Zarządzanie użytkownikami i grupami

Zarządzanie użytkownikami w obszarze roboczym Enterprise Server jest wykonywane przez Administratora za pośrednictwem Admin obszaru interfejsu przeglądarkowego obszaru roboczego, dostępnego z zewnętrznej przeglądarki. Zapewnia to interfejs do usługi Identity Service (IDS), za pomocą której definiuje się dostęp do obszaru roboczego (oraz innych usług) poprzez określenie Users i Groups.

Zarządzanie użytkownikami jest wykonywane przez Administratora za pośrednictwem Adminobszaru interfejsu przeglądarkowego obszaru roboczego.

Elementy sterujące są rozmieszczone na następujących podstronach:

• Users – użyj tej strony, aby tworzyć i zarządzać listą użytkowników; osób, które mają mieć dostęp do obszaru roboczego i/lub powiązanych technologii zainstalowanych wraz z nim.
• Groups – użyj tej strony, aby tworzyć i zarządzać listą grup; grupy pozwalają dodatkowo organizować użytkowników według np. konkretnej części organizacji, w której działają, lub zespołu projektowego, do którego należą. Grupy usprawniają także udostępnianie zawartości obszaru roboczego oraz konfigurację innych udostępnianych technologii.
• Sessions – użyj tej strony, aby szybko sprawdzić, którzy użytkownicy są aktualnie połączeni z obszarem roboczym. Administrator może zakończyć dostęp użytkownika do obszaru roboczego, skutecznie „ubijając” jego aktywną sesję, zwalniając w ten sposób połączenia do wykorzystania przez innych.
• LDAP Sync – użyj tej strony, aby skonfigurować i uruchomić zadanie LDAP Sync. Pozwala to administratorowi obszaru roboczego wykorzystać istniejące w domenie sieciowej poświadczenia nazwy użytkownika i hasła, dzięki czemu poświadczenia użytkowników nie muszą być tworzone ręcznie, pojedynczo, na stronie Users. Przy poprawnej konfiguracji strona Users zostanie automatycznie wypełniona poświadczeniami użytkowników, umożliwiając każdemu użytkownikowi z listy łączenie się z obszarem roboczym przy użyciu standardowej firmowej nazwy użytkownika i hasła.

Users

Zarządzanie użytkownikami w zakresie dostępu do obszaru roboczego i powiązanych usług odbywa się na stronie Users (Admin - Users), przez administratora tego obszaru roboczego. Użytkownik to po prostu osoba, która ma potrzebować dostępu do obszaru roboczego.

Utwórz „bazę” osób, które mają mieć dostęp do obszaru roboczego, na stronie Users interfejsu przeglądarkowego.

Wszyscy zdefiniowani użytkownicy są prezentowani na płaskiej liście.

W głównej liście każdy użytkownik jest wyświetlany z następującymi informacjami:

• User - nazwa użytkownika (<First Name> <Last Name>).

Prezentowana jest także ikona towarzysząca użytkownikowi, zawierająca pierwszą literę imienia (np. ). Podczas edycji informacji o istniejącym użytkowniku można wgrać obraz, zastępując domyślną ikonę. Może to być rzeczywiste zdjęcie użytkownika, aby inni mogli szybko skojarzyć twarz z nazwiskiem (np. ). Dla domyślnego użytkownika admin używany jest następujący obraz: .

• Email - adres e-mail użytkownika.
• Groups - grupa(y), do których użytkownik aktualnie należy.

Użytkownik, który aktualnie korzysta z obszaru roboczego, jest wyróżniony zieloną kropką (np. ). W razie potrzeby aktywną sesję można „zrzucić” (bez usuwania użytkownika z obszaru roboczego). Wykonuje się to na stronie Sessions.

Kliknij przycisk  i wybierz Sort by Name (według imienia) lub Sort by Email. Dodatkowo możesz wyszukać użytkownika po nazwie (pole User ) przy użyciu dedykowanego pola Search w lewym górnym rogu.

Przyciski Edit () oraz Remove () w prawym górnym rogu listy (dostępne także z menu powiązanego z kontrolką  dla użytkownika) umożliwiają odpowiednio edycję szczegółów tego użytkownika lub jego usunięcie (uniemożliwiając dostęp do obszaru roboczego).

Dodawanie nowego użytkownika

Aby dodać nowego użytkownika z dostępem do obszaru roboczego, kliknij przycisk , znajdujący się w lewym górnym rogu strony. Pojawi się okno Create User, w którym można określić dane kontaktowe, poświadczenia logowania oraz dodatkową przynależność do grup dla tego użytkownika.

Po kliknięciu dodania nowego użytkownika zostanie wyświetlone okno, w którym należy określić tego użytkownika oraz jego przynależność do grup.

Podaj szczegóły użytkownika. Wymagane są następujące pola:

• First Name
• Last Name
• Username
• Password

Username i Password stają się poświadczeniami logowania tego użytkownika do obszaru roboczego.

Po wypełnieniu i określeniu wszystkich wymaganych szczegółów kliknij przycisk  – nowy użytkownik zostanie utworzony i dodany do listy użytkowników z dostępem do obszaru roboczego.

Przykład nowego użytkownika dodanego do listy użytkowników, którzy mogą uzyskać dostęp do obszaru roboczego.

Hasło

Podczas korzystania z uwierzytelniania Built-in dane dostępowe dla nowego użytkownika muszą zostać początkowo zdefiniowane przez użytkownika administracyjnego, ponieważ użytkownik niebędący administratorem nie może dodawać nowych użytkowników (a więc także siebie). Jednak po dodaniu użytkownik niebędący administratorem może w dowolnym momencie uzyskać dostęp do własnych danych i je zmieniać – w tym Username oraz Password – na każdym etapie. Umożliwia to osobom niebędącym administratorami bezpieczne zarejestrowanie własnych danych dostępowych bez udostępniania hasła komukolwiek innemu, w tym użytkownikowi administracyjnemu.

Oczywiście, jeśli użytkownik niebędący administratorem zapomni hasła, nie będzie mógł zalogować się przez interfejs przeglądarkowy, aby uzyskać dostęp i je zmienić! W takim przypadku musi powiadomić administratora, aby ten skutecznie „zresetował” mu hasło. Sprowadza się to do tego, że administrator:

• Uzyskuje dostęp do danych użytkownika i wprowadza nowe hasło w polu Password.
• Kliknie , aby zastosować zmianę.
• Przekaże nowe hasło temu użytkownikowi.

Użytkownik niebędący administratorem może następnie zalogować się na swoje konto i zamienić to nowe, tymczasowe hasło na inne, utworzone przez siebie.

Edycja istniejącego użytkownika

Możesz edytować istniejącego użytkownika, wykonując:

• Wybranie tego użytkownika i kliknięcie przycisku Edit () w prawym górnym rogu listy.
• Wybranie tego użytkownika, kliknięcie kontrolki  po prawej stronie, a następnie wybranie polecenia Edit z powiązanego menu.

Zostanie wyświetlone okno Edit User, w którym możesz wprowadzić zmiany w danych kontaktowych tego użytkownika, jego danych logowania oraz przypisaniu do grupy – zgodnie z potrzebą. Możesz także przesłać zdjęcie użytkownika, które zastąpi domyślną ikonę (kliknij kontrolkę ). Jeśli zdjęcie już istnieje, kliknij je, aby je zmodyfikować.

Uzyskaj dostęp do użytkownika i wprowadź wymagane zmiany.

Aby usunąć użytkownika z określonej grupy, której jest obecnie członkiem, kliknij kontrolkę  dla tej istniejącej grupy.

Po wprowadzeniu wszystkich wymaganych modyfikacji kliknij przycisk , aby zastosować zmiany.

Usuwanie użytkownika

Możesz usunąć istniejącego użytkownika z Workspace, wykonując:

• Wybranie tego użytkownika i kliknięcie przycisku Remove () w prawym górnym rogu listy.
• Wybranie tego użytkownika, kliknięcie kontrolki  po prawej stronie, a następnie wybranie polecenia Remove z powiązanego menu.

Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować; po czym użytkownik zostanie usunięty z bazy użytkowników Workspace. Nie będzie już miał dostępu do Workspace.

Jeśli usuwany członek Workspace jest właścicielem zawartości Workspace (projekty, komponenty itp.), otworzy się okno dialogowe z prośbą o wskazanie nowego właściciela dla wskazanej liczby elementów. Użyj listy rozwijanej, aby wybrać członka Workspace, który przejmie własność elementów, potwierdź wybór przyciskiem , a następnie wybierz opcję w kolejnym oknie dialogowym.

Powiadomienie e-mail (jeśli włączone) poinformuje nowego właściciela o zmianach (zobacz przykład).

Jeśli to konieczne, wskaż użytkownika, który stanie się nowym właścicielem elementów aktualnie należących do użytkownika przeznaczonego do usunięcia.

Zobacz Transferring Project Ownership, aby uzyskać powiązane informacje o ręcznym wskazywaniu nowego właściciela projektu.

Grupy

Zarządzanie grupami dla Workspace odbywa się na stronie Groups (Admin - Groups) przez administratora tego Workspace. Grupy pozwalają dodatkowo organizować użytkowników według np. działu organizacji, w którym pracują, lub zespołu projektowego, do którego należą. Grupy usprawniają także udostępnianie zawartości Workspace oraz konfigurację innych udostępnianych technologii.

Twórz określone grupy (czyli „członkostwa”) użytkowników na stronie Groups w interfejsie przeglądarkowym.

Wszystkie zdefiniowane grupy są prezentowane na płaskiej liście.

W głównej liście każda grupa jest wyświetlana wraz z następującymi informacjami:

• Groups - nazwa grupy.
• Members - ilu zdefiniowanych użytkowników należy do tej grupy.

Przyciski Edit () oraz Remove () w prawym górnym rogu listy (dostępne także z menu powiązanego z kontrolką  dla grupy) umożliwiają odpowiednio edycję wybranej grupy lub jej usunięcie. Grupy Administrators nie można usunąć.

Kliknij przycisk  i wybierz Sort by Group lub Sort by Members. Dodatkowo możesz wyszukać grupę po nazwie (pole Groups ), korzystając z dedykowanego pola Search w lewym górnym rogu.

Dodawanie nowej grupy

Aby dodać nową grupę, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno Create Group , w którym zdefiniujesz grupę pod względem jej nazwy i członków.

Po kliknięciu dodania nowej grupy zostanie wyświetlone okno, w którym możesz określić tę grupę i jej członków.

Użyj pola Group Name, aby wprowadzić znaczącą nazwę nowej grupy. Na przykład może to być nazwa odzwierciedlająca zadania wykonywane przez jej członków. To pole jest wymagane.

Możesz także wskazać użytkowników wchodzących w skład grupy (jej członków). Zacznij wpisywać imię i nazwisko, nazwę użytkownika lub adres e-mail użytkownika w polu Add Members, aby wyświetlić listę pasujących użytkowników. Wybierz wymaganego użytkownika z tej listy. Jako członków grupy można wybrać wielu użytkowników. Przypisani użytkownicy pojawią się w obszarze Existing Members po utworzeniu grupy. Aby usunąć użytkownika przed ostatecznym zatwierdzeniem członkostwa, kliknij krzyżyk usuwania po prawej stronie jego nazwiska.

Po zdefiniowaniu nazwy i członków zgodnie z potrzebą kliknij , aby utworzyć grupę. Grupa będzie teraz dostępna na liście grup do użycia w odpowiednich obszarach interfejsu przeglądarkowego Workspace. Na przykład podczas dodawania/edycji użytkownika lub przy udostępnianiu uprawnień dostępu do danych możliwych do udostępniania w Workspace.

Przykład nowej grupy dodanej do listy grup dostępnych dla Workspace.

Edycja istniejącej grupy

Możesz edytować istniejącą grupę, wykonując:

• Wybranie tej grupy i kliknięcie przycisku Edit () w prawym górnym rogu listy.
• Wybranie tej grupy, kliknięcie kontrolki  po prawej stronie, a następnie wybranie polecenia Edit z powiązanego menu.

Zostanie wyświetlone okno Edit Group, w którym możesz wprowadzić dowolne zmiany w nazwie grupy i/lub członkostwie użytkowników – zgodnie z potrzebą.

Uzyskaj dostęp do grupy i wprowadź wymagane zmiany.

Aby usunąć istniejącego użytkownika z grupy, zaznacz jego wpis, a następnie kliknij kontrolkę  po prawej stronie.

Po wprowadzeniu wszystkich wymaganych modyfikacji kliknij przycisk , aby zastosować zmiany.

Usuwanie grupy

Możesz usunąć istniejącą grupę z Workspace, wykonując:

• Wybranie tej grupy i kliknięcie przycisku Remove () w prawym górnym rogu listy.
• Wybranie tej grupy, kliknięcie kontrolki  po prawej stronie, a następnie wybranie polecenia Remove z powiązanego menu.

Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować; po czym grupa zostanie usunięta z Workspace.

Sesje

Obszar roboczy Enterprise Server Workspace obsługuje logowanie użytkowników przy użyciu tych samych poświadczeń, ale z różnych komputerów. Jeśli masz dużo wolnych licencji konektorów (CAL), nie będzie to problemem. Jeśli jednak masz ograniczoną liczbę połączeń, nie możesz pozwolić sobie na to, aby były „zajęte”, gdy w rzeczywistości nie są używane. Podobnie, jeśli liczba użytkowników wymagających dostępu do Workspace jest większa niż liczba licencji konektorów. Administrator Workspace ma możliwość wylogowania dowolnego użytkownika, który jest aktualnie zalogowany do Workspace. Pozwala to niejako „zwolnić” licencjonowane połączenia, aby można je było przydzielić innym użytkownikom, jeśli zakup dodatkowych licencjonowanych połączeń nie wchodzi w grę. Wykonuje się to z poziomu Sessions strony (Admin - Sessions) w interfejsie przeglądarkowym.

Jako Administrator Workspace masz możliwość nie tylko przeglądania aktywnych połączeń, ale także zakończenia sesji dowolnego użytkownika aktualnie zalogowanego do tego Workspace.

Wszyscy użytkownicy aktualnie zalogowani do Workspace — zarówno przez instancję Altium Designer, jak i przez interfejs przeglądarkowy Workspace — są wyświetleni na liście wraz ze swoim imieniem i nazwiskiem (<First Name> <Last Name>) oraz Identity Address (odzwierciedlającym adres IP komputera, z którego nawiązywane jest połączenie z Workspace).

Samo zalogowanie do Workspace tworzy „aktywną sesję”. Możesz zakończyć sesję użytkownika — wylogowując go z Workspace — w następujący sposób:

• Wybierz tego użytkownika i kliknij przycisk  w prawym górnym rogu listy.
• Wybierz tego użytkownika, a następnie kliknij element sterujący  po skrajnej prawej stronie.

Pojawi się okno dialogowe z prośbą o potwierdzenie przerwania sesji. Kliknij , aby kontynuować — po czym użytkownik zostanie wylogowany z Workspace na wszystkich urządzeniach i we wszystkich przeglądarkach.

Synchronizacja LDAP

Related page: Konfigurowanie synchronizacji LDAP

Ta strona (Admin - LDAP Sync) umożliwia skonfigurowanie i uruchomienie jednego lub wielu zadań LDAP Sync. Zadanie synchronizacji LDAP pozwala administratorowi Workspace wykorzystać istniejące w domenie sieciowej poświadczenia nazwy użytkownika i hasła, dzięki czemu nie trzeba ręcznie tworzyć poświadczeń użytkowników pojedynczo na stronie Users page w interfejsie. Po poprawnej konfiguracji strona Users zostanie automatycznie wypełniona poświadczeniami użytkowników, umożliwiając każdemu użytkownikowi z listy dostęp do Workspace przy użyciu standardowej firmowej nazwy użytkownika i hasła do sieci.

Aby dodać nowe zadanie synchronizacji, kliknij przycisk  znajdujący się w lewym górnym rogu strony. Pojawi się okno LDAP Sync Creation, w którym zdefiniujesz zadanie synchronizacji.

Dodawanie zadania synchronizacji LDAP przez interfejs przeglądarkowy Workspace.

Wypełnij informacje zgodnie ze strukturą domeny obowiązującą w Twojej firmie.

Po zakończeniu wprowadzania wszystkich ustawień kliknij . Spowoduje to rozpoczęcie procesu synchronizacji, który może potrwać minutę lub dwie, ponieważ przetwarza wprowadzone informacje. Po zakończeniu przejdź do strony Users page. Zostanie ona wypełniona wszystkimi użytkownikami zdefiniowanymi przez ustawienie OU=<GroupName> w zadaniu synchronizacji. Uwierzytelnianie dla każdego użytkownika będzie realizowane przez uwierzytelnianie domeny Windows, więc wszyscy ci użytkownicy będą mogli uzyskać dostęp do Workspace przy użyciu swojego standardowego logowania do Windows.

Jeśli zdefiniowano wiele zadań synchronizacji, można je uruchomić, klikając przycisk .

Przykładowe wypełnienie listy użytkowników Workspace przy użyciu zadania synchronizacji LDAP.

Praca z zadaniami synchronizacji LDAP:

• Możesz zdefiniować dowolną liczbę zadań synchronizacji.
• Jeśli zdefiniowano wiele zadań synchronizacji, można je uruchomić, klikając przycisk .
• Edytuj zadanie synchronizacji, wybierając je i klikając przycisk Edit () w prawym górnym rogu listy albo klikając element sterujący  po skrajnej prawej stronie, a następnie wybierając polecenie Edit z powiązanego menu. Otworzy się okno LDAP Sync Editing, w którym można wprowadzić zmiany. Po wprowadzeniu zmian kliknij przycisk , aby zapisać zmiany i uruchomić zadanie.
• Usuń zadanie synchronizacji, wybierając je i klikając przycisk Remove () w prawym górnym rogu listy albo klikając element sterujący  po skrajnej prawej stronie, a następnie wybierając polecenie Remove z powiązanego menu. Pojawi się okno dialogowe z prośbą o potwierdzenie usunięcia. Kliknij , aby kontynuować — po czym zadanie synchronizacji zostanie usunięte z Workspace.