Quelltext der Seite IP-Range

[[Category:Mitarbeitermanagement]]
[[Category:Bewerbermanagement]]
[[en:IP range]]
Über die [[Sicherheitseinstellungen]] (unter  Einstellungen -> Grundeinstellungen zu finden) der Umantis-Lösung kommen Sie auf eine Seite, auf welcher Sie für bestimmte Seiten der Lösung gültige IP-Ranges definieren können. Um eine Einschränkung hinzuzufügen, klicken Sie auf "Neue IP-Range eingeben".

[[File:Info.gif‎]] Achten Sie darauf, dass Sie hier keine Einschränkung vornehmen, welche Ihre eigene IP einschliesst. Sie können diese Einschränkung andernfalls von Ihrem aktuellen Rechner aus nicht mehr zurücksetzen!
Sollte dies trotzdem passieren, so kann unser Support die IP-Range-Einschränkungen zurücksetzen.

[[File:Info.gif‎]] Wenn jemand eine geschützte Seite von einer nicht berechtigten IP-Adresse aus aufruft, wird eine '''403'''-Fehlermeldung für 'fehlende Berechtigung' angezeigt.__FORCETOC__

==Pfade im [[Mitarbeitermanagement]]==
Im Feld '''Pfad''' muss die URL der Seite eingegeben werden, für welche die Einschränkung gelten soll.  

Wenn Sie die '''komplette''' Lösung schützen möchten, müssen Sie in diesem Feld ein '''"/"''' eintragen. 

Als Unterstützung finden Sie nachfolgend eine Übersicht über die einzelnen URL-Stämme. 
 
{|
|-
| width="100px"| /Employment 
| Mitarbeiter ([[Mitarbeiterverzeichnis]], [[Mitarbeiterverzeichnis - Mitarbeitergespräche]],  [[Mitarbeiterverzeichnis - Laufbahnplanung]], [[Mitarbeiterverzeichnis - Lohn und Bonus XY|Mitarbeiterverzeichnis - Lohn und Bonus (Periode)]], [[Organigramm]])
|-
| width="100px"| /ExternalParticipants
| [[Externe Personen]]
|-
| width="100px"| /DashboardsStartPage
| [[Auswertungen]]-> [[Diagramme / Dashboards / Charts|Diagramme]]
|- 
| width="100px"| /DashboardSearchScreen1
| [[Auswertungen]]-> [[Diagramme zum Mitarbeiter]]
|- 
| width="100px"| /DashboardSearchScreen2
| [[Auswertungen]]-> [[Diagramme zum Mitarbeitergespräch]]
|- 
| width="100px"| /DashboardSearchScreen3
| [[Auswertungen]]-> [[Diagramme zu Personen]]
|- 
| width="100px"| /DashboardSearchScreen4
| [[Auswertungen]]-> [[Diagramme zu Veranstaltungen]]
|- 
| width="100px"| /Objectives
| [[Auswertungen]]-> [[Ziele]]
|-
| 
| Unternehmen -> [[Unternehmensziele|Unternehmens- & Abteilungsziele]]
|-
| width="100px"| /WorkTasks
| [[Auswertungen]]-> [[Aufgaben / Stellenaufgaben|Aufgaben]]
|-
| width="100px"| /WorkSkills
| [[Auswertungen]]-> [[Kompetenzen]]
|-
| width="100px"| /DevelopObjectives
| [[Auswertungen]]-> [[Entwicklungsziele]]
|-
| width="100px"| /Behavior
| [[Auswertungen]]-> [[Verhaltenskriterien]]
|-
| width="100px"| /Feedback
| [[Auswertungen]]-> [[Feedbackthemen]]
|-
| width="100px"| /DashBoards
| [[Auswertungen]]-> [[Diagrammvorlagen]]
|-
| width="100px"| /Adhoc
| [[Auswertungen]]-> [[Excel-Berichtsvorlagen]]
|-
| width="100px"| /Courses
| [[Veranstaltungen]], [[Anmeldungen]], [[Referenten]], [[Ressourcen]]
|-
| 
| Für [https://de.onlinehelp.umantis.com/index.php/Benutzerrollen_im_Mitarbeitermanagement#Veranstaltungen_.28Administratoren.29 Veranstaltungen (Administratoren)]
|-
| width="100px"| /CourseCatalog
| [[Veranstaltungskatalog für Vorgesetzte|Veranstaltungskatalog]] (für [https://de.onlinehelp.umantis.com/index.php/Benutzerrollen_im_Mitarbeitermanagement#Veranstaltungen_.28Benutzer.29 Veranstaltung (Benutzer)])
|-
| width="100px"| /CourseParticipation
| [[Veranstaltungsanmeldungen]] (für [https://de.onlinehelp.umantis.com/index.php/Benutzerrollen_im_Mitarbeitermanagement#Veranstaltungen_.28Benutzer.29 Veranstaltung (Benutzer)])
|-
| width="100px"| /GlobalCompetencies
| [[Mitarbeitergesprächs-Kataloge]]
|-
| width="100px"| /FunctionProfiles
| [[Funktionsprofile]]
|-
| width="100px"| /Positions/All
| [[Stellen (Mitarbeitermanagement)]]
|-
| width="100px"| /Polls
| [[Umfragen]]
|-
| width="100px"| /EmplMan
| [[Erinnerungen]], [[Checklisten-Vorlagen]]
|-
| width="100px"| /Communications
| [[Kommunikation]] ([[Kontakte]], Druckdokumente, [[Verteilerlisten]], [[Vorlagen]], [[Kommunikationshistorie]], [[E-Mails ohne Zuordnung]])
|-
| width="100px"| /Import
| [[Importe]]
|-
| width="100px"| /Exports/Downloads
| [[Exporte]]
|-
| width="100px"| /XMLExport
| XML Export
|-
| width="100px"| /CSVExport
| CSV Export
|-
| width="100px"| /Administration
| [[Einstellungen]]
|-
| width="100px"| /Password
| Passwort
|-
| width="100px"| /SelfService
| [[Zugang als Mitarbeiter]]
|-
| width="100px"| /SelfServiceTrainer
| [[Zugang als Referent]]
|-
| width="100px"| /MyPublic
| [[Zugang als Externe Person]]
|-
| width="100px"| /Public
| [[Veranstaltungskatalog im öffentlichen Bereich|Öffentlicher Kurskatalog]] , [[Ausgeschriebene Umfragen|Öffentliche Umfragen]], [[Öffentliche Gruppen]]
|-
| width="100px"| /ThirdPartyAppraisal
| [[Drittbeurteilung]] 
|-
| width="100px"| /pubhtml
| Bilder des Designs werden angezeigt 
|-
| width="100px"| /css
| Design Definition
|-
| width="100px"| /PublicDocuments
| [https://de.onlinehelp.umantis.com/index.php/Einstellungen_zu_Unternehmen_/_Organisationsprofil#.C3.96ffentlich_zug.C3.A4ngliche_Dokumente Öffentlich zugängliche Dokumente]
|}
[[File:Info.gif‎]] '''Diagrammansichten trotzdem ermöglichen:''' Verwenden Sie als Pfad: ''/Administration/ShowDashboardWithIDs'' mit dem Range  (Eingabe in der zweiten Zeile) "*" zusätzlich zum Pfad "/Administration" und dessen Range (wie oben aufgeführt) um einem Adminbereich-gesperrten Benutzer Diagrammansichten zu gewähren.

==Pfade im [[Bewerbermanagement]]==
Im Feld '''Pfad''' muss die URL der Seite eingegeben werden, für welche die Einschränkung gelten soll. 

Wenn Sie die komplette Lösung schützen möchten, müssen Sie in diesem Feld ein "/" eintragen. Beachten Sie bitte, dass auch keine Bewerber mehr auf die Lösung zugreifen können, wenn Sie sie komplett (mit einem "/") geschützt haben. 

Als Unterstützung finden Sie nachfolgend eine Übersicht über die einzelnen URL-Stämme.
 
{|
|-
| width="150px"| /Recruiting
| [[Bewerbermanagement]] ([[Stellen (Bewerbermanagement)|Stellen]], [[Bewerbungen]], [[Besetzungsanträge]], [[Personalvermittler]], [[Job-Abonnenten]])
|-
|
| [[Erinnerungen|Aufgaben]]
|-
| width="100px"| /Contact
| [[Kommunikation]] ([[Kommunikationshistorie]], [[E-Mails ohne Zuordnung]], [[Erstellte Serienbriefe]], [[Verteilerlisten]], [[Vorlagen]])
|-
| width="100px"| /Administration
| Einstellungen (Grundeinstellungen, Niederlassungen, BenutzerInnen, Assistenten, Analysen, Jobplattformen, Systemsicherung, Prozesse)
|-
| width="100px"| /Import
| [[Importe]]
|-
| width="100px"| /Exports/Downloads
| [[Exporte]] (Exporte, Export-Vorlagen, Automatische Exporte)
|-
| width="100px"| /XMLExport
| XML Export, muss bei Anbindung von [[Stellenbörsen]] freigegeben werden
|-
| width="100px"| /CSVExport
| CSV Export
|-
| width="100px"| /SelfService
| [[Zugang für Bewerber]]
|-
| width="100px"| /SelfServiceLine
| [[Zugang für Linienmanager]]
|-
| width="100px"| /SelfServiceBoard
| [[Zugang für Gremiumsmitglied]]
|-
| width="100px"| /SelfServiceRecruiter
| [[Zugang für Personalvermittler]]
|-
| width="100px"| /Jobs
| [[Extern Ausgeschriebene Stellen]]
|-
| width="100px"| /Vacancies
| [[Extern Ausgeschriebene Stellen]]
|-
| width="100px"| /VacanciesIntraxData
| [[Ausgeschriebene Stellen im Intranet]]
|-
| width="100px"| /Password
| Passwort
|-
| width="100px"| /Adhoc
| Auswertungen
|-
| width="100px"| /DashBoards
| Auswertungen
|-
| width="100px"| /DashboardSearchScreen1
| Auswertungen
|-
| width="100px"| /DashboardSearchScreen2
| Auswertungen
|-
| width="100px"| /DashboardsStartPage
| Auswertungen
|-
| width="100px"| /pubhtml
| Bilder des Designs werden angezeigt 
|-
| width="100px"| /css
| Design Definition
|-
| width="100px"| /PublicDocuments
| [https://de.onlinehelp.umantis.com/index.php/Einstellungen_zu_Unternehmen_/_Organisationsprofil#.C3.96ffentlich_zug.C3.A4ngliche_Dokumente Öffentlich zugängliche Dokumente]
|}
[[File:Info.gif‎]] '''Diagrammansichten trotzdem ermöglichen:''' Verwenden Sie als Pfad ''/Administration/ShowDashboardWithIDs'' mit dem Range  (Eingabe in der zweiten Zeile) "*" zusätzlich zum Pfad "/Administration" und dessen Range (wie oben aufgeführt) um einem Adminbereich-gesperrten Benutzer Diagrammansichten zu gewähren.
[[File:IP-Range.JPG|thumb|left|800px|Abb. 1: IP-Range Eingabe für Diagrammansichten trotz Benutzerbeschränkungen.]]

<br>

<br>
<br>
<br>
<br>

==Freigabe und Einschränkung - wichtige Hinweise==
Sie haben die Möglichkeit "/" auf eine IP einzuschränken. Gleichzeitig können Sie definieren, welche Adressen erreichbar sein sollen - z.B. "/SelfService" oder "/Vacancies". Diese können Sie mit "*" als IP (Range) freigeben (siehe auch Abb. 2). Mit dieser Variante sind, mit Ausnahme dieser explizit freigegebenen und "verwandten" Seiten, alle anderen Seiten gesperrt. 

[[File:info.gif]] '''Wichtige Hinweise:''' 
* Bitte beachten Sie, dass Sie den Bereich "/pubhtml" explizit freigeben, falls Sie den gesamten Bereich ("/") schützen, damit das Design auch für Bewerber sichtbar ist. <br>Ähnlich verhält es sich mit [[Web-Tracking#Ausschluss für Suchmaschinen-Roboter (Webcrawler)|Robots.txt]], falls Sie Suchmaschinen-Roboter ausschliessen. In diesem Fall sollte /Robots.txt ebenfalls freigegeben werden.  
* Der Zugriff auf bestimmte Exporte kann ebenfalls eingeschränkt werden. Entweder, es werden alle eingeschränkt (via ''/XMLExport'') oder bestimmte Exporte (''/XMLExport/116?[Key]'')
* Beachten Sie bitte, dass einige URLs explizit gesperrt werden müssen, da sie nach der Freigabe von "verwandten" URLs ebenfalls freigegeben werden. 

'''Beispiele:'''
* wird "/" einschränkt und "/SelfService" freigegeben, dann ist auch "/SelfServiceLine" etc. wieder freigegeben --> Es muss explizit eingeschränkt werden.
* wird "/Vacancies" freigegeben, muss "VacanciesIntraxData" explizit gesperrt werden.

'''Weitere Hinweise:'''<br>
Falls Sie die gesamte Lösung via „/“ einschränken, dann muss bei den [[System-E-Mails]] beim Passwort eine Anpassung vorgenommen werden. Hierbei sind zwei Links relevant, wenn ein Bewerber/Vorgesetzter ein Passwort neu setzten möchte: 
* Passwort beantragen: ''<nowiki>https://recruitingapp-xxx.umantis.com/Password/PWForgotten</nowiki>'' -> Zugriff wird über Freigabe von "/Password" ermöglicht.
* Link im Standard-System-E-Mail, um das Passwort  neu zu setzen: ''https://[Special.Hostname]/?PasswordResetToken=[Password.Token]&PersID=[Empfaenger.ID]&customer=[Special.Customer]&lang=ger&DesignID=[Design.ID]'' 
: Der Link ruft direkt nach dem ".com/" den URL-Parameter auf. Erst dann wird der Link auf "/Password/PasswordSetNew" umgeleitet. Durch den Aufbau der System-E-Mail mit ".com/?" greift die IP-Einschränkung auf "/" und die Aufhebung "/Password" ist nutzlos. Folge: Der Benutzer erhält beim Passwortsetzen eine 403-Fehlermeldung.

: '''Lösung:''' Den Link in der System-E-Mail anpassen 
:* Fügen Sie vor dem URL-Parameter direkt folgende Erweiterung ein: "Password/PasswordSetNew" (https://[Special.Hostname]/'''Password/PasswordSetNew'''?PasswordResetToken=[Password.Token]&PersID=[Empfaenger.ID]&customer=[Special.Customer]&lang=ger&DesignID=[Design.ID])


[[File:IP Range Beispiele.png|thumb|left|800px|Abb. 2: IP-Range: Freigabe und Einschränkung von URLs]]
<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

<br>

==Range==
Im Feld '''IP-Range''' kann eine einzelne IP-Adresse oder ein Range von IP-Adressen definiert werden.

Eingabeformat (Einzelne Adresse):
192.168.1.2, 192.168.1.*, 192.168.*, etc.
 
Eingabeformat (Range):
192.168.1.1-192.168.1.8, 192.*-193.*, etc.

Idealerweise wird für jede IP bzw. IP-Range ein eigener Eintrag erstellt. Alle Einträge zusammen ergeben den Bereich, aus welchem die Umantis-Lösung erreichbar ist.