Dodawanie użytkowników i ról

Parent page: Konfiguracja

Zarządzanie użytkownikami dla obszaru roboczego Enterprise Server jest wykonywane przez Administratora w Admin obszarze interfejsu przeglądarkowego obszaru roboczego, do którego uzyskuje się dostęp z zewnętrznej przeglądarki. Zapewnia to interfejs do usługi Identity Service (IDS), za pomocą której można definiować dostęp do obszaru roboczego (i innych usług) poprzez określenie Usersużytkowników i Rolesról.

Zarządzanie użytkownikami jest wykonywane przez Administratora w Adminobszarze interfejsu przeglądarkowego obszaru roboczego.

Elementy sterujące są rozmieszczone na następujących podstronach:

• Users – użyj tej strony, aby tworzyć i zarządzać listą użytkowników; osób, które mają mieć dostęp do obszaru roboczego i/lub powiązanych technologii zainstalowanych wraz z nim.
• Roles – użyj tej strony, aby tworzyć i zarządzać listą ról; role pozwalają dodatkowo organizować użytkowników według np. konkretnej części organizacji, w której działają, lub zespołu projektowego, do którego należą. Role usprawniają także udostępnianie zawartości obszaru roboczego oraz konfigurację innych udostępnianych technologii.
• Sessions – użyj tej strony, aby szybko sprawdzić, którzy użytkownicy są aktualnie połączeni z obszarem roboczym. Administrator może zakończyć dostęp użytkownika do obszaru roboczego, skutecznie „ubijając” jego aktywną sesję, zwalniając tym samym połączenia do wykorzystania przez innych.
• LDAP Sync – użyj tej strony, aby skonfigurować i uruchomić zadanie LDAP Sync. Pozwala to administratorowi obszaru roboczego wykorzystać istniejące w domenie sieciowej poświadczenia nazwy użytkownika i hasła, dzięki czemu poświadczenia użytkowników nie muszą być tworzone ręcznie, pojedynczo, na stronie Users Users. Po poprawnej konfiguracji strona Users Users zostanie automatycznie wypełniona poświadczeniami użytkowników, umożliwiając każdej wymienionej osobie łączenie się z obszarem roboczym przy użyciu standardowej firmowej nazwy użytkownika i hasła.

Users

Zarządzanie użytkownikami w zakresie dostępu do obszaru roboczego i powiązanych usług odbywa się na stronie Users Users (Admin - UsersAdmin - Users), przez administratora tego obszaru roboczego. Użytkownik to po prostu osoba, która ma potrzebować dostępu do obszaru roboczego.

Utwórz „bazę danych” osób, które mają mieć dostęp do obszaru roboczego, na stronie UsersUsers interfejsu przeglądarkowego.

Wszyscy zdefiniowani użytkownicy są prezentowani na płaskiej liście.

W głównej liście każdy użytkownik jest wyświetlany z następującymi informacjami:

• User - nazwa użytkownika (<First Name> <Last Name>Name).

Obok użytkownika wyświetlana jest także ikona zawierająca pierwszą literę jego imienia (np. A). Podczas edycji informacji o istniejącym użytkowniku można wgrać obraz, zastępując domyślną ikonę. Może to być rzeczywiste zdjęcie użytkownika, aby inni mogli szybko skojarzyć twarz z nazwiskiem (np. AB). Dla domyślnego użytkownika adminadmin używany jest następujący obraz: Admin.

• Email - adres e-mail użytkownika.
• Role - rola/role, do których użytkownik aktualnie należy.

Użytkownik, który aktualnie korzysta z obszaru roboczego, jest oznaczony zieloną kropką (np. •). W razie potrzeby aktywną sesję można „zrzucić” (bez usuwania użytkownika z obszaru roboczego). Wykonuje się to na stronie Sessions.

Kliknij przycisk Sort i wybierz sortowanie Sort by NameAscending (według imienia) lub Sort by EmailDescending. Dodatkowo możesz wyszukać użytkownika po nazwie (pole User Name) za pomocą dedykowanego pola SearchSearch w lewym górnym rogu.

Przyciski Edit Edit (✎) oraz Remove Delete (🗑) w prawym górnym rogu listy (dostępne także z menu powiązanego z kontrolką ⋮ dla użytkownika) umożliwiają odpowiednio edycję danych użytkownika lub jego usunięcie (co uniemożliwia dostęp do obszaru roboczego).

Dodawanie nowego użytkownika

Aby dodać nowego użytkownika z dostępem do obszaru roboczego, kliknij przycisk Add, znajdujący się w lewym górnym rogu strony. Pojawi się okno Create UserAdd User, w którym można określić dane kontaktowe, poświadczenia logowania oraz dodatkową przynależność do ról dla tego użytkownika.

Po kliknięciu dodania nowego użytkownika zostanie wyświetlone okno, w którym należy określić użytkownika oraz jego przynależność do ról.

Uzupełnij dane użytkownika. Wymagane są następujące pola:

• First Name
• Last Name
• Username
• Password

Pola UsernameUsername i PasswordPassword stają się poświadczeniami logowania tego użytkownika do obszaru roboczego.

Po wypełnieniu i określeniu wszystkich szczegółów zgodnie z wymaganiami kliknij przycisk Save — nowy użytkownik zostanie utworzony i dodany do listy użytkowników z dostępem do obszaru roboczego.

Przykład nowego użytkownika dodanego do listy użytkowników, którzy mogą uzyskać dostęp do obszaru roboczego.

Hasło

Podczas korzystania z uwierzytelniania Build In dane dostępowe dla nowego użytkownika muszą zostać początkowo zdefiniowane przez użytkownika administracyjnego, ponieważ użytkownik niebędący administratorem nie może dodawać nowych użytkowników (a więc również siebie). Jednak po dodaniu użytkownik niebędący administratorem może w dowolnym momencie uzyskać dostęp do własnych danych i je zmieniać – w tym Username oraz Password . Umożliwia to nieadministratorom bezpieczne zarejestrowanie własnych danych dostępowych bez udostępniania hasła komukolwiek innemu, w tym użytkownikowi administracyjnemu.

Oczywiście, jeśli użytkownik niebędący administratorem zapomni hasła, nie będzie mógł zalogować się przez interfejs przeglądarki, aby uzyskać dostęp i je zmienić! W takim przypadku musi powiadomić administratora, aby ten skutecznie „zresetował” mu hasło. Sprowadza się to do tego, że administrator:

• Uzyskuje dostęp do danych użytkownika i wprowadza nowe hasło w polu Password.
• Kliknie , aby zastosować zmianę.
• Przekaże nowe hasło temu użytkownikowi.

Użytkownik niebędący administratorem może następnie zalogować się na swoje konto i zastąpić to nowe, tymczasowe hasło innym, utworzonym przez siebie.

Edycja istniejącego użytkownika

Możesz edytować istniejącego użytkownika, wykonując:

• Zaznaczenie tego użytkownika i kliknięcie przycisku Edit () w prawym górnym rogu listy.
• Zaznaczenie tego użytkownika, kliknięcie elementu sterującego  po skrajnej prawej stronie, a następnie wybranie polecenia Edit z powiązanego menu.

Pojawi się okno Edit User, w którym możesz wprowadzić zmiany w danych kontaktowych tego użytkownika, jego danych logowania oraz przypisaniu roli – zgodnie z potrzebą. Możesz także przesłać zdjęcie użytkownika, które zastąpi domyślną ikonę (kliknij element sterujący ). Jeśli zdjęcie już istnieje, kliknij je, aby je zmodyfikować.

Uzyskaj dostęp do użytkownika i wprowadź wymagane zmiany.

Aby usunąć użytkownika z określonej roli, której jest obecnie członkiem, kliknij element sterujący  dla tej istniejącej roli.

Po wprowadzeniu wszystkich wymaganych modyfikacji kliknij przycisk , aby zastosować zmiany.

Usuwanie użytkownika

Możesz usunąć istniejącego użytkownika z Workspace, wykonując:

• Zaznaczenie tego użytkownika i kliknięcie przycisku Remove () w prawym górnym rogu listy.
• Zaznaczenie tego użytkownika, kliknięcie elementu sterującego  po skrajnej prawej stronie, a następnie wybranie polecenia Remove z powiązanego menu.

Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować; po tym użytkownik zostanie usunięty z bazy użytkowników Workspace. Nie będzie już miał dostępu do Workspace.

Role

Zarządzanie rolami w Workspace odbywa się na stronie Roles (Admin - Roles) i jest wykonywane przez administratora tego Workspace. Role pozwalają dodatkowo organizować użytkowników według np. działu organizacji, w którym pracują, lub zespołu projektowego, do którego należą. Role usprawniają także udostępnianie zawartości Workspace oraz konfigurację innych udostępnianych technologii.

Twórz konkretne role (czyli „członkostwa”) użytkowników na stronie Roles w interfejsie przeglądarki.

Wszystkie zdefiniowane role są prezentowane na płaskiej liście.

W głównej liście każda rola jest wyświetlana wraz z następującymi informacjami:

• Roles - nazwa roli.
• Members - liczba zdefiniowanych użytkowników należących do tej roli.

Przyciski Edit () oraz Remove () w prawym górnym rogu listy (dostępne także z menu powiązanego z elementem sterującym  dla roli) umożliwiają odpowiednio edycję wybranej roli lub jej usunięcie. Roli Administrators nie można usunąć.

Kliknij przycisk  i wybierz Sort by Role lub Sort by Members. Dodatkowo możesz wyszukać rolę po nazwie (pole Roles ), korzystając z dedykowanego pola Search w lewym górnym rogu.

Dodawanie nowej roli

Aby dodać nową rolę, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno Create Role, w którym zdefiniujesz rolę pod względem jej nazwy i członków.

Po kliknięciu dodania nowej roli zostanie wyświetlone okno, w którym można określić tę rolę i jej członków.

Użyj pola Role Name, aby wprowadzić znaczącą nazwę nowej roli. Na przykład może to być nazwa odzwierciedlająca zadania wykonywane przez jej członków. Jest to pole wymagane.

Możesz także wskazać użytkowników wchodzących w skład roli (jej członków). Zacznij wpisywać imię i nazwisko, nazwę użytkownika lub adres e-mail użytkownika w polu Add Members, aby wyświetlić listę pasujących użytkowników. Wybierz wymaganego użytkownika z tej listy. Jako członków roli można wybrać wielu użytkowników. Przypisani użytkownicy pojawią się w obszarze Existing Members po utworzeniu roli. Aby usunąć użytkownika przed ostatecznym zatwierdzeniem członkostwa, kliknij krzyżyk usuwania po skrajnej prawej stronie jego nazwiska.

Po zdefiniowaniu nazwy i członków zgodnie z potrzebą kliknij , aby utworzyć rolę. Rola będzie teraz dostępna na liście ról do użycia w odpowiednich obszarach interfejsu przeglądarki Workspace. Na przykład podczas dodawania/edycji użytkownika lub przy udostępnianiu uprawnień dostępu do danych możliwych do udostępniania w Workspace.

Przykład nowej roli dodanej do listy ról dostępnych dla Workspace.

Edycja istniejącej roli

Możesz edytować istniejącą rolę, wykonując:

• Zaznaczenie tej roli i kliknięcie przycisku Edit () w prawym górnym rogu listy.
• Zaznaczenie tej roli, kliknięcie elementu sterującego  po skrajnej prawej stronie, a następnie wybranie polecenia Edit z powiązanego menu.

Pojawi się okno Edit Role, w którym możesz wprowadzić dowolne zmiany w nazwie roli i/lub członkostwie użytkowników – zgodnie z potrzebą.

Uzyskaj dostęp do roli i wprowadź wymagane zmiany.

Aby usunąć istniejącego użytkownika z roli, zaznacz jego wpis, a następnie kliknij element sterujący  po skrajnej prawej stronie.

Po wprowadzeniu wszystkich wymaganych modyfikacji kliknij przycisk , aby zastosować zmiany.

Usuwanie roli

Możesz usunąć istniejącą rolę z Workspace, wykonując:

• Zaznaczenie tej roli i kliknięcie przycisku Remove () w prawym górnym rogu listy.
• Zaznaczenie tej roli, kliknięcie elementu sterującego  po skrajnej prawej stronie, a następnie wybranie polecenia Remove z powiązanego menu.

Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować; po tym rola zostanie usunięta z Workspace.

Sesje

Workspace Enterprise Server obsługuje logowanie użytkowników przy użyciu tych samych danych uwierzytelniających, ale z różnych komputerów. Jeśli masz dużo pozostałych licencji konektora (CAL), nie będzie to problemem. Jeśli jednak masz ograniczoną liczbę połączeń, nie możesz pozwolić sobie na to, by były „zajęte”, gdy w rzeczywistości nie są używane. Podobnie, jeśli masz więcej użytkowników wymagających dostępu do Workspace niż dostępnych licencji konektora. Administrator Workspace ma możliwość wylogowania dowolnego użytkownika aktualnie zalogowanego do Workspace. Pozwala to niejako „zwolnić” licencjonowane połączenia, aby przypisać je innym użytkownikom, jeśli zakup dodatkowych licencjonowanych połączeń nie wchodzi w grę. Wykonuje się to na stronie Sessions (Admin - Sessions) w interfejsie przeglądarki.

Jako administrator Workspace masz możliwość nie tylko przeglądania aktywnych połączeń, ale także zakończenia sesji dowolnego użytkownika aktualnie zalogowanego do tego Workspace.

Wszyscy użytkownicy, którzy są aktualnie zalogowani do Workspace — zarówno przez instancję Altium Designer, jak i przez interfejs przeglądarkowy Workspace — są wyświetleni na liście wraz ze swoim imieniem i nazwiskiem (<First Name> <Last Name>) oraz Identity Address (odzwierciedlającym adres IP komputera, z którego nawiązywane jest połączenie z Workspace).

Samo zalogowanie do Workspace tworzy „aktywną sesję”. Możesz zakończyć sesję użytkownika — wylogowując go z Workspace — w następujący sposób:

• Wybierz tego użytkownika i kliknij przycisk  w prawym górnym rogu listy.
• Wybierz tego użytkownika, a następnie kliknij element sterujący  po skrajnej prawej stronie.

Pojawi się okno dialogowe z prośbą o potwierdzenie zakończenia sesji. Kliknij , aby kontynuować — po czym użytkownik zostanie wylogowany z Workspace na wszystkich urządzeniach i we wszystkich przeglądarkach.

LDAP Sync

Related page: Konfigurowanie LDAP Sync

Ta strona (Admin - LDAP Sync) umożliwia skonfigurowanie i uruchomienie jednego lub wielu zadań LDAP Sync. Zadanie LDAP Sync pozwala administratorowi Workspace wykorzystać istniejące w domenie sieciowej poświadczenia (nazwę użytkownika i hasło), dzięki czemu nie trzeba ręcznie tworzyć poświadczeń użytkowników — pojedynczo — na stronie Users page w interfejsie. Przy poprawnej konfiguracji strona Users będzie automatycznie wypełniana poświadczeniami użytkowników, umożliwiając każdemu użytkownikowi z listy dostęp do Workspace przy użyciu standardowej firmowej nazwy użytkownika i hasła do sieci.

Aby dodać nowe zadanie synchronizacji, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno LDAP Sync Creation, w którym zdefiniujesz zadanie synchronizacji.

Dodawanie zadania LDAP Sync przez interfejs przeglądarkowy Workspace.

Wypełnij informacje zgodnie ze strukturą domeny obowiązującą w Twojej firmie.

Po zakończeniu wprowadzania wszystkich ustawień kliknij . Spowoduje to rozpoczęcie procesu synchronizacji, który może potrwać minutę lub dwie, ponieważ przetwarza wprowadzone informacje. Po zakończeniu przejdź do Users page. Zostanie ona wypełniona wszystkimi użytkownikami zdefiniowanymi przez ustawienie OU=<GroupName> w zadaniu synchronizacji. Uwierzytelnianie dla każdego użytkownika będzie realizowane przez Windows Domain Authentication, więc wszyscy ci użytkownicy mogą uzyskać dostęp do Workspace, używając swojego standardowego logowania do Windows.

Jeśli zdefiniowano wiele zadań synchronizacji, można je uruchomić, klikając przycisk .

Przykładowe wypełnienie listy użytkowników w Workspace przy użyciu zadania LDAP Sync.

Praca z zadaniami LDAP Sync:

• Możesz zdefiniować dowolną liczbę zadań synchronizacji.
• Jeśli zdefiniowano wiele zadań synchronizacji, można je uruchomić, klikając przycisk .
• Aby edytować zadanie synchronizacji, wybierz je i kliknij przycisk Edit () w prawym górnym rogu listy albo kliknij element sterujący  po skrajnej prawej stronie, a następnie wybierz polecenie Edit z powiązanego menu. Otworzy się okno LDAP Sync Editing, w którym można wprowadzić zmiany. Po wprowadzeniu zmian kliknij przycisk , aby zapisać zmiany i uruchomić zadanie.
• Aby usunąć zadanie synchronizacji, wybierz je i kliknij przycisk Remove () w prawym górnym rogu listy albo kliknij element sterujący  po skrajnej prawej stronie, a następnie wybierz polecenie Remove z powiązanego menu. Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować — po czym zadanie synchronizacji zostanie usunięte z Workspace.