen verbunden werden?

Crowd vertreibt ein einfaches und intuitives Integration API (erstellt von SOAP), das Ihnen die Integration in Ihre neue oder bereits existierenden Applikationen ermöglicht. Das ermöglicht Ihnen zu kontrollieren, wieviel oder wie wenig Integration sie brauchen.

Wie integriert Sich Crowd in andere Atlassian Produkte?

Crowd wird mit Connectors für Atlassian Produkte (JIRA, Confluence und Bamboo) geliefert.

Beinhaltet Crowd eine kerberus Integration?

Crowd unterstützt zurzeit keine kerberus-basierende Bestätigungen.

Unterstützt Crowd SAML oder Liberty Alliance?

Crowd unterstützt zurzeit nicht SAML oder Liberty Alliance.

SAML ist ein Standard, das von verschiedenen großen Firmen für ein föderiertes Identitätsmanagement entwickelt wurde. Genauso ist Liberty Alliance eine Vereinigung, die föderierte Identitätsmanagementstandards- und protokolle entwickelt.

Aus unserer Erfahrung