Gordon Zimm
996490075a
Die Vorlage ist fuer alle Kunden identisch und traegt genau einen Platzhalter (__FQDN__); bin/espo-compose-rendern setzt ihn ein und schreibt /srv/espo/docker-compose.yml. Keine .env mehr: alles ausser den Geheimnissen steht in der Compose selbst. Inhalt der Vorlage: Bind-Mounts unter /srv/espo, Datei-Secrets fuer die beiden MariaDB-Passwoerter, Record-IDs als uuid4/36 ueber configs (in allen drei EspoCRM-Diensten, weil configs nicht ueber volumes_from vererbt werden), adminUpgradeDisabled, WebSocket ueber wss://<fqdn>/wss, Healthchecks mit Startfenstern fuer den Migrationslauf. ESPO-02 setzt keine abweichende Bindeadresse mehr - die Ports muessen fuer den Reverse Proxy erreichbar sein. Stattdessen beschraenkt eine DOCKER-USER-Regel den Zugang auf das eigene Subnetz, das die VM selbst ermittelt; eine systemd-Unit setzt sie nach jedem Docker-Start neu. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
68 lines
3.2 KiB
PHP
68 lines
3.2 KiB
PHP
<?php
|
||
|
||
/**
|
||
* subcura – Grundeinstellungen für EspoCRM-Instanzen (deutscher Markt), unabhängig von Extensions.
|
||
*
|
||
* Mechanismus: EspoCRMs eigene data/config-override.php (ab v8.2) – wird nach config.php und config-internal.php geladen,
|
||
* überschreibt nur die hier gesetzten Schlüssel und wird von der Anwendung nie geschrieben (Änderungen an diesen
|
||
* Parametern über die Admin-UI bleiben wirkungslos). getenv() ist erlaubt.
|
||
* Anwendung: Kunden-VM: ESPO-10 legt die Datei vor dem ersten Start nach /srv/espo/data/config-override.php
|
||
* (Bind-Mount des EspoCRM-data-Verzeichnisses); danach Cache leeren.
|
||
* Entwicklungs- und Integrationsinstanzen: siehe espo-dev-env, Abschnitt 10.
|
||
* Nicht hier: instanzspezifische Werte (siteUrl, Datenbank, Mail-/SMTP-Daten, LDAP-Server, version).
|
||
* Geprüft gegen EspoCRM 10.0.8 (Settings.json / defaults/config.php).
|
||
*/
|
||
return [
|
||
// Sprache, Zeit, Zahlen
|
||
'language' => 'de_DE',
|
||
'timeZone' => 'Europe/Berlin',
|
||
'dateFormat' => 'DD.MM.YYYY',
|
||
'timeFormat' => 'HH:mm',
|
||
'weekStart' => 1, // Montag
|
||
'fiscalYearShift' => 0, // Geschäftsjahr = Kalenderjahr
|
||
'thousandSeparator' => '.',
|
||
'decimalMark' => ',',
|
||
|
||
// Währung
|
||
'currencyList' => ['EUR'],
|
||
'defaultCurrency' => 'EUR',
|
||
'baseCurrency' => 'EUR',
|
||
'currencyFormat' => 3, // "1.000,00 €" (Symbol nach dem Betrag)
|
||
'currencyDecimalPlaces' => 2,
|
||
|
||
// Adressen und Telefon
|
||
'addressFormat' => 2, // Straße / PLZ Ort / Land
|
||
'addressStateList' => [
|
||
'Baden-Württemberg', 'Bayern', 'Berlin', 'Brandenburg', 'Bremen', 'Hamburg', 'Hessen',
|
||
'Mecklenburg-Vorpommern', 'Niedersachsen', 'Nordrhein-Westfalen', 'Rheinland-Pfalz', 'Saarland',
|
||
'Sachsen', 'Sachsen-Anhalt', 'Schleswig-Holstein', 'Thüringen',
|
||
],
|
||
'addressCityList' => [],
|
||
'phoneNumberPreferredCountryList' => ['de'],
|
||
'phoneNumberInternational' => true, // E.164-Speicherung/-Validierung
|
||
|
||
// Listen
|
||
'recordsPerPage' => 50,
|
||
'recordsPerPageSmall' => 10,
|
||
'recordsPerPageSelect' => 20,
|
||
'recordsPerPageKanban' => 10,
|
||
|
||
// E-Mail und Export
|
||
'emailMessageMaxSize' => 25, // MB
|
||
'exportDelimiter' => ';', // CSV-Export für deutsches Excel
|
||
|
||
// Sicherheit (betrifft Espo-Passwörter: Admins, API-Benutzer; bei LDAP-Kunden die Nicht-LDAP-Konten)
|
||
'passwordStrengthLength' => 12,
|
||
'passwordStrengthBothCases' => true,
|
||
'passwordStrengthNumberCount' => 1,
|
||
'passwordStrengthSpecialCharacterCount' => 1,
|
||
'passwordGenerateLength' => 16,
|
||
'passwordRecoveryNoExposure' => true, // Passwort-Reset verrät nicht, ob eine Adresse existiert
|
||
'auth2FA' => true, // 2FA anbieten (nicht erzwingen: auth2FAForced)
|
||
|
||
// Authentifizierung: 'LDAP' nur zusammen mit den ldap*-Parametern der Kundeninstanz setzen
|
||
// (ldapHost, ldapPort, ldapSecurity, ldapUsername, ldapPassword, ldapBaseDn, ldapUserLoginFilter, ...).
|
||
// Ohne erreichbaren LDAP-Server können sich nur noch Admins anmelden. Dev-/Integrationsinstanz: 'Espo'.
|
||
// 'authenticationMethod' => 'LDAP',
|
||
];
|