Parent page: Configurazione
La gestione degli utenti per il Workspace di Enterprise Server viene eseguita da un amministratore tramite l'area Admin dell'interfaccia browser del Workspace, accessibile da un browser esterno. Questa fornisce l'interfaccia al servizio di identità (IDS), con cui definire l'accesso al Workspace (e ad altri servizi), tramite la specifica di Users e Roles.
La gestione degli utenti viene eseguita da un amministratore tramite l'area Admin dell'interfaccia browser del Workspace.
I controlli sono distribuiti nelle seguenti sottopagine:
-
Utenti - usa questa pagina per creare e gestire un elenco di utenti; persone che devono avere accesso al Workspace e/o alle tecnologie associate installate con esso.
-
Ruoli - usa questa pagina per creare e gestire un elenco di ruoli; i ruoli consentono di organizzare ulteriormente gli utenti in base, ad esempio, alla specifica sezione dell'organizzazione in cui operano o al team di progettazione di cui fanno parte. I ruoli rendono inoltre più snella la condivisione dei contenuti del Workspace e la configurazione di altre tecnologie fornite.
-
Sessioni - usa questa pagina per verificare rapidamente quali utenti sono attualmente connessi al Workspace. È prevista la possibilità per un amministratore di terminare l'accesso di un utente al Workspace, di fatto "interrompendo" la sua sessione attiva e liberando così connessioni al Workspace per l'uso da parte di altri.
-
Sincronizzazione LDAP - usa questa pagina per configurare ed eseguire un'attività di sincronizzazione LDAP. Ciò consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina Users . Se configurata correttamente, la pagina Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di connettersi al Workspace utilizzando il normale nome utente e la password della rete aziendale.
Solo un utente amministrativo ha accesso completo ai controlli di gestione. Un utente non amministrativo non può vedere l'elenco di utenti o ruoli, ma può modificare il profilo del proprio utente tramite la finestra Edit User. Accedi a questa finestra facendo clic sull'area dell'utente attivo in alto a destra dell'interfaccia browser e scegliendo quindi Profile dal menu associato.
Utenti
La gestione degli utenti per l'accesso al Workspace e ai servizi correlati viene eseguita dalla pagina Users (Admin - Users), da parte di un amministratore di quel Workspace. Un utente è semplicemente una persona che si prevede debba avere accesso al Workspace.
Vengono forniti due utenti amministrativi con una nuova installazione di Enterprise Server: admin e System. Il primo, visibile dalla pagina Users , consente di ottenere rapidamente l'accesso al Workspace come amministratore. Una volta aggiunti altri utenti, puoi mantenere e modificare l'utente admin (ad esempio cambiandone nome e password), oppure eliminarlo. L'utente System, che non è visibile dalla pagina Users , viene utilizzato per tutte le attività in background (incluse la sincronizzazione LDAP e le notifiche). Questo utente è permanentemente online. Tuttavia, non utilizza una licenza connector.
Crea un "database" di persone che devono avere accesso al Workspace dalla pagina Users dell'interfaccia browser.
Tutti gli utenti definiti sono presentati in un elenco semplice.
All'interno dell'elenco principale, ogni utente viene visualizzato in termini delle seguenti informazioni:
-
User - il nome dell'utente (<First Name> <Last Name>).
Verrà inoltre mostrata un'icona associata all'utente, inclusa la prima lettera del nome (ad es.
). Durante la modifica delle informazioni di un utente esistente è possibile caricare un'immagine, sostituendo l'icona predefinita. Potrebbe trattarsi della foto reale dell'utente, in modo che gli altri utenti possano associare rapidamente un volto a un nome (ad es.
). Per l'utente predefinito
admin, viene utilizzata la seguente immagine:
.
-
Email - l'indirizzo email dell'utente.
-
Role - il/i ruolo/i di cui l'utente è attualmente membro.
Un utente che sta attualmente accedendo al Workspace è contraddistinto da un punto verde (ad es. 
). Se necessario, una sessione attiva può essere "interrotta" (senza rimuovere l'utente dal Workspace). Questa operazione viene eseguita dalla pagina Sessioni.
Fai clic sul pulsante 
e scegli se Sort by Name (per nome) oppure Sort by Email. Inoltre, puoi cercare un utente in base al nome (campo User ) utilizzando il campo dedicato Search in alto a sinistra.
I pulsanti Edit (
) e Remove (
) in alto a destra dell'elenco (disponibili anche dal menu associato al controllo 
per un utente) consentono rispettivamente di modificare i dettagli di quell'utente o di rimuoverlo (impedendogli l'accesso al Workspace).
Un utente può modificare il profilo del proprio utente tramite la finestra Edit User. Accedi a questa finestra facendo clic sull'area dell'utente attivo in alto a destra dell'interfaccia browser e scegliendo quindi Profile dal menu associato. Questo è l'unico modo in cui un utente non amministrativo può apportare modifiche.
È possibile registrare un numero qualsiasi di utenti per accedere e utilizzare il Workspace, ma solo un numero pari alle licenze disponibili potrà connettersi simultaneamente. Questo numero è determinato dai posti della licenza Client Access acquistata.
Aggiunta di un nuovo utente
Per aggiungere un nuovo utente per l'accesso al Workspace, fai clic sul pulsante 
, situato in alto a sinistra della pagina. Verrà visualizzata la finestra Create User, con cui specificare i dettagli di contatto, le credenziali di accesso e l'eventuale appartenenza a ruoli aggiuntivi per quell'utente.
Quando fai clic per aggiungere un nuovo utente, verrà visualizzata una finestra in cui specificare quell'utente e la sua appartenenza ai ruoli.
Specifica i dettagli per l'utente. I seguenti sono campi obbligatori:
-
First Name
-
Last Name
-
Username
-
Password
Username e Password diventano le credenziali di accesso di quell'utente per l'accesso al Workspace.
Non sarà possibile tentare di aggiungere un altro utente con lo stesso Username di un utente esistente.
Authentication
Il Workspace di Enterprise Server supporta due modalità di autenticazione utente per l'accesso al Workspace:
-
Build In - questa è fornita dal servizio di identità (IDS) del Workspace. L'utente accede al Workspace inserendo le credenziali inizialmente fornitegli da un amministratore del Workspace.
-
Windows - tramite autenticazione del dominio Windows. L'utente accede al Workspace inserendo le proprie credenziali di accesso Windows. L'autenticazione Windows è disponibile solo per un'installazione di Enterprise Server su un PC che fa parte di un dominio.
L'impostazione della modalità di autenticazione richiesta viene eseguita quando si aggiunge inizialmente un utente al Workspace, ma può essere cambiata in qualsiasi momento successivo.
La modalità viene specificata utilizzando il campo Authentication . Per impostazione predefinita, viene utilizzata la modalità Build In. Per usare l'autenticazione del dominio Windows, fai clic su questo campo e scegli Windows dal menu a discesa. I sottocampi cambiano rispettivamente da Username e Password a Username e Domain. Il campo Domain viene precompilato con il nome del dominio di cui il PC fa attualmente parte. Inserisci Username in modo che sia esattamente uguale al nome utente del login Windows di quell'utente.
Con l'autenticazione del dominio Windows, gli utenti devono essere gestiti esternamente come parte dell'amministrazione della rete Windows dell'organizzazione. La gestione di nome utente e password (e dei relativi problemi) è affidata all'amministratore della rete Windows. Se il nome utente del dominio Windows di un utente cambia, questo deve essere aggiornato anche per quell'utente lato Workspace, altrimenti l'accesso al Workspace non sarà possibile.
Usa la
pagina Sincronizzazione LDAP per configurare ed eseguire un'attività di sincronizzazione LDAP. Ciò consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina
Users . Se configurata correttamente, la pagina
Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di connettersi al Workspace utilizzando il normale nome utente e la password della rete aziendale. Quando accedi al Workspace, per usare le credenziali di accesso Windows, sfruttando il supporto del Workspace per l'autenticazione Windows, abilita l'opzione
Use Windows Session (interfaccia browser) oppure l'opzione
Use Windows Session credentials (finestra di dialogo
Sign in in Altium Designer).
Role Assignment
Puoi anche specificare a quali dei ruoli esistenti (se definiti) l'utente deve essere assegnato come membro, se necessario. Facendo clic all'interno del campo Add Roles verrà visualizzato un elenco di tutti i ruoli attualmente definiti per il Workspace. Man mano che digiti nel campo, l'elenco si ridurrà per mostrare i ruoli corrispondenti. Seleziona il ruolo richiesto dall'elenco. Se l'utente deve avere privilegi amministrativi, seleziona il ruolo Administrators. È possibile scegliere più ruoli da assegnare. I ruoli assegnati appariranno in un'area Existing Roles, una volta creato l'utente. Per rimuovere un ruolo prima dell'assegnazione finale, fai clic sulla croce di eliminazione all'estrema destra del suo nome.
L'assegnazione dei ruoli può essere specificata in qualsiasi momento dalla
pagina Ruoli, ma se i ruoli esistono già, può essere più semplice farlo al momento della creazione dell'utente.
Una volta compilati e specificati tutti i dettagli come richiesto, fai clic sul pulsante 
: il nuovo utente verrà creato e aggiunto all'elenco degli utenti con accesso al Workspace.
Esempio di un nuovo utente aggiunto all'elenco degli utenti che possono accedere al Workspace.
Password
Quando si utilizza l’autenticazione Build In, le credenziali di accesso per un nuovo utente devono essere inizialmente definite da un utente amministrativo, poiché un utente non amministrativo non può aggiungere nuovi utenti (e quindi nemmeno sé stesso). Tuttavia, una volta aggiunto, un utente non amministrativo può accedere ai propri dettagli e modificarli, inclusi Username e Password , in qualsiasi momento. Ciò consente agli utenti non amministratori di registrare in modo sicuro le proprie credenziali di accesso senza condividere la propria password con nessun altro, incluso un utente amministrativo.
Un utente non amministrativo può modificare il profilo del proprio account tramite la finestra Edit User. È possibile accedere a questa finestra facendo clic sull’area dell’utente attivo in alto a destra dell’interfaccia del browser e scegliendo quindi Profile dal menu associato.
Naturalmente, se un utente non amministrativo dimentica la propria password, non sarà in grado di accedere tramite l’interfaccia del browser per visualizzarla e modificarla. In questo caso, dovrà avvisare un amministratore affinché “reimposti” di fatto la password per suo conto. Questo richiede semplicemente che l’amministratore:
-
Acceda ai dettagli dell’utente e inserisca una nuova password nel campo Password.
-
Faccia clic su
per applicare la modifica.
-
Comunichi la nuova password a quell’utente.
L’utente non amministrativo potrà quindi accedere al proprio account e sostituire questa nuova password temporanea con un’altra di propria scelta.
Con l’autenticazione del dominio Windows, la gestione delle password (e dei relativi problemi) è affidata all’amministratore della rete Windows.
Modifica di un utente esistente
È possibile modificare un utente esistente:
-
Selezionando quell’utente e facendo clic sul pulsante Edit () in alto a destra dell’elenco.
-
Selezionando quell’utente, facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Edit dal menu associato.
Verrà visualizzata la finestra Edit User, dalla quale è possibile apportare modifiche ai dettagli di contatto di quell’utente, alle sue credenziali di accesso e all’assegnazione del ruolo, secondo necessità. È anche possibile caricare una foto per l’utente, che sostituirà l’icona predefinita (fare clic sul controllo 
). Se una foto esiste già, fare clic su di essa per modificarla.
Per un utente non amministrativo, l’accesso alla finestra Edit User avviene facendo clic sull’area dell’utente attivo in alto a destra dell’interfaccia del browser e scegliendo quindi Profile dal menu associato.
Accedere a un utente e apportare le modifiche necessarie.
Per rimuovere l’utente da un determinato ruolo di cui è attualmente membro, fare clic sul controllo
relativo a quel ruolo esistente.
Quando tutte le modifiche richieste sono state apportate, fare clic sul pulsante per applicarle.
Rimozione di un utente
È possibile rimuovere un utente esistente dal Workspace:
-
Selezionando quell’utente e facendo clic sul pulsante Remove () in alto a destra dell’elenco.
-
Selezionando quell’utente, facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Remove dal menu associato.
Verrà visualizzata una finestra di dialogo che chiederà conferma per procedere con l’eliminazione. Fare clic su 
per procedere, dopodiché l’utente verrà rimosso dal database utenti del Workspace. Non avrà più accesso al Workspace.
L’utente corrente non può rimuovere sé stesso. L’operazione di rimozione non può essere annullata. Se si rimuove un utente per errore, sarà necessario aggiungerlo nuovamente, nello stesso modo in cui si aggiungerebbe un nuovo utente.
Ruoli
La gestione dei ruoli per il Workspace viene eseguita dalla pagina Roles (Admin - Roles), da parte di un amministratore di quel Workspace. I ruoli consentono di organizzare ulteriormente gli utenti in base, ad esempio, alla specifica sezione dell’organizzazione in cui operano o al team di progettazione di cui fanno parte. I ruoli rendono inoltre più snella la condivisione dei contenuti del Workspace e la configurazione di altre tecnologie fornite.
Per un’installazione di Enterprise Server sono definiti diversi ruoli di esempio. Tra questi è incluso il ruolo Administrators. Questo ruolo conferisce privilegi amministrativi ai suoi membri. Chiunque sia membro di questo ruolo ha accesso completo al Workspace di Enterprise Server e a tutte le tecnologie e i servizi associati tramite la relativa interfaccia browser.
Lo stesso utente può essere membro di un numero qualsiasi di ruoli definiti.
Creare ruoli specifici (o “appartenenze”) di utenti dalla pagina Roles dell’interfaccia browser.
Tutti i ruoli definiti sono presentati in un elenco semplice.
All’interno dell’elenco principale, ogni ruolo viene visualizzato in termini delle seguenti informazioni:
-
Roles - il nome del ruolo.
-
Members - quanti utenti definiti fanno parte di questo ruolo.
I pulsanti Edit () e Remove () in alto a destra dell’elenco (disponibili anche dal menu associato al controllo per un ruolo) consentono rispettivamente di modificare il ruolo selezionato o di rimuoverlo. Il ruolo Administrators non può essere rimosso.
Fare clic sul pulsante
e scegliere se
Sort by Role oppure
Sort by Members. Inoltre, è possibile cercare un ruolo per nome (campo
Roles ) utilizzando l’apposito campo
Search in alto a sinistra.
Aggiunta di un nuovo ruolo
Per aggiungere un nuovo ruolo, fare clic sul pulsante 
, situato in alto a sinistra della pagina. Verrà visualizzata la finestra Create Role con cui definire il ruolo, in termini di nome e membri.
Quando si fa clic per aggiungere un nuovo ruolo, verrà visualizzata una finestra in cui specificare quel ruolo e i relativi membri.
Utilizzare il campo Role Name per immettere un nome significativo per il nuovo ruolo. Ad esempio, può trattarsi di un nome che rifletta l’attività svolta dai suoi membri. Questo è un campo obbligatorio.
Non sarà possibile creare due ruoli con lo stesso nome.
È anche possibile specificare gli utenti che compongono il ruolo (i suoi membri). Iniziare a digitare il nome completo, il nome utente o l’indirizzo email di un utente nel campo Add Members per visualizzare un elenco a comparsa degli utenti corrispondenti. Selezionare l’utente richiesto da questo elenco. È possibile scegliere più utenti come membri del ruolo. Gli utenti assegnati appariranno in un’area Existing Members una volta creato il ruolo. Per rimuovere un utente prima della conferma finale dell’appartenenza, fare clic sulla croce di eliminazione all’estrema destra del suo nome.
L’appartenenza a un ruolo può essere specificata in qualsiasi momento ma, se esistono già utenti, può essere più semplice farlo al momento della creazione del ruolo.
Con nome e membri definiti come richiesto, fare clic su 
per creare il ruolo. Il ruolo sarà ora disponibile nell’elenco dei ruoli per l’uso nelle aree applicabili altrove nell’interfaccia browser del Workspace. Ad esempio, durante l’aggiunta/modifica di un utente o la condivisione delle autorizzazioni per l’accesso ai dati condivisibili all’interno del Workspace.
Esempio di un nuovo ruolo aggiunto all’elenco dei ruoli disponibili per il Workspace.
Modifica di un ruolo esistente
È possibile modificare un ruolo esistente:
-
Selezionando quel ruolo e facendo clic sul pulsante Edit () in alto a destra dell’elenco.
-
Selezionando quel ruolo, facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Edit dal menu associato.
Verrà visualizzata la finestra Edit Role, dalla quale è possibile apportare le modifiche necessarie al nome del ruolo e/o ai membri utenti.
Il ruolo Administrators non può avere il nome modificato. È tuttavia possibile gestire i membri di questo ruolo, come per qualsiasi altro ruolo creato dall’utente.
Accedere a un ruolo e apportare le modifiche necessarie.
Per rimuovere un utente esistente dal ruolo, selezionare la relativa voce e fare clic sul controllo
all’estrema destra.
Quando tutte le modifiche richieste sono state apportate, fare clic sul pulsante per applicarle.
Rimozione di un ruolo
È possibile rimuovere un ruolo esistente dal Workspace:
-
Selezionando quel ruolo e facendo clic sul pulsante Remove () in alto a destra dell’elenco.
-
Selezionando quel ruolo, facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Remove dal menu associato.
Verrà visualizzata una finestra di dialogo che chiederà conferma per procedere con l’eliminazione. Fare clic su per procedere, dopodiché il ruolo verrà rimosso dal Workspace.
Il ruolo Administrators non può essere rimosso. L’operazione di rimozione non può essere annullata. Se si rimuove un ruolo per errore, sarà necessario aggiungerlo nuovamente, nello stesso modo in cui si creerebbe un nuovo ruolo.
Sessioni
Il Workspace di Enterprise Server supporta l’accesso degli utenti con le stesse credenziali, ma da computer diversi. Se si dispone di un’abbondanza di licenze connettore (CAL) rimanenti, questo non sarà un problema. Ma se si dispone di un numero limitato di connessioni, non ci si può permettere che risultino “in uso” quando in realtà non lo sono. Analogamente, se gli utenti che richiedono accesso al Workspace sono più delle licenze connettore disponibili. Un amministratore del Workspace ha il potere di disconnettere qualsiasi utente che sia attualmente connesso al Workspace. Ciò consente, per così dire, di “liberare” connessioni con licenza per assegnarle ad altri utenti, qualora l’acquisto di ulteriori connessioni con licenza non sia praticabile. Questa operazione viene eseguita dalla pagina Sessions (Admin - Sessions) dell’interfaccia browser.
In qualità di amministratore del Workspace, hai la possibilità non solo di visualizzare le connessioni attive, ma anche di terminare una sessione per qualsiasi utente attualmente connesso a quel Workspace.
Tutti gli utenti attualmente connessi al Workspace, sia tramite un’istanza di Altium Designer sia tramite l’interfaccia browser del Workspace, sono elencati in base al loro nome (<First Name> <Last Name>) e a Identity Address (che riflette l’indirizzo IP del computer da cui viene effettuata una connessione al Workspace).
Se un utente ha effettuato l’accesso al Workspace dallo stesso computer su cui Enterprise Server è installato ed è in esecuzione, la voce Identity Address apparirà come ::1.
L’accesso al Workspace crea una “sessione attiva”. Puoi terminare la sessione di un utente, disconnettendolo dal Workspace, in uno dei seguenti modi:
-
Selezionando quell’utente e facendo clic sul pulsante
in alto a destra dell’elenco.
-
Selezionando quell’utente, quindi facendo clic sul controllo
all’estrema destra.
Verrà visualizzata una finestra di dialogo che chiede conferma per interrompere la sessione. Fai clic su 
per procedere; successivamente, l’utente verrà disconnesso dal Workspace su tutti i dispositivi e browser.
Puoi anche interrompere la tua sessione, cioè la sessione con cui hai effettuato l’accesso all’interfaccia browser del Workspace. Se lo fai, verrai disconnesso dall’interfaccia pochi istanti dopo.
LDAP Sync
Related page: Configurazione di LDAP Sync
Questa pagina (Admin - LDAP Sync) consente di configurare ed eseguire una o più attività di LDAP Sync. Un’attività LDAP Sync consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina Users page dell’interfaccia. Se configurata correttamente, la pagina Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di accedere al Workspace utilizzando il proprio nome utente e la propria password della rete aziendale.
Quando accedi al tuo Workspace, per utilizzare le credenziali di accesso di Windows, sfruttando il supporto del Workspace per l’autenticazione Windows, abilita l’opzione Use Windows Session (interfaccia browser), oppure l’opzione Use Windows Session credentials (finestra di dialogo Sign in in Altium Designer).
Il Workspace Enterprise Server supporta sia Standard LDAP sia LDAPS (LDAP su SSL).
Se intendi creare automaticamente credenziali utente da LDAP, probabilmente vorrai rimuovere eventuali utenti esistenti creati manualmente. Idealmente, quindi, inizia solo con l’utente predefinito: admin.
Per aggiungere una nuova attività di sincronizzazione, fai clic sul pulsante 
, situato in alto a sinistra della pagina. Verrà visualizzata la finestra LDAP Sync Creation, con cui definire l’attività di sincronizzazione.
Aggiunta di un’attività LDAP Sync tramite l’interfaccia browser del Workspace.
Compila le informazioni in base alla struttura del dominio in uso nella tua azienda.
Quando hai completato l’inserimento di tutte le impostazioni, fai clic su . Questo avvierà il processo di sincronizzazione, che potrebbe richiedere uno o due minuti, mentre elabora le informazioni inserite. Una volta completato, accedi alla pagina Users page. Questa verrà popolata con tutti gli utenti come definiti dall’impostazione OU=<GroupName> nell’attività di sincronizzazione. L’autenticazione per ciascun utente sarà Windows Domain Authentication, quindi tutti questi utenti potranno accedere al Workspace utilizzando il loro normale accesso Windows.
Se hai definito più attività di sincronizzazione, queste possono essere eseguite facendo clic sul pulsante
.
Esempio di popolamento degli utenti per il Workspace tramite l’uso di un’attività LDAP Sync.
Ulteriori utenti possono essere aggiunti manualmente al di fuori del gruppo LDAP Sync, quindi puoi effettivamente avere una combinazione di utenti creati manualmente e utenti specificati da LDAP (creati automaticamente).
Utilizzo delle attività LDAP Sync:
-
È possibile definire un numero qualsiasi di attività di sincronizzazione.
-
Se hai definito più attività di sincronizzazione, queste possono essere eseguite facendo clic sul pulsante .
-
Modifica un’attività di sincronizzazione selezionando tale attività e facendo clic sul pulsante Edit () in alto a destra dell’elenco oppure facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Edit dal menu associato. Si aprirà la finestra LDAP Sync Editing, nella quale apportare eventuali modifiche. Dopo aver effettuato le modifiche, fai clic sul pulsante per salvare tali modifiche ed eseguire l’attività.
-
Rimuovi un’attività di sincronizzazione selezionando tale attività e facendo clic sul pulsante Remove () in alto a destra dell’elenco oppure facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Remove dal menu associato. Verrà visualizzata una finestra di dialogo che chiede conferma per procedere con l’eliminazione. Fai clic su per procedere, dopodiché l’attività di sincronizzazione verrà rimossa dal Workspace.
Localizzato tramite A