0700 / 330 70 000
 info@innovasoft.de

InnovaSoft AuthentificationService

InnovaSoft AuthentificationService

InnovaSoft Authentification Service für LANDWEHR L1

Die sichere Extranet Benutzerauthentifizierung für Landwehr L1 und Active Directory

Allgemeines zu unseren L1 Addons

Unsere L1-Addons sind Zusatzprodukte für LANDWEHR L1. Teilweise ersetzen sie Funktionalitäten von Landwehr.

Ziel unserer Produkte ist, Ihnen die Arbeit mit L1 zu erleichtern, neue Funktionalitäten, Schnittstellen und Möglichkeiten zu schaffen, oder Teilabschnitte effektiver zu gestalten. Da wir vorrangig kundenindividuelle Software entwickeln, können wir im Regelfall "dichter an Ihren Unternehmensprozessen" programmieren als die Hersteller von breitflächig eingesetzten Produkten. Der Fokus liegt darauf, dass Sie L1 intensiver - und nicht weniger benutzen!

Unsere L1 -Zusatzprodukte wurden für einen großen Personaldienstleister entwickelt und sind dort im täglichen produktivem Einsatz.

Mit Wirkung vom 01.01.2018 sind die Rechte an allen hier aufgeführten Produkten vollständig an die AviationPower GmbH, 22525 Hamburg, Obenhauptstraße 5 übergegangen.
Bitte betrachten Sie die Produktbeschreibungen als Bezugspunkt für Produkte, die wir für Ihre L1 Umgebung neu entwickeln können.

Produkt Beschreibung

Möchten Sie in Ihrem Extranet bzw. in einem geschützten Bereich Ihrer öffentlichen Website Informationen hinterlegen, die nur für Ihr Stammpersonal und aktive L1 Mitarbeiter erreichbar sein sollen?

Sowas haben Sie schon längst?

Vermutlich arbeitet die Active Directory Benutzer-Authentifizierung über eine LDAP Replikation und das Kennwort des dazu nötigen AD Benutzerkontos liegt im Klartext lesbar in einer PHP Datei oder in den Konfigurationsdateien des Webservers!

Das Login für die Projektmitarbeiter funktioniert wahrscheinlich, indem Ihr Extranet auf die replizierten Personalstammdaten -oder schlimmer, auf die L1 Datenbank direkt- zugreift!

Webserver sind hochgradig angriffsgefährdet. Wird Ihre Website gehackt, findet der Angreifer gleich ein funktionierendes Active Directory Login und fallweise Replikate Ihrer L1 Personal- und Kundenstammdaten, oder eine direkte Datenbankverbindung zu L1 und allem, was darin gespeichert ist.
Mit derartigen Lösungen sind Sie "nicht ganz" auf der sicheren Seite!

Es gibt Alternativen!

Unser "AuthentificationService für Active Directory und LANDWEHR L1" stellt Ihrer Website eine sichere Schnittstelle zum authentifizieren von AD Benutzern und L1 Mitarbeitern zur Verfügung. Auf dem Webserver müssen dabei keinerlei Personalstammdaten oder LDAP Dienstkonten liegen. Neben den reinen Anmeldefunktionen bietet der AuthentificationService folgende Möglichkeiten:

  • neue L1 Mitarbeitern können ein Login für das Extranet anzufordern
  • bestehende L1 Mitarbeitern können Ihr Kennwort ändern und vergessene Kennwörter selbst zurücksetzen

Wir legen das Web-Kennwort übrigens genau an der Stelle in L1 ab, an der auch das L1 Webportal Login abgelegt wird (Stammdaten > Personal > L1 Webportal). So können Sie einzelnen Mitarbeitern leicht beim Zurücksetzen vergessener Kennwörter helfen oder Extranet Logins per Klick freigeben oder sperren.

Der Webservice entkoppelt das Active Directory und die L1 Datenbank sicher vom Webserver. Er unterbindet Brute Force Angriffe gegen das Active Directory oder in L1 gespeicherte Kennwörter. Eine "Überlastung" der L1 Datenbank durch massenhafte Login-Anfragen (DoS Angriff) verhindert der AuthentificationService ebenfalls.

Wollen Sie auf Ihrer Website ein sicheres Login für AD Benutzer und L1 Mitarbeiter bereitstellen? Sprechen Sie uns an!

Details

Der Authentifizierungsdienst kann über standardisierte Protokolle vom Webserver angesprochen werden. Er unterstützt SOAP, JSON und XML-RPC. Auf Anforderung stellen wir eine ASP.Net Client Assembly bereit. Im Quellcode der Internetseite muss die Authentifizierung entsprechend eingebunden werden. Am besten über ein angepasstes CMS Login oder ähnliche Verfahren.

Wer bindet das Login auf unsere Seite ein?

Wir bieten für den Webservice freie und gut dokumentierte Schnittstellen an, die Ihre Web-Agentur bzw. Ihr Web-Designer problemlos benutzen können, um ein Login für Ihre Website zu erstellen. Falls Sie keine festen Ansprechpartner für derartige Webentwicklungen haben, helfen wir Ihnen gerne weiter. Doch zugegeben, wir sind professionelle Programmierer aber ... keine Web-Designer!

Sobald das Layout der Website "kniffliger" wird oder eine Integration in Ihr Content-Managenent System erfolgen soll, holen wir Profis mit ins Boot. Zusammen mit der Web-Agentur AlbertBauerDigital GmbH haben wir diverse Gemeinschaftsprojekte für unseren gemeinsamen Kunden umgesetzt. Die Zusammenarbeit läuft stets problemlos und kundenorientiert. Das Team von ABD arbeitet sehr strukturiert und professionell und die Entwickler können hervorragend mit den von uns bereitgestellten Schnittstellen arbeiten. AlbertBauerDigital ist ganz klar unsere erste Wahl bei der Umsetzung eines Gemeinschaftsprojektes für Ihr Unternehmen!



"LANDWEHR L1 und L1 Webportal" sind Produkte der Landwehr Computer und Software GmbH.