Dodawanie użytkowników i ról

Parent page: Konfiguracja

Zarządzanie użytkownikami dla obszaru roboczego Enterprise Server jest wykonywane przez administratora w sekcji Admin interfejsu przeglądarkowego obszaru roboczego , do której uzyskuje się dostęp z zewnętrznej przeglądarki. Zapewnia to interfejs do usługi Identity Service (IDS), za pomocą której można definiować dostęp do obszaru roboczego (i innych usług) poprzez określenie Users oraz Roles.

Zarządzanie użytkownikami jest wykonywane przez administratora w sekcji Admin interfejsu przeglądarkowego obszaru roboczego.

Elementy sterujące są rozmieszczone na następujących podstronach:

• Użytkownicy – użyj tej strony do tworzenia i zarządzania listą użytkowników; osób, które mają mieć dostęp do obszaru roboczego i/lub powiązanych technologii zainstalowanych wraz z nim.
• Role – użyj tej strony do tworzenia i zarządzania listą ról; role pozwalają dodatkowo organizować użytkowników według np. konkretnej części organizacji, w której działają, lub zespołu projektowego, do którego należą. Role usprawniają także udostępnianie zawartości obszaru roboczego oraz konfigurację innych udostępnianych technologii.
• Sesje – użyj tej strony, aby szybko sprawdzić, którzy użytkownicy są aktualnie połączeni z obszarem roboczym. Administrator może zakończyć dostęp użytkownika do obszaru roboczego, skutecznie „ubijając” jego aktywną sesję, zwalniając w ten sposób połączenia do wykorzystania przez innych.
• Synchronizacja LDAP – użyj tej strony do skonfigurowania i uruchomienia zadania synchronizacji LDAP. Pozwala to administratorowi obszaru roboczego wykorzystać istniejące w domenie sieciowej poświadczenia nazwy użytkownika i hasła, dzięki czemu poświadczenia użytkowników nie muszą być tworzone ręcznie, pojedynczo, na stronie Users . Po poprawnej konfiguracji strona Users zostanie automatycznie wypełniona poświadczeniami użytkowników, umożliwiając każdemu użytkownikowi z listy łączenie się z obszarem roboczym przy użyciu standardowej firmowej nazwy użytkownika i hasła.

Użytkownicy

Zarządzanie użytkownikami w zakresie dostępu do obszaru roboczego i powiązanych usług odbywa się na stronie Users (Admin - Users), przez administratora tego obszaru roboczego. Użytkownik to po prostu osoba, która ma potrzebować dostępu do obszaru roboczego.

Utwórz „bazę danych” osób, które mają mieć dostęp do obszaru roboczego, na stronie Users interfejsu przeglądarkowego.

Wszyscy zdefiniowani użytkownicy są prezentowani na płaskiej liście.

W głównej liście każdy użytkownik jest wyświetlany z następującymi informacjami:

• User - nazwa użytkownika (<First Name> <Last Name>).

Wyświetlana jest także ikona towarzysząca użytkownikowi, zawierająca pierwszą literę jego imienia (np. ). Podczas edycji informacji o istniejącym użytkowniku można przesłać obraz, zastępując ikonę domyślną. Może to być rzeczywiste zdjęcie użytkownika, aby inni użytkownicy mogli szybko skojarzyć twarz z nazwiskiem (np. ). Dla domyślnego użytkownika admin używany jest następujący obraz: .

• Email - adres e-mail użytkownika.
• Role - rola/role, do których użytkownik aktualnie należy.

Użytkownik, który aktualnie korzysta z obszaru roboczego, jest oznaczony zieloną kropką (np. ). W razie potrzeby aktywną sesję można „zrzucić” (bez usuwania użytkownika z obszaru roboczego). Wykonuje się to na stronie Sesje.

Kliknij przycisk  i wybierz Sort by Name (według imienia) lub Sort by Email. Dodatkowo możesz wyszukać użytkownika po nazwie (pole User ) przy użyciu dedykowanego pola Search w lewym górnym rogu.

Przyciski Edit () oraz Remove () w prawym górnym rogu listy (dostępne także z menu powiązanego z kontrolką  dla użytkownika) umożliwiają odpowiednio edycję szczegółów tego użytkownika lub jego usunięcie (co uniemożliwia dostęp do obszaru roboczego).

Dodawanie nowego użytkownika

Aby dodać nowego użytkownika z dostępem do obszaru roboczego, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno Create User, w którym można określić dane kontaktowe, poświadczenia logowania oraz dodatkową przynależność do ról dla tego użytkownika.

Po kliknięciu dodania nowego użytkownika zostanie wyświetlone okno, w którym można określić tego użytkownika oraz jego przynależność do ról.

Uzupełnij dane użytkownika. Wymagane są następujące pola:

• First Name
• Last Name
• Username
• Password

Username oraz Password stają się poświadczeniami logowania tego użytkownika do obszaru roboczego.

Po wypełnieniu i określeniu wszystkich danych zgodnie z wymaganiami kliknij przycisk  – nowy użytkownik zostanie utworzony i dodany do listy użytkowników z dostępem do obszaru roboczego.

Przykład nowego użytkownika dodanego do listy użytkowników, którzy mogą uzyskać dostęp do obszaru roboczego.

Hasło

Podczas korzystania z uwierzytelniania Build In poświadczenia dostępu dla nowego użytkownika muszą zostać początkowo zdefiniowane przez użytkownika administracyjnego, ponieważ użytkownik niebędący administratorem nie może dodawać nowych użytkowników (a więc także siebie). Jednak po dodaniu użytkownik niebędący administratorem może w dowolnym momencie uzyskać dostęp do własnych danych i je zmieniać – w tym Username oraz Password . Umożliwia to nieadministratorom bezpieczne zarejestrowanie własnych poświadczeń dostępu bez udostępniania hasła komukolwiek innemu, w tym użytkownikowi administracyjnemu.

Oczywiście, jeśli użytkownik niebędący administratorem zapomni hasła, nie będzie mógł zalogować się przez interfejs przeglądarki, aby uzyskać dostęp i je zmienić! W takim przypadku musi powiadomić administratora, aby ten skutecznie „zresetował” mu hasło. Sprowadza się to do tego, że administrator:

• Otwiera szczegóły użytkownika i wprowadza nowe hasło w polu Password.
• Kliknie , aby zastosować zmianę.
• Przekaże nowe hasło temu użytkownikowi.

Użytkownik niebędący administratorem może następnie zalogować się na swoje konto i zastąpić to nowe, tymczasowe hasło innym, utworzonym przez siebie.

Edycja istniejącego użytkownika

Możesz edytować istniejącego użytkownika, wykonując:

• Zaznaczenie tego użytkownika i kliknięcie przycisku Edit () w prawym górnym rogu listy.
• Zaznaczenie tego użytkownika, kliknięcie kontrolki  po skrajnej prawej stronie, a następnie wybranie polecenia Edit z powiązanego menu.

Pojawi się okno Edit User, w którym możesz wprowadzić zmiany w danych kontaktowych tego użytkownika, jego poświadczeniach logowania oraz przypisaniu roli – zgodnie z potrzebą. Możesz także przesłać zdjęcie użytkownika, które zastąpi domyślną ikonę (kliknij kontrolkę ). Jeśli zdjęcie już istnieje, kliknij je, aby je zmodyfikować.

Uzyskaj dostęp do użytkownika i wprowadź wymagane zmiany.

Aby usunąć użytkownika z określonej roli, której jest obecnie członkiem, kliknij kontrolkę  dla tej istniejącej roli.

Po wprowadzeniu wszystkich wymaganych modyfikacji kliknij przycisk , aby zastosować zmiany.

Usuwanie użytkownika

Możesz usunąć istniejącego użytkownika z Workspace, wykonując:

• Zaznaczenie tego użytkownika i kliknięcie przycisku Remove () w prawym górnym rogu listy.
• Zaznaczenie tego użytkownika, kliknięcie kontrolki  po skrajnej prawej stronie, a następnie wybranie polecenia Remove z powiązanego menu.

Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować; po czym użytkownik zostanie usunięty z bazy użytkowników Workspace. Nie będzie już miał dostępu do Workspace.

Jeśli usuwany członek Workspace jest właścicielem zawartości Workspace (Projects, Components itd.), otworzy się okno dialogowe z prośbą o wskazanie nowego właściciela dla wskazanej liczby elementów. Użyj listy rozwijanej, aby wybrać członka Workspace, który przejmie własność elementów, potwierdź wybór przyciskiem , a następnie wybierz opcję w kolejnym oknie dialogowym.

Powiadomienie e-mail (jeśli włączone) poinformuje nowego właściciela o zmianach (zobacz przykład).

Jeśli to wymagane, wskaż użytkownika, który stanie się nowym właścicielem elementów aktualnie należących do użytkownika przeznaczonego do usunięcia.

► Zobacz Transferring Project Ownership, aby uzyskać powiązane informacje o ręcznym wskazywaniu nowego właściciela projektu.

Role

Zarządzanie rolami dla Workspace odbywa się na stronie Roles (Admin - Roles) przez administratora tego Workspace. Role pozwalają dodatkowo organizować użytkowników według np. konkretnej części organizacji, w której działają, lub zespołu projektowego, w którym pracują. Role usprawniają także udostępnianie zawartości Workspace oraz konfigurację innych udostępnianych technologii.

Twórz konkretne role (czyli „członkostwa”) użytkowników na stronie Roles w interfejsie przeglądarki.

Wszystkie zdefiniowane role są prezentowane na płaskiej liście.

W głównej liście każda rola jest wyświetlana wraz z następującymi informacjami:

• Roles - nazwa roli.
• Members - liczba zdefiniowanych użytkowników należących do tej roli.

Przyciski Edit () oraz Remove () w prawym górnym rogu listy (dostępne także z menu powiązanego z kontrolką  dla roli) umożliwiają odpowiednio edycję wybranej roli lub jej usunięcie. Roli Administrators nie można usunąć.

Kliknij przycisk  i wybierz Sort by Role lub Sort by Members. Dodatkowo możesz wyszukać rolę po nazwie (pole Roles ), korzystając z dedykowanego pola Search w lewym górnym rogu.

Dodawanie nowej roli

Aby dodać nową rolę, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno Create Role, w którym zdefiniujesz rolę pod względem jej nazwy i członków.

Po kliknięciu dodania nowej roli zostanie wyświetlone okno, w którym możesz określić tę rolę i jej członków.

Użyj pola Role Name, aby wprowadzić znaczącą nazwę nowej roli. Na przykład może to być nazwa odzwierciedlająca zadania wykonywane przez jej członków. To pole jest wymagane.

Możesz także wskazać użytkowników wchodzących w skład roli (jej członków). Zacznij wpisywać imię i nazwisko, nazwę użytkownika lub adres e-mail użytkownika w polu Add Members, aby wyświetlić listę pasujących użytkowników. Wybierz wymaganego użytkownika z tej listy. Jako członków roli można wybrać wielu użytkowników. Przypisani użytkownicy pojawią się w obszarze Existing Members po utworzeniu roli. Aby usunąć użytkownika przed ostatecznym zatwierdzeniem członkostwa, kliknij krzyżyk usuwania po skrajnej prawej stronie jego nazwiska.

Po zdefiniowaniu nazwy i członków zgodnie z potrzebą kliknij , aby utworzyć rolę. Rola będzie teraz dostępna na liście ról do użycia w odpowiednich obszarach interfejsu przeglądarki Workspace. Na przykład podczas dodawania/edycji użytkownika lub udostępniania uprawnień dostępu do danych możliwych do udostępniania w Workspace.

Przykład nowej roli dodanej do listy ról dostępnych dla Workspace.

Edycja istniejącej roli

Możesz edytować istniejącą rolę, wykonując:

• Zaznaczenie tej roli i kliknięcie przycisku Edit () w prawym górnym rogu listy.
• Zaznaczenie tej roli, kliknięcie kontrolki  po skrajnej prawej stronie, a następnie wybranie polecenia Edit z powiązanego menu.

Pojawi się okno Edit Role, w którym możesz wprowadzić dowolne zmiany w nazwie roli i/lub członkostwie użytkowników – zgodnie z potrzebą.

Uzyskaj dostęp do roli i wprowadź wymagane zmiany.

Aby usunąć istniejącego użytkownika z roli, zaznacz jego wpis, a następnie kliknij kontrolkę  po skrajnej prawej stronie.

Po wprowadzeniu wszystkich wymaganych modyfikacji kliknij przycisk , aby zastosować zmiany.

Usuwanie roli

Możesz usunąć istniejącą rolę z Workspace, wykonując:

• Zaznaczenie tej roli i kliknięcie przycisku Remove () w prawym górnym rogu listy.
• Zaznaczenie tej roli, kliknięcie kontrolki  po skrajnej prawej stronie, a następnie wybranie polecenia Remove z powiązanego menu.

Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować; po czym rola zostanie usunięta z Workspace.

Sesje

Enterprise Server Workspace obsługuje logowanie użytkowników przy użyciu tych samych poświadczeń, ale z różnych komputerów. Jeśli masz dużo pozostałych licencji konektorów (CAL), nie będzie to problemem. Jeśli jednak masz ograniczoną liczbę połączeń, nie możesz pozwolić sobie na to, by były „w użyciu”, gdy w rzeczywistości nie są używane. Podobnie, jeśli masz więcej użytkowników wymagających dostępu do Workspace niż dostępnych licencji konektorów. Administrator Workspace ma możliwość wylogowania dowolnego użytkownika, który jest aktualnie zalogowany do Workspace. Pozwala to niejako „zwolnić” licencjonowane połączenia, aby można je było przydzielić innym użytkownikom, jeśli zakup dodatkowych licencjonowanych połączeń nie wchodzi w grę. Wykonuje się to z poziomu Sessions strony (Admin - Sessions) w interfejsie przeglądarkowym.

Jako Administrator Workspace masz możliwość nie tylko przeglądania aktywnych połączeń, ale także zakończenia sesji dowolnego użytkownika aktualnie zalogowanego do tego Workspace.

Wszyscy użytkownicy aktualnie zalogowani do Workspace — albo przez instancję Altium Designer, albo przez interfejs przeglądarkowy Workspace — są wyświetleni na liście wraz ze swoim imieniem i nazwiskiem (<First Name> <Last Name>) oraz Identity Address (odzwierciedlającym adres IP komputera, z którego nawiązywane jest połączenie z Workspace).

Samo zalogowanie do Workspace tworzy „aktywną sesję”. Możesz zakończyć sesję użytkownika — wylogowując go z Workspace — poprzez:

• Wybranie tego użytkownika i kliknięcie przycisku  w prawym górnym rogu listy.
• Wybranie tego użytkownika, a następnie kliknięcie kontrolki  po skrajnej prawej stronie.

Pojawi się okno dialogowe z prośbą o potwierdzenie zakończenia sesji. Kliknij , aby kontynuować — po czym użytkownik zostanie wylogowany z Workspace na wszystkich urządzeniach i we wszystkich przeglądarkach.

Synchronizacja LDAP

Related page: Konfigurowanie synchronizacji LDAP

Ta strona (Admin - LDAP Sync) umożliwia skonfigurowanie i uruchomienie jednego lub wielu zadań LDAP Sync. Zadanie synchronizacji LDAP pozwala administratorowi Workspace wykorzystać istniejące w domenie sieciowej poświadczenia nazwy użytkownika i hasła, dzięki czemu nie trzeba ręcznie tworzyć poświadczeń użytkowników pojedynczo na stronie Users w interfejsie. Po poprawnej konfiguracji Users strona będzie automatycznie wypełniana poświadczeniami użytkowników, umożliwiając każdemu użytkownikowi z listy dostęp do Workspace przy użyciu standardowej firmowej nazwy użytkownika i hasła do sieci.

Aby dodać nowe zadanie synchronizacji, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno LDAP Sync Creation, w którym zdefiniujesz zadanie synchronizacji.

Dodawanie zadania synchronizacji LDAP przez interfejs przeglądarkowy Workspace.

Wypełnij informacje zgodnie ze strukturą domeny obowiązującą w Twojej firmie.

Po zakończeniu wprowadzania wszystkich ustawień kliknij . Spowoduje to rozpoczęcie procesu synchronizacji, który może potrwać minutę lub dwie, ponieważ przetwarza wprowadzone informacje. Po zakończeniu przejdź do strony Users. Zostanie ona wypełniona wszystkimi użytkownikami zdefiniowanymi przez ustawienie OU=<GroupName> w zadaniu synchronizacji. Uwierzytelnianie dla każdego użytkownika będzie realizowane przez Windows Domain Authentication, więc wszyscy ci użytkownicy będą mogli uzyskać dostęp do Workspace przy użyciu standardowego logowania do Windows.

Jeśli masz zdefiniowanych wiele zadań synchronizacji, można je uruchomić, klikając przycisk .

Przykładowe wypełnienie listy użytkowników Workspace przy użyciu zadania synchronizacji LDAP.

Praca z zadaniami synchronizacji LDAP:

• Możesz zdefiniować dowolną liczbę zadań synchronizacji.
• Jeśli masz zdefiniowanych wiele zadań synchronizacji, można je uruchomić, klikając przycisk .
• Aby edytować zadanie synchronizacji, wybierz je i kliknij przycisk Edit () w prawym górnym rogu listy albo kliknij kontrolkę  po skrajnej prawej stronie, a następnie wybierz polecenie Edit z powiązanego menu. Otworzy się okno LDAP Sync Editing, w którym można wprowadzić zmiany. Po wprowadzeniu zmian kliknij przycisk , aby zapisać zmiany i uruchomić zadanie.
• Aby usunąć zadanie synchronizacji, wybierz je i kliknij przycisk Remove () w prawym górnym rogu listy albo kliknij kontrolkę  po skrajnej prawej stronie, a następnie wybierz polecenie Remove z powiązanego menu. Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować — po czym zadanie synchronizacji zostanie usunięte z Workspace.