Changes for page Benutzerverwaltung
Last modified by Sabrina V. on 2024/11/06 13:38
From version 13.1
edited by Jannis Klein
on 2024/09/13 12:46
on 2024/09/13 12:46
Change comment:
There is no comment for this version
To version 6.2
edited by Jannis Klein
on 2024/09/12 13:04
on 2024/09/12 13:04
Change comment:
There is no comment for this version
Summary
-
Page properties (1 modified, 0 added, 0 removed)
-
Attachments (0 modified, 0 added, 2 removed)
Details
- Page properties
-
- Content
-
... ... @@ -6,178 +6,120 @@ 6 6 7 7 In diesem Bereich lassen sich Benutzer und Benutzergruppen anlegen, bearbeiten und entfernen. Somit können Sie z. B. Benutzer für Zweigstellen einrichten, um die Aufgaben von ACMP besser zu verteilen. In der Übersicht sehen Sie die beiden Tabs Benutzer und Gruppen, unter denen die jeweiligen Elemente angezeigt werden. Beim ersten Öffnen ist der Fokus auf die Benutzer gelegt. 8 8 9 -[[Benutzerverwaltung>>image:66_System_Benutzerverwaltung_1669.png||alt="63_System_Benutzerverwaltung_1696.png" data-xwiki-image-style-alignment="center"]] 9 +{{figure}} 10 +[[image:66_System_Benutzerverwaltung_1669.png||alt="63_System_Benutzerverwaltung_1696.png" data-xwiki-image-style-alignment="center"]] 10 10 12 +{{figureCaption}} 13 +Benutzerverwaltung 14 +{{/figureCaption}} 15 +{{/figure}} 16 + 11 11 Je nachdem, welche Auswahl Sie getroffen haben ([[Benutzer>>doc:||anchor="HBenutzerverwalten"]] oder [[Gruppen>>doc:||anchor="HGruppenverwalten"]]), ändern sich die Befehle in der Ribbonleiste. Von beiden Tabs aus können Sie allerdings jederzeit [[AD-Benutzer importieren>>doc:||anchor="HActiveDirectory-Benutzerimportieren"]]. 12 12 13 -= Benutzer verwalten =19 += Active Directory-Benutzer importieren = 14 14 15 - ImTab //Benutzer//habenSie dieMöglichkeit,neueBenutzer-Profilehinzuzufügen,bestehendeBenutzer-Profile zubearbeiten oder siezulöschen.AußerdemkönnenSie direktüberdieRibbonleiste dasPasswort eines Benutzersändern.21 +Einer Gruppe lassen sich in ACMP eine oder mehrere AD-Gruppen zuordnen, welche mit „oder“ verknüpft sind. Eine Zuordnung wird über ein entsprechendes Symbol angezeigt. Alle Mitglieder dieser Gruppen können sich an der ACMP Console anmelden und besitzen die entsprechenden Rechte, die ihrer Gruppe zugeordnet sind. Voraussetzung hierfür ist, dass sie auch Mitglied in der jeweiligen Zugangsgruppe sind, die unter [[AD-Anmeldung>>doc:||anchor="HActiveDirectory-Anmeldung"]] angegeben sind. Ein manuelles Hinzufügen von Benutzern entfällt in diesem Fall, ist jedoch auch weiterhin möglich, sodass die Benutzer komplett im Active Directory verwaltet werden können. 16 16 17 - ==**Benutzer hinzufügen**==23 +Meldet sich ein Benutzer auf diese Weise an, so wird er automatisch vom System in die ACMP Datenbank eingetragen. Alternativ können auch alle Benutzer manuell über die Funktion //Importiere alle neuen AD Benutzer aus der AD Zugangsgruppe in die Datenbank// übernommen werden. Dabei findet keine Synchronisation der Benutzer statt, sodass bestehende Benutzer weder in die AD übernommen, noch aus ihr gelöscht werden. Benutzer, die aus dem Active Directory gelöscht oder aus einer Gruppe entfernt wurden, werden nicht aus der ACMP Datenbank gelöscht, sondern lediglich aus den entsprechenden ACMP Gruppen entfernt. 18 18 19 -Klicken Sie in der Ribbonleiste auf den Button //Hinzufügen//, um ein neues Benutzer-Profil anzulegen. Vergeben Sie im sich öffnenden Wizard nun zuerst einen Benutzernamen. Sie können außerdem optional eine Beschreibung sowie eine E-Mail-Adresse eintragen. 20 - 21 21 {{aagon.infobox}} 22 -D as Hinzufügen einer E-Mail-Adresse istn diesem Schritt optional. Falls derBenutzerallerdingsfür die Mitarbeit imHelpdesk angelegtwird,ist eine E-Mail-Adresse zwingend nötig.26 +Deaktivierte Benutzer werden nicht beim Benutzerimport berücksichtigt. 23 23 {{/aagon.infobox}} 24 24 25 -Es ist möglich, für den neuen Benutzer eine E-Mail-Adresse anzugeben, die bereits von einem bestehenden Nutzer verwendet wird. 29 +(% style="text-align:center" %) 30 +[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_3bb9c266.png||alt="9.3 - Loginprozess" height="542" width="715"]] 31 +Schema des Login-Prozesses 26 26 27 -{{aagon.warnungsbox}} 28 -Die Doppelnutzung ist mit einigen Einschränkungen verbunden und muss deshalb manuell bestätigt werden. 29 -{{/aagon.warnungsbox}} 33 += Benutzer verwalten = 30 30 31 - Wenn Sie diedoppelteVerwendung bestätigen,stimmen Sie denfolgendenEinschränkungenzu:35 +Im Tab //Benutzer// haben Sie die Möglichkeit, neue Benutzer-Profile hinzuzufügen, bestehende Benutzer-Profile zu bearbeiten oder sie zu löschen. Außerdem können Sie direkt über die Ribbonleiste das Passwort eines Benutzers ändern 32 32 33 -* Beide Benutzer können sich ein vergessenes Passwort vom Helpdesk Webinterface nicht zuschicken lassen 34 -* Beide Benutzer können sich nicht über die AD-Anmeldung am Helpdesk Webinterface anmelden 35 -* Es wird nicht möglich sein Tickets und Kommentare im Helpdesk einem Kontakt zuordnen zu können 36 -* Es kann zu Problemen beim Import von Kontakten mit dem Contacts Adapter kommen 37 +=== **Benutzer hinzufügen** === 37 37 38 - Vergebengeben SiezumSchluss ein Passwort für die ACMP Console. Zusätzlich kann direkt ein Passwort für die Nutzung des Webinterfacesgesetzt werden.39 +Klicken Sie auf das entsprechende Icon in der Schnellwahlleiste. Im sich öffnenden Dialog tragen Sie einen Benutzernamen, eine Beschreibung sowie eine E-Mail-Adresse ein. Weiterhin geben Sie ein Passwort für die Nutzung der ACMP Console an. Zusätzlich kann direkt ein Passwort für die Nutzung des Webinterface gesetzt werden. Anschließend geben Sie im zweiten Schritt die Gruppenzugehörigkeit an. Hier können Sie auch mehrere Gruppen angeben, was auf Grund der eventuell unterschiedlichen Rechte der Gruppen und damit der Sicherheit vermieden werden sollte. 39 39 40 -[[Benutzereigenschaften festlegen>>image:https://manual.aagon.com/acmp/de/61/system_benutzerverwaltung_neuerbenutzer1_zoom80.png||alt="System_Benutzerverwaltung_NeuerBenutzer1" data-xwiki-image-style-alignment="center" height="490" width="962"]] 41 +(% style="text-align:center" %) 42 +[[image:https://manual.aagon.com/acmp/de/61/system_benutzerverwaltung_neuerbenutzer1_zoom80.png||alt="System_Benutzerverwaltung_NeuerBenutzer1" height="490" width="962"]] 43 +Schritt 1: Benutzereigenschaften 41 41 42 -=== Gruppenzuweisung vornehmen === 43 - 44 -Geben Sie im zweiten Schritt die Gruppenzugehörigkeit an. In den meisten Fällen verfügen [[Gruppen >>doc:||anchor="#Gruppen"]]über unterschiedliche Rechte. Ein Benutzer kann dabei einer Gruppe, mehreren Gruppen oder auch keiner Gruppe zugeordnet werden. 45 - 46 46 {{aagon.warnungsbox}} 47 - Aus GründenderSicherheitwirdnichtempfohlen,einen BenutzermehrerenGruppen zuzuordnen.StattdessenkönnenSiebeispielsweiseeineeigene Gruppefür den Benutzeranlegen.46 +Wenn Sie die angegebene E-Mail-Adresse bereits für einen anderen Benutzer verwenden, müssen Sie die doppelte Verwendung der E-Mail-Adresse manuell bestätigen. 48 48 {{/aagon.warnungsbox}} 49 49 50 - [[ZuordnungdesBenutzerzueinerodermehrerenGruppen>>image:Benutzerverwaltung_Gruppenzuweisung.png]]49 +Wenn Sie mit der doppelten Verwendung fortfahren stimmen Sie den folgenden Einschränkungen zu: 51 51 52 -=== Rechte des Benutzers festlegen === 51 +* Beide Benutzer können sich ein vergessenes Passwort vom Helpdesk Webinterface nicht zuschicken lassen! 52 +* Beide Benutzer können sich nicht über die AD-Anmeldung am Helpdesk Webinterface anmelden! 53 +* Es wird nicht möglich sein Tickets und Kommentare im Helpdesk einem Kontakt zuordnen zu können! 54 +* Es kann zu Problemen beim Import von Kontakten mit dem Contacts Adapter kommen! 53 53 54 - Im dritten Schritt können Sie die Rechte des Benutzers festlegen.Wenn Sie den Benutzer im vorherigen Schritt einer Gruppe zugewiesen haben, wird Ihnen auf der folgenden Seite angezeigt, über welche Rechte der Benutzer verfügen wird. Haben Sie keine Gruppe angegeben, dannkönnenSie die Rechte des Benutzers individuell festzulegen.Wählen Siedafürdie Solutionsaus,die für den Benutzer sichtbar seinsollen.WennSie eine derSolutions ausgewählt haben, können Sie im rechtenFeld angeben, welche Rechte ein Benutzer für dieSolution besitzensoll.56 +Wenn Sie den Benutzer im vorherigen Schritt einer Gruppe zugewiesen haben, wird Ihnen auf der folgenden Seite angezeigt, über welche Rechte der Benutzer verfügen wird. Haben Sie keine Gruppe angegeben, so dient der dritte Schritt dazu, die Rechte des Benutzers individuell festzulegen. Im linken Dialogfeld können Sie angeben, welche Solutions und Funktionen für den Benutzer sichtbar sind. Markieren Sie eine dieser Funktionen, können Sie im rechten Dialogfeld angeben, welche Rechte ein Benutzer dort besitzt. In der nachfolgenden Grafik wird beispielsweise das Recht für die Funktion //Konfigurationsprofile bearbeiten //zum BitLocker Management erlaubt. 55 55 56 -[[ Sichtbarkeit von Solutions aktivieren und Benutzerrechte vergeben>>image:64_System_Rechte des Benutzers_1111.png||alt="System_Benutzerverwaltung_NeuerBenutzer3" data-xwiki-image-style-alignment="center"]]58 +[[image:64_System_Rechte des Benutzers_1111.png||alt="System_Benutzerverwaltung_NeuerBenutzer3" data-xwiki-image-style-alignment="center"]] 57 57 58 -=== Rollen und Mandanten auswählen === 59 59 60 - LegenSie nun Rollen und Mandanten für den Benutzer fest. Sie haben die Möglichkeit festzulegen, ob derBenutzer eine Helpdesk-Rolle erhalten soll, mitderdieser dannBearbeiter vonTickets werden kann. Außerdem können Sie festlegen, ob der Benutzeralle, nurausgewählte oder keine Mandanten sehen und verwalten kann. Wenn Sie die [[Mandantenfähigkeit>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HMandantenfE4higkeit"]] in ACMP verwenden wollen, müssen Sie dem Benutzer zwingend alle oder zumindest ausgewählte Mandanten freigeben.61 +Schritt 3: Benutzerrechte 61 61 62 -(% class="box warningmessage" %) 63 -((( 64 -[[image:https://doc.aagon.com/bin/download/XWiki/Aagon%20Warnungsbox/WebHome/Warning.svg||alt="Warning" height="32" width="32"]] **Achtung: ** 63 +Im vierten Schritt legen Sie die Rollen und Mandanten für den Benutzer fest. Wenn Sie die [[Mandantenfähigkeit>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HMandantenfE4higkeit"]] in ACMP verwenden wollen ist dieser Schritt ist sehr wichtig. Wählen Sie hier keinen Mandanten aus, so wird sich der neuen Benutzer nicht an der ACMP Console anmelden können. 65 65 66 -Wenn Sie keinen Mandanten auswählen, kann sich der neue Benutzer später nicht an der ACMP Console anmelden. 67 -))) 65 +Über den fünften und letzten Schritt können Sie dem Benutzer einen Kontakt aus dem Helpdesk zuordnen, falls dieser bereits angelegt ist. Ansonsten wird zusätzlich zum Benutzer ein neuer Kontakt erstellt. Dieser Schritt kann nur genutzt werden, wenn die Helpdesk Center-Solution installiert ist. 68 68 69 - [[Rollenund Mandantenfestlegen>>image:Benutzerverwaltung_Rollen und Mandanten.png]]67 +Klicken Sie auf Fertig um den Benutzer anzulegen. 70 70 71 -=== ACMP Kontaktfestlegen ===69 +=== **Benutzer editieren** === 72 72 73 - Im letzten Schrittkönnen Sie demBenutzer einenbestehendenKontaktaus demHelpdesk zuordnenodereinenneuenKontakt für den Benutzererstellen.{{aagon.infobox}}DieserSchritt istnurmöglich, wennderHelpdesk als Solutioninstalliertist.{{/aagon.infobox}}71 +Markieren Sie einen Benutzer und klicken Sie das Icon Benutzer bearbeiten in der Schnellwahlleiste an. Es öffnet sich der gleiche Dialog wie zum Anlegen eines Benutzers. Alle Eigenschaften sind bereits eingetragen und können beliebig geändert werden. 74 74 75 -(% class="box infomessage" %) 76 -((( 77 -[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt="Hinweis" height="32" width="32"]] **Hinweis: ** 78 - 79 -Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist. 80 -))) 81 - 82 - 83 -(% class="box infomessage" %) 84 -((( 85 -[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt="Hinweis" height="32" width="32"]] **Hinweis: ** 86 - 87 -Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist. 88 -))) 89 - 90 - 91 -(% class="box infomessage" %) 92 -((( 93 -[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt="Hinweis" height="32" width="32"]] **Hinweis: ** 94 - 95 -Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist. 96 -))) 97 - 98 - 99 -(% class="box infomessage" %) 100 -((( 101 -[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg||alt="Hinweis" height="32" width="32"]] **Hinweis: ** 102 - 103 -Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist. 104 -))) 105 - 106 - 107 -Klicken Sie zum Schluss auf //Fertig//, um die Zuordnung zu bestätigen bzw. den neuen Kontakt anzulegen und die Erstellung des Benutzers abzuschließen. 108 - 109 -== **Benutzer editieren** == 110 - 111 -Markieren Sie einen Benutzer und klicken Sie in der Ribbonleiste auf den Button //Bearbeiten//. Es öffnet sich der gleiche Dialog wie zum Anlegen eines Benutzers. Alle Eigenschaften sind bereits eingetragen und können beliebig geändert werden. 112 - 113 113 Falls Sie einen Benutzer nur umbenennen möchten, so können Sie dies auch mit einem Rechtsklick über das Schnellwahlmenü. 114 114 115 -== **Benutzer löschen** == 75 +=== **Benutzer löschen** === 116 116 117 117 Markieren Sie einen Benutzer und klicken Sie das Icon Benutzer löschen in der Schnellwahlleiste an. Beantworten Sie die Sicherheitsabfrage mit Ja um den Benutzer zu löschen. 118 118 119 -== **Passwort ändern** == 79 +=== **Passwort ändern** === 120 120 121 121 Um das Passwort eines Benutzers zu ändern markieren Sie diesen und klicken auf das Icon Passwort ändern. Geben Sie das neue Passwort ein und bestätigen Sie es. 122 122 123 123 = Gruppen verwalten = 124 124 125 - ImTab //Gruppen//haben Sie die Möglichkeit,neue Gruppen hinzuzufügenund bestehende Gruppen zu bearbeiten, zu löschen oder zu duplizieren.85 +=== **Gruppe hinzufügen** === 126 126 127 - ==**Gruppe hinzufügen**==87 +Um eine Gruppe hinzuzufügen, klicken Sie das Icon Gruppe hinzufügen in der Schnellwahlleiste an. Über einen Wizard geben Sie den Namen sowie eine Beschreibung der Gruppe an. Der zweite Schritt bietet Ihnen nun die Möglichkeit, der Gruppe einen oder mehrere Benutzer zuzuordnen. Dazu markieren Sie einfach die entsprechenden Benutzer aus der Liste. Anschließend geben Sie im dritten Schritt die Rechte der Gruppe an. Dazu wählen Sie im linken Bereich die Solutions und Funktionen aus, welche für die Gruppe sichtbar sein sollen. Markieren Sie eine der Funktionen, können Sie im rechten Bereich die spezifischen Rechte der einzelnen Aktionsmöglichkeiten einstellen. 128 128 129 -Klicken Sie in der Ribbonleiste auf den Button //Hinzufügen//, um eine neue Gruppe anzulegen. Vergeben Sie im sich öffnenden Wizard nun zuerst den Namen sowie optional eine Beschreibung für die Gruppe. 130 - 131 -=== Gruppe mit Benutzern füllen === 132 - 133 -Im zweiten Schritt können Sie der Gruppe einen oder mehrere Benutzer zuzuordnen oder die Gruppe erst einmal leer lassen. Dazu markieren Sie einfach die entsprechenden Benutzer aus der Liste. Diese Benutzer werden damit zu Mitgliedern der Gruppe. 134 - 135 -=== Rechte der Gruppe festlegen === 136 - 137 -Anschließend geben Sie im dritten Schritt die Rechte der Gruppe an. Wählen Sie dazu zuerst die Solutions aus, welche für die Gruppe sichtbar sein sollen. Wenn Sie eine der Solutions ausgewählt haben, können Sie im rechten Feld angeben, welche Rechte die Mitglieder der Gruppe für die Solution besitzen soll. 138 - 139 139 [[image:49b_64_System_Benutzerverwaltung Gruppenrechte_965.png||alt="System_Benutzerverwaltung_NeueGruppe1" data-xwiki-image-style-alignment="center"]] 140 140 141 141 (% style="text-align:center" %) 142 -S ichtbarkeitvon SolutionsaktivierenundGruppenrechtevergeben92 +Schritt 3: Gruppenrechte 143 143 144 - ===(%id="cke_bm_89369S"style="display:none"%)(%%)Rollenund Mandanten auswählen===94 +Über den vierten Schritt können Sie angeben, ob die Mitglieder dieser Gruppe die Rolle eines Helpdesk - Mitarbeiters übernehmen, sofern die Helpdesk Center - Solution installiert ist (siehe [[Helpdesk-Center>>doc:ACMP.66.ACMP-Solutions.Helpdesk.WebHome]]). Dadurch wird diese Rolle auf die Mitglieder dieser Rolle vererbt, wodurch die Rolle nicht bei jedem einzelnen Benutzer explizit gesetzt werden muss. Ein Mitglied dieser Gruppe kann somit als Helpdesk-Mitarbeiter (im Rahmen der zuvor gesetzten Rechte) Tickets aufnehmen, editieren und bearbeiten. 145 145 146 - LegenSie nun Rollen und Mandantenfürdie Gruppe fest.Siehaben dieMöglichkeitfestzulegen,ob Mitgliederdieser Gruppe eineHelpdesk-Rolleerhalten sollen,mitderdiese dannBearbeitervonTickets werdenkönnen. Ein MitglieddieserGruppe kann somitalsHelpdesk-MitarbeiterTicketsaufnehmen,editierenundbearbeiten.AußerdemkönnenSiefestlegen,ob MitgliederdieserGruppe alle, nurausgewählteoderkeineMandanten sehenundverwaltenkann.WennSie die [[Mandantenfähigkeit>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HMandantenfE4higkeit"]]inACMP verwendenwollen,müssenSiedem Benutzerzwingendalleoder zumindest ausgewählte Mandantenfreigeben.96 +Der letzte Schritt dient dem Abgleich von Benutzern einer Active Directory-Gruppe mit der ACMP-Gruppe, welcher gerade von Ihnen erstellt wird. Dadurch ist es möglich, dass Benutzer nur noch über das AD verwaltet werden, anstatt alle Benutzer nochmals manuell in der ACMP anzulegen. Damit diese Funktion sinnvoll genutzt werden kann, muss in der Plattform-Konfiguration eine Login-Gruppe angegeben werden, in welcher alle Benutzer eingetragen sind, die auf die ACMP zugreifen dürfen (siehe [[Login>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HActiveDirectoryLogin"]]). Wenn Sie diese Funktion nicht nutzen möchten, überspringen Sie diesen Schritt. 147 147 148 - ==Active DirectoryGruppenzuordnung==98 +Konfigurieren Sie diese Gruppe nun so, dass eine AD-Gruppe zugeordnet ist, wird ein Benutzer der AD-Gruppe bei seinem ersten Login an der ACMP automatisch angelegt und dieser Gruppe zugeordnet. Existiert der Benutzer bereits, wird er dieser Gruppe zugeordnet falls dies nicht schon geschehen ist. Ebenso können über die Funktion Importiere alle neuen AD Benutzer aus der AD Zugangsgruppe der Benutzerverwaltung die Benutzer manuell abgeglichen werden, wodurch ACMP-Benutzer auch aus der Gruppe entfernt werden, wenn Sie nicht mehr Teil der zugeordneten AD-Gruppe sind. ACMP-Benutzer werden jedoch nicht automatisch gelöscht. Ebenso können ACMP-Benutzer weiterhin manuell angelegt und der Gruppe zugewiesen werden, wodurch sie bei einem manuellen Abgleich über die bereits erwähnte Funktion nicht in den Abgleich mit einbezogen werden. 149 149 150 -Der letzte Schritt dient dem Abgleich von Benutzern einer Active Directory-Gruppe mit der ACMP Gruppe, die gerade von Ihnen erstellt wird. Dadurch ist es möglich, dass Benutzer nur noch über das AD verwaltet werden, anstatt alle Benutzer nochmals manuell in der ACMP anzulegen. Damit diese Funktion sinnvoll genutzt werden kann, muss in der Plattform-Konfiguration eine Login-Gruppe angegeben werden, in welcher alle Benutzer eingetragen sind, die auf die ACMP zugreifen dürfen (siehe [[Login>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome||anchor="HActiveDirectoryLogin"]]). 151 - 152 -{{aagon.infobox}} 153 -Wenn Sie diese Funktion nicht nutzen möchten, können Sie diesen Schritt überspringen und die Erstellung der Gruppe abschließen. 154 -{{/aagon.infobox}} 155 - 156 -Konfigurieren Sie die Gruppe nun so, dass eine AD-Gruppe zugeordnet ist. Dadurch wird ein Benutzer der AD-Gruppe bei seinem ersten Login im ACMP automatisch angelegt und dieser Gruppe zugeordnet. Existiert der Benutzer bereits, wird er dieser Gruppe zugeordnet, falls dies nicht schon geschehen ist. Ebenso können über die Funktion //Importiere alle neuen AD Benutzer aus der AD Zugangsgruppe der Benutzerverwaltung// die Benutzer manuell abgeglichen werden, wodurch ACMP Benutzer auch aus der Gruppe entfernt werden, wenn Sie nicht mehr Teil der zugeordneten AD-Gruppe sind. ACMP Benutzer werden jedoch nicht automatisch gelöscht. Ebenso können ACMP Benutzer weiterhin manuell angelegt und der Gruppe zugewiesen werden, wodurch sie bei einem manuellen Abgleich über die bereits erwähnte Funktion nicht in den Abgleich mit einbezogen werden. 157 - 158 158 (% style="text-align:center" %) 159 159 [[image:https://manual.aagon.com/acmp/de/61/system_benutzerverwaltung_neuegruppe2.png||alt="System_Benutzerverwaltung_NeueGruppe2" height="401" width="327"]] 160 -Active Directory -Gruppehinzufügen102 +Schritt 5: Active Directory Gruppe 161 161 162 -Um dieser ACMP //Hinzufügen//und wählen in dem neuen Fenster die Domäne aus, in welcher sich die zuzuordnende Gruppe befindet. Geben Sie einen Gruppennamen bzw. einen Teil davon ein und klicken Sie auf Name prüfen um sich alle passenden Gruppen anzeigen zu lassen. Wählen Sie die zuzuordnende Gruppe aus. Sie können einer ACMP104 +Um dieser ACMP-Gruppe eine korrespondierende AD-Gruppe zuzuordnen, klicken Sie auf Hinzufügen und wählen in dem neuen Fenster die Domäne aus, in welcher sich die zuzuordnende Gruppe befindet. Geben Sie einen Gruppennamen bzw. einen Teil davon ein und klicken Sie auf Name prüfen um sich alle passenden Gruppen anzeigen zu lassen. Wählen Sie die zuzuordnende Gruppe aus. Sie können einer ACMP-Gruppe mehrere AD-Gruppen zuordnen. 163 163 164 164 {{aagon.infobox}} 165 165 Damit über den Dialog Domänen ausgewählt werden können, muss ein Benutzer mit Domänen-Leserechten in den ACMP-Einstellungen (siehe Login) eingetragen sein. 166 166 {{/aagon.infobox}} 167 167 168 -Klicken Sie auf //Fertig//,um die Gruppe anzulegen.110 +Klicken Sie auf Fertig um die Gruppe anlegen. 169 169 170 -== **Gruppe bearbeiten** == 112 +=== **Gruppe bearbeiten** === 171 171 172 172 Zum Editieren einer Gruppe markieren Sie diese und klicken auf das entsprechende Icon in der Schnellwahlleiste. Es öffnet sich der gleiche Dialog wie beim Hinzufügen einer Gruppe. Die aktuellen Werte sind bereits eingetragen und lassen sich beliebig editieren. 173 173 174 174 Falls Sie eine Gruppe nur umbenennen möchten, so können Sie dies auch mit einem Rechtsklick über das Schnellwahlmenü. 175 175 176 -== **Gruppe löschen** == 118 +=== **Gruppe löschen** === 177 177 178 178 Markieren Sie eine Gruppe und klicken Sie auf das Icon Gruppe löschen. Bestätigen Sie die Sicherheitsabfrage um die Gruppe zu löschen. Der Gruppe zugeordnete Benutzer bleiben selbstverständlich bestehen. 179 179 180 -== **Gruppe duplizieren** == 122 +=== **Gruppe duplizieren** === 181 181 182 182 Um eine bereits vorhandene Gruppe mit allen bereits vorhandenen Benutzern zu duplizieren markieren Sie die gewünschte Gruppe. Wählen Sie nun in der Ribbonleiste Gruppe duplizieren aus. 183 183 ... ... @@ -188,17 +188,3 @@ 188 188 {{/aagon.infobox}} 189 189 190 190 Bestätigen Sie Ihre Angaben mit //Speichern//. 191 - 192 -= Active Directory-Benutzer importieren = 193 - 194 -Einer Gruppe lassen sich in ACMP eine oder mehrere AD-Gruppen zuordnen, welche mit „oder“ verknüpft sind. Eine Zuordnung wird über ein entsprechendes Symbol angezeigt. Alle Mitglieder dieser Gruppen können sich an der ACMP Console anmelden und besitzen die entsprechenden Rechte, die ihrer Gruppe zugeordnet sind. Voraussetzung hierfür ist, dass sie auch Mitglied in der jeweiligen Zugangsgruppe sind, die unter [[AD-Anmeldung>>doc:||anchor="HActiveDirectory-Anmeldung"]] angegeben sind. Ein manuelles Hinzufügen von Benutzern entfällt in diesem Fall, ist jedoch auch weiterhin möglich, sodass die Benutzer komplett im Active Directory verwaltet werden können. 195 - 196 -Meldet sich ein Benutzer auf diese Weise an, so wird er automatisch vom System in die ACMP Datenbank eingetragen. Alternativ können auch alle Benutzer manuell über die Funktion //Importiere alle neuen AD Benutzer aus der AD Zugangsgruppe in die Datenbank// übernommen werden. Dabei findet keine Synchronisation der Benutzer statt, sodass bestehende Benutzer weder in die AD übernommen, noch aus ihr gelöscht werden. Benutzer, die aus dem Active Directory gelöscht oder aus einer Gruppe entfernt wurden, werden nicht aus der ACMP Datenbank gelöscht, sondern lediglich aus den entsprechenden ACMP Gruppen entfernt. 197 - 198 -{{aagon.infobox}} 199 -Deaktivierte Benutzer werden nicht beim Benutzerimport berücksichtigt. 200 -{{/aagon.infobox}} 201 - 202 -(% style="text-align:center" %) 203 -[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_3bb9c266.png||alt="9.3 - Loginprozess" height="542" width="715"]] 204 -Schema des Login-Prozesses
- Benutzerverwaltung_Gruppenzuweisung.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.jklein - Size
-
... ... @@ -1,1 +1,0 @@ 1 -85.8 KB - Content
- Benutzerverwaltung_Rollen und Mandanten.png
-
- Author
-
... ... @@ -1,1 +1,0 @@ 1 -XWiki.jklein - Size
-
... ... @@ -1,1 +1,0 @@ 1 -86.6 KB - Content