Sichern der BI-Plattform
In der BI-Plattform-Umgebung funktioniert die aktive Vertrauensstellung ähnlich und gibt jedem Benutzer nahtlosen Zugriff auf alle im System vorhandenen Ressourcen. Wenn der Benutzer authentifiziert und ihm eine aktive Sitzung gewährt wurde, können alle anderen BI-Plattform-Komponenten die
Anforderungen und Vorgänge des Benutzers ohne weitere Eingabe der Benutzerinformationen verarbeiten. In diesem Sinne stellt die aktive Vertrauensstellung die Grundlage für die verteilte Sicherheit in der BI-Plattform dar.
7.5.1 Anmeldetoken
Ein Anmeldetoken ist eine verschlüsselte Zeichenfolge, die die eigenen Nutzungsattribute definiert und die Sitzungsinformationen des Benutzers enthält. Die Nutzungsattribute des Anmeldetokens werden beim Erstellen des Anmeldetokens angegeben. Mit diesen Attributen können dem Anmeldetoken
Beschränkungen zugewiesen werden, um die Chance zu verringern, dass das Anmeldetoken von unberechtigten Benutzern verwendet wird. Die aktuellen Nutzungsattribute des Anmeldetokens lauten:
•
Anzahl der Minuten
Dieses Attribut schränkt die Nutzungsdauer des Anmeldetokens ein.
•
Anzahl der Anmeldungen
Dieses Attribut schränkt ein, wie oft das Anmeldetoken für eine Anmeldung bei der BI-Plattform verwendet werden kann.
Beide Attribute verhindern, dass Benutzer in böswilliger Absicht mit Anmeldetoken legitimer Benutzer unbefugten Zugriff auf die BI-Plattform erlangen.
Anmerkung:
Ein Anmeldetoken in einem Cookie zu speichern stellt ein potenzielles Sicherheitsrisiko dar, wenn das
Netzwerk zwischen Browser und Anwendungs- oder Webserver nicht sicher ist, beispielsweise, wenn die Verbindung über ein öffentliches Netzwerk hergestellt und weder SSL noch die vertrauenswürdige
Authentifizierung verwendet wird. Es empfiehlt sich, Secure Sockets Layer (SSL) zu verwenden, um
Sicherheitsrisiken zwischen dem Browser und Anwendungs- bzw. Webserver zu vermeiden.
Wenn das Anmeldecookie deaktiviert wurde und der Webserver oder Webbrowser eine
Zeitüberschreitung verursacht, wird dem Benutzer der Anmeldebildschirm angezeigt. Wenn das Cookie aktiviert ist und der Server oder Browser eine Zeitüberschreitung verursacht, wird der Benutzer unverzüglich wieder beim System angemeldet. Da Zustandsinformationen jedoch an die Websitzung gebunden sind, geht der Zustand des Benutzers verloren. Beispiel: Wenn der Benutzer eine
Navigationsstruktur erweitert und ein bestimmtes Element ausgewählt hatte, wird die Struktur zurückgesetzt.
Im Webclient der BI-Plattform sind Anmeldetoken standardmäßig aktiviert, für BI-Launchpad können
Anmeldetoken jedoch deaktiviert werden. Wenn Sie die Anmeldetoken im Client deaktivieren, ist die
Benutzersitzung auf das Zeitlimit des Webservers oder Webbrowsers beschränkt. Wenn diese Sitzung abläuft, muss sich der Benutzer erneut bei der BI-Plattform anmelden.
162 2013-01-07
