In der vorletzten Woche musste die Entwicklung der neuen Web-Applikation unterbrochen werden, da die Integration der Matching-Regeln in die vorhandene Treiberlogik anstand (mehr dazu siehe IDM-Wochen_E-Mail KW 19).

Diese Woche ging es dann mit neuem Elan an die “alte” Arbeit. Die etwas kürzere Woche wurde dazu genutzt viele Kleinigkeiten auf den Webseiten zu verbessern und damit die erste Version einiger Komponenten fertigzustellen. Neu hinzu kam die Berechtigungs-Seite, auf welcher der angemeldete Benutzer die ihm zugeteilten Accounts, Zugriffsrechte, etc. angezeigt werden.

Der bereits im letzten Beitrag erwähnte PDF-Generator wurde erfolgreich in mehrere Seiten integriert. Damit wurde auch der Grundstein für die Loginbrief-Komponente gelegt. Mit Hilfe dieser Funktion können die erforderlichen Loginbriefe erstellt und gedruckt werden.

An einer ganz anderen Stelle konnten erste Schritte in Richtung Datenmodifikation gemacht werden. Die User-DAO wurde um die ersten schreibenden Zugriffe erweitert. Um den Abschluss der Arbeiten voranzutreiben wurde jedoch auf die eine oder andere Luxuslösung verzichtet – KISS-Prinzip lässt grüßen.

Zum Abschluss der Woche wurden noch diverse Anpassungen vorgenommen um das lokal entwickelte Projekt auf einem Integrationsserver bereitstellen zu können. Im Gegensatz zu dem bei der Entwicklung verwendeten Jetty-Server, läuft die Anwendung auf dem Integrationserver, wie auch im späteren Betrieb, in einem JBoss Application Server. Durchgeführte Integration Tests rundeten dieses Paket ab.

Final Sprint Round 1

The week before last week the deployment of a new web application had to be interrupted, because the integration of the matching rule into the existing driver logik (see further IDM-Wochen_E-Mail KW 19).

This week was all about the “old” work. The slightly shorter week was used to improve many minor things on the website and therefore to complete the first version of some components. Newly added: entitlement page, where sign on users can view his assigned account, access rights, etc.

The allready in the last post mentioned PDF generator was successfully integreted to several pages. Therefore the foundation for the login-letter component was laid. With help of this function the needed login-letters can be created and printed.

On a different place the firts steps towards data modifications have been taken. The user-DAO were extended with first writing accesses. To push the the work to come to an end, one or the other luxury solution were left out of site – KISS-Prinzip says hello.

To the conclusion of this week various adjustments were made to be able to provide the local developed project on an integration server. In comparison the during the development used Jetty-Server the application runs on an integration server, as in the future use, on a JBoss Application Server. Realized integration tests round up the package.

Feiertag und Besprechungen machten die letzte Woche sehr kurz. Zwei Hauptbereiche wurden bearbeitet. Den ersten Bereich füllt der “PDF-Generator”. Stichpunkte wie, Html2PdfConvertor (FOP), CssConvertor und PdfPostprocessor (iText) sollen an dieser Stelle genügen. Der zweite Bereich umfasst die DAO-Schicht von Personen, Gruppen und Berechtigungen. Stichpunkte hier: AOP und Lazy Loading.

Short Week, Short Blog

Holiday and meetings made the last week a very short one. Two major areas have been worked on. The first area is the “PDF-Generator”. Bulletpoints like  Html2PdfConvertor (FOP), CssConvertor and PdfPostprocessor (iText) should be enough at this point. The second area concludes the DAO-layer of persons, groups and rights. Bulltepoints hier: AOP and Lazy Loading.

Die in der Woche zuvor begonnen Arbeiten der Challenge-Response-Anbindung an Novell’s eDirectory wurden weiter voran getrieben. Sowohl die äußere Form als auch die darunter liegenden Schichten wurden verbessert. Abzüge in Sachen Usability werden dennoch nicht ausbleiben, da die von Novell zur Verfügung gestellte Schnittstelle einige Beschränkungen aufweist.

Viel Arbeit wurde in die Passwortverwaltung gesteckt. Sichtbar für den Benutzer ist jedoch lediglich die Vereinheitlichung der Formulare, welche nun nach den aktuellen Vorgaben des Web-Baukastens aufgebaut sind. Unter der Oberfläche konnte die Authentifizierung mittels Challenge & Response, zum Zurücksetzen des eigenen Passworts, gegen das eDirectory erfolgreich implementiert werden.

Um eine Trennung zwischen Berechtigungsrollen und den Zugriff auf geschütze Ressourcen zu erreichen, wurde ein eigens dafür angefertigter “ProofOfAuthority-Service” eingeführt. Dadurch können Änderungen an den Rollen und deren Berechtigungen an einer zentralen Stelle vollzogen werden. Die Verbindung von Spring Security 2.0 (veröffentlicht am 15.04.2008) und Tapestry 5 wurde über eine generische “Access Denied”-Seite weiter verbessert.

Durch den Besuch von Norbert Klasen (Novell) konnte mit der Anbindung des IDM-Service-Portals an das Novell Audit System begonnen werden. Dabei findet das Nsure Audit SDK von Novell Verewendung. Angestrebt wird die Implementierung eines sog. Apache log4j “Appenders”. Wichtige Aktionen der Benutzer (z.B. das Zurücksetzen des Passworts) können dadurch IDMone-einheitlich protokolliert werden.

Zuletzt wurde mit einer der letzten im ersten Release geplanten Funktionen begonnen: den Aktivierungsseiten. Diese Seiten enthalten die erforderlichen Schritte zum Aktivieren eines IDMone-Accounts; also Akzeptieren der Benutzerrichtlinien und setzen des eigenen Passworts.

Of Roles, Passwords and Logging

In the last week the work on a challenge-response-connection to Novell’s eDirectory was pushed forward. Both the outside appearance and the layers below have been improved. Drawbacks in usability won’t be avoidable, because the connection provided by Novell shows some limitations.

A lot of work was put in the password management. Visible for the user however is the unification of forms which are build with current standards of the web model kit. Under the surface the authentification could be successfully implemented via challenge & response, to put back the password, against eDirectory.

To achieve the division between entitlement roles and access to safe resources, a special for this case developed “ProofOfAuthority-Service” was introduced. So changes within roles and their rights can be made at a central point. The connection of Spring Security 2.0 (published 15.04.2008) and Tapestry 5 was further improved with a generic “Access Denied” page.

Due to the try of Norbert Klasen (Novell), the connection of the IDM-Service-Portal with the Novell Audit System started. Therefore Novell’s Nsure Audit SDK is used. The intended aim is the implementation of a so called  Apache log4j “Appenders”. Important actions of users (e.g. to set back the password) can therefore be protocoled IDMone consistent.

Finally one of the latest planned functions for the first release started: the activation pages. These pages contain the needed steps to activate an IDMone account; also to accept the user guidelines and to set a new password.

In der letzten Woche gab es in der Entwicklung des alternativen IDM-Service-Portals keine größeren Schritte zu verzeichnen. Dafür konnten gleich mehrere kleine, aber dennoch wichtige, (Teil-)Schritte abgeschlossen werden.

Der wichtigste Punkt dürfte wohl die Implementierung der Challenge-Response-Anbindung an Novell’s eDirectory sein. Der Novell Modular Authentication Service (kurz NMAS) bietet dazu eine Schnittstelle in Form einer Java-API an. Die Tücken liegen jedoch, wie so oft, im Detail und deshalb stellt die erfolgreiche Anbindung einen wichtigen Schritt im Gesamtprozess dar.

Desweiteren wurde die Lokalisierung des Web-Baukastens der Friedrich-Alexander-Universität für das IDM-Service-Portal vorerst abgeschlossen. D.h. sämtliche Teile des verwendeten Baukastens wurde mit entsprechenden Platzhaltern versehen und somit für die Verwendung in beliebigen Sprachen vorbereitet. Damit erreicht die entstehende Anwendung einen ersten Vorteil gegenüber der ursprünglich geplanten UserApp.

Neben der Challenge-Response-Anbindung konnte im “Untergrund” eine erste Version der Spring-LDAP-User-DAO-Implementierung gegen das Meta-Directory von IDMone fertiggestellt werden.

Darauf aufbauend wurde die komplette Datenschutzselbstauskunft-Seite der UserApp (eine Eigenentwicklung des RRZEs durch Oleg Britvin) auf Tapestry 5 umgesetzt. Erweitert wurde die Komponente durch die Anzeige von Bild-Attributen (z.B. Benutzerphoto) und eine lokalisierte Version der Datumsanzeige (z.B. Geburtsdatum: Samstag, 28. Mai 1977 gegenüber Date Of Birth: Saturday, May 28, 1977).

Ebenso konnte eine erste Version der Challenge-Response-Administrationsseite entwickelt werden. Sie erlaubt den zukünftigen Nutzern, die Eigenverwaltung der sog. Sicherheitsfragen zur Passwort-Wiederherstellung.

A Penny saved is a Penny got

In the last week there haven’t been bigger developments of the alternative IDM-Service-Portal. Therefore several smaller, but yet important steps have been solved.

Der wichtigste Punkt dürfte wohl die Implementierung der Challenge-Response-Anbindung an Novell’s eDirectory sein. Der Novell Modular Authentication Service (kurz NMAS) bietet dazu eine Schnittstelle in Form einer Java-API an. Die Tücken liegen jedoch, wie so oft, im Detail und deshalb stellt die erfolgreiche Anbindung einen wichtigen Schritt im Gesamtprozess dar.

Desweiteren wurde die Lokalisierung des Web-Baukastens der Friedrich-Alexander-Universität für das IDM-Service-Portal vorerst abgeschlossen. D.h. sämtliche Teile des verwendeten Baukastens wurde mit entsprechenden Platzhaltern versehen und somit für die Verwendung in beliebigen Sprachen vorbereitet. Damit erreicht die entstehende Anwendung einen ersten Vorteil gegenüber der ursprünglich geplanten UserApp.

Neben der Challenge-Response-Anbindung konnte im “Untergrund” eine erste Version der Spring-LDAP-User-DAO-Implementierung gegen das Meta-Directory von IDMone fertiggestellt werden.

Darauf aufbauend wurde die komplette Datenschutzselbstauskunft-Seite der UserApp (eine Eigenentwicklung des RRZEs durch Oleg Britvin) auf Tapestry 5 umgesetzt. Erweitert wurde die Komponente durch die Anzeige von Bild-Attributen (z.B. Benutzerphoto) und eine lokalisierte Version der Datumsanzeige (z.B. Geburtsdatum: Samstag, 28. Mai 1977 gegenüber Date Of Birth: Saturday, May 28, 1977).

Ebenso konnte eine erste Version der Challenge-Response-Administrationsseite entwickelt werden. Sie erlaubt den zukünftigen Nutzern, die Eigenverwaltung der sog. Sicherheitsfragen zur Passwort-Wiederherstellung.