Benutzer und Rollen hinzufügen

Parent page: Konfiguration

Die Benutzerverwaltung für den Enterprise Server Workspace wird von einem Administrator über den Admin Bereich der Browseroberfläche des Workspace durchgeführt, auf die über einen externen Browser zugegriffen wird. Dies stellt die Schnittstelle zum Identity Service (IDS) bereit, mit der sich der Zugriff auf den Workspace (und andere Dienste) durch die Festlegung von Users und Roles definieren lässt.

Die Benutzerverwaltung wird von einem Administrator über den Admin Bereich der Browseroberfläche des Workspace durchgeführt.

Die Steuerelemente sind auf die folgenden Unterseiten verteilt:

• Benutzer - verwenden Sie diese Seite, um eine Liste von Benutzern zu erstellen und zu verwalten; also Personen, die Zugriff auf den Workspace und/oder die damit installierten zugehörigen Technologien haben sollen.
• Rollen - verwenden Sie diese Seite, um eine Liste von Rollen zu erstellen und zu verwalten; Rollen ermöglichen es Ihnen, Ihre Benutzer weiter zu organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind, oder nach dem Designteam, dem sie angehören. Rollen machen außerdem das Teilen von Workspace-Inhalten und die Konfiguration anderer bereitgestellter Technologien effizienter.
• Sitzungen - verwenden Sie diese Seite, um schnell festzustellen, welche Ihrer Benutzer derzeit mit dem Workspace verbunden sind. Ein Administrator kann den Zugriff eines Benutzers auf den Workspace beenden, indem er dessen aktive Sitzung effektiv „beendet“ und dadurch Verbindungen zum Workspace für andere freigibt.
• LDAP-Synchronisierung - verwenden Sie diese Seite, um eine LDAP-Synchronisierungsaufgabe zu konfigurieren und auszuführen. Dadurch kann ein Administrator Ihres Workspace die bereits vorhandenen Benutzernamen- und Passwort-Anmeldedaten der Netzwerkdomäne nutzen, sodass Benutzeranmeldedaten nicht einzeln manuell auf der Users Seite erstellt werden müssen. Bei korrekter Einrichtung wird die Users Seite automatisch mit Benutzeranmeldedaten gefüllt, sodass jeder dort aufgeführte Benutzer sich mit seinem regulären Benutzernamen und Passwort des Unternehmensnetzwerks mit dem Workspace verbinden kann.

Benutzer

Die Verwaltung von Benutzern für den Zugriff auf den Workspace und zugehörige Dienste erfolgt durch einen Administrator dieses Workspace auf der Users Seite (Admin - Users). Ein Benutzer ist einfach eine Person, die Zugriff auf den Workspace benötigt.

Erstellen Sie auf der Users Seite der Browseroberfläche eine „Datenbank“ von Personen, die Zugriff auf den Workspace haben sollen.

Alle definierten Benutzer werden in einer flachen Liste dargestellt.

Innerhalb der Hauptliste wird jeder Benutzer anhand der folgenden Informationen angezeigt:

• User - der Name des Benutzers (<First Name> <Last Name>).

Außerdem wird ein zugehöriges Symbol für den Benutzer angezeigt, das den ersten Buchstaben seines Vornamens enthält (z. B. ). Beim Bearbeiten der Informationen eines vorhandenen Benutzers kann ein Bild hochgeladen werden, das das Standardsymbol ersetzt. Dies könnte das tatsächliche Foto des Benutzers sein, sodass andere Benutzer schnell einem Namen ein Gesicht zuordnen können (z. B. ). Für den Standardbenutzer admin wird das folgende Bild verwendet: .

• Email - die E-Mail-Adresse des Benutzers.
• Role - die Rolle(n), deren Mitglied der Benutzer derzeit ist.

Ein Benutzer, der aktuell auf den Workspace zugreift, wird durch einen grünen Punkt gekennzeichnet (z. B. ). Eine aktive Sitzung kann bei Bedarf „getrennt“ werden (ohne den Benutzer aus dem Workspace zu entfernen). Dies erfolgt auf der Sitzungen-Seite.

Klicken Sie auf die Schaltfläche  und wählen Sie, ob nach Sort by Name (nach Vorname) oder Sort by Email sortiert werden soll. Zusätzlich können Sie mit dem speziellen Feld Search oben links nach einem Benutzer anhand seines Namens suchen (User Feld).

Die Schaltflächen Edit () und Remove () oben rechts in der Liste (und auch im Menü verfügbar, das dem Steuerelement  eines Benutzers zugeordnet ist) ermöglichen es Ihnen, die Details dieses Benutzers zu bearbeiten bzw. ihn zu entfernen (wodurch der Zugriff auf den Workspace verhindert wird).

Hinzufügen eines neuen Benutzers

Um einen neuen Benutzer für den Zugriff auf den Workspace hinzuzufügen, klicken Sie auf die Schaltfläche , die sich oben links auf der Seite befindet. Das Fenster Create User wird angezeigt, in dem Sie die Kontaktdaten, Anmeldedaten und zusätzliche Rollenzugehörigkeiten für diesen Benutzer festlegen können.

Wenn Sie auf das Hinzufügen eines neuen Benutzers klicken, wird ein Fenster angezeigt, in dem Sie diesen Benutzer und seine Rollenzugehörigkeit festlegen können.

Legen Sie die Details für den Benutzer fest. Die folgenden Felder sind Pflichtfelder:

• First Name
• Last Name
• Username
• Password

Das Username und das Password werden zu den Anmeldedaten dieses Benutzers für den Zugriff auf den Workspace.

Sobald alle Details ausgefüllt und wie erforderlich festgelegt wurden, klicken Sie auf die Schaltfläche  - der neue Benutzer wird erstellt und der Liste der Benutzer mit Zugriff auf den Workspace hinzugefügt.

Ein Beispiel für einen neuen Benutzer, der zur Liste der Benutzer hinzugefügt wurde, die auf den Workspace zugreifen können.

Passwort

Bei Verwendung der Build In-Authentifizierung müssen die Zugangsdaten für einen neuen Benutzer zunächst von einem administrativen Benutzer festgelegt werden, da ein nicht-administrativer Benutzer keine neuen Benutzer hinzufügen kann (und damit auch nicht sich selbst). Sobald er jedoch hinzugefügt wurde, kann ein nicht-administrativer Benutzer jederzeit auf seine eigenen Details zugreifen und diese ändern – einschließlich Username und Password . Dadurch können Nicht-Administratoren ihre eigenen Zugangsdaten sicher registrieren, ohne ihr Passwort mit anderen Personen teilen zu müssen, auch nicht mit einem administrativen Benutzer.

Wenn ein nicht-administrativer Benutzer sein Passwort vergisst, kann er sich natürlich nicht über das Browser-Interface anmelden, um darauf zuzugreifen und es zu ändern! In diesem Fall muss er einen Administrator benachrichtigen, damit dieser sein Passwort praktisch für ihn „zurücksetzt“. Dazu muss der Administrator lediglich:

• Auf die Benutzerdetails zugreifen und ein neues Passwort in das Feld Password eingeben.
• Auf  klicken, um die Änderung zu übernehmen.
• Dem Benutzer das neue Passwort mitteilen.

Der nicht-administrative Benutzer kann dann auf sein Benutzerkonto zugreifen und dieses neue, temporäre Passwort durch ein anderes, selbst gewähltes Passwort ersetzen.

Bearbeiten eines vorhandenen Benutzers

Sie können einen vorhandenen Benutzer bearbeiten, indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche Edit () klicken.
• Diesen Benutzer auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Edit wählen.

Das Fenster Edit User wird angezeigt. Dort können Sie die Kontaktdaten dieses Benutzers, seine Anmeldedaten und die Rollenzuweisung nach Bedarf ändern. Sie können auch ein Foto für den Benutzer hochladen, das das Standardsymbol ersetzt (klicken Sie auf das Steuerelement ). Wenn bereits ein Foto vorhanden ist, klicken Sie darauf, um es zu ändern.

Greifen Sie auf einen Benutzer zu und nehmen Sie die gewünschten Änderungen vor.

Um den Benutzer aus einer bestimmten Rolle zu entfernen, deren Mitglied er derzeit ist, klicken Sie bei dieser vorhandenen Rolle auf das Steuerelement .

Wenn alle Änderungen wie gewünscht vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen eines Benutzers

Sie können einen vorhandenen Benutzer aus dem Workspace entfernen, indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche Remove () klicken.
• Diesen Benutzer auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen.

Es wird ein Dialog angezeigt, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren. Danach wird der Benutzer aus der Benutzerdatenbank des Workspace entfernt. Er hat dann keinen Zugriff mehr auf den Workspace.

Wenn das zu entfernende Workspace-Mitglied Eigentümer von Workspace-Inhalten (Projekten, Komponenten usw.) ist, wird ein Dialog geöffnet, in dem Sie aufgefordert werden, für die angegebene Anzahl von Elementen einen neuen Eigentümer zu benennen. Verwenden Sie die Dropdown-Liste, um ein Workspace-Mitglied auszuwählen, das die Eigentümerschaft der Elemente übernimmt, bestätigen Sie die Auswahl mit der Schaltfläche und anschließend mit der Option im folgenden Dialog.

Eine Benachrichtigungs-E-Mail (falls aktiviert) informiert den neuen Eigentümer über die Änderungen (siehe Beispiel).

Geben Sie bei Bedarf einen Benutzer an, der neuer Eigentümer der Elemente wird, die derzeit dem zu entfernenden Benutzer gehören.

► Siehe Übertragen der Projekteigentümerschaft für zugehörige Informationen zum manuellen Festlegen eines neuen Projekteigentümers.

Rollen

Die Verwaltung der Rollen für den Workspace erfolgt über die Seite Roles (Admin - Roles) durch einen Administrator dieses Workspace. Mit Rollen können Sie Ihre Benutzer weiter organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind, oder nach dem Designteam, dem sie angehören. Rollen vereinfachen außerdem die Freigabe von Workspace-Inhalten und die Konfiguration anderer bereitgestellter Technologien.

Erstellen Sie spezifische Rollen (oder „Mitgliedschaften“) von Benutzern auf der Seite Roles des Browser-Interface.

Alle definierten Rollen werden in einer flachen Liste dargestellt.

In der Hauptliste wird jede Rolle anhand der folgenden Informationen angezeigt:

• Roles - der Name der Rolle.
• Members - wie viele definierte Benutzer Teil dieser Rolle sind.

Die Schaltflächen Edit () und Remove () oben rechts in der Liste (und auch verfügbar über das Menü, das dem Steuerelement  einer Rolle zugeordnet ist) ermöglichen es Ihnen, die ausgewählte Rolle zu bearbeiten bzw. zu entfernen. Die Rolle Administrators kann nicht entfernt werden.

Klicken Sie auf die Schaltfläche  und wählen Sie Sort by Role oder Sort by Members. Außerdem können Sie mithilfe des speziellen Feldes Search oben links nach einem Rollennamen suchen (Feld Roles ).

Hinzufügen einer neuen Rolle

Um eine neue Rolle hinzuzufügen, klicken Sie auf die Schaltfläche  oben links auf der Seite. Das Fenster Create Role wird angezeigt, in dem Sie die Rolle anhand ihres Namens und ihrer Mitglieder definieren können.

Wenn Sie auf das Hinzufügen einer neuen Rolle klicken, wird ein Fenster angezeigt, in dem Sie diese Rolle und ihre Mitglieder festlegen können.

Verwenden Sie das Feld Role Name, um einen aussagekräftigen Namen für die neue Rolle einzugeben. Dies kann beispielsweise ein Name sein, der die von ihren Mitgliedern ausgeführte Aufgabe widerspiegelt. Dies ist ein Pflichtfeld.

Sie können auch die zugehörigen Benutzer für die Rolle (ihre Mitglieder) festlegen. Beginnen Sie im Feld Add Members mit der Eingabe des vollständigen Namens, des Benutzernamens oder der E-Mail-Adresse eines Benutzers, damit eine Liste passender Benutzer eingeblendet wird. Wählen Sie den gewünschten Benutzer aus dieser Liste aus. Es können mehrere Benutzer als Mitglieder der Rolle ausgewählt werden. Zugewiesene Benutzer erscheinen nach dem Erstellen der Rolle in einem Bereich Existing Members. Um einen Benutzer vor der endgültigen Mitgliedschaft zu entfernen, klicken Sie ganz rechts neben seinem Namen auf das Löschkreuz.

Wenn Name und Mitglieder wie gewünscht definiert sind, klicken Sie auf , um die Rolle zu erstellen. Die Rolle steht dann in der Rollenliste zur Verwendung in entsprechenden Bereichen des Browser-Interface des Workspace zur Verfügung, zum Beispiel beim Hinzufügen/Bearbeiten eines Benutzers oder bei Freigabeberechtigungen für den Zugriff auf gemeinsam nutzbare Daten innerhalb des Workspace.

Beispiel einer neuen Rolle, die der Liste der für den Workspace verfügbaren Rollen hinzugefügt wurde.

Bearbeiten einer vorhandenen Rolle

Sie können eine vorhandene Rolle bearbeiten, indem Sie:

• Diese Rolle auswählen und oben rechts in der Liste auf die Schaltfläche Edit () klicken.
• Diese Rolle auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Edit wählen.

Das Fenster Edit Role wird angezeigt. Dort können Sie den Namen der Rolle und/oder die Benutzerzugehörigkeit nach Bedarf ändern.

Greifen Sie auf eine Rolle zu und nehmen Sie die gewünschten Änderungen vor.

Um einen vorhandenen Benutzer aus der Rolle zu entfernen, wählen Sie seinen Eintrag aus und klicken dann ganz rechts auf das Steuerelement .Wenn alle Änderungen wie gewünscht vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen einer Rolle

Sie können eine vorhandene Rolle aus dem Workspace entfernen, indem Sie:

• Diese Rolle auswählen und oben rechts in der Liste auf die Schaltfläche Remove () klicken.
• Diese Rolle auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen.

Es wird ein Dialog angezeigt, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren. Danach wird die Rolle aus dem Workspace entfernt.

Die Rolle Administrators kann nicht entfernt werden. Der Entfernungsvorgang kann nicht rückgängig gemacht werden. Wenn Sie eine Rolle versehentlich entfernen, müssen Sie sie erneut hinzufügen – genauso, wie Sie jede neue Rolle erstellen würden.

Sitzungen

Der Enterprise Server Workspace unterstützt, dass sich Benutzer mit denselben Anmeldedaten, aber von verschiedenen Computern aus anmelden. Wenn Ihnen noch reichlich Connector-Lizenzen (CAL) zur Verfügung stehen, ist das kein Problem. Wenn Sie jedoch nur eine begrenzte Anzahl an Verbindungen haben, können Sie es sich nicht leisten, dass diese als „belegt“ gelten, obwohl sie tatsächlich nicht genutzt werden. Gleiches gilt, wenn mehr Benutzer Zugriff auf den Workspace benötigen, als Connector-Lizenzen vorhanden sind. Ein Administrator des Workspace kann jeden Benutzer abmelden, der aktuell im Workspace angemeldet ist. Dadurch können lizenzierte Verbindungen gewissermaßen „freigegeben“ und anderen Benutzern zugewiesen werden, falls der Kauf zusätzlicher lizenzierter Verbindungen nicht infrage kommt. Dies erfolgt über die Sessions Seite (Admin - Sessions) der Browseroberfläche.

Als Administrator Ihres Workspace können Sie nicht nur aktive Verbindungen anzeigen, sondern auch die Sitzung jedes Benutzers beenden, der aktuell in diesem Workspace angemeldet ist.

Alle Benutzer, die aktuell im Workspace angemeldet sind – entweder über eine Instanz von Altium Designer oder über die Browseroberfläche des Workspace – werden mit ihrem Namen (<First Name> <Last Name>) und Identity Address aufgeführt (dies entspricht der IP-Adresse des Computers, von dem aus eine Verbindung zum Workspace hergestellt wird).

Wenn ein Benutzer vom selben Computer aus im Workspace angemeldet ist, auf dem dieser Enterprise Server installiert ist und ausgeführt wird, erscheint der Eintrag Identity Address als ::1.

Durch die Anmeldung am Workspace wird eine „aktive Sitzung“ erstellt. Sie können die Sitzung eines Benutzers beenden – und ihn damit vom Workspace abmelden – indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche  klicken.
• Diesen Benutzer auswählen und dann ganz rechts auf das Steuerelement  klicken.

Es erscheint ein Dialogfeld, in dem Sie aufgefordert werden, das Beenden der Sitzung zu bestätigen. Klicken Sie auf , um fortzufahren; danach wird der Benutzer auf allen Geräten und in allen Browsern vom Workspace abgemeldet.

Sie können auch Ihre eigene Sitzung beenden – also die Sitzung, mit der Sie in der Browseroberfläche des Workspace angemeldet sind. In diesem Fall werden Sie kurz darauf von der Oberfläche abgemeldet.

LDAP-Synchronisierung

Related page: Konfigurieren der LDAP-Synchronisierung

Auf dieser Seite (Admin - LDAP Sync) können Sie eine oder mehrere LDAP Sync-Aufgaben konfigurieren und ausführen. Eine LDAP-Synchronisierungsaufgabe ermöglicht es einem Administrator des Workspace, die vorhandenen Benutzername-/Kennwort-Anmeldedaten der Netzwerkdomäne zu nutzen, sodass Benutzeranmeldedaten nicht manuell einzeln auf der Users page der Oberfläche erstellt werden müssen. Bei korrekter Einrichtung wird die Users Seite automatisch mit Benutzeranmeldedaten gefüllt, sodass jeder dort aufgeführte Benutzer mit seinem regulären Benutzernamen und Kennwort des Unternehmensnetzwerks auf den Workspace zugreifen kann.

Wenn Sie sich an Ihrem Workspace anmelden und dabei Ihre Windows-Anmeldedaten verwenden möchten – unter Nutzung der Unterstützung des Workspace für die Windows-Authentifizierung –, aktivieren Sie die Option Use Windows Session (Browseroberfläche) bzw. die Option Use Windows Session credentials (Dialog Sign in in Altium Designer).

Der Enterprise Server Workspace unterstützt sowohl Standard LDAP als auch LDAPS (LDAP über SSL).

Wenn Sie Benutzeranmeldedaten automatisch aus LDAP erstellen möchten, sollten Sie wahrscheinlich alle vorhandenen manuell erstellten Benutzer entfernen. Idealerweise beginnen Sie also nur mit dem Standardbenutzer – admin.

Um eine neue Synchronisierungsaufgabe hinzuzufügen, klicken Sie auf die Schaltfläche  oben links auf der Seite. Daraufhin erscheint das Fenster LDAP Sync Creation, in dem Sie die Synchronisierungsaufgabe definieren können.

Hinzufügen einer LDAP-Synchronisierungsaufgabe über die Browseroberfläche des Workspace.

Füllen Sie die Informationen entsprechend der in Ihrem Unternehmen verwendeten Domänenstruktur aus.

Ein ausführliches Beispiel zur Konfiguration einer LDAP-Synchronisierungsaufgabe finden Sie unter Configuring LDAP Sync.

Wenn Sie alle Einstellungen eingegeben haben, klicken Sie auf . Dadurch wird der Synchronisierungsvorgang gestartet, der ein bis zwei Minuten dauern kann, während die eingegebenen Informationen verarbeitet werden. Wechseln Sie nach Abschluss zur Users page. Diese wird mit allen Benutzern gefüllt, wie durch die Einstellung OU=<GroupName> in der Synchronisierungsaufgabe definiert. Die Authentifizierung für jeden Benutzer erfolgt über die Windows-Domänenauthentifizierung, sodass alle diese Benutzer mit ihrer regulären Windows-Anmeldung auf den Workspace zugreifen können.

Wenn Sie mehrere Synchronisierungsaufgaben definiert haben, können diese durch Klicken auf die Schaltfläche  ausgeführt werden.

Beispiel für die Befüllung der Benutzerliste des Workspace mithilfe einer LDAP-Synchronisierungsaufgabe.

Zusätzliche Benutzer können auch manuell außerhalb der LDAP-Synchronisierungsgruppe hinzugefügt werden – Sie können also durchaus eine Mischung aus manuell erstellten Benutzern und LDAP-definierten (automatisch erstellten) Benutzern haben.

Arbeiten mit LDAP-Synchronisierungsaufgaben:

• Sie können beliebig viele Synchronisierungsaufgaben definieren.
• Wenn Sie mehrere Synchronisierungsaufgaben definiert haben, können diese durch Klicken auf die Schaltfläche  ausgeführt werden.
• Bearbeiten Sie eine Synchronisierungsaufgabe, indem Sie diese auswählen und entweder oben rechts in der Liste auf die Schaltfläche Edit () klicken oder ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Edit wählen. Das Fenster LDAP Sync Editing wird geöffnet, in dem Sie beliebige Änderungen vornehmen können. Nachdem Sie Änderungen vorgenommen haben, klicken Sie auf die Schaltfläche , um diese Änderungen zu speichern und die Aufgabe auszuführen.
• Entfernen Sie eine Synchronisierungsaufgabe, indem Sie diese auswählen und entweder oben rechts in der Liste auf die Schaltfläche Remove () klicken oder ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen. Es erscheint ein Dialogfeld, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren; danach wird die Synchronisierungsaufgabe aus dem Workspace entfernt.