Benutzertickets für Webanwendungen

<< Klicken, um Inhaltsverzeichnis zu zeigen >>

Benutzertickets für Webanwendungen


Wenn Sie das Web Interface verwenden, werden bei den Sitzungsaufrufen die Anmeldedaten der Benutzer nicht in den Sitzungsanforderungen gespeichert. Stattdessen werden für die Sitzungen sogenannte Benutzertickets erzeugt. Dies sind Benutzernamen der Form @@GUID (z.B. @@5CFB2335-A315-48EC-AFBA-4BE91A87BA). Sie werden diese Benutzernamen in den Dateien für Sitzungsanforderungen wiederfinden. Solche Dateien versehen mit dem Mime-Type application/x-nmrdp werden vom Browser heruntergeladen und starten den NetMan RDP-Webclient. Je nach verwendetem Browser werden diese Dateien häufig auf der lokalen Festplatte zwischengespeichert. Zwar werden die Dateien vom Server so ausgeliefert, dass sie sofort verworfen und nicht im lokalen Cache des Browsers gespeichert werden, aber einige Browser halten sich nicht an diese Einstellung. Es ist daher sehr wichtig, dass keine Anmeldedaten (auch nicht in verschlüsselter Form) auf der lokalen Arbeitsstation gespeichert werden.