Parent page: Configuração
A gestão de utilizadores do Workspace do Enterprise Server é efetuada por um Administrador através da área Admin da interface do navegador do Workspace, acedida a partir de um navegador externo. Esta fornece a interface para o Identity Service (IDS), com a qual é possível definir o acesso ao Workspace (e a outros serviços), através da especificação de Users e Roles.
A gestão de utilizadores é efetuada por um Administrador através da área Admin da interface do navegador do Workspace.
Os controlos estão distribuídos pelas seguintes subpáginas:
- Users - utilize esta página para criar e gerir uma lista de utilizadores; pessoas que terão acesso ao Workspace e/ou às tecnologias associadas instaladas com o mesmo.
- Roles - utilize esta página para criar e gerir uma lista de funções; as funções permitem-lhe organizar melhor os seus utilizadores de acordo com, por exemplo, a secção específica da organização em que estão envolvidos, ou a equipa de design a que pertencem. As funções também tornam mais simples a partilha de conteúdo do Workspace e a configuração de outras tecnologias disponibilizadas.
- Sessions - utilize esta página para avaliar rapidamente quais dos seus utilizadores estão atualmente ligados ao Workspace. É disponibilizada ao administrador a possibilidade de terminar o acesso de um utilizador ao Workspace ao "eliminar" efetivamente a sua sessão ativa, libertando assim ligações ao Workspace para utilização por outros.
- LDAP Sync - utilize esta página para configurar e executar uma tarefa de LDAP Sync. Isto permite ao administrador do seu Workspace tirar partido das credenciais de nome de utilizador e palavra-passe já existentes no domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página Users . Quando configurada corretamente, a página Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado se ligue ao Workspace utilizando o seu nome de utilizador e palavra-passe habituais da rede corporativa.
Apenas um utilizador administrativo tem acesso total aos controlos de gestão. Um utilizador não administrativo não consegue ver a lista de utilizadores ou funções, mas pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do navegador e escolhendo depois Profile no menu associado.
Users
A gestão dos utilizadores para acesso ao Workspace e serviços relacionados é efetuada a partir da página Users (Admin - Users), por um administrador desse Workspace. Um utilizador é simplesmente uma pessoa que se prevê vir a necessitar de acesso ao Workspace.
São fornecidos dois utilizadores administrativos com uma nova instalação do Enterprise Server - admin e System. O primeiro, que está visível na página Users , permite-lhe obter rapidamente acesso ao Workspace como administrador. Depois de adicionar outros utilizadores, pode manter e editar o utilizador admin (alterando, por exemplo, o nome e a palavra-passe) ou eliminá-lo. O utilizador System, que não está visível na página Users , é utilizado para todas as tarefas em segundo plano (incluindo LDAP Sync e Notifications). Este utilizador está permanentemente online. No entanto, não utiliza uma licença de conector.
Crie uma "base de dados" de pessoas que terão acesso ao Workspace, a partir da página Users da interface do navegador.
Todos os utilizadores definidos são apresentados numa lista simples.
Na listagem principal, cada utilizador é apresentado com base nas seguintes informações:
- User - o nome do utilizador (<First Name> <Last Name>).
Será também apresentado um ícone associado ao utilizador, incluindo a primeira letra do seu primeiro nome (por exemplo,
). Pode ser carregada uma imagem ao editar as informações de um utilizador existente, substituindo o ícone predefinido. Esta pode ser a fotografia real do utilizador, para que outros utilizadores possam rapidamente associar um rosto a um nome (por exemplo,
). Para o utilizador predefinido
admin, é utilizada a seguinte imagem:
.
- Email - o endereço de e-mail do utilizador.
- Role - a(s) função(ões) de que o utilizador é atualmente membro.
Um utilizador que esteja atualmente a aceder ao Workspace é distinguido por um ponto verde (por exemplo, 
). Se necessário, uma sessão ativa pode ser "interrompida" (sem remover o utilizador do Workspace). Isto é feito a partir da página Sessions.
Clique no botão 
e escolha Sort by Name (por primeiro nome) ou Sort by Email. Além disso, pode procurar um utilizador pelo seu nome (campo User ) utilizando o campo dedicado Search no canto superior esquerdo.
Os botões Edit (
) e Remove (
) no canto superior direito da listagem (também disponíveis a partir do menu associado ao controlo 
de um utilizador) permitem-lhe, respetivamente, editar os detalhes desse utilizador ou removê-lo (impedindo o acesso ao Workspace).
Um utilizador pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do navegador e escolhendo depois My Profile no menu associado. Esta é a única forma de um utilizador não administrativo efetuar alterações.
Pode registar-se qualquer número de utilizadores para aceder e utilizar o Workspace, mas apenas um número licenciado poderá ligar-se ao mesmo em simultâneo. Este número é determinado pelos lugares da licença Client Access Licensing adquirida.
Adicionar um Novo Utilizador
Para adicionar um novo utilizador para acesso ao Workspace, clique no botão 
, localizado no canto superior esquerdo da página. Surgirá a janela Create User, na qual poderá especificar os dados de contacto, credenciais de início de sessão e associação a funções adicionais para esse utilizador.
Ao clicar para adicionar um novo utilizador, ser-lhe-á apresentada uma janela na qual poderá especificar esse utilizador e a sua associação a funções.
Especifique os detalhes do utilizador. Os seguintes campos são obrigatórios:
- First Name
- Last Name
- Username
- Password
O Username e a Password passam a ser as credenciais de início de sessão desse utilizador para acesso ao Workspace.
Será impedido de tentar adicionar outro utilizador com o mesmo Username de um utilizador já existente.
Authentication
O Workspace do Enterprise Server suporta dois modos de autenticação de utilizadores ao aceder ao Workspace:
- Build In - este é fornecido pelo próprio Identity Service (IDS) do Workspace. O utilizador acede ao Workspace introduzindo as credenciais inicialmente fornecidas por um administrador do Workspace.
- Windows - utilizando a Autenticação de Domínio do Windows. O utilizador acede ao Workspace introduzindo as suas credenciais de início de sessão do Windows. A autenticação do Windows só está disponível para um Enterprise Server instalado num PC que faça parte de um domínio.
A definição do modo de autenticação pretendido é efetuada aquando da adição inicial de um utilizador ao Workspace, mas pode ser alterada em qualquer momento posteriormente.
O modo é especificado através do campo Authentication . Por predefinição, é utilizado o modo Build In. Para utilizar a Autenticação de Domínio do Windows, clique neste campo e escolha Windows na lista pendente. Os subcampos mudam de Username e Password para Username e Domain, respetivamente. O campo Domain é preenchido automaticamente com o nome do domínio ao qual o PC pertence atualmente. Introduza o Username para que seja exatamente igual ao Username do início de sessão Windows desse utilizador.
Na Autenticação de Domínio do Windows, os utilizadores têm de ser geridos externamente como parte da administração da rede Windows da organização. A manutenção do Username e da Password (e respetivos problemas) é tratada pelo seu Administrador de Rede Windows. Se o Username de Domínio Windows de um utilizador mudar, isso também deve ser atualizado para esse utilizador no lado do Workspace; caso contrário, o acesso ao Workspace não será possível.
Utilize a
página LDAP Sync para configurar e executar uma tarefa de LDAP Sync. Isto permite ao administrador do seu Workspace tirar partido das credenciais de nome de utilizador e palavra-passe já existentes no domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página
Users . Quando configurada corretamente, a página
Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado se ligue ao Workspace utilizando o seu nome de utilizador e palavra-passe habituais da rede corporativa. Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para Autenticação do Windows — ative a opção
Use Windows Session (interface do navegador), ou a opção
Use Windows Session credentials (caixa de diálogo
Sign in no Altium Designer).
Role Assignment
Pode também especificar de quais das funções existentes (caso estejam definidas) o utilizador deverá tornar-se membro, se necessário. Ao clicar dentro do campo Add Roles, surgirá uma lista de todas as funções atualmente definidas para o Workspace. À medida que escreve no campo, a lista será reduzida para apresentar as funções correspondentes. Selecione a função pretendida na lista. Se o utilizador precisar de ter poderes administrativos, selecione a função Administrators. Podem ser escolhidas várias funções para atribuição. As funções atribuídas aparecerão numa área Existing Roles assim que o utilizador tiver sido criado. Para remover uma função antes da atribuição final, clique na cruz de eliminação, à extrema direita do respetivo nome.
A atribuição de funções pode ser especificada em qualquer altura a partir da
página Roles, mas se já existirem funções, poderá ser mais fácil fazê-lo no momento da criação do utilizador.
Depois de todos os detalhes estarem preenchidos e especificados conforme necessário, clique no botão 
- o novo utilizador será criado e adicionado à lista de utilizadores com acesso ao Workspace.
Exemplo de um novo utilizador adicionado à lista de utilizadores que podem aceder ao Workspace.
Palavra-passe
Ao utilizar a autenticação Build In, as credenciais de acesso de um novo utilizador têm de ser inicialmente definidas por um utilizador administrativo, uma vez que um utilizador não administrativo não pode adicionar novos utilizadores (e, por conseguinte, a si próprio). No entanto, depois de ser adicionado, um utilizador não administrativo pode aceder e alterar os seus próprios dados — incluindo Username e Password — em qualquer altura. Isto permite que utilizadores não administrativos registem em segurança as suas próprias credenciais de acesso sem partilharem a sua palavra-passe com mais ninguém, incluindo um utilizador administrativo.
Um utilizador não administrativo pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Naturalmente, se um utilizador não administrativo se esquecer da sua palavra-passe, não conseguirá iniciar sessão através da interface do navegador para aceder à mesma e alterá-la! Nesse caso, terá de notificar um Admin para que este efetue a “reposição” da sua palavra-passe. Isto envolve simplesmente que o administrador:
- Aceda aos dados do utilizador e introduza uma nova palavra-passe no campo Password.
- Clique em
para aplicar a alteração.
- Comunique a nova palavra-passe a esse utilizador.
O utilizador não administrativo pode então aceder ao seu utilizador e substituir esta nova palavra-passe temporária por outra criada por si.
No âmbito da Autenticação de Domínio do Windows, a manutenção de palavras-passe (e os respetivos problemas) é tratada pelo seu Administrador de Rede Windows.
Editar um Utilizador Existente
Pode editar um utilizador existente de uma das seguintes formas:
- Selecionando esse utilizador e clicando no botão Edit () no canto superior direito da lista.
- Selecionando esse utilizador, clicando no controlo à extrema direita e escolhendo depois o comando Edit no menu associado.
A janela Edit User será apresentada, a partir da qual pode efetuar alterações aos dados de contacto desse utilizador, às suas credenciais de início de sessão e à atribuição de função, conforme necessário. Também pode carregar uma fotografia para o utilizador, que substituirá o ícone predefinido (clique no controlo 
). Se já existir uma fotografia, clique nela para a modificar.
Para um utilizador não administrativo, o acesso à janela Edit User é feito clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Aceda a um utilizador e efetue as alterações necessárias.
Para remover o utilizador de uma determinada função da qual é atualmente membro, clique no controlo
dessa função existente.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para aplicar essas alterações.
Remover um Utilizador
Pode remover um utilizador existente do Workspace das seguintes formas:
- Selecionando esse utilizador e clicando no botão Remove () no canto superior direito da lista.
- Selecionando esse utilizador, clicando no controlo à extrema direita e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em 
para continuar, após o que o utilizador será removido da base de dados de utilizadores do Workspace. Deixará de ter acesso ao Workspace.
Se o membro do Workspace a remover for o Proprietário de conteúdo do Workspace (Projetos, Componentes, etc.), será aberta uma caixa de diálogo para pedir a nomeação de um novo Proprietário para o número indicado de Itens. Utilize a lista do menu pendente para selecionar um membro do Workspace que passará a ser proprietário dos Itens, confirme a seleção com o botão 
e depois a opção 
na caixa de diálogo seguinte.
Um e-mail de notificação (se ativado) informará o novo Proprietário das alterações (ver exemplo
).
Se necessário, especifique um utilizador que passará a ser o novo proprietário dos Itens atualmente pertencentes ao utilizador que vai ser removido.
► Consulte Transferir a Propriedade do Projeto para obter informações relacionadas sobre como especificar manualmente um novo Proprietário do projeto.
O utilizador atual não se pode remover a si próprio. A operação de remoção não pode ser anulada. Se remover um utilizador por engano, terá de o adicionar novamente, da mesma forma que adicionaria qualquer novo utilizador.
Funções
A gestão de funções do Workspace é efetuada a partir da página Roles (Admin - Roles), por um administrador desse Workspace. As funções permitem-lhe organizar melhor os seus utilizadores de acordo com, por exemplo, a secção específica da organização em que estão envolvidos ou a equipa de design a que pertencem. As funções também tornam mais simples a partilha de conteúdo do Workspace e a configuração de outras tecnologias disponibilizadas.
Estão definidas várias funções de exemplo para uma instalação do Enterprise Server. Isto inclui a função Administrators. Esta função concede privilégios administrativos aos seus membros. Qualquer pessoa que seja membro desta função tem acesso completo ao Enterprise Server Workspace e a todas as tecnologias e serviços associados através da sua interface no navegador.
O mesmo utilizador pode ser membro de qualquer número de funções definidas.
Crie funções específicas (ou “afiliações”) de utilizadores a partir da página Roles da interface do navegador.
Todas as funções definidas são apresentadas numa lista simples.
Na lista principal, cada função é apresentada em termos da seguinte informação:
- Roles - o nome da função.
- Members - quantos utilizadores definidos fazem parte desta função.
Os botões Edit () e Remove () no canto superior direito da lista (e também disponíveis no menu associado ao controlo de uma função) permitem-lhe editar a função selecionada ou removê-la, respetivamente. A função Administrators não pode ser removida.
Clique no botão
e escolha
Sort by Role ou
Sort by Members. Além disso, pode procurar uma função pelo nome (campo
Roles ) utilizando o campo dedicado
Search no canto superior esquerdo.
Adicionar uma Nova Função
Para adicionar uma nova função, clique no botão 
, localizado no canto superior esquerdo da página. Será apresentada a janela Create Role, através da qual poderá definir a função em termos do seu nome e membros.
Quando clicar para adicionar uma nova função, ser-lhe-á apresentada uma janela na qual poderá especificar essa função e os seus membros.
Utilize o campo Role Name para introduzir um nome significativo para a nova função. Por exemplo, poderá ser um nome que reflita a tarefa desempenhada pelos seus membros. Este é um campo obrigatório.
Será impedido de tentar criar duas funções com o mesmo nome.
Também pode especificar os utilizadores que constituem a função (os seus membros). Comece por escrever o nome completo, o nome de utilizador ou o endereço de e-mail de um utilizador no campo Add Members, para fazer surgir uma lista de utilizadores correspondentes. Selecione o utilizador pretendido dessa lista. Podem ser escolhidos vários utilizadores como membros da função. Os utilizadores atribuídos aparecerão numa área Existing Members assim que a função tiver sido criada. Para remover um utilizador antes da afiliação final, clique na cruz de eliminação, à extrema direita do respetivo nome.
A afiliação a funções pode ser especificada em qualquer fase, mas se já existirem utilizadores, pode ser mais fácil fazê-lo no momento da criação da função.
Com o nome e os membros definidos conforme necessário, clique em 
para criar a função. A função ficará agora disponível na lista de funções para utilização nas áreas aplicáveis da interface do navegador do Workspace. Por exemplo, ao adicionar/editar um utilizador ou ao partilhar permissões de acesso a dados partilháveis no Workspace.
Exemplo de uma nova função adicionada à lista de funções disponíveis para o Workspace.
Editar uma Função Existente
Pode editar uma função existente de uma das seguintes formas:
- Selecionando essa função e clicando no botão Edit () no canto superior direito da lista.
- Selecionando essa função, clicando no controlo à extrema direita e escolhendo depois o comando Edit no menu associado.
Será apresentada a janela Edit Role, a partir da qual pode efetuar as alterações necessárias ao nome da função e/ou à afiliação de utilizadores.
A função Administrators não pode ter o seu nome alterado. No entanto, pode gerir os membros desta função, tal como em qualquer outra função criada pelo utilizador.
Aceda a uma função e efetue as alterações necessárias.
Para remover um utilizador existente da função, selecione a respetiva entrada e depois clique no controlo
à extrema direita.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para aplicar essas alterações.
Remover uma Função
Pode remover uma função existente do Workspace das seguintes formas:
- Selecionando essa função e clicando no botão Remove () no canto superior direito da lista.
- Selecionando essa função, clicando no controlo à extrema direita e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para continuar, após o que a função será removida do Workspace.
A função Administrators não pode ser removida. A operação de remoção não pode ser anulada. Se remover uma função por engano, terá de a adicionar novamente, da mesma forma que criaria qualquer nova função.
Sessões
O Workspace do Enterprise Server suporta utilizadores a iniciarem sessão com as mesmas credenciais, mas a partir de computadores diferentes. Se tiver um número abundante de licenças de conector (CAL) disponíveis, isto não será um problema. Mas se tiver um número limitado de ligações, não pode dar-se ao luxo de as ter "em utilização" se, na realidade, não estiverem a ser usadas. Da mesma forma, se tiver mais utilizadores a necessitar de acesso ao Workspace do que o número de licenças de conector disponíveis. Um administrador do Workspace tem o poder de terminar a sessão de qualquer utilizador que esteja atualmente com sessão iniciada no Workspace. Isto permite, por assim dizer, "libertar" ligações licenciadas, para atribuição a outros utilizadores, caso a compra de ligações licenciadas adicionais não seja viável. Isto é feito a partir da página Sessions (Admin - Sessions) da interface do navegador.
Como Administrador do seu Workspace, tem a capacidade não só de ver as ligações ativas, mas também de terminar a sessão de qualquer utilizador com sessão iniciada nesse Workspace.
Todos os utilizadores que têm atualmente sessão iniciada no Workspace — quer através de uma instância do Altium Designer, quer através da interface do navegador do Workspace — são listados em termos do seu nome (<First Name> <Last Name>) e Identity Address (refletindo o endereço IP do computador a partir do qual está a ser feita uma ligação ao Workspace).
Se um utilizador tiver sessão iniciada no Workspace a partir do mesmo computador em que esse Enterprise Server está instalado e em execução, a entrada Identity Address surgirá como ::1.
O facto de ter sessão iniciada no Workspace cria uma "sessão ativa". Pode terminar a sessão de um utilizador — encerrando a respetiva sessão no Workspace — das seguintes formas:
- Selecionando esse utilizador e clicando no botão
, no canto superior direito da lista.
- Selecionando esse utilizador e, em seguida, clicando no controlo
, na extremidade direita.
Irá surgir uma caixa de diálogo a pedir confirmação para terminar a sessão. Clique em 
para prosseguir, após o que o utilizador será desconectado do Workspace em todos os dispositivos e navegadores.
Também pode terminar a sua própria sessão — a sessão que lhe permite estar ligado à interface do navegador do Workspace. Se o fizer, será desligado da interface pouco depois.
Sincronização LDAP
Related page: Configurar a Sincronização LDAP
Esta página (Admin - LDAP Sync) permite-lhe configurar e executar uma ou mais tarefas de LDAP Sync. Uma tarefa de sincronização LDAP permite a um administrador do Workspace tirar partido das credenciais de nome de utilizador e palavra-passe já existentes no domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página Users page da interface. Quando corretamente configurada, a página Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado aceda ao Workspace com o seu nome de utilizador e palavra-passe habituais da rede corporativa.
Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para Autenticação do Windows — ative a opção Use Windows Session (interface do navegador), ou a opção Use Windows Session credentials (caixa de diálogo Sign in no Altium Designer).
O Workspace do Enterprise Server suporta tanto Standard LDAP como LDAPS (LDAP sobre SSL).
Se pretende criar automaticamente credenciais de utilizador a partir de LDAP, então provavelmente irá querer remover quaisquer utilizadores existentes criados manualmente. Por isso, o ideal é começar apenas com o utilizador predefinido — admin.
Para adicionar uma nova tarefa de sincronização, clique no botão 
, localizado no canto superior esquerdo da página. Irá surgir a janela LDAP Sync Creation, na qual poderá definir a tarefa de sincronização.
Adicionar uma tarefa de sincronização LDAP através da interface do navegador do Workspace.
Preencha as informações com base na estrutura de domínio em vigor na sua empresa.
Para um exemplo detalhado de configuração de uma tarefa de sincronização LDAP, consulte
Configuring LDAP Sync.
Quando tiver concluído a introdução de todas as definições, clique em . Isto irá iniciar o processo de sincronização, que poderá demorar um ou dois minutos, enquanto processa as informações que introduziu. Quando estiver concluído, aceda à página Users page. Esta será preenchida com todos os utilizadores conforme definido pela definição OU=<GroupName> na tarefa de sincronização. A autenticação para cada utilizador será Autenticação de Domínio do Windows, pelo que todos esses utilizadores poderão aceder ao Workspace utilizando o seu início de sessão habitual do Windows.
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão
.
Exemplo de preenchimento de utilizadores para o Workspace através da utilização de uma tarefa de sincronização LDAP.
Utilizadores adicionais podem ser adicionados manualmente fora do grupo de sincronização LDAP — pelo que pode, de facto, ter uma combinação de utilizadores criados manualmente, bem como utilizadores especificados por LDAP (criados automaticamente).
Trabalhar com tarefas de sincronização LDAP:
- Pode definir qualquer número de tarefas de sincronização.
- Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão .
- Edite uma tarefa de sincronização selecionando essa tarefa e clicando no botão Edit (), no canto superior direito da lista, ou clicando no controlo , na extremidade direita, e escolhendo depois o comando Edit no menu associado. A janela LDAP Sync Editing será aberta, onde poderá efetuar quaisquer alterações. Depois de feitas as alterações, clique no botão para guardar essas alterações e executar a tarefa.
- Remova uma tarefa de sincronização selecionando essa tarefa e clicando no botão Remove (), no canto superior direito da lista, ou clicando no controlo , na extremidade direita, e escolhendo depois o comando Remove no menu associado. Irá surgir uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para prosseguir, após o que a tarefa de sincronização será removida do Workspace.
AI-localized