Benutzer & Gruppen verwalten

Die Benutzerverwaltung für den Enterprise Server Workspace wird von einem Administrator über den Bereich Admin der Browser-Oberfläche des Workspace durchgeführt, auf die über einen externen Browser zugegriffen wird. Dies stellt die Schnittstelle zum Identity Service (IDS) bereit, mit dem der Zugriff auf den Workspace (und andere Dienste) durch die Festlegung von Users und Groups definiert wird.

Die Benutzerverwaltung wird von einem Administrator über den Bereich Admin der Browser-Oberfläche des Workspace durchgeführt.

Die Steuerelemente sind auf die folgenden Unterseiten verteilt:

• Users – auf dieser Seite erstellen und verwalten Sie eine Liste von Benutzern; also Personen, die Zugriff auf den Workspace und/oder die damit verbundenen installierten Technologien haben sollen.
• Groups – auf dieser Seite erstellen und verwalten Sie eine Liste von Gruppen; Gruppen ermöglichen es Ihnen, Ihre Benutzer weiter zu organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind, oder nach dem Designteam, dem sie angehören. Gruppen vereinfachen außerdem die Freigabe von Workspace-Inhalten und die Konfiguration anderer bereitgestellter Technologien.
• Sessions – auf dieser Seite können Sie schnell feststellen, welche Ihrer Benutzer aktuell mit dem Workspace verbunden sind. Ein Administrator kann den Zugriff eines Benutzers auf den Workspace beenden, indem er dessen aktive Sitzung effektiv „beendet“, wodurch Verbindungen zum Workspace für andere freigegeben werden.
• LDAP Sync – auf dieser Seite konfigurieren und starten Sie eine LDAP-Sync-Aufgabe. Dadurch kann ein Administrator Ihres Workspace die vorhandenen Benutzername-/Passwort-Anmeldedaten der Netzwerkdomäne nutzen, sodass Benutzeranmeldedaten nicht manuell einzeln auf der Seite Users erstellt werden müssen. Bei korrekter Einrichtung wird die Seite Users automatisch mit Benutzeranmeldedaten gefüllt, sodass jeder aufgeführte Benutzer sich mit seinem regulären Benutzernamen und Passwort des Unternehmensnetzwerks mit dem Workspace verbinden kann.

Users

Die Verwaltung von Benutzern für den Zugriff auf den Workspace und zugehörige Dienste erfolgt durch einen Administrator dieses Workspace auf der Seite Users (Admin - Users). Ein Benutzer ist einfach eine Person, die Zugriff auf den Workspace benötigt.

Erstellen Sie auf der Seite Users der Browser-Oberfläche eine „Datenbank“ von Personen, die Zugriff auf den Workspace haben sollen.

Alle definierten Benutzer werden in einer flachen Liste dargestellt.

Innerhalb der Hauptliste wird jeder Benutzer anhand der folgenden Informationen angezeigt:

• User - der Name des Benutzers (<First Name> <Last Name>).

Außerdem wird ein zugehöriges Symbol für den Benutzer angezeigt, das den ersten Buchstaben seines Vornamens enthält (z. B. ). Beim Bearbeiten der Informationen eines vorhandenen Benutzers kann ein Bild hochgeladen werden, das das Standardsymbol ersetzt. Dies könnte das tatsächliche Foto des Benutzers sein, sodass andere Benutzer schnell einem Namen ein Gesicht zuordnen können (z. B. ). Für den Standardbenutzer admin wird das folgende Bild verwendet: .

• Email - die E-Mail-Adresse des Benutzers.
• Groups - die Gruppe(n), deren Mitglied der Benutzer aktuell ist.

Ein Benutzer, der aktuell auf den Workspace zugreift, wird durch einen grünen Punkt gekennzeichnet (z. B. ). Eine aktive Sitzung kann bei Bedarf „getrennt“ werden (ohne den Benutzer aus dem Workspace zu entfernen). Dies erfolgt auf der Seite Sessions page.

Klicken Sie auf die Schaltfläche  und wählen Sie Sort by Name (nach Vorname) oder Sort by Email. Zusätzlich können Sie mit dem speziellen Feld Search oben links nach einem Benutzer anhand seines Namens suchen (Feld User ).

Die Schaltflächen Edit () und Remove () oben rechts in der Liste (und auch im Menü verfügbar, das dem Steuerelement  eines Benutzers zugeordnet ist) ermöglichen es Ihnen, die Details dieses Benutzers zu bearbeiten bzw. ihn zu entfernen (und damit den Zugriff auf den Workspace zu verhindern).

Adding a New User

Um einen neuen Benutzer für den Zugriff auf den Workspace hinzuzufügen, klicken Sie auf die Schaltfläche  oben links auf der Seite. Das Fenster Create User wird angezeigt, in dem Sie die Kontaktdaten, Anmeldedaten und zusätzliche Gruppenzugehörigkeiten für diesen Benutzer festlegen können.

Wenn Sie auf das Hinzufügen eines neuen Benutzers klicken, wird ein Fenster angezeigt, in dem Sie diesen Benutzer und seine Gruppenzugehörigkeit festlegen können.

Geben Sie die Details für den Benutzer an. Die folgenden Felder sind Pflichtfelder:

• First Name

• Last Name

• Username

• Password (muss außerdem im Feld Repeat Password wiederholt werden)

Username und Password werden zu den Anmeldedaten dieses Benutzers für den Zugriff auf den Workspace.

Sobald alle Details ausgefüllt und wie erforderlich festgelegt wurden, klicken Sie auf die Schaltfläche  – der neue Benutzer wird erstellt und der Liste der Benutzer mit Zugriff auf den Workspace hinzugefügt.

Ein Beispiel für einen neuen Benutzer, der zur Liste der Benutzer hinzugefügt wurde, die auf den Workspace zugreifen können.

Passwort

Bei Verwendung der Built-in-Authentifizierung müssen die Zugangsdaten für einen neuen Benutzer zunächst von einem Administrator festgelegt werden, da ein nicht-administrativer Benutzer keine neuen Benutzer hinzufügen kann (und damit auch nicht sich selbst). Sobald der Benutzer jedoch hinzugefügt wurde, kann ein nicht-administrativer Benutzer jederzeit auf seine eigenen Daten zugreifen und diese ändern – einschließlich Username und Password . Dadurch können Nicht-Administratoren ihre eigenen Zugangsdaten sicher registrieren, ohne ihr Passwort mit anderen Personen, einschließlich eines Administrators, teilen zu müssen.

Wenn ein nicht-administrativer Benutzer sein Passwort vergisst, kann er sich natürlich nicht über die Browseroberfläche anmelden, um darauf zuzugreifen und es zu ändern! In diesem Fall muss er einen Administrator benachrichtigen, damit dieser sein Passwort praktisch „zurücksetzt“. Dazu muss der Administrator lediglich:

• Die Benutzerdetails öffnen, auf die Schaltfläche klicken und ein neues Passwort in das Feld Password eingeben (und es im Feld Repeat Password wiederholen).

• Auf klicken, um die Änderung zu übernehmen.

• Dem Benutzer das neue Passwort mitteilen.

Der nicht-administrative Benutzer kann dann auf sein Benutzerkonto zugreifen und dieses neue, temporäre Passwort durch ein anderes seiner Wahl ersetzen.

Bearbeiten eines vorhandenen Benutzers

Sie können einen vorhandenen Benutzer bearbeiten, indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche Edit () klicken.

• Diesen Benutzer auswählen, ganz rechts auf das Steuerelement klicken und dann im zugehörigen Menü den Befehl Edit wählen.

Das Fenster Edit User wird angezeigt. Dort können Sie nach Bedarf Änderungen an den Kontaktdaten dieses Benutzers, seinen Anmeldedaten und seiner Gruppenzuweisung vornehmen. Sie können auch ein Foto für den Benutzer hochladen, das das Standardsymbol ersetzt (klicken Sie dazu auf das Steuerelement ). Wenn bereits ein Foto vorhanden ist, klicken Sie darauf, um es zu ändern.

Greifen Sie nach Bedarf auf einen Benutzer zu und nehmen Sie Änderungen vor.

Um den Benutzer aus einer bestimmten Gruppe zu entfernen, in der er derzeit Mitglied ist, klicken Sie für diese vorhandene Gruppe auf das Steuerelement .

Wenn alle erforderlichen Änderungen vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen eines Benutzers

Sie können einen vorhandenen Benutzer aus dem Workspace entfernen, indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche Remove () klicken.

• Diesen Benutzer auswählen, ganz rechts auf das Steuerelement klicken und dann im zugehörigen Menü den Befehl Remove wählen.

Es wird ein Dialog angezeigt, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren. Danach wird der Benutzer aus der Benutzerdatenbank des Workspace entfernt. Er hat dann keinen Zugriff mehr auf den Workspace.

Wenn das zu entfernende Workspace-Mitglied Eigentümer von Workspace-Inhalten (Projekte, Komponenten usw.) ist, wird ein Dialog geöffnet, in dem Sie aufgefordert werden, für die angegebene Anzahl von Elementen einen neuen Eigentümer zu benennen. Verwenden Sie die Dropdown-Liste, um ein Workspace-Mitglied auszuwählen, das die Eigentümerschaft der Elemente übernimmt, bestätigen Sie die Auswahl mit der Schaltfläche und anschließend mit der Option im folgenden Dialog.

Eine Benachrichtigungs-E-Mail informiert den neuen Eigentümer über die Änderungen (falls aktiviert ist) ().

Geben Sie bei Bedarf einen Benutzer an, der neuer Eigentümer der Elemente wird, die derzeit dem zu entfernenden Benutzer gehören.

Siehe Übertragen der Projekteigentümerschaft für verwandte Informationen zum manuellen Festlegen eines neuen Projekteigentümers.

Gruppen

Die Verwaltung von Gruppen für den Workspace erfolgt über die Seite Groups (Admin - Groups) durch einen Administrator dieses Workspace. Mit Gruppen können Sie Ihre Benutzer weiter organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind, oder nach dem Designteam, dem sie angehören. Gruppen vereinfachen außerdem die Freigabe von Workspace-Inhalten und die Konfiguration anderer bereitgestellter Technologien.

Erstellen Sie auf der Seite Groups der Browseroberfläche spezifische Gruppen (oder „Mitgliedschaften“) von Benutzern.

Alle definierten Gruppen werden in einer flachen Liste dargestellt.

In der Hauptliste wird jede Gruppe anhand der folgenden Informationen angezeigt:

• Groups - der Name der Gruppe.
• Members - wie viele definierte Benutzer Teil dieser Gruppe sind.

Die Schaltflächen Edit () und Remove () oben rechts in der Liste (und auch verfügbar über das dem Steuerelement einer Gruppe zugeordnete Menü) ermöglichen es Ihnen, die ausgewählte Gruppe zu bearbeiten bzw. zu entfernen. Die Gruppe Administrators kann nicht entfernt werden.

Klicken Sie auf die Schaltfläche und wählen Sie Sort by Group oder Sort by Members. Außerdem können Sie mithilfe des speziellen Felds Search oben links nach einem Gruppennamen suchen (Feld Groups ).

Hinzufügen einer neuen Gruppe

Um eine neue Gruppe hinzuzufügen, klicken Sie auf die Schaltfläche oben links auf der Seite. Das Fenster Create Group wird angezeigt, in dem Sie die Gruppe anhand ihres Namens und ihrer Mitglieder definieren können.

Wenn Sie eine neue Gruppe hinzufügen, wird ein Fenster angezeigt, in dem Sie diese Gruppe und ihre Mitglieder festlegen können.

Verwenden Sie das Feld Group Name, um einen aussagekräftigen Namen für die neue Gruppe einzugeben. Dies kann beispielsweise ein Name sein, der die Aufgabe ihrer Mitglieder widerspiegelt. Dies ist ein Pflichtfeld.

Sie können auch die zugehörigen Benutzer für die Gruppe (ihre Mitglieder) festlegen. Beginnen Sie im Feld Add Members mit der Eingabe des vollständigen Namens, des Benutzernamens oder der E-Mail-Adresse eines Benutzers, damit eine Liste passender Benutzer eingeblendet wird. Wählen Sie den gewünschten Benutzer aus dieser Liste aus. Es können mehrere Benutzer als Mitglieder der Gruppe ausgewählt werden. Zugewiesene Benutzer werden nach dem Erstellen der Gruppe in einem Bereich Existing Members angezeigt. Um einen Benutzer vor der endgültigen Mitgliedschaft zu entfernen, klicken Sie ganz rechts neben seinem Namen auf das Löschkreuz.

Wenn Name und Mitglieder wie gewünscht definiert sind, klicken Sie auf , um die Gruppe zu erstellen. Die Gruppe steht dann in der Gruppenliste zur Verwendung in entsprechenden Bereichen der Browseroberfläche des Workspace zur Verfügung, zum Beispiel beim Hinzufügen/Bearbeiten eines Benutzers oder beim Freigeben von Berechtigungen für den Zugriff auf gemeinsam nutzbare Daten innerhalb des Workspace.

Ein Beispiel für eine neue Gruppe, die zur Liste der für den Workspace verfügbaren Gruppen hinzugefügt wurde.

Bearbeiten einer vorhandenen Gruppe

Sie können eine vorhandene Gruppe bearbeiten, indem Sie:

• Diese Gruppe auswählen und oben rechts in der Liste auf die Schaltfläche Edit ( ​) klicken.

•  Diese Gruppe auswählen, ganz rechts auf das Steuerelement ​ klicken und dann im zugehörigen Menü den Befehl Edit wählen. 

Das Fenster Edit Group wird angezeigt. Dort können Sie nach Bedarf Änderungen am Gruppennamen und/oder an der Benutzerzugehörigkeit vornehmen.

Greifen Sie nach Bedarf auf eine Gruppe zu und nehmen Sie Änderungen vor.

Um einen vorhandenen Benutzer aus der Gruppe zu entfernen, wählen Sie seinen Eintrag aus und klicken dann ganz rechts auf das Steuerelement .

Wenn alle erforderlichen Änderungen vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Überprüfen der Zugriffe für eine Gruppe

Auf der Seite Groups können Sie prüfen, auf welche Projekte die Mitglieder einer bestimmten Gruppe Zugriff haben. Wählen Sie eine Gruppe aus, klicken Sie ganz rechts auf das Steuerelement und wählen Sie dann im zugehörigen Menü den Befehl Review Accesses . Diese Option öffnet die Seite Projects, wobei die Filteroption Has Access für diese Gruppe automatisch aktiviert ist – die Seite enthält daher nur die Projekte, auf die die Mitglieder der Gruppe Zugriff haben.

Überprüfen Sie die Projekte, auf die Mitglieder einer Gruppe Zugriff haben.

Entfernen einer Gruppe

Sie können eine vorhandene Gruppe aus dem Workspace entfernen, indem Sie:

• Diese Gruppe auswählen und oben rechts in der Liste auf die Schaltfläche Remove () klicken.
• Diese Gruppe auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen.

Es erscheint ein Dialog, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren; anschließend wird die Gruppe aus dem Workspace entfernt.

Sitzungen

Der Enterprise Server Workspace unterstützt, dass sich Benutzer mit denselben Anmeldedaten, aber von verschiedenen Computern aus anmelden. Wenn Sie noch über eine große Anzahl verfügbarer Connector-Lizenzen (CAL) verfügen, ist das kein Problem. Wenn Sie jedoch nur eine begrenzte Anzahl an Verbindungen haben, können Sie es sich nicht leisten, dass diese als „belegt“ gelten, obwohl sie tatsächlich nicht genutzt werden. Ebenso, wenn mehr Benutzer Zugriff auf den Workspace benötigen, als Connector-Lizenzen vorhanden sind. Ein Administrator des Workspace kann jeden Benutzer abmelden, der derzeit im Workspace angemeldet ist. Dadurch können lizenzierte Verbindungen sozusagen „freigegeben“ und anderen Benutzern zugewiesen werden, falls der Kauf zusätzlicher lizenzierter Verbindungen nicht infrage kommt. Dies erfolgt auf der Seite Sessions (Admin - Sessions) der Browseroberfläche.

Als Administrator Ihres Workspace können Sie nicht nur aktive Verbindungen anzeigen, sondern auch eine Sitzung für jeden Benutzer beenden, der derzeit in diesem Workspace angemeldet ist.

Alle Benutzer, die derzeit im Workspace angemeldet sind – entweder über eine Instanz von Altium Designer oder über die Browseroberfläche des Workspace – werden mit ihrem Namen (<First Name> <Last Name>) und Identity Address aufgeführt (dies entspricht der IP-Adresse des Computers, von dem aus eine Verbindung zum Workspace hergestellt wird).

Durch die Anmeldung am Workspace wird eine „aktive Sitzung“ erstellt. Sie können die Sitzung eines Benutzers beenden – und ihn damit vom Workspace abmelden – indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche  klicken.
• Diesen Benutzer auswählen und dann ganz rechts auf das Steuerelement  klicken.

Es erscheint ein Dialog, in dem Sie aufgefordert werden, das Beenden der Sitzung zu bestätigen. Klicken Sie auf , um fortzufahren; anschließend wird der Benutzer auf allen Geräten und in allen Browsern vom Workspace abgemeldet.

LDAP-Synchronisierung

Related page: LDAP-Synchronisierung konfigurieren

Auf dieser Seite (Admin - LDAP Sync) können Sie eine oder mehrere Aufgaben zur LDAP Sync konfigurieren und ausführen. Eine LDAP-Synchronisierungsaufgabe ermöglicht es einem Administrator des Workspace, die vorhandenen Benutzername-/Kennwort-Anmeldedaten der Netzwerkdomäne zu nutzen, sodass Benutzeranmeldedaten nicht manuell einzeln auf der Seite Users page der Oberfläche erstellt werden müssen. Bei korrekter Einrichtung wird die Seite Users automatisch mit Benutzeranmeldedaten gefüllt, sodass jeder dort aufgeführte Benutzer mit seinem regulären Benutzernamen und Kennwort des Unternehmensnetzwerks auf den Workspace zugreifen kann.

Um eine neue Synchronisierungsaufgabe hinzuzufügen, klicken Sie auf die Schaltfläche  oben links auf der Seite. Das Fenster LDAP Sync Creation erscheint, in dem Sie die Synchronisierungsaufgabe definieren können.

Hinzufügen einer LDAP-Synchronisierungsaufgabe über die Browseroberfläche des Workspace.

Füllen Sie die Informationen entsprechend der in Ihrem Unternehmen verwendeten Domänenstruktur aus.

Wenn Sie alle Einstellungen eingegeben haben, klicken Sie auf . Dadurch wird der Synchronisierungsvorgang gestartet, der ein bis zwei Minuten dauern kann, während die von Ihnen eingegebenen Informationen verarbeitet werden. Rufen Sie nach Abschluss die Seite Users page auf. Diese wird mit allen Benutzern gefüllt, wie durch die Einstellung OU=<GroupName> in der Synchronisierungsaufgabe definiert. Die Authentifizierung für jeden Benutzer erfolgt über die Windows-Domänenauthentifizierung, sodass alle diese Benutzer mit ihrer regulären Windows-Anmeldung auf den Workspace zugreifen können.

Beispiel für das Befüllen der Benutzer des Workspace mithilfe einer LDAP-Synchronisierungsaufgabe.

Arbeiten mit LDAP-Synchronisierungsaufgaben:

• Sie können beliebig viele Synchronisierungsaufgaben definieren.
• Wenn Sie mehrere Synchronisierungsaufgaben definiert haben, können diese durch Klicken auf die Schaltfläche  ausgeführt werden.
• Eine Synchronisierungsaufgabe bearbeiten Sie, indem Sie diese Aufgabe auswählen und entweder oben rechts in der Liste auf die Schaltfläche Edit () klicken oder ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Edit wählen. Das Fenster LDAP Sync Editing wird geöffnet, in dem Sie beliebige Änderungen vornehmen können. Nachdem Sie Änderungen vorgenommen haben, klicken Sie auf die Schaltfläche , um diese Änderungen zu speichern und die Aufgabe auszuführen.
• Eine Synchronisierungsaufgabe entfernen Sie, indem Sie diese Aufgabe auswählen und entweder oben rechts in der Liste auf die Schaltfläche Remove () klicken oder ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen. Es erscheint ein Dialog, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren; anschließend wird die Synchronisierungsaufgabe aus dem Workspace entfernt.