Aggiunta di utenti e ruoli

Parent page: Configurazione

La gestione degli utenti per il Workspace di Enterprise Server viene eseguita da un amministratore tramite l'area Admin dell'interfaccia browser del Workspace, accessibile da un browser esterno. Questa fornisce l'interfaccia al servizio di identità (IDS), con cui definire l'accesso al Workspace (e ad altri servizi), tramite la specifica di Users e Roles.

La gestione degli utenti viene eseguita da un amministratore tramite l'area Admin dell'interfaccia browser del Workspace.

I controlli sono distribuiti nelle seguenti sottopagine:

• Utenti - usa questa pagina per creare e gestire un elenco di utenti; persone che devono avere accesso al Workspace e/o alle tecnologie associate installate con esso.
• Ruoli - usa questa pagina per creare e gestire un elenco di ruoli; i ruoli consentono di organizzare ulteriormente gli utenti in base, ad esempio, alla specifica sezione dell'organizzazione in cui operano o al team di progettazione di cui fanno parte. I ruoli rendono inoltre più snella la condivisione dei contenuti del Workspace e la configurazione di altre tecnologie fornite.
• Sessioni - usa questa pagina per verificare rapidamente quali utenti sono attualmente connessi al Workspace. È prevista la possibilità per un amministratore di terminare l'accesso di un utente al Workspace, di fatto "interrompendo" la sua sessione attiva e liberando così connessioni al Workspace per l'uso da parte di altri.
• Sincronizzazione LDAP - usa questa pagina per configurare ed eseguire un'attività di sincronizzazione LDAP. Ciò consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina Users . Se configurata correttamente, la pagina Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di connettersi al Workspace utilizzando il normale nome utente e la password della rete aziendale.

Utenti

La gestione degli utenti per l'accesso al Workspace e ai servizi correlati viene eseguita dalla pagina Users (Admin - Users), da parte di un amministratore di quel Workspace. Un utente è semplicemente una persona che si prevede debba avere accesso al Workspace.

Crea un "database" di persone che devono avere accesso al Workspace dalla pagina Users dell'interfaccia browser.

Tutti gli utenti definiti sono presentati in un elenco semplice.

All'interno dell'elenco principale, ogni utente viene visualizzato in termini delle seguenti informazioni:

• User - il nome dell'utente (<First Name> <Last Name>).

Verrà inoltre mostrata un'icona associata all'utente, inclusa la prima lettera del nome (ad es. ). Durante la modifica delle informazioni di un utente esistente è possibile caricare un'immagine, sostituendo l'icona predefinita. Potrebbe trattarsi della foto reale dell'utente, in modo che gli altri utenti possano associare rapidamente un volto a un nome (ad es. ). Per l'utente predefinito admin, viene utilizzata la seguente immagine: .

• Email - l'indirizzo email dell'utente.
• Role - il/i ruolo/i di cui l'utente è attualmente membro.

Un utente che sta attualmente accedendo al Workspace è contraddistinto da un punto verde (ad es. ). Se necessario, una sessione attiva può essere "interrotta" (senza rimuovere l'utente dal Workspace). Questa operazione viene eseguita dalla pagina Sessioni.

Fai clic sul pulsante  e scegli se Sort by Name (per nome) oppure Sort by Email. Inoltre, puoi cercare un utente in base al nome (campo User ) utilizzando il campo dedicato Search in alto a sinistra.

I pulsanti Edit () e Remove () in alto a destra dell'elenco (disponibili anche dal menu associato al controllo  per un utente) consentono rispettivamente di modificare i dettagli di quell'utente o di rimuoverlo (impedendogli l'accesso al Workspace).

Aggiunta di un nuovo utente

Per aggiungere un nuovo utente per l'accesso al Workspace, fai clic sul pulsante , situato in alto a sinistra della pagina. Verrà visualizzata la finestra Create User, con cui specificare i dettagli di contatto, le credenziali di accesso e l'eventuale appartenenza a ruoli aggiuntivi per quell'utente.

Quando fai clic per aggiungere un nuovo utente, verrà visualizzata una finestra in cui specificare quell'utente e la sua appartenenza ai ruoli.

Specifica i dettagli per l'utente. I seguenti sono campi obbligatori:

• First Name
• Last Name
• Username
• Password

Username e Password diventano le credenziali di accesso di quell'utente per l'accesso al Workspace.

Una volta compilati e specificati tutti i dettagli come richiesto, fai clic sul pulsante : il nuovo utente verrà creato e aggiunto all'elenco degli utenti con accesso al Workspace.

Esempio di un nuovo utente aggiunto all'elenco degli utenti che possono accedere al Workspace.

Password

Quando si utilizza l’autenticazione Build In, le credenziali di accesso per un nuovo utente devono essere inizialmente definite da un utente amministrativo, poiché un utente non amministrativo non può aggiungere nuovi utenti (e quindi nemmeno sé stesso). Tuttavia, una volta aggiunto, un utente non amministrativo può accedere ai propri dettagli e modificarli, inclusi Username e Password , in qualsiasi momento. Ciò consente agli utenti non amministratori di registrare in modo sicuro le proprie credenziali di accesso senza condividere la propria password con nessun altro, incluso un utente amministrativo.

Naturalmente, se un utente non amministrativo dimentica la propria password, non sarà in grado di accedere tramite l’interfaccia del browser per visualizzarla e modificarla. In questo caso, dovrà avvisare un amministratore affinché “reimposti” di fatto la password per suo conto. Questo richiede semplicemente che l’amministratore:

• Acceda ai dettagli dell’utente e inserisca una nuova password nel campo Password.
• Faccia clic su  per applicare la modifica.
• Comunichi la nuova password a quell’utente.

L’utente non amministrativo potrà quindi accedere al proprio account e sostituire questa nuova password temporanea con un’altra di propria scelta.

Modifica di un utente esistente

È possibile modificare un utente esistente:

• Selezionando quell’utente e facendo clic sul pulsante Edit () in alto a destra dell’elenco.
• Selezionando quell’utente, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Edit dal menu associato.

Verrà visualizzata la finestra Edit User, dalla quale è possibile apportare modifiche ai dettagli di contatto di quell’utente, alle sue credenziali di accesso e all’assegnazione del ruolo, secondo necessità. È anche possibile caricare una foto per l’utente, che sostituirà l’icona predefinita (fare clic sul controllo ). Se una foto esiste già, fare clic su di essa per modificarla.

Accedere a un utente e apportare le modifiche necessarie.

Per rimuovere l’utente da un determinato ruolo di cui è attualmente membro, fare clic sul controllo  relativo a quel ruolo esistente.

Quando tutte le modifiche richieste sono state apportate, fare clic sul pulsante  per applicarle.

Rimozione di un utente

È possibile rimuovere un utente esistente dal Workspace:

• Selezionando quell’utente e facendo clic sul pulsante Remove () in alto a destra dell’elenco.
• Selezionando quell’utente, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Remove dal menu associato.

Verrà visualizzata una finestra di dialogo che chiederà conferma per procedere con l’eliminazione. Fare clic su  per procedere, dopodiché l’utente verrà rimosso dal database utenti del Workspace. Non avrà più accesso al Workspace.

Ruoli

La gestione dei ruoli per il Workspace viene eseguita dalla pagina Roles (Admin - Roles), da parte di un amministratore di quel Workspace. I ruoli consentono di organizzare ulteriormente gli utenti in base, ad esempio, alla specifica sezione dell’organizzazione in cui operano o al team di progettazione di cui fanno parte. I ruoli rendono inoltre più snella la condivisione dei contenuti del Workspace e la configurazione di altre tecnologie fornite.

Creare ruoli specifici (o “appartenenze”) di utenti dalla pagina Roles dell’interfaccia browser.

Tutti i ruoli definiti sono presentati in un elenco semplice.

All’interno dell’elenco principale, ogni ruolo viene visualizzato in termini delle seguenti informazioni:

• Roles - il nome del ruolo.
• Members - quanti utenti definiti fanno parte di questo ruolo.

I pulsanti Edit () e Remove () in alto a destra dell’elenco (disponibili anche dal menu associato al controllo  per un ruolo) consentono rispettivamente di modificare il ruolo selezionato o di rimuoverlo. Il ruolo Administrators non può essere rimosso.

Fare clic sul pulsante  e scegliere se Sort by Role oppure Sort by Members. Inoltre, è possibile cercare un ruolo per nome (campo Roles ) utilizzando l’apposito campo Search in alto a sinistra.

Aggiunta di un nuovo ruolo

Per aggiungere un nuovo ruolo, fare clic sul pulsante , situato in alto a sinistra della pagina. Verrà visualizzata la finestra Create Role con cui definire il ruolo, in termini di nome e membri.

Quando si fa clic per aggiungere un nuovo ruolo, verrà visualizzata una finestra in cui specificare quel ruolo e i relativi membri.

Utilizzare il campo Role Name per immettere un nome significativo per il nuovo ruolo. Ad esempio, può trattarsi di un nome che rifletta l’attività svolta dai suoi membri. Questo è un campo obbligatorio.

È anche possibile specificare gli utenti che compongono il ruolo (i suoi membri). Iniziare a digitare il nome completo, il nome utente o l’indirizzo email di un utente nel campo Add Members per visualizzare un elenco a comparsa degli utenti corrispondenti. Selezionare l’utente richiesto da questo elenco. È possibile scegliere più utenti come membri del ruolo. Gli utenti assegnati appariranno in un’area Existing Members una volta creato il ruolo. Per rimuovere un utente prima della conferma finale dell’appartenenza, fare clic sulla croce di eliminazione all’estrema destra del suo nome.

Con nome e membri definiti come richiesto, fare clic su  per creare il ruolo. Il ruolo sarà ora disponibile nell’elenco dei ruoli per l’uso nelle aree applicabili altrove nell’interfaccia browser del Workspace. Ad esempio, durante l’aggiunta/modifica di un utente o la condivisione delle autorizzazioni per l’accesso ai dati condivisibili all’interno del Workspace.

Esempio di un nuovo ruolo aggiunto all’elenco dei ruoli disponibili per il Workspace.

Modifica di un ruolo esistente

È possibile modificare un ruolo esistente:

• Selezionando quel ruolo e facendo clic sul pulsante Edit () in alto a destra dell’elenco.
• Selezionando quel ruolo, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Edit dal menu associato.

Verrà visualizzata la finestra Edit Role, dalla quale è possibile apportare le modifiche necessarie al nome del ruolo e/o ai membri utenti.

Accedere a un ruolo e apportare le modifiche necessarie.

Per rimuovere un utente esistente dal ruolo, selezionare la relativa voce e fare clic sul controllo  all’estrema destra.

Quando tutte le modifiche richieste sono state apportate, fare clic sul pulsante  per applicarle.

Rimozione di un ruolo

È possibile rimuovere un ruolo esistente dal Workspace:

• Selezionando quel ruolo e facendo clic sul pulsante Remove () in alto a destra dell’elenco.
• Selezionando quel ruolo, facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Remove dal menu associato.

Verrà visualizzata una finestra di dialogo che chiederà conferma per procedere con l’eliminazione. Fare clic su  per procedere, dopodiché il ruolo verrà rimosso dal Workspace.

Sessioni

Il Workspace di Enterprise Server supporta l’accesso degli utenti con le stesse credenziali, ma da computer diversi. Se si dispone di un’abbondanza di licenze connettore (CAL) rimanenti, questo non sarà un problema. Ma se si dispone di un numero limitato di connessioni, non ci si può permettere che risultino “in uso” quando in realtà non lo sono. Analogamente, se gli utenti che richiedono accesso al Workspace sono più delle licenze connettore disponibili. Un amministratore del Workspace ha il potere di disconnettere qualsiasi utente che sia attualmente connesso al Workspace. Ciò consente, per così dire, di “liberare” connessioni con licenza per assegnarle ad altri utenti, qualora l’acquisto di ulteriori connessioni con licenza non sia praticabile. Questa operazione viene eseguita dalla pagina Sessions (Admin - Sessions) dell’interfaccia browser.

In qualità di amministratore del Workspace, hai la possibilità non solo di visualizzare le connessioni attive, ma anche di terminare una sessione per qualsiasi utente attualmente connesso a quel Workspace.

Tutti gli utenti attualmente connessi al Workspace, sia tramite un’istanza di Altium Designer sia tramite l’interfaccia browser del Workspace, sono elencati in base al loro nome (<First Name> <Last Name>) e a Identity Address (che riflette l’indirizzo IP del computer da cui viene effettuata una connessione al Workspace).

L’accesso al Workspace crea una “sessione attiva”. Puoi terminare la sessione di un utente, disconnettendolo dal Workspace, in uno dei seguenti modi:

• Selezionando quell’utente e facendo clic sul pulsante  in alto a destra dell’elenco.
• Selezionando quell’utente, quindi facendo clic sul controllo  all’estrema destra.

Verrà visualizzata una finestra di dialogo che chiede conferma per interrompere la sessione. Fai clic su  per procedere; successivamente, l’utente verrà disconnesso dal Workspace su tutti i dispositivi e browser.

LDAP Sync

Related page: Configurazione di LDAP Sync

Questa pagina (Admin - LDAP Sync) consente di configurare ed eseguire una o più attività di LDAP Sync. Un’attività LDAP Sync consente a un amministratore del Workspace di sfruttare le credenziali di nome utente e password già esistenti del dominio di rete, in modo che le credenziali utente non debbano essere create manualmente una alla volta nella pagina Users page dell’interfaccia. Se configurata correttamente, la pagina Users verrà popolata automaticamente con le credenziali utente, consentendo a qualsiasi utente elencato di accedere al Workspace utilizzando il proprio nome utente e la propria password della rete aziendale.

Per aggiungere una nuova attività di sincronizzazione, fai clic sul pulsante , situato in alto a sinistra della pagina. Verrà visualizzata la finestra LDAP Sync Creation, con cui definire l’attività di sincronizzazione.

Aggiunta di un’attività LDAP Sync tramite l’interfaccia browser del Workspace.

Compila le informazioni in base alla struttura del dominio in uso nella tua azienda.

Quando hai completato l’inserimento di tutte le impostazioni, fai clic su . Questo avvierà il processo di sincronizzazione, che potrebbe richiedere uno o due minuti, mentre elabora le informazioni inserite. Una volta completato, accedi alla pagina Users page. Questa verrà popolata con tutti gli utenti come definiti dall’impostazione OU=<GroupName> nell’attività di sincronizzazione. L’autenticazione per ciascun utente sarà Windows Domain Authentication, quindi tutti questi utenti potranno accedere al Workspace utilizzando il loro normale accesso Windows.

Se hai definito più attività di sincronizzazione, queste possono essere eseguite facendo clic sul pulsante .

Esempio di popolamento degli utenti per il Workspace tramite l’uso di un’attività LDAP Sync.

Utilizzo delle attività LDAP Sync:

• È possibile definire un numero qualsiasi di attività di sincronizzazione.
• Se hai definito più attività di sincronizzazione, queste possono essere eseguite facendo clic sul pulsante .
• Modifica un’attività di sincronizzazione selezionando tale attività e facendo clic sul pulsante Edit () in alto a destra dell’elenco oppure facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Edit dal menu associato. Si aprirà la finestra LDAP Sync Editing, nella quale apportare eventuali modifiche. Dopo aver effettuato le modifiche, fai clic sul pulsante  per salvare tali modifiche ed eseguire l’attività.
• Rimuovi un’attività di sincronizzazione selezionando tale attività e facendo clic sul pulsante Remove () in alto a destra dell’elenco oppure facendo clic sul controllo  all’estrema destra, quindi scegliendo il comando Remove dal menu associato. Verrà visualizzata una finestra di dialogo che chiede conferma per procedere con l’eliminazione. Fai clic su  per procedere, dopodiché l’attività di sincronizzazione verrà rimossa dal Workspace.