Changes for page UserManagement Cmdlets

Last modified by jklein on 2025/08/13 11:41

From version 11.1
edited by jklein
on 2025/08/13 11:41
Change comment: There is no comment for this version
To version 2.1
edited by jklein
on 2025/07/17 08:04
Change comment: There is no comment for this version

Summary

Details

Page properties
Content
... ... @@ -4,24 +4,18 @@
4 4  
5 5  Dieses Cmdlet fügt eine neue Rolle mit den angegebenen Rechten hinzu.
6 6  
7 -(% style="width:999px" %)
8 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 520px;" %)Beschreibung
9 -|-ConnectionName|String|❌|(% style="width:520px" %)Der Name der Verbindung, über die die Rolle erstellt werden soll. Wenn nicht angegeben, wird die Standardverbindung verwendet.
10 -|-RoleName|String|✅|(% style="width:520px" %)Name der Rolle.
11 -|-Rights|String[]|(% style="width:88px" %)✅|(% style="width:520px" %)Rechte für die Rolle.
12 -|-NoConfirm|SwitchParameter|(% style="width:88px" %)❌|(% style="width:520px" %)Beim Hinzufügen fehlender Abhängigkeitsrechte soll der Benutzer nicht jedes mal bestätigen müssen.
7 +Falls ein Hauptrecht mit allen Unterrechten hinzugefügt werden soll, muss diese Schreibweise verwendet werden: "Dashboard_*" für das Hauptrecht "Dashboard" mit allen Unterrechten.
13 13  
14 -{{aagon.infobox}}
15 -Wenn ein Hauptrecht mit allen Unterrechten hinzugefügt werden soll, muss folgende Schreibweise verwendet werden: "Dashboard_*" für das Hauptrecht "Dashboard" mit allen Unterrechten.
16 -{{/aagon.infobox}}
9 +(% style="width:1623.33px" %)
10 +|=Parameter |=Datentyp|=Optional|=(% style="width: 1069px;" %)Beschreibung
11 +|-ConnectionName|String|✅|(% style="width:1069px" %)Der Name der Verbindung, über die die Rolle erstellt werden soll. Wenn nicht angegeben, wird die Standardverbindung verwendet.
12 +|-RoleName|String|❌|(% style="width:1069px" %)Name der Rolle.
13 +|-Rights|String[]|❌|(% style="width:1069px" %)Rechte für die Rolle.
14 +|-NoConfirm|SwitchParameter|✅|(% style="width:1069px" %)Beim Hinzufügen fehlender Abhängigkeitsrechte soll der Benutzer nicht jedes mal bestätigen müssen.
17 17  
18 -{{aagon.warnungsbox}}
19 -Falls bei der Ausführung des Cmdlets für die Rollenerstellung ein Abhängigkeitsrecht fehlt, werden Sie gefragt, ob Sie das Recht hinzufügen möchten oder nicht. Wenn Sie dies ablehnen, wird die Rolle nicht erstellt!
20 -{{/aagon.warnungsbox}}
21 -
22 22  === Beispiele ===
23 23  
24 -Beispiel 1: Neue Rolle erstellen
18 +Beispiel 1: Neue Rolle erstelle
25 25  
26 26  {{code language="powershell"}}
27 27  Add-AESBRole -RoleName "MyNewTestRole" -Rights Workflows
... ... @@ -29,7 +29,7 @@
29 29  
30 30  Dieses Beispiel erstellt eine neue Rolle mit dem Namen "MyNewTestRole" und den Rechten für "Workflows".
31 31  
32 -Beispiel 2: Neue Rolle mit mehreren Rechten erstellen
26 +Beispiel 2: Neue Rolle mit mehreren Rechten erstelle
33 33  
34 34  {{code language="powershell"}}
35 35  Add-AESBRole -RoleName "MyNewTestRole" -Rights Settings, Workflows, PackageManager
... ... @@ -36,8 +36,9 @@
36 36  {{/code}}
37 37  
38 38  Dieses Beispiel erstellt eine Rolle mit dem Namen "MyNewTestRole" und mehreren Rechten.
33 +Falls für die Rollenerstellung ein Abhängigkeitsrecht fehlt, wird der Benutzer gefragt, ob er das Recht noch hinzufügen möchte oder nicht.
39 39  
40 -Beispiel 3: Neue Rolle mit mehreren Rechten erstellen und dem optionalen Switchparameter erstellen
35 +Beispiel 3: Neue Rolle mit mehreren Rechten erstellen und dem optionalen Switchparameter erstelle
41 41  
42 42  {{code language="powershell"}}
43 43  Add-AESBRole -RoleName "MyNewTestRole" -Rights Settings, Workflows, PackageManager -NoConfirm
... ... @@ -45,7 +45,7 @@
45 45  {{/code}}
46 46  
47 47  Dieses Beispiel erstellt eine Rolle mit dem Namen "MyNewTestRole" mit mehreren Rechten.
48 -Durch den Parameter {{code language="none"}}-NoConfirm{{/code}} werden notwendige, aber fehlende Abhängigkeitsrechte ohne Zustimmung des Benutzers zur Rolle hinzugefügt.
43 +Falls der Rolle ein Abhängigkeitsrecht fehlen sollte, wird dieses ohne Zustimmung des Benutzers der Rolle hinzugefügt.
49 49  
50 50  === Rückgabewert ===
51 51  
... ... @@ -56,9 +56,9 @@
56 56  Dieses Cmdlet zeigt für eine Rolle die Rechte-Hierarchie und die zugeordneten Benutzer an.
57 57  
58 58  (% style="width:1952.33px" %)
59 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
60 -|-ConnectionName|String||Der Name der Verbindung, über die die Informationen zur Rolle abgerufen werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
61 -|-RoleId|String||Die eindeutige ID der Rolle, für die die Benutzer- und Rechte-Hierarchie angezeigt werden soll.
54 +|=Parameter |=Datentyp|=Optional|=(% style="width: 1397px;" %)Beschreibung
55 +|-ConnectionName|String||Der Name der Verbindung, über die die Informationen zur Rolle abgerufen werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
56 +|-RoleId|String||Die eindeutige ID der Rolle, für die die Benutzer- und Rechte-Hierarchie angezeigt werden soll.
62 62  
63 63  === Beispiele ===
64 64  
... ... @@ -78,9 +78,9 @@
78 78  Dieses Cmdlet dient dazu, eine Liste von Rollen aus dem User-Management-System abzurufen und als PowerShell-Objekte auszugeben.
79 79  
80 80  (% style="width:1952.33px" %)
81 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
82 -|-ConnectionName|String||Der Name der Verbindung, über die die Informationen zur Rolle abgerufen werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
83 -|-RoleId|String||Die eindeutige ID der Rolle, für die die Benutzer- und Rechte-Hierarchie angezeigt werden soll.
76 +|=Parameter |=Datentyp|=Optional|=(% style="width: 1397px;" %)Beschreibung
77 +|-ConnectionName|String||Der Name der Verbindung, über die die Informationen zur Rolle abgerufen werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
78 +|-RoleId|String||Die eindeutige ID der Rolle, für die die Benutzer- und Rechte-Hierarchie angezeigt werden soll.
84 84  
85 85  === Beispiele ===
86 86  
... ... @@ -96,277 +96,18 @@
96 96  
97 97  Dieses Cmdlet dient dazu, einen neuen Benutzer anzulegen.
98 98  
99 -(% style="width:1952.33px" %)
100 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
101 -|-ConnectionName|String|❌|Der Name der Verbindung, über die der Benutzer angelegt werden soll. Wenn nicht angegeben, wird die Standardverbindung verwendet.
102 -|-UserName|String|✅|Name des neuen Users.
103 -|-Password|SecureString|✅|Passwort des neuen Users.
104 -|-FirstName|String|❌|Vorname des neuen Users.
105 -|-LastName|String|❌|Nachname des neuen Users.
106 -|-IsEnabled|Bool|❌|Der neu angelegte Benutzer kann über diesen Parameter aktiviert oder deaktiviert werden. Default ist der User ist aktiviert.
107 -|-Roles|String[]|❌|Rechte die dem neuen Benutzer zugewiesen werden können.
108 108  
109 -=== Beispiele ===
110 110  
111 -Beispiel 1: Neuen Benutzer anlegen
112 112  
113 -{{code language="powershell"}}
114 -Add-AESBUser -Username "TestUser" -Password $password
115 -{{/code}}
116 116  
117 -Dieses Beispiel legt einen neuen Benutzer mit dem Namen "TestUser" an.
118 -
119 -Beispiel 2: Neuen Benutzer mit weiteren Parametern anlegen
120 -
121 -{{code language="powershell"}}
122 -Add-AESBUser -Username "TestUser" -Password $password -FirstName "Test" -LastName "NachnameTest"
123 -
124 -{{/code}}
125 -
126 -Dieses Beispiel legt einen neuen Benutzer mit dem Namen "TestUser" und weiteren Parametern wie FirstName und LastName an.
127 -
128 -Beispiel 3: Neuen Benutzer mit entsprechenden Rollen anlegen
129 -
130 -{{code language="powershell"}}
131 -Add-AESBUser -Username "TestUser" -Password $password -FirstName "Test" -LastName "NachnameTest" -Roles ReadOnly
132 -
133 -{{/code}}
134 -
135 -Dieses Beispiel legt einen neuen Benutzer mit dem Namen "TestUser" an und weist ihm die "ReadOnly" Rolle zu.
136 -
137 -Beispiel 4: Neuen nicht aktiven Benutzer anlegen
138 -
139 -{{code language="powershell"}}
140 -Add-AESBUser -Username "TestUser" -Password $password -IsEnabled $false
141 -{{/code}}
142 -
143 -Dieses Beispiel legt einen neuen Benutzer mit dem Namen "TestUser" aktiviert diesen aber noch nicht.
144 -
145 -=== Rückgabewert ===
146 -
147 -Objekt zur weiteren Verarbeitung mit der UserId des neu angelegten Benutzers und einer ResultInfo über das Anlegen des neuen Users.
148 -
149 149  = Edit-AESBUser =
150 150  
151 -Dieses Cmdlet dient dazu, den Vor- und/oder Nachnamen eines Benutzers anhand seiner UserId zu aktualisieren. Es unterstützt verschiedene Parametersätze, um gezielt nur den Vornamen, nur den Nachnamen oder beide zu ändern. Mit diesem Cmdlet ist es nicht möglich, System-Benutzer (z.B. Operator) oder aus der ACMP importierte ACMP-Benutzer/AD-Benutzer zu bearbeiten.
152 -
153 -(% style="width:1952.33px" %)
154 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
155 -|-ConnectionName|String|❌|Der Name der Verbindung, über die der Benutzer bearbeitet werden soll. Wenn nicht angegeben, wird die Standardverbindung verwendet.
156 -|-UserId|String|✅|Die eindeutige Kennung des Benutzers, dessen Daten geändert werden sollen.
157 -|-FirstName|String|✅❌*|Der neue Vorname des Benutzers.
158 -|-LastName|String|✅❌*|Der neue Nachname des Benutzers.
159 -
160 -{{aagon.infobox}}
161 -Die mit * gekennzeichneten Parameter sind je nach Parametersatz erforderlich oder optional .
162 -{{/aagon.infobox}}
163 -
164 -=== Parametersets ===
165 -
166 -* FirstNameOnly: Nur der Vorname wird geändert (UserId, FirstName).
167 -* LastNameOnly: Nur der Nachname wird geändert (UserId, LastName).
168 -* BothNames: Vor- und Nachname werden geändert (UserId, FirstName, LastName).
169 -
170 -=== Beispiele ===
171 -
172 -Beispiel 1: FirstNameOnly: Dieser Parametersatz wird verwendet, um ausschließlich den Vornamen eines Benutzers zu ändern.
173 -
174 -* Erforderliche Parameter: UserId, FirstName
175 -
176 -{{code language="powershell"}}
177 -Edit-AESBUser -UserId "ffffffff-ffff-ffff-ffff-ffffffffffff" -FirstName "Max"
178 -
179 -{{/code}}
180 -
181 -Dieser Befehl ändert den Vornamen des Benutzers mit der ID "ffffffff-ffff-ffff-ffff-ffffffffffff" zu "Max".
182 -
183 -Beispiel 2: LastNameOnly: Dieser Parametersatz wird verwendet, um ausschließlich den Nachnamen eines Benutzers zu ändern.
184 -
185 -* Erforderliche Parameter: UserId, LastName
186 -
187 -{{code language="powershell"}}
188 -Edit-AESBUser -UserId "ffffffff-ffff-ffff-ffff-ffffffffffff" -LastName "Mustermann"
189 -
190 -{{/code}}
191 -
192 -Dieser Befehl ändert den Nachnamen des Benutzers mit der ID "ffffffff-ffff-ffff-ffff-ffffffffffff" zu "Mustermann".
193 -
194 -Beispiel 3: BothNames: Dieser Parametersatz wird verwendet, um sowohl den Vor- als auch den Nachnamen eines Benutzers gleichzeitig zu ändern.
195 -Erforderliche Parameter: UserId, FirstName, LastName
196 -
197 -{{code language="powershell"}}
198 -Edit-AESBUser -UserId "benutzer123" -FirstName "Max" -LastName "Mustermann"
199 -{{/code}}
200 -
201 -Dieser Befehl ändert den Vornamen des Benutzers mit der ID "benutzer123" zu "Max" und den Nachnamen zu "Mustermann".
202 -
203 -=== Rückgabewert ===
204 -
205 -Bei Erfolg gibt das Cmdlet ein Objekt mit den Eigenschaften UserId und Result "Success" zurück. Bei Fehlern wird eine Exception ausgelöst.
206 -
207 207  = Get-AESBUsers =
208 208  
209 -Dieses Cmdlet wird verwendet, um Benutzerinformationen aus einem System abzurufen. Es unterstützt die Angabe von UserIds und gibt detaillierte Informationen zu den Benutzern zurück, einschließlich Rollen, Rechte und Domäneninformationen.
210 -
211 -(% style="width:1952.33px" %)
212 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
213 -|-ConnectionName|String|❌|Der Name der Verbindung, über die Benutzer-Informationen abgerufen werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
214 -|-UserIds|String[]|✅|Eine Liste von Benutzern, deren Daten geändert werden sollen.
215 -
216 -=== Beispiele ===
217 -
218 -Beispiel 1: Abrufen aller Benutzer
219 -
220 -{{code language="powershell"}}
221 -Get-AESBUsers
222 -{{/code}}
223 -
224 -Beispiel 2: Abrufen spezifischer Benutzer
225 -
226 -{{code language="powershell"}}
227 -Get-AESBUsers -UserIds "ffffffff-ffff-ffff-ffff-ffffffffffff", "ffffffff-ffff-ffff-ffff-ffffffffffff"
228 -
229 -{{/code}}
230 -
231 -=== Rückgabewert ===
232 -
233 -Das Cmdlet gibt eine Liste von UserInformation-Objekten zurück. Jedes Objekt enthält folgende Eigenschaften:
234 -• UserId: Die eindeutige ID des Benutzers.
235 -• Username: Der Benutzername.
236 -• FirstName: Der Vorname des Benutzers.
237 -• LastName: Der Nachname des Benutzers.
238 -• UserStatus: Der Status des Benutzers (z. B. Aktiviert, Deaktiviert, Gesperrt).
239 -• UserType: Der Typ des Benutzers (z. B. Normal, System).
240 -• Roles: Eine Liste der Rollen des Benutzers.
241 -• Rights: Eine Liste der Rechte des Benutzers.
242 -• DomainName: Der Name der Domäne, zu der der Benutzer gehört.
243 -• DomainId: Die ID der Domäne.
244 -• ProcessStatus: Der Verarbeitungsstatus (z. B. Erfolgreich, Fehler).
245 -
246 -=== Fehlerbehandlung ===
247 -
248 -• Warnungen: Wenn keine Benutzer gefunden werden, wird eine Warnung ausgegeben.
249 -• Fehler: Bei schwerwiegenden Fehlern wird ein TerminatingError ausgelöst.
250 -
251 251  = Remove-AESBUsers =
252 252  
253 -Dieses Cmdlet wird verwendet, um Benutzer aus einem System zu entfernen. Es akzeptiert eine Liste von UserIds und führt die Löschung asynchron durch. Mit diesem Cmdlet ist es nicht möglich, System-Benutzer (z.B. Operator) zu entfernen.
254 -
255 -(% style="width:1952.33px" %)
256 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
257 -|-ConnectionName|String|❌|Der Name der Verbindung, über die Benutzer gelöscht werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
258 -|-UserIds|String[]|✅|Eine Liste von Benutzer-IDs der zu entfernenden Benutzer.
259 -
260 -=== Beispiele ===
261 -
262 -Beispiel 1: Entfernen mehrerer Benutzer
263 -
264 -{{code language="powershell"}}
265 -Remove-AESBUsers -UserIds "ffffffff-ffff-ffff-ffff-fffffffffff1", "ffffffff-ffff-ffff-ffff-fffffffffff2", "ffffffff-ffff-ffff-ffff-fffffffffff3"
266 -{{/code}}
267 -
268 -=== Rückgabewert ===
269 -
270 -Das Cmdlet gibt eine Liste von UserDeletionResult-Objekten zurück, die die folgenden Eigenschaften enthalten:
271 -• UserId: Die ID des gelöschten Benutzers.
272 -• Result: Das Ergebnis der Löschung (z. B. Success, UserNotFound, SystemUser).
273 -
274 274  = Set-AESBUserIsEnabled =
275 275  
276 -Dieses Cmdlet wird verwendet, um den Aktivierungsstatus von Benutzern in einem System zu ändern. Es unterstützt das Aktivieren und Deaktivieren von Benutzern basierend auf deren UserIds. Mit diesem Cmdlet ist es nicht möglich, System-Benutzer (z.B. Operator) zu aktivieren/deaktivieren.
277 -
278 -(% style="width:1952.33px" %)
279 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
280 -|-ConnectionName|String|❌|Der Name der Verbindung, über die Benutzer aktiviert / deaktiviert werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
281 -|-UserIds|String[]|✅|Eine Liste von Benutzer-IDs, deren Status geändert werden soll.
282 -|-Enable|SwitchParameter|✅❌*|Aktiviert die angegebenen Benutzer. Kann nicht zusammen mit "-Disable" verwendet werden.
283 -|-Disable|SwitchParameter|✅❌*|Deaktiviert die angegebenen Benutzer. Kann nicht zusammen mit "-Enable" verwendet werden.
284 -
285 -{{aagon.infobox}}
286 -~* Entweder Enable oder Disable ist erforderlich.
287 -{{/aagon.infobox}}
288 -
289 -=== Beispiele ===
290 -
291 -Beispiel 1: Benutzer aktivieren
292 -
293 -{{code language="powershell" layout="LINENUMBERS"}}
294 -#Einen Benutzer aktivieren
295 -Set-AESBUserIsEnabled -UserIds "ffffffff-ffff-ffff-ffff-ffffffffffff" -Enable
296 -
297 -#Mehrere Benutzer aktivieren
298 -Set-AESBUserIsEnabled -UserIds "ffffffff-ffff-ffff-ffff-fffffffffff1", "ffffffff-ffff-ffff-ffff-fffffffffff2" -Enable
299 -{{/code}}
300 -
301 -Beispiel 2: Benutzer deaktivieren
302 -
303 -{{code language="powershell" layout="LINENUMBERS"}}
304 -#Einen Benutzer deaktivieren
305 -Set-AESBUserIsEnabled -UserIds "ffffffff-ffff-ffff-ffff-ffffffffffff" -Disable
306 -
307 -#Mehrere Benutzer deaktivieren
308 -Set-AESBUserIsEnabled -UserIds "ffffffff-ffff-ffff-ffff-fffffffffff1", "ffffffff-ffff-ffff-ffff-fffffffffff2" -Disable
309 -{{/code}}
310 -
311 -=== Rückgabewert ===
312 -
313 -• Gibt für jeden erfolgreich verarbeiteten Benutzer ein aktualisiertes UserInfo-Objekt zurück.
314 -
315 315  = Set-AESBUserPassword =
316 316  
317 -
318 -Dieses Cmdlet dient dazu, das Passwort eines Benutzers anhand seiner UserId zu setzen. Das Passwort eines importierten ACMP-Benutzers/AD-Benutzers kann mit diesem Cmdlet nicht geändert werden.
319 -
320 -(% style="width:1952.33px" %)
321 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
322 -|-ConnectionName|String|❌|Der Name der Verbindung, über die das Benutzer-Passwort geändert werden soll. Wenn nicht angegeben, wird die Standardverbindung verwendet.
323 -|-UserId|String|✅|Die Benutzer-ID des Benutzers, dessen Passwort geändert werden soll.
324 -|-Password|Secure String|✅|Das neue Passwort für den Benutzer als Secure String.
325 -
326 -=== Beispiele ===
327 -
328 -Beispiel 1: Passwort für einen Benutzer ändern
329 -
330 -{{code language="powershell"}}
331 -Set-UserPassword -UserId "ffffffff-ffff-ffff-ffff-ffffffffffff" -Password (ConvertTo-SecureString "NeuesPasswort123!" -AsPlainText -Force)
332 -
333 -{{/code}}
334 -
335 -=== Rückgabewert ===
336 -
337 -• Bei erfolgreicher Änderung: Ein anonymes Objekt mit UserId und Status = "Success".
338 -• Bei Fehlern: PowerShell-Fehlerausgabe mit passender Fehlermeldung.
339 -
340 340  = Set-AESBUserRoles =
341 -
342 -
343 -Dieses Cmdlet dient dazu, die Rollen eines Benutzers anhand seiner UserId zu setzen. Es ermöglicht das Zuweisen und Entfernen von Rollen für einen bestimmten Benutzer. Mit diesem Cmdlet ist es nicht möglich, System-Benutzern (z.B. Operator) Rollen zuzuweisen.
344 -
345 -
346 -(% style="width:1952.33px" %)
347 -|=Parameter |=Datentyp|=Erforderlich|=(% style="width: 1397px;" %)Beschreibung
348 -|-ConnectionName|String|❌|Der Name der Verbindung, über die die Rollen des Benutzers geändert werden sollen. Wenn nicht angegeben, wird die Standardverbindung verwendet.
349 -|-UserId|String|✅|Die Benutzer-ID des Benutzers, dessen Passwort geändert werden soll.
350 -|-Roles|List<RoleInfo>|✅|Die Liste der zuzuweisenden Rollen. Kann leer sein, um alle Rollen zu entfernen. 
351 -
352 -=== Beispiele ===
353 -
354 -Beispiel 1: Rollen für einen Benutzer setzen
355 -
356 -{{code language="powershell"}}
357 -Set-AESBUserRoles -UserId "ffffffff-ffff-ffff-ffff-ffffffffffff" -Roles $rollenListe
358 -
359 -{{/code}}
360 -
361 -Beispiel 2: Alle Rollen eines Benutzers entfernen
362 -
363 -{{code language="powershell"}}
364 -Set-AESBUserRoles -UserId "ffffffff-ffff-ffff-ffff-ffffffffffff" -Roles @()
365 -{{/code}}
366 -
367 -=== Rückgabewert ===
368 -
369 -• Gibt für jeden erfolgreich verarbeiteten Benutzer die zugewiesenen Rollen (RoleInfo-Objekte) zurück.
370 -• Gibt ein Platzhalterobjekt zurück, wenn keine Rollen zugewiesen wurden.
371 -
372 -
© Aagon GmbH 2025
Besuchen Sie unsere Aagon-Community