Wiki-Quellcode von Benutzerverwaltung

Version 14.1 von Jannis Klein am 2024/09/13 12:47

version	line-number	content
1.1	1	{{aagon.priorisierung}}
	2	120
	3	{{/aagon.priorisierung}}
	4
	5	{{aagon.floatingbox/}}
	6
6.2	7	In diesem Bereich lassen sich Benutzer und Benutzergruppen anlegen, bearbeiten und entfernen. Somit können Sie z. B. Benutzer für Zweigstellen einrichten, um die Aufgaben von ACMP besser zu verteilen. In der Übersicht sehen Sie die beiden Tabs Benutzer und Gruppen, unter denen die jeweiligen Elemente angezeigt werden. Beim ersten Öffnen ist der Fokus auf die Benutzer gelegt.
1.1	8
10.1	9	[[Benutzerverwaltung>>image:66_System_Benutzerverwaltung_1669.png\|\|alt="63_System_Benutzerverwaltung_1696.png" data-xwiki-image-style-alignment="center"]]
1.1	10
6.2	11	Je nachdem, welche Auswahl Sie getroffen haben ([[Benutzer>>doc:\|\|anchor="HBenutzerverwalten"]] oder [[Gruppen>>doc:\|\|anchor="HGruppenverwalten"]]), ändern sich die Befehle in der Ribbonleiste. Von beiden Tabs aus können Sie allerdings jederzeit [[AD-Benutzer importieren>>doc:\|\|anchor="HActiveDirectory-Benutzerimportieren"]].
1.1	12
	13	= Benutzer verwalten =
	14
7.1	15	Im Tab //Benutzer// haben Sie die Möglichkeit, neue Benutzer-Profile hinzuzufügen, bestehende Benutzer-Profile zu bearbeiten oder sie zu löschen. Außerdem können Sie direkt über die Ribbonleiste das Passwort eines Benutzers ändern.
6.2	16
13.1	17	== Benutzer hinzufügen ==
1.1	18
11.1	19	Klicken Sie in der Ribbonleiste auf den Button //Hinzufügen//, um ein neues Benutzer-Profil anzulegen. Vergeben Sie im sich öffnenden Wizard nun zuerst einen Benutzernamen. Sie können außerdem optional eine Beschreibung sowie eine E-Mail-Adresse eintragen.
1.1	20
7.1	21	{{aagon.infobox}}
	22	Das Hinzufügen einer E-Mail-Adresse ist in diesem Schritt optional. Falls der Benutzer allerdings für die Mitarbeit im Helpdesk angelegt wird, ist eine E-Mail-Adresse zwingend nötig.
	23	{{/aagon.infobox}}
1.1	24
7.1	25	Es ist möglich, für den neuen Benutzer eine E-Mail-Adresse anzugeben, die bereits von einem bestehenden Nutzer verwendet wird.
	26
1.1	27	{{aagon.warnungsbox}}
7.1	28	Die Doppelnutzung ist mit einigen Einschränkungen verbunden und muss deshalb manuell bestätigt werden.
1.1	29	{{/aagon.warnungsbox}}
	30
7.1	31	Wenn Sie die doppelte Verwendung bestätigen, stimmen Sie den folgenden Einschränkungen zu:
1.1	32
7.1	33	* Beide Benutzer können sich ein vergessenes Passwort vom Helpdesk Webinterface nicht zuschicken lassen
	34	* Beide Benutzer können sich nicht über die AD-Anmeldung am Helpdesk Webinterface anmelden
	35	* Es wird nicht möglich sein Tickets und Kommentare im Helpdesk einem Kontakt zuordnen zu können
	36	* Es kann zu Problemen beim Import von Kontakten mit dem Contacts Adapter kommen
1.1	37
7.1	38	Vergeben geben Sie zum Schluss ein Passwort für die ACMP Console. Zusätzlich kann direkt ein Passwort für die Nutzung des Webinterfaces gesetzt werden.
	39
	40	[[Benutzereigenschaften festlegen>>image:https://manual.aagon.com/acmp/de/61/system_benutzerverwaltung_neuerbenutzer1_zoom80.png\|\|alt="System_Benutzerverwaltung_NeuerBenutzer1" data-xwiki-image-style-alignment="center" height="490" width="962"]]
	41
7.2	42	=== Gruppenzuweisung vornehmen ===
7.1	43
7.2	44	Geben Sie im zweiten Schritt die Gruppenzugehörigkeit an. In den meisten Fällen verfügen [[Gruppen >>doc:\|\|anchor="#Gruppen"]]über unterschiedliche Rechte. Ein Benutzer kann dabei einer Gruppe, mehreren Gruppen oder auch keiner Gruppe zugeordnet werden.
7.1	45
7.2	46	{{aagon.warnungsbox}}
	47	Aus Gründen der Sicherheit wird es nicht empfohlen, einen Benutzer mehreren Gruppen zuzuordnen. Stattdessen können Sie beispielsweise eine eigene Gruppe für den Benutzer anlegen.
	48	{{/aagon.warnungsbox}}
1.1	49
7.2	50	[[Zuordnung des Benutzer zu einer oder mehreren Gruppen>>image:Benutzerverwaltung_Gruppenzuweisung.png]]
1.1	51
7.2	52	=== Rechte des Benutzers festlegen ===
1.1	53
7.2	54	Im dritten Schritt können Sie die Rechte des Benutzers festlegen. Wenn Sie den Benutzer im vorherigen Schritt einer Gruppe zugewiesen haben, wird Ihnen auf der folgenden Seite angezeigt, über welche Rechte der Benutzer verfügen wird. Haben Sie keine Gruppe angegeben, dann können Sie die Rechte des Benutzers individuell festzulegen. Wählen Sie dafür die Solutions aus, die für den Benutzer sichtbar sein sollen. Wenn Sie eine der Solutions ausgewählt haben, können Sie im rechten Feld angeben, welche Rechte ein Benutzer für die Solution besitzen soll.
1.1	55
7.2	56	[[Sichtbarkeit von Solutions aktivieren und Benutzerrechte vergeben>>image:64_System_Rechte des Benutzers_1111.png\|\|alt="System_Benutzerverwaltung_NeuerBenutzer3" data-xwiki-image-style-alignment="center"]]
1.1	57
7.2	58	=== Rollen und Mandanten auswählen ===
	59
8.1	60	Legen Sie nun Rollen und Mandanten für den Benutzer fest. Sie haben die Möglichkeit festzulegen, ob der Benutzer eine Helpdesk-Rolle erhalten soll, mit der dieser dann Bearbeiter von Tickets werden kann. Außerdem können Sie festlegen, ob der Benutzer alle, nur ausgewählte oder keine Mandanten sehen und verwalten kann. Wenn Sie die [[Mandantenfähigkeit>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome\|\|anchor="HMandantenfE4higkeit"]] in ACMP verwenden wollen, müssen Sie dem Benutzer zwingend alle oder zumindest ausgewählte Mandanten freigeben.
7.2	61
	62	(% class="box warningmessage" %)
	63	(((
	64	[[image:https://doc.aagon.com/bin/download/XWiki/Aagon%20Warnungsbox/WebHome/Warning.svg\|\|alt="Warning" height="32" width="32"]] Achtung:
	65
	66	Wenn Sie keinen Mandanten auswählen, kann sich der neue Benutzer später nicht an der ACMP Console anmelden.
	67	)))
	68
8.1	69	[[Rollen und Mandanten festlegen>>image:Benutzerverwaltung_Rollen und Mandanten.png]]
7.2	70
8.1	71	=== ACMP Kontakt festlegen ===
7.2	72
11.1	73	Im letzten Schritt können Sie dem Benutzer einen bestehenden Kontakt aus dem Helpdesk zuordnen oder einen neuen Kontakt für den Benutzer erstellen. {{aagon.infobox}}Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist.{{/aagon.infobox}}
1.1	74
11.1	75	(% class="box infomessage" %)
	76	(((
	77	[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg\|\|alt="Hinweis" height="32" width="32"]] Hinweis:
	78
	79	Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist.
	80	)))
	81
	82
	83	(% class="box infomessage" %)
	84	(((
	85	[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg\|\|alt="Hinweis" height="32" width="32"]] Hinweis:
	86
	87	Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist.
	88	)))
	89
	90
12.1	91	(% class="box infomessage" %)
	92	(((
	93	[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg\|\|alt="Hinweis" height="32" width="32"]] Hinweis:
	94
	95	Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist.
	96	)))
	97
	98
13.1	99	(% class="box infomessage" %)
	100	(((
	101	[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg\|\|alt="Hinweis" height="32" width="32"]] Hinweis:
	102
	103	Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist.
	104	)))
	105
	106
14.1	107	(% class="box infomessage" %)
	108	(((
	109	[[image:https://doc.aagon.com/bin/download/XWiki/Aagon Infobox/WebHome/Information.svg\|\|alt="Hinweis" height="32" width="32"]] Hinweis:
	110
	111	Dieser Schritt ist nur möglich, wenn der Helpdesk als Solution installiert ist.
	112	)))
	113
	114
8.1	115	Klicken Sie zum Schluss auf //Fertig//, um die Zuordnung zu bestätigen bzw. den neuen Kontakt anzulegen und die Erstellung des Benutzers abzuschließen.
1.1	116
8.1	117	== Benutzer editieren ==
1.1	118
7.2	119	Markieren Sie einen Benutzer und klicken Sie in der Ribbonleiste auf den Button //Bearbeiten//. Es öffnet sich der gleiche Dialog wie zum Anlegen eines Benutzers. Alle Eigenschaften sind bereits eingetragen und können beliebig geändert werden.
1.1	120
	121	Falls Sie einen Benutzer nur umbenennen möchten, so können Sie dies auch mit einem Rechtsklick über das Schnellwahlmenü.
	122
8.1	123	== Benutzer löschen ==
1.1	124
	125	Markieren Sie einen Benutzer und klicken Sie das Icon Benutzer löschen in der Schnellwahlleiste an. Beantworten Sie die Sicherheitsabfrage mit Ja um den Benutzer zu löschen.
	126
8.1	127	== Passwort ändern ==
1.1	128
	129	Um das Passwort eines Benutzers zu ändern markieren Sie diesen und klicken auf das Icon Passwort ändern. Geben Sie das neue Passwort ein und bestätigen Sie es.
	130
	131	= Gruppen verwalten =
	132
11.1	133	Im Tab //Gruppen //haben Sie die Möglichkeit, neue Gruppen hinzuzufügen und bestehende Gruppen zu bearbeiten, zu löschen oder zu duplizieren.
10.2	134
8.1	135	== Gruppe hinzufügen ==
1.1	136
11.1	137	Klicken Sie in der Ribbonleiste auf den Button //Hinzufügen//, um eine neue Gruppe anzulegen. Vergeben Sie im sich öffnenden Wizard nun zuerst den Namen sowie optional eine Beschreibung für die Gruppe.
1.1	138
11.1	139	=== Gruppe mit Benutzern füllen ===
	140
	141	Im zweiten Schritt können Sie der Gruppe einen oder mehrere Benutzer zuzuordnen oder die Gruppe erst einmal leer lassen. Dazu markieren Sie einfach die entsprechenden Benutzer aus der Liste. Diese Benutzer werden damit zu Mitgliedern der Gruppe.
	142
	143	=== Rechte der Gruppe festlegen ===
	144
	145	Anschließend geben Sie im dritten Schritt die Rechte der Gruppe an. Wählen Sie dazu zuerst die Solutions aus, welche für die Gruppe sichtbar sein sollen. Wenn Sie eine der Solutions ausgewählt haben, können Sie im rechten Feld angeben, welche Rechte die Mitglieder der Gruppe für die Solution besitzen soll.
	146
4.1	147	[[image:49b_64_System_Benutzerverwaltung Gruppenrechte_965.png\|\|alt="System_Benutzerverwaltung_NeueGruppe1" data-xwiki-image-style-alignment="center"]]
1.1	148
	149	(% style="text-align:center" %)
11.1	150	Sichtbarkeit von Solutions aktivieren und Gruppenrechte vergeben
1.1	151
11.1	152	=== (% id="cke_bm_89369S" style="display:none" %) (%%)Rollen und Mandanten auswählen ===
1.1	153
11.1	154	Legen Sie nun Rollen und Mandanten für die Gruppe fest. Sie haben die Möglichkeit festzulegen, ob Mitgliederdieser Gruppe eine Helpdesk-Rolle erhalten sollen, mit der diese dann Bearbeiter von Tickets werden können. Ein Mitglied dieser Gruppe kann somit als Helpdesk-Mitarbeiter Tickets aufnehmen, editieren und bearbeiten. Außerdem können Sie festlegen, ob Mitglieder dieser Gruppe alle, nur ausgewählte oder keine Mandanten sehen und verwalten kann. Wenn Sie die [[Mandantenfähigkeit>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome\|\|anchor="HMandantenfE4higkeit"]] in ACMP verwenden wollen, müssen Sie dem Benutzer zwingend alle oder zumindest ausgewählte Mandanten freigeben.
1.1	155
14.1	156	=== Active Directory Gruppenzuordnung ===
1.1	157
11.1	158	Der letzte Schritt dient dem Abgleich von Benutzern einer Active Directory-Gruppe mit der ACMP Gruppe, die gerade von Ihnen erstellt wird. Dadurch ist es möglich, dass Benutzer nur noch über das AD verwaltet werden, anstatt alle Benutzer nochmals manuell in der ACMP anzulegen. Damit diese Funktion sinnvoll genutzt werden kann, muss in der Plattform-Konfiguration eine Login-Gruppe angegeben werden, in welcher alle Benutzer eingetragen sind, die auf die ACMP zugreifen dürfen (siehe [[Login>>doc:ACMP.66.ACMP-Solutions.System.Einstellungen.ACMP Server.WebHome\|\|anchor="HActiveDirectoryLogin"]]).
	159
	160	{{aagon.infobox}}
	161	Wenn Sie diese Funktion nicht nutzen möchten, können Sie diesen Schritt überspringen und die Erstellung der Gruppe abschließen.
	162	{{/aagon.infobox}}
	163
	164	Konfigurieren Sie die Gruppe nun so, dass eine AD-Gruppe zugeordnet ist. Dadurch wird ein Benutzer der AD-Gruppe bei seinem ersten Login im ACMP automatisch angelegt und dieser Gruppe zugeordnet. Existiert der Benutzer bereits, wird er dieser Gruppe zugeordnet, falls dies nicht schon geschehen ist. Ebenso können über die Funktion //Importiere alle neuen AD Benutzer aus der AD Zugangsgruppe der Benutzerverwaltung// die Benutzer manuell abgeglichen werden, wodurch ACMP Benutzer auch aus der Gruppe entfernt werden, wenn Sie nicht mehr Teil der zugeordneten AD-Gruppe sind. ACMP Benutzer werden jedoch nicht automatisch gelöscht. Ebenso können ACMP Benutzer weiterhin manuell angelegt und der Gruppe zugewiesen werden, wodurch sie bei einem manuellen Abgleich über die bereits erwähnte Funktion nicht in den Abgleich mit einbezogen werden.
	165
1.1	166	(% style="text-align:center" %)
	167	[[image:https://manual.aagon.com/acmp/de/61/system_benutzerverwaltung_neuegruppe2.png\|\|alt="System_Benutzerverwaltung_NeueGruppe2" height="401" width="327"]]
11.1	168	Active Directory-Gruppe hinzufügen
1.1	169
11.1	170	Um dieser ACMP Gruppe eine korrespondierende AD-Gruppe zuzuordnen, klicken Sie auf //Hinzufügen //und wählen in dem neuen Fenster die Domäne aus, in welcher sich die zuzuordnende Gruppe befindet. Geben Sie einen Gruppennamen bzw. einen Teil davon ein und klicken Sie auf Name prüfen um sich alle passenden Gruppen anzeigen zu lassen. Wählen Sie die zuzuordnende Gruppe aus. Sie können einer ACMP Gruppe mehrere AD-Gruppen zuordnen.
1.1	171
	172	{{aagon.infobox}}
	173	Damit über den Dialog Domänen ausgewählt werden können, muss ein Benutzer mit Domänen-Leserechten in den ACMP-Einstellungen (siehe Login) eingetragen sein.
	174	{{/aagon.infobox}}
	175
11.1	176	Klicken Sie auf //Fertig//, um die Gruppe anzulegen.
1.1	177
8.1	178	== Gruppe bearbeiten ==
1.1	179
	180	Zum Editieren einer Gruppe markieren Sie diese und klicken auf das entsprechende Icon in der Schnellwahlleiste. Es öffnet sich der gleiche Dialog wie beim Hinzufügen einer Gruppe. Die aktuellen Werte sind bereits eingetragen und lassen sich beliebig editieren.
	181
	182	Falls Sie eine Gruppe nur umbenennen möchten, so können Sie dies auch mit einem Rechtsklick über das Schnellwahlmenü.
	183
8.1	184	== Gruppe löschen ==
1.1	185
	186	Markieren Sie eine Gruppe und klicken Sie auf das Icon Gruppe löschen. Bestätigen Sie die Sicherheitsabfrage um die Gruppe zu löschen. Der Gruppe zugeordnete Benutzer bleiben selbstverständlich bestehen.
	187
8.1	188	== Gruppe duplizieren ==
1.1	189
	190	Um eine bereits vorhandene Gruppe mit allen bereits vorhandenen Benutzern zu duplizieren markieren Sie die gewünschte Gruppe. Wählen Sie nun in der Ribbonleiste Gruppe duplizieren aus.
	191
	192	In einem neuen Fenster öffnen sich die Eigenschaften der neuen Gruppe. Sie können für die duplizierte Gruppe nun einen Namen vergeben sowie über die verfügbaren Reiter die Gruppe individuell anpassen.
	193
	194	{{aagon.infobox}}
	195	Wenn Sie nicht alle Benutzer aus der ursprünglichen Gruppe auch in der neuen haben wollen, können Sie auf dem Reiter Benutzer in Gruppe im Kontextmenü die Auswahl aufheben. Zusätzlich können Sie hier auch Alles auswählen, wodurch Sie auch beim Hinzufügen mehrerer Benutzer zeiteffizienter arbeiten können.
	196	{{/aagon.infobox}}
	197
	198	Bestätigen Sie Ihre Angaben mit //Speichern//.
9.1	199
	200	= Active Directory-Benutzer importieren =
	201
	202	Einer Gruppe lassen sich in ACMP eine oder mehrere AD-Gruppen zuordnen, welche mit „oder“ verknüpft sind. Eine Zuordnung wird über ein entsprechendes Symbol angezeigt. Alle Mitglieder dieser Gruppen können sich an der ACMP Console anmelden und besitzen die entsprechenden Rechte, die ihrer Gruppe zugeordnet sind. Voraussetzung hierfür ist, dass sie auch Mitglied in der jeweiligen Zugangsgruppe sind, die unter [[AD-Anmeldung>>doc:\|\|anchor="HActiveDirectory-Anmeldung"]] angegeben sind. Ein manuelles Hinzufügen von Benutzern entfällt in diesem Fall, ist jedoch auch weiterhin möglich, sodass die Benutzer komplett im Active Directory verwaltet werden können.
	203
	204	Meldet sich ein Benutzer auf diese Weise an, so wird er automatisch vom System in die ACMP Datenbank eingetragen. Alternativ können auch alle Benutzer manuell über die Funktion //Importiere alle neuen AD Benutzer aus der AD Zugangsgruppe in die Datenbank// übernommen werden. Dabei findet keine Synchronisation der Benutzer statt, sodass bestehende Benutzer weder in die AD übernommen, noch aus ihr gelöscht werden. Benutzer, die aus dem Active Directory gelöscht oder aus einer Gruppe entfernt wurden, werden nicht aus der ACMP Datenbank gelöscht, sondern lediglich aus den entsprechenden ACMP Gruppen entfernt.
	205
	206	{{aagon.infobox}}
	207	Deaktivierte Benutzer werden nicht beim Benutzerimport berücksichtigt.
	208	{{/aagon.infobox}}
	209
	210	(% style="text-align:center" %)
	211	[[image:https://manual.aagon.com/acmp/de/61/hmfile_hash_3bb9c266.png\|\|alt="9.3 - Loginprozess" height="542" width="715"]]
	212	Schema des Login-Prozesses