Authentifizierung und Autorisierung im Oracle/Apex Umfeld

Unternehmen die Oracle und Apex im Einsatz haben, kennen das Problem nur allzu gut – der Oracle/Apex Standard reicht oft nicht aus, um die benötigten Anforderungen abzubilden.
Die dragon.XPF hilft Ihnen dabei, dieser Thematik gelassen entgegen zu treten.
Basierend auf den Grundlagen eines gut strukturierten Berechtigungskonzepts (Gruppen, Rollen, Objekte) können jegliche Anforderungen realisiert werden.

Authentifizierung

In Zeiten wo die Betriebssicherheit der Systeme noch mehr im Fokus steht und Single-Sign-On Lösungen nur noch bedingt zum Einsatz kommen, haben wir uns für einen Standard entschieden, der auch die Akzeptanz der Benutzer gerecht wird.
Durch die Anbindung eines LDAP Connectors, können sich alle Benutzer mit ihrem Windows Domänenpasswort bei allen innerbetrieblichen Anwendungen authentifizieren. Selbstverständlich ist es auch möglich, die Anmeldung völlig autark zu betreiben, indem das eigene Benutzermanagement verwendet wird.
Beispielsweise ist es möglich via LDAP den Benutzerstamm anlegen zu lassen, aber die Authentifizierungsmethode FORMS innerhalb der dragon.XPF zu halten.

• Leichte Anbindung an bestehende Oracle/Apex Applikationen
• LDAP Implementierung basierend auf dem Active Directory Standard
• Zweigleisige Authentifizierung möglich (LDAP und FORMS)
• Benutzerimport möglich via LDAP
• LDAP Testcenter zum überprüfen der Abfragen (searchBase,scope,filter)
• Multi-Faktor-Authentifizierung (MFA) pro Apex Applikation und Benutzer einstellbar

Autorisierung

Die gößte Stärke des dragon.XPF Tools ist aber die Möglichkeit, jede Art von komplexen Benutzerberechtigungen abzubilden.
Durch das Wissen, wie schnell sich innerhalb einer Anwendung mit vielen Mitarbeitern, die Anforderungen an die Applikationen steigen können, war es uns wichtig, eine stark skalierbare und gut konzipierte Lösung bereitzustellen.

• Frei konfigurierbares Gruppen und Rollen Konzept
• Berechtigungsobjekte basierend auf dem Apex Standard
• Leichte Anbindung an bestehende Applikationen
• Durchgängiges Bedienungskonzept

Details über die Berechtigungsobjekte

Basierend auf dem Oracle Apex Standard ist es jederzeit möglich, einen „Abgleich“ der Berechtigungsobjekte ihrer Anwendungen durchzuführen. Entstehen neue Elemente oder ganze Seiten, muss lediglich ein sog. „Privileges Set“ erzeugt werden. Diese Methodik führt eine vollautomatische Suche der Anwendungsobjekte durch und gleicht diese ab d.h. es werden natürlich auch Objekte entfernt, die nicht mehr existent sind.
Nun muss das neue Berechtigungsobjekt nur noch einer bestehenden oder neuen Rolle zugewiesen werden. Sind Rollen wiederum Bestandteile von Gruppen, muss anschließend noch nicht einmal eine Nacharbeit (z.B. Gruppengenierung) durchgeführt werden und der Mitarbeiter kann sofort loslegen.
Beispielsweise ist es auch möglich die Editierbarkeit eines Interactive Grids über das Read-Only Attribut noch zusätzlich zu steuern. Ausserdem kann man einem Benutzer nicht nur Gruppen und Rollen zuweisen – es kann auch explizit nur ein bestimmtes Einzelobjekt zugewiesen werden bei Bedarf.

Übersicht der möglichen Objekte

• Application
• Page
• Breadcrumb Entry
• Application Computation
• Interactive Grid
• Interactive Grid Column
• Application Process
• List Entry
• Page Branch
• Page Button
• Page Computation
• Page Dynamic Action
• Page Chart Series
• Page Interactive Report Column
• Page Item
• Page Process
• Page Region
• Page Report Column
• Page Validation

Genaugenommen kann jedes Berechtigungsobjekt generiert werden, welches die Möglichkeit hat, im Bereich Security einen Authorization Controller auszuwählen.

Haben Sie noch Fragen?

Zögern Sie nicht uns zu kontaktieren.