In questo documento sono definiti i parametri di configurazione per gestire l'autenticazione degli utenti su più profili.

PARAMETRI DI CONFIGURAZIONE MULTI PROFILO

Sono stati introdotti 3 nuovi parametri di configurazione che permettono diverse modalità di gestione dei profili: 

USER_PROFILE

Abilita la selezione del profilo utente dopo la login.

USER_PROFILE_AUTH

Indica la modalità di autenticazione nel caso di abilitazione dei profili utente.

USER_PROFILE_MODE

Indica la modalità di ricerca dei profili utente in base all'user_id fornito in fase di login

AUTENTICAZIONE MULTI PROFILO CON LDAP

Per poter gestire correttamente l'autenticazione multi profilo tramite LDAP è necessario che i gruppi utente cui appartengono i profili associati ad un certo codice fiscale, abbiano tutti lo stesso tipo di autenticazione che è definita nel parametro USER_PROFILE_AUTH.

In sintesi, se USER_PROFILE_AUTH = 2 vuol dire che l'autenticazione multi profilo avviene via LDAP; di conseguenza anche gli USER_ID associati ai diversi profili devono avere la stessa configurazione (p18_user.auth_pwd_location); o meglio i gruppi cui sono associati gli user_id devo autenticarsi su LDAP (p18_grp.auth_pwd_master_location). 

NOTA BENE: la configurazione dell'autenticazione sullo user (p18_user.auth_pwd_location) è in override di quella sul gruppo (p18_grp.auth_pwd_master_location). 

PARAMETRI DI CONFIGURAZIONE AUTENTICAZIONE LDAP

PARAMETRI DI CONFIGURAZIONE AUTENTICAZIONE LDAP PER GRUPPO UTENTE

La configurazione tramite parametri per consentire l'autenticazione, può essere differenziata per gruppo utente, ricorrendo alla tabella P18_LDAP_INFO o più comodamente nella maschera CONFIGURAZIONE LDAP cui si accede attraverso la maschera GRUPPI/FUNZIONI/UTENTE.

In tal modo è possibile differenziare per ogni gruppo utente tutti i parametri di autenticazione.

CASO 1 : TUTTI GLI USER DEI PROFILI IN ESSE3 HANNO EQUIVALENTE ENTRY SU LDAP

Oltre ai parametri di configurazione per la gestione multi profilo, occorre gestire anche i parametri di configurazione per autenticazione su LDAP, con la possibilità o meno di differenziare per gruppo.

In fase di login, vengono presentati all'utente i profili legati alla propria anagrafica e quando l'utente sceglie il profilo (es. Docente) viene eseguita una autenticazione su LDAP.

CASO 2: UN SOLO USER HA LA ENTRY IN LDAP

In questo specifico caso, l'autenticazione LDAP definita sui gruppi, non è piu solo un'opzione, ma una necessita, perchè l'autenticazione con lo user_id non presente su LDAP non avrebbe successo. Ricorrendo alla configurazione per gruppi, invece, è possibile innanzitutto definire con quale attributo ricercare (l'unica) entry su LDAP (es. codicefiscale) e poi utilizzare una vista che estragga il codice fiscale del profilo utente con cui eseguire la search.

Un esempio di vista: V_VISTA_LDAP_AUTH_SEARCH_VIEW

CREATE OR REPLACE FORCE VIEW V_VISTA_LDAP_AUTH_SEARCH_VIEW
(
   USER_LDAP
 , USER_ID
)
AS
   SELECT a.cod_fis AS user_ldap, u.user_id
     FROM    p01_anaper a
          JOIN
             p18_user u
          ON a.pers_id = u.ana_id AND u.grp_id = 6
    WHERE u.disable_flg = 0
   UNION ALL
   SELECT NVL (d.cod_fis, REPLACE (u.user_id, '-D', '')) AS user_ldap
        , u.user_id AS user_id
     FROM    docenti d
          JOIN
             p18_user u
          ON d.docente_id = u.ana_id AND u.grp_id = 7
    WHERE u.disable_flg = 0;

Configurando quindi l'autenticazione sul gruppo in modo che il sistema recuperi l'attributo con cui eseguire la login su LDAP dalla Vista: