Benutzer & Gruppen verwalten

Die Benutzerverwaltung für den Enterprise Server Workspace wird von einem Administrator über den Admin Bereich der Browser-Oberfläche des Workspace durchgeführt, auf die über einen externen Browser zugegriffen wird. Dies stellt die Schnittstelle zum Identity Service (IDS) bereit, mit dem der Zugriff auf den Workspace (und andere Dienste) durch die Festlegung von Users und Groups definiert wird.

Die Benutzerverwaltung wird von einem Administrator über den Admin Bereich der Browser-Oberfläche des Workspace durchgeführt.

Die Steuerelemente sind auf die folgenden Unterseiten verteilt:

• Users - verwenden Sie diese Seite, um eine Liste von Benutzern zu erstellen und zu verwalten; also Personen, die Zugriff auf den Workspace und/oder die damit verbundenen installierten Technologien haben sollen.
• Groups - verwenden Sie diese Seite, um eine Liste von Gruppen zu erstellen und zu verwalten; Gruppen ermöglichen es Ihnen, Ihre Benutzer weiter zu organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind, oder nach dem Designteam, dem sie angehören. Gruppen machen außerdem das Teilen von Workspace-Inhalten und die Konfiguration anderer bereitgestellter Technologien effizienter.
• Sessions - verwenden Sie diese Seite, um schnell festzustellen, welche Ihrer Benutzer derzeit mit dem Workspace verbunden sind. Ein Administrator kann den Zugriff eines Benutzers auf den Workspace beenden, indem er dessen aktive Sitzung effektiv „beendet“, wodurch Verbindungen zum Workspace für andere freigegeben werden.
• LDAP Sync - verwenden Sie diese Seite, um eine LDAP-Sync-Aufgabe zu konfigurieren und auszuführen. Dadurch kann ein Administrator Ihres Workspace die bereits vorhandenen Benutzername-/Passwort-Anmeldedaten der Netzwerkdomäne nutzen, sodass Benutzeranmeldedaten nicht manuell einzeln auf der Users Seite erstellt werden müssen. Bei korrekter Einrichtung wird die Users Seite automatisch mit Benutzeranmeldedaten gefüllt, sodass jeder aufgeführte Benutzer sich mit seinem regulären Benutzernamen und Passwort des Unternehmensnetzwerks mit dem Workspace verbinden kann.

Users

Die Verwaltung von Benutzern für den Zugriff auf den Workspace und zugehörige Dienste erfolgt durch einen Administrator dieses Workspace auf der Seite Users (Admin - Users). Ein Benutzer ist einfach eine Person, für die vorgesehen ist, dass sie Zugriff auf den Workspace benötigt.

Erstellen Sie auf der Seite Users der Browser-Oberfläche eine „Datenbank“ von Personen, die Zugriff auf den Workspace haben sollen.

Alle definierten Benutzer werden in einer flachen Liste dargestellt.

Innerhalb der Hauptliste wird jeder Benutzer anhand der folgenden Informationen angezeigt:

• User - der Name des Benutzers (<First Name> <Last Name>).

Außerdem wird ein zugehöriges Symbol für den Benutzer angezeigt, das den ersten Buchstaben seines Vornamens enthält (z. B. ). Beim Bearbeiten der Informationen eines vorhandenen Benutzers kann ein Bild hochgeladen werden, das das Standardsymbol ersetzt. Dies könnte das tatsächliche Foto des Benutzers sein, sodass andere Benutzer schnell einem Namen ein Gesicht zuordnen können (z. B. ). Für den Standardbenutzer admin wird das folgende Bild verwendet: .

• Email - die E-Mail-Adresse des Benutzers.
• Groups - die Gruppe(n), deren Mitglied der Benutzer derzeit ist.

Ein Benutzer, der aktuell auf den Workspace zugreift, wird durch einen grünen Punkt gekennzeichnet (z. B. ). Eine aktive Sitzung kann bei Bedarf „getrennt“ werden (ohne den Benutzer aus dem Workspace zu entfernen). Dies erfolgt auf der Sessions page.

Klicken Sie auf die Schaltfläche  und wählen Sie Sort by Name (nach Vorname) oder Sort by Email. Zusätzlich können Sie mit dem speziellen Feld Search oben links nach einem Benutzer anhand seines Namens suchen (Feld User ).

Mit den Schaltflächen Edit () und Remove () oben rechts in der Liste (auch verfügbar über das Menü des Steuerelements  für einen Benutzer) können Sie die Details dieses Benutzers bearbeiten bzw. ihn entfernen (und damit den Zugriff auf den Workspace verhindern).

Adding a New User

Um einen neuen Benutzer für den Zugriff auf den Workspace hinzuzufügen, klicken Sie auf die Schaltfläche  oben links auf der Seite. Das Fenster Create User wird angezeigt, in dem Sie die Kontaktdaten, Anmeldedaten und zusätzliche Gruppenzugehörigkeiten für diesen Benutzer festlegen können.

Wenn Sie auf das Hinzufügen eines neuen Benutzers klicken, wird ein Fenster angezeigt, in dem Sie diesen Benutzer und seine Gruppenzugehörigkeit festlegen können.

Geben Sie die Details für den Benutzer an. Die folgenden Felder sind Pflichtfelder:

• First Name
• Last Name
• Username
• Password

Das Username und Password werden zu den Anmeldedaten dieses Benutzers für den Zugriff auf den Workspace.

Nachdem alle Details wie erforderlich ausgefüllt und festgelegt wurden, klicken Sie auf die Schaltfläche  – der neue Benutzer wird erstellt und der Liste der Benutzer mit Zugriff auf den Workspace hinzugefügt.

Beispiel eines neuen Benutzers, der zur Liste der Benutzer hinzugefügt wurde, die auf den Workspace zugreifen können.

Password

Bei Verwendung der Built-in-Authentifizierung müssen die Zugangsdaten für einen neuen Benutzer zunächst von einem administrativen Benutzer festgelegt werden, da ein nicht-administrativer Benutzer keine neuen Benutzer hinzufügen kann (und damit auch nicht sich selbst). Sobald er jedoch hinzugefügt wurde, kann ein nicht-administrativer Benutzer jederzeit auf seine eigenen Daten zugreifen und diese ändern – einschließlich Username und Password . Dadurch können Nicht-Administratoren ihre eigenen Zugangsdaten sicher registrieren, ohne ihr Passwort mit anderen Personen teilen zu müssen, auch nicht mit einem administrativen Benutzer.

Wenn ein nicht-administrativer Benutzer sein Passwort vergisst, kann er sich natürlich nicht über die Browseroberfläche anmelden, um darauf zuzugreifen und es zu ändern! In diesem Fall muss er einen Administrator benachrichtigen, damit dieser sein Passwort praktisch „zurücksetzt“. Dazu muss der Administrator lediglich:

• Die Benutzerdetails öffnen und ein neues Passwort in das Feld Password eingeben.
• Auf  klicken, um die Änderung zu übernehmen.
• Das neue Passwort dem betreffenden Benutzer mitteilen.

Der nicht-administrative Benutzer kann dann auf sein Benutzerkonto zugreifen und dieses neue, temporäre Passwort durch ein anderes, selbst gewähltes Passwort ersetzen.

Bearbeiten eines vorhandenen Benutzers

Sie können einen vorhandenen Benutzer bearbeiten, indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche Edit () klicken.
• Diesen Benutzer auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Edit wählen.

Das Fenster Edit User wird angezeigt. Dort können Sie die Kontaktdaten dieses Benutzers, seine Anmeldedaten und die Gruppenzuweisung nach Bedarf ändern. Sie können auch ein Foto für den Benutzer hochladen, das das Standardsymbol ersetzt (klicken Sie dazu auf das Steuerelement ). Wenn bereits ein Foto vorhanden ist, klicken Sie darauf, um es zu ändern.

Greifen Sie nach Bedarf auf einen Benutzer zu und nehmen Sie Änderungen vor.

Um den Benutzer aus einer bestimmten Gruppe zu entfernen, deren Mitglied er derzeit ist, klicken Sie für diese vorhandene Gruppe auf das Steuerelement .

Wenn alle gewünschten Änderungen vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen eines Benutzers

Sie können einen vorhandenen Benutzer aus dem Workspace entfernen, indem Sie:

• Diesen Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche Remove () klicken.
• Diesen Benutzer auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen.

Es wird ein Dialog angezeigt, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren. Danach wird der Benutzer aus der Benutzerdatenbank des Workspace entfernt. Er hat dann keinen Zugriff mehr auf den Workspace.

Wenn das zu entfernende Workspace-Mitglied Eigentümer von Workspace-Inhalten (Projekten, Komponenten usw.) ist, wird ein Dialog geöffnet, in dem Sie aufgefordert werden, für die angegebene Anzahl von Elementen einen neuen Eigentümer zu bestimmen. Verwenden Sie die Dropdown-Liste, um ein Workspace-Mitglied auszuwählen, das die Eigentümerschaft der Elemente übernimmt, bestätigen Sie die Auswahl mit der Schaltfläche und anschließend mit der Option im folgenden Dialog.

Eine Benachrichtigungs-E-Mail informiert den neuen Eigentümer über die Änderungen (falls aktiviert; siehe Beispiel).

Geben Sie bei Bedarf einen Benutzer an, der neuer Eigentümer der Elemente wird, die derzeit dem zu entfernenden Benutzer gehören.

Siehe Übertragen der Projekteigentümerschaft für zugehörige Informationen zum manuellen Festlegen eines neuen Projekteigentümers.

Gruppen

Die Verwaltung von Gruppen für den Workspace erfolgt durch einen Administrator dieses Workspace auf der Seite Groups (Admin - Groups). Mit Gruppen können Sie Ihre Benutzer weiter organisieren, zum Beispiel nach dem jeweiligen Bereich der Organisation, in dem sie tätig sind, oder nach dem Designteam, dem sie angehören. Gruppen vereinfachen außerdem die Freigabe von Workspace-Inhalten und die Konfiguration anderer bereitgestellter Technologien.

Erstellen Sie auf der Seite Groups der Browseroberfläche spezifische Gruppen (oder „Mitgliedschaften“) von Benutzern.

Alle definierten Gruppen werden in einer flachen Liste dargestellt.

In der Hauptliste wird jede Gruppe anhand der folgenden Informationen angezeigt:

• Groups - der Name der Gruppe.
• Members - wie viele definierte Benutzer Teil dieser Gruppe sind.

Mit den Schaltflächen Edit () und Remove () oben rechts in der Liste (die auch über das dem Steuerelement  einer Gruppe zugeordnete Menü verfügbar sind) können Sie die ausgewählte Gruppe bearbeiten bzw. entfernen. Die Gruppe Administrators kann nicht entfernt werden.

Klicken Sie auf die Schaltfläche  und wählen Sie Sort by Group oder Sort by Members. Außerdem können Sie mit dem speziellen Feld Search oben links nach einem Gruppennamen suchen (Groups -Feld).

Hinzufügen einer neuen Gruppe

Um eine neue Gruppe hinzuzufügen, klicken Sie auf die Schaltfläche  oben links auf der Seite. Das Fenster Create Group wird angezeigt, in dem Sie die Gruppe hinsichtlich ihres Namens und ihrer Mitglieder definieren können.

Wenn Sie eine neue Gruppe hinzufügen, wird ein Fenster angezeigt, in dem Sie diese Gruppe und ihre Mitglieder festlegen können.

Verwenden Sie das Feld Group Name, um einen aussagekräftigen Namen für die neue Gruppe einzugeben. Dies kann beispielsweise ein Name sein, der die von ihren Mitgliedern ausgeführte Aufgabe widerspiegelt. Dies ist ein Pflichtfeld.

Sie können auch die zugehörigen Benutzer für die Gruppe (ihre Mitglieder) festlegen. Beginnen Sie im Feld Add Members mit der Eingabe des vollständigen Namens, des Benutzernamens oder der E-Mail-Adresse eines Benutzers, damit eine Liste passender Benutzer eingeblendet wird. Wählen Sie den gewünschten Benutzer aus dieser Liste aus. Es können mehrere Benutzer als Mitglieder der Gruppe ausgewählt werden. Zugewiesene Benutzer werden nach dem Erstellen der Gruppe in einem Bereich Existing Members angezeigt. Um einen Benutzer vor der endgültigen Mitgliedschaft zu entfernen, klicken Sie ganz rechts neben seinem Namen auf das Löschkreuz.

Wenn Name und Mitglieder wie gewünscht definiert sind, klicken Sie auf , um die Gruppe zu erstellen. Die Gruppe steht dann in der Gruppenliste zur Verwendung in entsprechenden Bereichen der Browseroberfläche des Workspace zur Verfügung, zum Beispiel beim Hinzufügen/Bearbeiten eines Benutzers oder beim Freigeben von Berechtigungen für den Zugriff auf gemeinsam nutzbare Daten innerhalb des Workspace.

Beispiel einer neuen Gruppe, die der Liste der für den Workspace verfügbaren Gruppen hinzugefügt wurde.

Bearbeiten einer vorhandenen Gruppe

Sie können eine vorhandene Gruppe bearbeiten, indem Sie:

• Diese Gruppe auswählen und oben rechts in der Liste auf die Schaltfläche Edit () klicken.
• Diese Gruppe auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Edit wählen.

Das Fenster Edit Group wird angezeigt. Dort können Sie den Gruppennamen und/oder die Benutzerzugehörigkeit nach Bedarf ändern.

Greifen Sie nach Bedarf auf eine Gruppe zu und nehmen Sie Änderungen vor.

Um einen vorhandenen Benutzer aus der Gruppe zu entfernen, wählen Sie seinen Eintrag aus und klicken dann ganz rechts auf das Steuerelement .

Wenn alle gewünschten Änderungen vorgenommen wurden, klicken Sie auf die Schaltfläche , um diese Änderungen zu übernehmen.

Entfernen einer Gruppe

Sie können eine vorhandene Gruppe aus dem Workspace entfernen, indem Sie:

• Diese Gruppe auswählen und oben rechts in der Liste auf die Schaltfläche Remove () klicken.
• Diese Gruppe auswählen, ganz rechts auf das Steuerelement  klicken und dann im zugehörigen Menü den Befehl Remove wählen.

Es wird ein Dialog angezeigt, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren. Danach wird die Gruppe aus dem Workspace entfernt.

Sitzungen

Der Enterprise Server Workspace unterstützt, dass sich Benutzer mit denselben Anmeldedaten, aber von verschiedenen Computern aus anmelden. Wenn Ihnen noch reichlich Connector-Lizenzen (CAL) zur Verfügung stehen, ist das kein Problem. Wenn Sie jedoch nur eine begrenzte Anzahl an Verbindungen haben, können Sie es sich nicht leisten, dass diese als „belegt“ gelten, obwohl sie tatsächlich nicht genutzt werden. Gleiches gilt, wenn mehr Benutzer Zugriff auf den Workspace benötigen, als Connector-Lizenzen vorhanden sind. Ein Administrator des Workspace kann jeden Benutzer abmelden, der aktuell im Workspace angemeldet ist. Dadurch können lizenzierte Verbindungen gewissermaßen „freigegeben“ und anderen Benutzern zugewiesen werden, falls der Kauf zusätzlicher lizenzierter Verbindungen keine praktikable Option ist. Dies erfolgt über die Sessions Seite (Admin - Sessions) der Browseroberfläche.

Als Administrator Ihres Workspace können Sie nicht nur aktive Verbindungen anzeigen, sondern auch die Sitzung jedes Benutzers beenden, der aktuell in diesem Workspace angemeldet ist.

Alle Benutzer, die derzeit im Workspace angemeldet sind – entweder über eine Instanz von Altium Designer oder über die Browseroberfläche des Workspace – werden mit ihrem Namen (<First Name> <Last Name>) und Identity Address aufgeführt (dies entspricht der IP-Adresse des Computers, von dem aus eine Verbindung zum Workspace hergestellt wird).

Durch die Anmeldung am Workspace wird eine „aktive Sitzung“ erstellt. Sie können die Sitzung eines Benutzers beenden – und ihn damit vom Workspace abmelden – indem Sie:

• den betreffenden Benutzer auswählen und oben rechts in der Liste auf die Schaltfläche klicken.
• den betreffenden Benutzer auswählen und dann ganz rechts auf das Steuerelement klicken.

Es erscheint ein Dialogfeld, in dem Sie aufgefordert werden, das Beenden der Sitzung zu bestätigen. Klicken Sie auf , um fortzufahren; danach wird der Benutzer auf allen Geräten und in allen Browsern vom Workspace abgemeldet.

LDAP-Synchronisierung

Related page: Konfigurieren der LDAP-Synchronisierung

Auf dieser Seite (Admin - LDAP Sync) können Sie eine oder mehrere LDAP Sync Aufgaben konfigurieren und ausführen. Eine LDAP-Synchronisierungsaufgabe ermöglicht es einem Administrator des Workspace, die vorhandenen Benutzername-/Kennwort-Anmeldedaten der Netzwerkdomäne zu nutzen, sodass Benutzeranmeldedaten nicht manuell einzeln auf der Benutzerseite der Oberfläche erstellt werden müssen. Bei korrekter Einrichtung wird die Users Seite automatisch mit Benutzeranmeldedaten gefüllt, sodass jeder dort aufgeführte Benutzer mit seinem regulären Benutzernamen und Kennwort des Unternehmensnetzwerks auf den Workspace zugreifen kann.

Um eine neue Synchronisierungsaufgabe hinzuzufügen, klicken Sie auf die Schaltfläche oben links auf der Seite. Daraufhin erscheint das Fenster LDAP Sync Creation, in dem Sie die Synchronisierungsaufgabe definieren können.

Hinzufügen einer LDAP-Synchronisierungsaufgabe über die Browseroberfläche des Workspace.

Füllen Sie die Informationen entsprechend der in Ihrem Unternehmen verwendeten Domänenstruktur aus.

Wenn Sie alle Einstellungen eingegeben haben, klicken Sie auf . Dadurch wird der Synchronisierungsvorgang gestartet, der ein bis zwei Minuten dauern kann, während die eingegebenen Informationen verarbeitet werden. Rufen Sie anschließend die Benutzerseite auf. Diese wird mit allen Benutzern gefüllt, wie durch die Einstellung OU=<GroupName> in der Synchronisierungsaufgabe definiert. Für jeden Benutzer wird die Authentifizierung über die Windows-Domänenauthentifizierung erfolgen, sodass alle diese Benutzer mit ihrer regulären Windows-Anmeldung auf den Workspace zugreifen können.

Wenn Sie mehrere Synchronisierungsaufgaben definiert haben, können diese durch Klicken auf die Schaltfläche ausgeführt werden.

Beispiel für das Befüllen der Benutzerliste des Workspace mithilfe einer LDAP-Synchronisierungsaufgabe.

Arbeiten mit LDAP-Synchronisierungsaufgaben:

• Sie können beliebig viele Synchronisierungsaufgaben definieren.
• Wenn Sie mehrere Synchronisierungsaufgaben definiert haben, können diese durch Klicken auf die Schaltfläche ausgeführt werden.
• Bearbeiten Sie eine Synchronisierungsaufgabe, indem Sie diese auswählen und entweder oben rechts in der Liste auf die Schaltfläche Edit () klicken oder ganz rechts auf das Steuerelement klicken und dann im zugehörigen Menü den Befehl Edit wählen. Das Fenster LDAP Sync Editing wird geöffnet, in dem Sie beliebige Änderungen vornehmen können. Nachdem Sie Änderungen vorgenommen haben, klicken Sie auf die Schaltfläche , um diese Änderungen zu speichern und die Aufgabe auszuführen.
• Entfernen Sie eine Synchronisierungsaufgabe, indem Sie diese auswählen und entweder oben rechts in der Liste auf die Schaltfläche Remove () klicken oder ganz rechts auf das Steuerelement klicken und dann im zugehörigen Menü den Befehl Remove wählen. Es erscheint ein Dialogfeld, in dem Sie aufgefordert werden, das Löschen zu bestätigen. Klicken Sie auf , um fortzufahren; danach wird die Synchronisierungsaufgabe aus dem Workspace entfernt.