Benutzertickets für das Web Interface

Wenn Sie das Web Interface verwenden, werden bei den Sitzungsaufrufen die Anmeldedaten der Benutzer nicht in den Sitzungsanforderungen gespeichert. Stattdessen werden für die Sitzungen sogenannte Benutzertickets erzeugt. Dies sind Benutzernamen der Bauform @@GUID (z.B. @@5CFB2335-A315-48EC-AFBA-4BE91A87BA). Sie werden diese Benutzernamen in den Dateien für Sitzungsanforderungen wiederfinden. Solche Dateien versehen mit dem Mime-Type application/x-nmrdp werden vom Browser heruntergeladen und starten den NetMan RDP Webclient. Abhängig vom eingesetzten Browser werden solche Dateien häufig auf der lokalen Festplatte zwischengespeichert. Zwar werden die Dateien vom Server so ausgeliefert, dass sie sofort verworfen werden sollen und nicht im lokalen Cache des Browser abgelegt werden, jedoch halten sich etliche Browser nicht an diese Einstellung. Daher ist es sehr wichtig, dass keine Anmeldedaten auch in verschlüsselter Form auf dem lokalen Arbeitsplatz gespeichert werden.