Benutzer und Rollen hinzufügen

Parent page: Browserbasierter Zugriff & Verwaltung

Die Benutzerverwaltung für einen Altium Infrastructure Server erfolgt im Bereich USERS der browserbasierten Oberfläche des Infrastructure Servers, aufgerufen über einen externen Browser. Dieser Bereich stellt die Schnittstelle zum Identity Service (IDS) bereit, mit dem sich der Zugriff auf den Infrastructure Server (und andere Dienste) durch die Festlegung von Users und Roles definieren lässt.

Die Benutzerverwaltung erfolgt über den Bereich USERS der Browseroberfläche des Altium Infrastructure Server.

Die Steuerelemente sind auf die folgenden Unterseiten verteilt:

• Users - auf dieser Seite erstellen und verwalten Sie eine Liste von Benutzern; also Personen, die Zugriff auf den Infrastructure Server und/oder die damit installierten zugehörigen Technologien haben sollen.

  In der Praxis ist ein „User“ ein Kontoprofil, das jemanden repräsentiert, der sich am Infrastructure Server anmelden wird – in der Regel ein Administrator – oder ein generiertes Kontoprofil, das einen PC repräsentiert, der sich mit dem Server verbunden hat, basierend auf dem Netzwerknamen des PCs und dem Namen des aktiven Windows-Kontos. Weitere Informationen finden Sie unter Automatically generated User profiles.

• Roles - auf dieser Seite erstellen und verwalten Sie eine Liste von Rollen; Rollen ermöglichen es Ihnen, Ihre Benutzer weiter zu organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind. Rollen vereinfachen außerdem die Konfiguration anderer bereitgestellter Technologien.
• LDAP Sync - auf dieser Seite konfigurieren und starten Sie eine LDAP-Synchronisierungsaufgabe. Dadurch kann der Administrator Ihres Altium Infrastructure Server die bereits vorhandenen Benutzernamen- und Kennwortdaten der Netzwerkdomäne nutzen, sodass Benutzeranmeldedaten nicht einzeln manuell auf der Seite Users erstellt werden müssen. Bei korrekter Einrichtung wird die Seite Users automatisch mit Benutzeranmeldedaten gefüllt, sodass sich jeder dort aufgeführte Benutzer mit seinem regulären Benutzernamen und Kennwort des Unternehmensnetzwerks am Infrastructure Server anmelden kann.
• Sessions - auf dieser Seite können Sie schnell feststellen, welche Ihrer Benutzer derzeit am Altium Infrastructure Server angemeldet sind. Ein Administrator kann den Zugriff eines Benutzers auf den Infrastructure Server beenden, indem er dessen aktive Sitzung effektiv „beendet“, wodurch Verbindungen zum Infrastructure Server für andere freigegeben werden.

Users

Die Verwaltung von Benutzern für den Zugriff auf den Altium Infrastructure Server und zugehörige Dienste erfolgt durch einen Administrator dieses Infrastructure Servers auf der Seite Users . Ein Benutzer repräsentiert dabei einfach eine Person, die Zugriff auf den Infrastructure Server benötigt.

Erstellen Sie auf der Seite Users der Browseroberfläche eine „Datenbank“ von Personen, die Zugriff auf den Altium Infrastructure Server haben sollen.

Alle definierten Benutzer werden in einer flachen Liste angezeigt.

Innerhalb der Hauptliste wird jeder Benutzer anhand der folgenden Informationen angezeigt:

• Type - dargestellt durch ein Symbol, entweder als Administrator des Infrastructure Servers () oder als Standardbenutzer/Nicht-Administrator ().
• User Name - der definierte Benutzername des Benutzers, der als Teil seiner Anmeldedaten für den Zugriff auf den Infrastructure Server verwendet wird.
• First Name - der Vorname des Benutzers.
• Last Name - der Nachname des Benutzers.
• Email - die E-Mail-Adresse des Benutzers.
• Online - zeigt den aktiven Status des Benutzers an, also ob er derzeit am Altium Infrastructure Server angemeldet ist (online, ) oder nicht (offline, ). Administratoren können aktive Sitzungen beenden, um bei Bedarf Connector-Lizenzen freizugeben. Dies erfolgt auf der Seite Sessions page.

Mit den einem Benutzer zugeordneten Steuerelementen Edit () und Remove () können Sie die Details dieses Benutzers bearbeiten bzw. ihn entfernen (und damit den Zugriff auf den Infrastructure Server verhindern). Der Benutzer System kann nicht bearbeitet und auch nicht entfernt werden. Nicht-Admin-Benutzer können nur sich selbst bearbeiten. Der aktuell angemeldete Benutzer kann sich nicht selbst entfernen.

Hinzufügen eines neuen Benutzers

Um einen neuen Benutzer für den Zugriff auf den Infrastructure Server hinzuzufügen, klicken Sie auf die Schaltfläche  oben rechts auf der Seite. Daraufhin erscheint ein Popup-Dialog, in dem Sie die Kontaktdaten, Anmeldedaten und zusätzliche Rollenzugehörigkeiten für diesen Benutzer festlegen können.

Wenn Sie auf das Hinzufügen eines neuen Benutzers klicken, wird ein Dialog angezeigt, in dem Sie diesen Benutzer und seine Rollenzugehörigkeit festlegen können. Bewegen Sie den Mauszeiger über das Bild, um diesen Dialog zu sehen.

Legen Sie die Details für den Benutzer fest. Die folgenden Felder sind Pflichtfelder (mit einem roten Sternchen markiert):

• First Name
• Last Name
• User Name
• Password

Das User Name und das Password werden zu den Anmeldedaten dieses Benutzers für den Zugriff auf den Infrastructure Server.

Sobald alle Details ausgefüllt und wie erforderlich festgelegt wurden, klicken Sie auf die Schaltfläche  – der neue Benutzer wird erstellt und der Liste der Benutzer mit Zugriff auf den Altium Infrastructure Server hinzugefügt.

Ein Beispiel für einen neuen Benutzer, der zur Liste der Benutzer hinzugefügt wurde, die auf den Infrastructure Server zugreifen können.

Passwort

Bei Verwendung der Authentifizierung Built In müssen die Zugangsdaten für einen neuen Benutzer zunächst von einem Administrator definiert werden, da ein nicht-administrativer Benutzer keine neuen Benutzer hinzufügen kann (und damit auch nicht sich selbst). Nach dem Hinzufügen kann ein nicht-administrativer Benutzer jedoch jederzeit auf seine eigenen Daten zugreifen und diese ändern – einschließlich User Name und Password . Dadurch können Nicht-Administratoren ihre eigenen Zugangsdaten sicher registrieren, ohne ihr Passwort mit anderen Personen, einschließlich eines Administrators, teilen zu müssen.

Wenn ein nicht-administrativer Benutzer sein Passwort vergisst, kann er sich natürlich nicht über die Browseroberfläche anmelden, um darauf zuzugreifen und es zu ändern! In diesem Fall muss er einen Administrator benachrichtigen, damit dieser sein Passwort praktisch „zurücksetzt“. Dazu muss der Administrator lediglich:

• Auf die Details des Benutzers zugreifen und ein neues Passwort in das Feld Password eingeben.

• Auf  klicken, um die Änderung zu übernehmen.

• Dem Benutzer das neue Passwort mitteilen.

Der nicht-administrative Benutzer kann dann auf sein Benutzerkonto zugreifen und dieses neue, temporäre Passwort durch ein anderes, selbst gewähltes Passwort ersetzen.

Bearbeiten eines vorhandenen Benutzers

Durch Klicken auf den User Name eines einzelnen Benutzers in der Liste oder durch Verwenden des zugehörigen Steuerelements Edit () greifen Sie auf dessen vollständige Benutzerdetails zu. Nehmen Sie nach Bedarf Änderungen an den Kontaktdaten dieses Benutzers, seinen Anmeldedaten und der Rollenzuweisung vor.

Greifen Sie nach Bedarf auf einen Benutzer zu und nehmen Sie Änderungen vor.

Wenn alle Änderungen wie erforderlich vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen eines Benutzers

Um einen Benutzer zu entfernen, verwenden Sie einfach das zugehörige Steuerelement Remove (). Es erscheint ein Dialogfeld, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf OK, um fortzufahren; anschließend wird der Benutzer aus der Benutzerdatenbank des Infrastructure Server entfernt. Er hat dann keinen Zugriff mehr auf den Infrastructure Server.

Rollen

Die Verwaltung von Rollen für den Altium Infrastructure Server erfolgt über die Seite Roles durch einen Administrator dieses Infrastructure Server. Rollen ermöglichen es Ihnen, Ihre Benutzer weiter zu organisieren, beispielsweise nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind. Rollen machen außerdem die Konfiguration anderer bereitgestellter Technologien schlanker.

Erstellen Sie spezifische Rollen (oder „Mitgliedschaften“) von Benutzern auf der Seite Roles der Browseroberfläche.

Alle definierten Rollen werden in einer flachen Liste dargestellt.

In der Hauptliste wird jede Rolle anhand der folgenden Informationen angezeigt:

• Role Name.
• Members - wie viele definierte Benutzer Teil dieser Rolle sind.

Mit den einer Rolle zugeordneten Steuerelementen Edit () und Remove () können Sie die Details dieser Rolle bearbeiten bzw. sie entfernen. Die Rolle Administrators kann nicht entfernt werden. Nicht-Admin-Benutzer können Rollen nur anzeigen, sie jedoch nicht bearbeiten oder entfernen.

Hinzufügen einer neuen Rolle

Um eine neue Rolle hinzuzufügen, klicken Sie einfach auf die Schaltfläche  oben rechts auf der Seite. Es erscheint ein Popup-Dialog, in dem Sie die Rolle anhand ihres Namens und ihrer Mitglieder definieren können.

Wenn Sie auf das Hinzufügen einer neuen Rolle klicken, wird ein Dialog angezeigt, in dem Sie diese Rolle und ihre Mitglieder festlegen können. Bewegen Sie den Mauszeiger über das Bild, um diesen Dialog zu sehen.

Verwenden Sie das Feld Role Name, um einen aussagekräftigen Namen für die neue Rolle einzugeben. Dies kann beispielsweise ein Name sein, der die von ihren Mitgliedern ausgeführte Aufgabe widerspiegelt. Dies ist ein Pflichtfeld, was durch das rote Sternchen gekennzeichnet ist.

Sie können auch die zugehörigen Benutzer für die Rolle (ihre Mitglieder) festlegen. Beginnen Sie im Feld New Members mit der Eingabe des vollständigen Namens, des Benutzernamens oder der E-Mail-Adresse eines Benutzers, damit eine Liste passender Benutzer eingeblendet wird. Wählen Sie den gewünschten Benutzer aus dieser Liste aus. Es können mehrere Benutzer als Mitglieder der Rolle ausgewählt werden. Zugewiesene Benutzer werden nach dem Speichern (Erstellen) der Rolle in einem Bereich Members angezeigt. Um einen Benutzer vor der endgültigen Mitgliedschaft zu entfernen, klicken Sie ganz rechts neben seinem Namen auf das Löschkreuz.

Fügen Sie nach Bedarf vorhandene Benutzer als Mitglieder der neuen Rolle hinzu. Bewegen Sie den Mauszeiger über das Bild
, um zu sehen, wie diese Informationen nach dem Speichern/Erstellen der Rolle angezeigt werden.

Wenn Name und Mitglieder wie erforderlich definiert wurden, klicken Sie auf , um die Rolle zu erstellen. Die Rolle steht nun in der Rollenliste zur Verwendung in entsprechenden Bereichen der Browseroberfläche des Infrastructure Server zur Verfügung, zum Beispiel beim Hinzufügen/Bearbeiten eines Benutzers.

Ein Beispiel für eine neue Rolle, die zur Liste der für den Infrastructure Server verfügbaren Rollen hinzugefügt wurde.

Bearbeiten einer vorhandenen Rolle

Durch Klicken auf den Role Name einer einzelnen Rolle in der Liste oder durch Verwenden des zugehörigen Steuerelements Edit () greifen Sie auf deren vollständige Details zu. Nehmen Sie nach Bedarf Änderungen am Rollennamen und/oder an der Benutzerzugehörigkeit vor.

Greifen Sie nach Bedarf auf eine Rolle zu und nehmen Sie Änderungen vor.

Wenn die Änderungen wie erforderlich vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen einer Rolle

Um eine Rolle zu entfernen, verwenden Sie das zugehörige Steuerelement Remove (). Es erscheint ein Dialogfeld, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf OK, um fortzufahren; anschließend wird die Rolle entfernt.

LDAP-Synchronisierung

Related page: So konfigurieren Sie die LDAP-Synchronisierung mit dem Altium Infrastructure Server

Auf dieser Seite können Sie eine oder mehrere Aufgaben vom Typ LDAP Sync konfigurieren und ausführen. Eine LDAP-Synchronisierungsaufgabe ermöglicht es dem Administrator eines Altium Infrastructure Server, die vorhandenen Benutzername-/Passwort-Anmeldedaten der Netzwerkdomäne zu nutzen, sodass Benutzeranmeldedaten nicht manuell einzeln auf der Seite Users page der Oberfläche erstellt werden müssen. Bei korrekter Einrichtung wird die Seite Users automatisch mit Benutzeranmeldedaten gefüllt, sodass sich jeder dort aufgeführte Benutzer mit seinem regulären Unternehmens-Benutzernamen und Passwort beim Altium Infrastructure Server anmelden kann.

Um eine neue Synchronisierungsaufgabe hinzuzufügen, klicken Sie auf die Schaltfläche  oben rechts auf der Seite. Es erscheint ein Popup-Dialog, in dem Sie die Synchronisierungsaufgabe definieren können.

Hinzufügen einer neuen LDAP-Synchronisierungsaufgabe über die browserbasierte Oberfläche des Infrastructure Server.

Füllen Sie die Informationen entsprechend der in Ihrem Unternehmen verwendeten Domänenstruktur aus.

Wenn Sie alle Einstellungen eingegeben haben, klicken Sie auf . Dadurch wird der Synchronisierungsvorgang gestartet, der ein bis zwei Minuten dauern kann, während die von Ihnen eingegebenen Informationen verarbeitet werden. Beobachten Sie die Statusmeldungen der Synchronisierung oben auf der LDAP Sync Seite, um zu sehen, wann der Vorgang abgeschlossen ist. Nach Abschluss öffnen Sie die Benutzerseite. Diese wird mit allen Benutzern gefüllt, wie durch die Einstellung OU=<GroupName> in der Synchronisierungsaufgabe definiert. Für jeden Benutzer wird die Authentifizierung über die Windows-Domänenauthentifizierung erfolgen, sodass sich all diese Benutzer mit ihrer normalen Windows-Anmeldung beim Altium Infrastructure Server anmelden können.

Wenn Sie mehrere Synchronisierungsaufgaben definiert haben, können diese durch Klicken auf die Schaltfläche  ausgeführt werden.

Beispiel für das Befüllen von Benutzern für einen Altium Infrastructure Server mithilfe einer LDAP-Synchronisierungsaufgabe. Bewegen Sie den Mauszeiger über das Bild, um die daraus resultierenden erstellten Benutzer zu sehen.

Sitzungen

Der Altium Infrastructure Server unterstützt, dass sich Benutzer mit denselben Anmeldedaten, aber von verschiedenen Computern aus anmelden. Wenn Sie noch über eine große Anzahl verfügbarer Infrastructure Server Connector-Lizenzen (CAL) verfügen, ist das kein Problem. Wenn Sie jedoch nur eine begrenzte Anzahl an Verbindungen haben, können Sie es sich nicht leisten, dass diese als „belegt“ gelten, obwohl sie tatsächlich nicht genutzt werden. Ebenso, wenn mehr Benutzer Zugriff auf den Infrastructure Server benötigen, als Connector-Lizenzen vorhanden sind. Ein Administrator des Altium Infrastructure Server kann jeden Benutzer abmelden, der derzeit beim Infrastructure Server angemeldet ist. Dadurch können lizenzierte Infrastructure Server-Verbindungen sozusagen „freigegeben“ und anderen Benutzern zugewiesen werden, falls der Kauf zusätzlicher lizenzierter Verbindungen nicht infrage kommt. Dies erfolgt auf der Sessions Seite der Browseroberfläche.

Als Administrator Ihres Altium Infrastructure Server können Sie nicht nur aktive Infrastructure Server-Verbindungen anzeigen, sondern auch die Sitzung jedes derzeit angemeldeten Benutzers beenden
auf diesem Infrastructure Server.

Alle Benutzer, die derzeit über die browserbasierte Oberfläche des Infrastructure Server beim Altium Infrastructure Server angemeldet sind, werden mit ihrer User Name und Identity Address aufgeführt (wobei Letztere die IP-Adresse des Computers widerspiegelt, von dem aus eine Verbindung zum Infrastructure Server hergestellt wird).

Durch die Anmeldung beim Infrastructure Server wird eine „aktive Sitzung“ erstellt. Um die Sitzung eines Benutzers effektiv zu beenden – ihn also vom Altium Infrastructure Server abzumelden –, verwenden Sie einfach das zugehörige Steuerelement Kill Session (). Es erscheint ein Dialogfeld mit der Bitte um Bestätigung, die Sitzung zu beenden. Klicken Sie auf OK , um fortzufahren; danach wird der Benutzer vom Infrastructure Server abgemeldet.

Auf der Benutzerseite der Oberfläche ändert sich der Status des Benutzers von Online () zu Offline ()