Der Server fordert mehrfach zur Anmeldung auf. Was kann ich tun?

Dieser Artikel betrifft ausschließlich die Domino Plattform.

Abbildung: Dojo Authentifizierung

Sie nutzen wahrscheinlich die Basic Authentication Methode zur Anmeldung am Domino Server via HTTP. Stellen Sie das Anmeldeverfahren auf Session based Authentication um, wie in der nachfolgenden Anleitung beschrieben.

Aktivierung Session based Authentication

Für die Nutzung von browserbasierten Anwendungen über die Domino HTTP-Task wird die Aktivierung der sog. „HTTP-Sitzungs-Authentifizierung“ (engl. „Session based Authentication“) empfohlen. Hierdurch besteht u.a. die Möglichkeit, einen Inaktivitätszeitraum festzulegen, nach welchem der Nutzer automatisch abgemeldet wird. Diese Maßnahme dient somit der Erhöhung der Sicherheit.

Vorgehensweise

1. Erstellen Sie eine neue Anwendung domcfg.nsf im Notes Datenverzeichnis Ihres Servers.

   

   Abbildung: neue Anwendung erstellen

2. Passen Sie die Zugriffskontrollliste (ACL) der neuen Anwendung an:

   Benutzer(typ)	Zugriff	Erläuterung
   Default	Leser
   Anonymous	Leser
   Person oder Personengruppe	Manager	Administratoren mit voller Berechtigung
   Server oder Servergruppe	Manager

3. Öffnen Sie die Anwendung.

4. Erstellen Sie ein neues Login Mapping Dokument (in diesem Fall Standard für alle Webseiten).

   

   Abbildung: Login Mapping Doc

5. (optional) Öffnen Sie die Anwendung im Domino Designer und passen Sie die Maske $LoginUserForm entsprechend Ihren Wünschen an

6. Passen Sie das Konfigurationsdokument des Servers an:

   

   Prüfen Sie bitte die Einstellungen in Ihrem Serverdokument.

   Falls bereits ein Eintrag Multiple Servers (SSO)hinterlegt wurde (meist durch das Rechenzentrum), müssen Sie keine weiteren Maßnahmen ergreifen.

   

   Abbildung: aktiviertes SSO Auth Verfahren

   Ansonsten aktivieren Sie bitte die Sitzungsbasierte Authentifikation.

   

   Abbildung: Einstellung Sitzungsart

   Deaktivieren Sie beständige HTTP Verbindungen

   

   

   

   

   Setzen Sie den Parameter Web agent an web services timeout: bitte auf einen sinvollen Wert (z.Bsp. 180). 0 = kein Timeout (nicht sinnvoll)

   Abbildung: beständige Verbindungen deaktivieren