Aggiunta di utenti e ruoli

Parent page: Configurazione

La gestione degli utenti per il Workspace di Enterprise Server viene eseguita da un amministratore tramite l'area Admin dell'interfaccia browser del Workspace, accessibile da un browser esterno. Questa fornisce l'interfaccia al servizio Identity Service (IDS), con cui definire l'accesso al Workspace (e ad altri servizi), tramite la specifica di Users e Roles.

La gestione degli utenti viene eseguita da un amministratore tramite l'area Admin dell'interfaccia browser del Workspace.

I controlli sono distribuiti nelle seguenti sottopagine:

• Utenti - utilizzare questa pagina per creare e gestire un elenco di utenti; persone che devono avere accesso al Workspace e/o alle tecnologie associate installate con esso.
• Ruoli - utilizzare questa pagina per creare e gestire un elenco di ruoli; i ruoli consentono di organizzare ulteriormente gli utenti in base, ad esempio, alla specifica sezione dell'organizzazione in cui operano o al team di progettazione di cui fanno parte. I ruoli rendono inoltre più snella la condivisione dei contenuti del Workspace e la configurazione di altre tecnologie fornite.
• Sessioni - utilizzare questa pagina per verificare rapidamente quali utenti sono attualmente connessi al Workspace. È prevista la possibilità per un amministratore di terminare l'accesso di un utente al Workspace, di fatto "interrompendo" la sua sessione attiva e liberando così connessioni al Workspace per l'uso da parte di altri.
• Sincronizzazione LDAP - utilizzare questa pagina per configurare ed eseguire un'attività di sincronizzazione LDAP. Ciò consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina Users . Se configurata correttamente, la pagina Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di connettersi al Workspace utilizzando il normale nome utente e la password della rete aziendale.

Utenti

La gestione degli utenti per l'accesso al Workspace e ai servizi correlati viene eseguita dalla pagina Users (Admin - Users), da un amministratore di quel Workspace. Un utente è semplicemente una persona che si prevede debba avere accesso al Workspace.

Creare un "database" di persone che devono avere accesso al Workspace dalla pagina Users dell'interfaccia browser.

Tutti gli utenti definiti sono presentati in un elenco semplice.

All'interno dell'elenco principale, ogni utente viene visualizzato in termini delle seguenti informazioni:

• User - il nome dell'utente (<First Name> <Last Name>).

Verrà inoltre mostrata un'icona associata all'utente, inclusa la prima lettera del nome (ad esempio ). Durante la modifica delle informazioni di un utente esistente è possibile caricare un'immagine, sostituendo l'icona predefinita. Potrebbe trattarsi della foto reale dell'utente, in modo che gli altri utenti possano associare rapidamente un volto a un nome (ad esempio ). Per l'utente predefinito admin viene utilizzata la seguente immagine: .

• Email - l'indirizzo email dell'utente.
• Role - i ruoli di cui l'utente è attualmente membro.

Un utente che sta attualmente accedendo al Workspace è contraddistinto da un punto verde (ad esempio ). Se necessario, una sessione attiva può essere "interrotta" (senza rimuovere l'utente dal Workspace). Questa operazione viene eseguita dalla pagina Sessioni.

Fare clic sul pulsante  e scegliere se Sort by Name (per nome) oppure Sort by Email. Inoltre, è possibile cercare un utente in base al nome (campo User ) utilizzando il campo dedicato Search in alto a sinistra.

I pulsanti Edit () e Remove () in alto a destra dell'elenco (disponibili anche dal menu associato al controllo  per un utente) consentono rispettivamente di modificare i dettagli di quell'utente o di rimuoverlo (impedendogli l'accesso al Workspace).

Aggiunta di un nuovo utente

Per aggiungere un nuovo utente per l'accesso al Workspace, fare clic sul pulsante , situato in alto a sinistra della pagina. Verrà visualizzata la finestra Create User, con cui specificare i dettagli di contatto, le credenziali di accesso e l'eventuale appartenenza a ruoli aggiuntivi per quell'utente.

Quando si fa clic per aggiungere un nuovo utente, verrà presentata una finestra in cui specificare quell'utente e la sua appartenenza ai ruoli.

Specificare i dettagli dell'utente. I seguenti sono campi obbligatori:

• First Name
• Last Name
• Username
• Password

Username e Password diventano le credenziali di accesso di quell'utente per l'accesso al Workspace.

Una volta compilati e specificati tutti i dettagli come richiesto, fare clic sul pulsante : il nuovo utente verrà creato e aggiunto all'elenco degli utenti con accesso al Workspace.

Esempio di un nuovo utente aggiunto all'elenco degli utenti che possono accedere al Workspace.

Password

Quando si utilizza l’autenticazione Build In, le credenziali di accesso per un nuovo utente devono essere inizialmente definite da un utente amministrativo, poiché un utente non amministrativo non può aggiungere nuovi utenti (e quindi nemmeno sé stesso). Tuttavia, una volta aggiunto, un utente non amministrativo può accedere ai propri dettagli e modificarli, inclusi Username e Password , in qualsiasi momento. Ciò consente agli utenti non amministratori di registrare in modo sicuro le proprie credenziali di accesso senza condividere la propria password con nessun altro, incluso un utente amministrativo.

Naturalmente, se un utente non amministrativo dimentica la propria password, non sarà in grado di accedere tramite l’interfaccia del browser per visualizzarla e modificarla. In questo caso, dovrà avvisare un amministratore affinché “reimposti” di fatto la password per suo conto. Ciò comporta semplicemente che l’amministratore:

• acceda ai dettagli dell’utente e inserisca una nuova password nel campo Password.
• faccia clic su  per applicare la modifica.
• comunichi la nuova password a quell’utente.

L’utente non amministrativo potrà quindi accedere al proprio account e sostituire questa nuova password temporanea con un’altra di propria scelta.

Modifica di un utente esistente

È possibile modificare un utente esistente nei seguenti modi:

• selezionando quell’utente e facendo clic sul pulsante Edit () in alto a destra dell’elenco.
• selezionando quell’utente, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Edit dal menu associato.

Verrà visualizzata la finestra Edit User, dalla quale sarà possibile apportare modifiche ai dettagli di contatto di quell’utente, alle sue credenziali di accesso e all’assegnazione del ruolo, secondo necessità. È anche possibile caricare una foto per l’utente, che sostituirà l’icona predefinita (fare clic sul controllo ). Se una foto esiste già, fare clic su di essa per modificarla.

Accedere all’utente e apportare le modifiche necessarie.

Per rimuovere l’utente da un determinato ruolo di cui è attualmente membro, fare clic sul controllo  per quel ruolo esistente.

Quando tutte le modifiche richieste sono state effettuate, fare clic sul pulsante  per applicarle.

Rimozione di un utente

È possibile rimuovere un utente esistente dal Workspace nei seguenti modi:

• selezionando quell’utente e facendo clic sul pulsante Remove () in alto a destra dell’elenco.
• selezionando quell’utente, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Remove dal menu associato.

Verrà visualizzata una finestra di dialogo che chiederà conferma per procedere con l’eliminazione. Fare clic su  per procedere, dopodiché l’utente verrà rimosso dal database utenti del Workspace. Non avrà più accesso al Workspace.

Se il membro del Workspace da rimuovere è il proprietario di contenuti del Workspace (progetti, componenti, ecc.), si aprirà una finestra di dialogo per richiedere la nomina di un nuovo proprietario per il numero indicato di elementi. Utilizzare l’elenco del menu a discesa per selezionare un membro del Workspace che assumerà la proprietà degli elementi, confermare la selezione con il pulsante e quindi con l’opzione nella finestra di dialogo successiva.

Un’email di notifica (se abilitata) informerà il nuovo proprietario delle modifiche (vedere esempio).

Se necessario, specificare un utente che diventerà il nuovo proprietario degli elementi attualmente posseduti dall’utente da rimuovere.

► Vedere Trasferimento della proprietà del progetto per informazioni correlate sulla specifica manuale di un nuovo proprietario del progetto.

Ruoli

La gestione dei ruoli per il Workspace viene eseguita dalla pagina Roles (Admin - Roles), da parte di un amministratore di quel Workspace. I ruoli consentono di organizzare ulteriormente gli utenti in base, ad esempio, alla specifica sezione dell’organizzazione in cui sono coinvolti o al team di progettazione di cui fanno parte. I ruoli rendono inoltre più snella la condivisione dei contenuti del Workspace e la configurazione di altre tecnologie fornite.

Creare ruoli specifici (o “appartenenze”) di utenti dalla pagina Roles dell’interfaccia browser.

Tutti i ruoli definiti sono presentati in un elenco semplice.

All’interno dell’elenco principale, ciascun ruolo viene visualizzato in termini delle seguenti informazioni:

• Roles - il nome del ruolo.
• Members - quanti utenti definiti fanno parte di questo ruolo.

I pulsanti Edit () e Remove () in alto a destra dell’elenco (e disponibili anche dal menu associato al controllo  per un ruolo) consentono rispettivamente di modificare il ruolo selezionato o di rimuoverlo. Il ruolo Administrators non può essere rimosso.

Fare clic sul pulsante  e scegliere se Sort by Role o Sort by Members. Inoltre, è possibile cercare un ruolo per nome (campo Roles ) utilizzando l’apposito campo Search in alto a sinistra.

Aggiunta di un nuovo ruolo

Per aggiungere un nuovo ruolo, fare clic sul pulsante , situato in alto a sinistra della pagina. Verrà visualizzata la finestra Create Role con cui definire il ruolo, in termini di nome e membri.

Quando si fa clic per aggiungere un nuovo ruolo, verrà presentata una finestra in cui specificare quel ruolo e i relativi membri.

Utilizzare il campo Role Name per immettere un nome significativo per il nuovo ruolo. Ad esempio, può trattarsi di un nome che rifletta l’attività svolta dai suoi membri. Questo è un campo obbligatorio.

È anche possibile specificare gli utenti costituenti del ruolo (i suoi membri). Iniziare a digitare il nome completo, il nome utente o l’indirizzo email di un utente nel campo Add Members, per visualizzare un elenco a comparsa degli utenti corrispondenti. Selezionare l’utente richiesto da questo elenco. È possibile scegliere più utenti come membri del ruolo. Gli utenti assegnati appariranno in un’area Existing Members, una volta creato il ruolo. Per rimuovere un utente prima dell’appartenenza finale, fare clic sulla croce di eliminazione all’estrema destra del suo nome.

Con nome e membri definiti come richiesto, fare clic su  per creare il ruolo. Il ruolo sarà ora disponibile nell’elenco dei ruoli del Workspace per l’uso nelle aree applicabili altrove nell’interfaccia browser del Workspace. Ad esempio, durante l’aggiunta/modifica di un utente o la condivisione delle autorizzazioni per l’accesso ai dati condivisibili all’interno del Workspace.

Esempio di un nuovo ruolo aggiunto all’elenco dei ruoli disponibili per il Workspace.

Modifica di un ruolo esistente

È possibile modificare un ruolo esistente nei seguenti modi:

• selezionando quel ruolo e facendo clic sul pulsante Edit () in alto a destra dell’elenco.
• selezionando quel ruolo, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Edit dal menu associato.

Verrà visualizzata la finestra Edit Role, dalla quale sarà possibile apportare le modifiche necessarie al nome del ruolo e/o all’appartenenza degli utenti.

Accedere al ruolo e apportare le modifiche necessarie.

Per rimuovere un utente esistente dal ruolo, selezionare la relativa voce e quindi fare clic sul controllo  all’estrema destra.

Quando tutte le modifiche richieste sono state effettuate, fare clic sul pulsante  per applicarle.

Rimozione di un ruolo

È possibile rimuovere un ruolo esistente dal Workspace nei seguenti modi:

• selezionando quel ruolo e facendo clic sul pulsante Remove () in alto a destra dell’elenco.
• selezionando quel ruolo, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Remove dal menu associato.

Verrà visualizzata una finestra di dialogo che chiederà conferma per procedere con l’eliminazione. Fare clic su  per procedere, dopodiché il ruolo verrà rimosso dal Workspace.

Sessioni

Il Workspace di Enterprise Server supporta l’accesso degli utenti utilizzando le stesse credenziali, ma da computer diversi. Se disponi di un numero elevato di licenze connector (CAL) ancora disponibili, questo non rappresenterà un problema. Ma se hai un numero limitato di connessioni, non puoi permetterti che risultino “in uso” se in realtà non lo sono. Allo stesso modo, se il numero di utenti che richiedono l’accesso al Workspace è superiore al numero di licenze connector disponibili, un amministratore del Workspace ha la possibilità di disconnettere qualsiasi utente attualmente connesso al Workspace. Questo consente, per così dire, di “liberare” connessioni con licenza da assegnare ad altri utenti, qualora l’acquisto di ulteriori connessioni con licenza non sia praticabile. Questa operazione viene eseguita dalla pagina Sessions (Admin - Sessions) dell’interfaccia browser.

In qualità di amministratore del tuo Workspace, hai la possibilità non solo di visualizzare le connessioni attive, ma anche di terminare la sessione di qualsiasi utente attualmente connesso a quel Workspace.

Tutti gli utenti attualmente connessi al Workspace, sia tramite un’istanza di Altium Designer sia tramite l’interfaccia browser del Workspace, sono elencati in base al loro nome (<First Name> <Last Name>) e a Identity Address (che riflette l’indirizzo IP del computer dal quale viene effettuata una connessione al Workspace).

L’accesso al Workspace crea una “sessione attiva”. Puoi terminare la sessione di un utente, disconnettendolo dal Workspace, nei seguenti modi:

• Selezionando quell’utente e facendo clic sul pulsante in alto a destra dell’elenco.
• Selezionando quell’utente, quindi facendo clic sul controllo all’estrema destra.

Verrà visualizzata una finestra di dialogo che chiede conferma per interrompere la sessione. Fai clic su per procedere; dopodiché l’utente verrà disconnesso dal Workspace su tutti i dispositivi e browser.

Sincronizzazione LDAP

Related page: Configurazione della sincronizzazione LDAP

Questa pagina (Admin - LDAP Sync) ti consente di configurare ed eseguire una o più attività di LDAP Sync. Un’attività di sincronizzazione LDAP consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina Users page dell’interfaccia. Se configurata correttamente, la pagina Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di accedere al Workspace utilizzando il proprio nome utente e la propria password abituali della rete aziendale.

Per aggiungere una nuova attività di sincronizzazione, fai clic sul pulsante , situato in alto a sinistra della pagina. Verrà visualizzata la finestra LDAP Sync Creation, con la quale definire l’attività di sincronizzazione.

Aggiunta di un’attività di sincronizzazione LDAP tramite l’interfaccia browser del Workspace.

Compila le informazioni in base alla struttura del dominio in uso nella tua azienda.

Quando hai completato l’inserimento di tutte le impostazioni, fai clic su . Questo avvierà il processo di sincronizzazione, che potrebbe richiedere uno o due minuti, mentre elabora le informazioni inserite. Una volta completato, accedi alla pagina Users page. Questa verrà popolata con tutti gli utenti come definiti dall’impostazione OU=<GroupName> nell’attività di sincronizzazione. L’autenticazione per ciascun utente sarà Windows Domain Authentication, quindi tutti questi utenti potranno accedere al Workspace utilizzando il loro normale accesso Windows.

Se hai definito più attività di sincronizzazione, queste possono essere eseguite facendo clic sul pulsante .

Esempio di popolamento degli utenti per il Workspace tramite l’uso di un’attività di sincronizzazione LDAP.

Lavorare con le attività di sincronizzazione LDAP:

• Puoi definire un numero qualsiasi di attività di sincronizzazione.
• Se hai definito più attività di sincronizzazione, queste possono essere eseguite facendo clic sul pulsante .Modifica un’attività di sincronizzazione selezionando tale attività e facendo clic sul pulsante Edit () in alto a destra dell’elenco oppure facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Edit dal menu associato. Si aprirà la finestra LDAP Sync Editing, nella quale potrai apportare eventuali modifiche. Dopo aver effettuato le modifiche, fai clic sul pulsante per salvare tali modifiche ed eseguire l’attività.
• Rimuovi un’attività di sincronizzazione selezionando tale attività e facendo clic sul pulsante Remove () in alto a destra dell’elenco oppure facendo clic sul controllo all’estrema destra, quindi scegliendo il comando Remove dal menu associato. Verrà visualizzata una finestra di dialogo che chiede conferma per procedere con l’eliminazione. Fai clic su per procedere, dopodiché l’attività di sincronizzazione verrà rimossa dal Workspace.