| ... |
... |
@@ -6,7 +6,7 @@ |
| 6 |
6 |
Es muss ein {{smallcaps}}Ldap{{/smallcaps}}-Server konfiguriert werden, aus dem das Zertifikat des Empfängers der E-Mail ausgelesen wird. Zudem muss angegeben werden, in welchen Attributen die E-Mail-Adresse und das Zertifikat stehen. |
| 7 |
7 |
{{/figure}} |
| 8 |
8 |
|
| 9 |
|
-Es ist möglich, in [[E-Mail-Aktionen>>doc:Formcycle.Designer.Workflow.Actions.EMail]] in der [[Statusverarbeitung>>doc:Formcycle.UserInterface.MyForms.WorkflowProcessing.WebHome]] per S/MIME verschlüsselte E-Mails zu versenden. Dazu wird ein Zertifikat des Empfängers benötigt, welches den Schlüssel für die Verschlüsselung enthält. Das kostenpflichtige {{smallcaps}}Ldap{{/smallcaps}}-E-Mail-Verschlüsselungsplugin ermöglicht es, dieses Zertifikat aus einem {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis auszulesen. Dabei wird anhand der E-Mail-Adresse des Empfängers nach einem Eintrag beziehungsweise einer Person im {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis gesucht. Wird ein Eintrag gefunden, wird der das Zertifikat aus einem frei einstellbaren Attribut des Eintrags ausgelesen und verwendet. |
|
9 |
+Es ist möglich, in [[E-Mail-Aktionen>>doc:Formcycle.Designer.Workflow.Actions.EMail]] im [[Workflow>>doc:Formcycle.Designer.Workflow.WebHome]] per S/MIME verschlüsselte E-Mails zu versenden. Dazu wird ein Zertifikat des Empfängers benötigt, welches den Schlüssel für die Verschlüsselung enthält. Das kostenpflichtige {{smallcaps}}Ldap{{/smallcaps}}-E-Mail-Verschlüsselungsplugin ermöglicht es, dieses Zertifikat aus einem {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis auszulesen. Dabei wird anhand der E-Mail-Adresse des Empfängers nach einem Eintrag beziehungsweise einer Person im {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis gesucht. Wird ein Eintrag gefunden, wird der das Zertifikat aus einem frei einstellbaren Attribut des Eintrags ausgelesen und verwendet. |
| 10 |
10 |
|
| 11 |
11 |
Nachdem dieses Plugin installiert wurde, muss es konfiguriert werden. Die Konfiguration besteht daraus, dass angegeben wird, auf welches {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis zugegriffen werden soll und in welchen Attributen die E-Mail-Adresse und das Zertifikat stehen. |
| 12 |
12 |
|
| ... |
... |
@@ -40,6 +40,15 @@ |
| 40 |
40 |
; connection.data.<INDEX>.use.ssl |
| 41 |
41 |
: Ob die Verbindung zum {{smallcaps}}Ldap{{/smallcaps}}-Server verschlüsselt ist, also {{smallcaps}}Ssl{{/smallcaps}} beziehungsweise {{smallcaps}}Tls{{/smallcaps}} benutzt. Kann auf //true// oder //false// gesetzt werden. |
| 42 |
42 |
|
|
43 |
+== Verwendung innerhalb des Behördennetztes == |
|
44 |
+ |
|
45 |
+Wenn das Plugin nicht über das Internet sondern über das interne Behördennetz mit dem {{smallcaps}}Ldap{{/smallcaps}}-Verzeichnis kommunizieren soll, müssen gegebenenfalls abweichende Parameter für Host und Base-Domain verwendet werden. |
|
46 |
+ |
|
47 |
+; connection.data.<INDEX>.host |
|
48 |
+: Beispiel: {{code language="none"}}directory.bybn.de{{/code}} |
|
49 |
+; connection.data.<INDEX>.base.dn |
|
50 |
+: Beispiel: {{code language="none"}}ou=pki-teilnehmer,dc=pki,dc=bybn,dc=de{{/code}} |
|
51 |
+ |
| 43 |
43 |
== Versionhistorie == |
| 44 |
44 |
|
| 45 |
45 |
=== 1.0.0 === |
