Parent page: Configuração
A gestão de utilizadores para o Workspace do Enterprise Server é efetuada por um Administrador através da área Admin da interface do browser do Workspace, acedida a partir de um browser externo. Isto fornece a interface para o Identity Service (IDS), com a qual é possível definir o acesso ao Workspace (e a outros serviços), através da especificação de Users e Roles.
A gestão de utilizadores é efetuada por um Administrador através da área Admin da interface do browser do Workspace.
Os controlos estão distribuídos pelas seguintes subpáginas:
-
Utilizadores - utilize esta página para criar e gerir uma lista de utilizadores; pessoas que terão acesso ao Workspace e/ou às tecnologias associadas instaladas com o mesmo.
-
Funções - utilize esta página para criar e gerir uma lista de funções; as funções permitem-lhe organizar ainda mais os seus utilizadores de acordo, por exemplo, com a secção específica da organização em que estão envolvidos, ou com a equipa de design a que pertencem. As funções também tornam mais simples a partilha de conteúdos do Workspace e a configuração de outras tecnologias disponibilizadas.
-
Sessões - utilize esta página para avaliar rapidamente quais dos seus utilizadores estão atualmente ligados ao Workspace. Está prevista a possibilidade de um administrador terminar o acesso de um utilizador ao Workspace, “encerrando” efetivamente a sua sessão ativa, libertando assim ligações ao Workspace para utilização por outros.
-
Sincronização LDAP - utilize esta página para configurar e executar uma tarefa de sincronização LDAP. Isto permite que um administrador do seu Workspace tire partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página Users . Quando corretamente configurada, a página Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado se ligue ao Workspace usando o seu nome de utilizador e palavra-passe habituais da rede corporativa.
Apenas um utilizador administrador tem acesso total aos controlos de gestão. Um utilizador não administrativo não pode ver a lista de utilizadores ou funções, mas pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do browser e escolhendo depois Profile no menu associado.
Utilizadores
A gestão de utilizadores para acesso ao Workspace e serviços relacionados é efetuada na página Users (Admin - Users), por um administrador desse Workspace. Um utilizador é simplesmente uma pessoa que se pretende que necessite de acesso ao Workspace.
São fornecidos dois utilizadores administrativos com uma nova instalação do Enterprise Server - admin e System. O primeiro, visível na página Users , permite-lhe obter rapidamente acesso ao Workspace como administrador. Depois de adicionar outros utilizadores, pode manter e editar o utilizador admin (por exemplo, alterar o nome e a palavra-passe), ou eliminá-lo. O utilizador System, que não é visível na página Users , é utilizado para todas as tarefas em segundo plano (incluindo sincronização LDAP e notificações). Este utilizador está permanentemente online. No entanto, não utiliza uma licença de conector.
Crie uma “base de dados” das pessoas que terão acesso ao Workspace, a partir da página Users da interface do browser.
Todos os utilizadores definidos são apresentados numa lista simples.
Na lista principal, cada utilizador é apresentado em termos das seguintes informações:
-
User - o nome do utilizador (<First Name> <Last Name>).
Será também apresentado um ícone associado ao utilizador, incluindo a primeira letra do seu primeiro nome (por exemplo,
). Pode ser carregada uma imagem ao editar a informação de um utilizador existente, substituindo o ícone predefinido. Esta pode ser a fotografia real do utilizador, para que outros utilizadores possam associar rapidamente um rosto a um nome (por exemplo,
). Para o utilizador predefinido
admin, é utilizada a seguinte imagem:
.
-
Email - o endereço de email do utilizador.
-
Role - a(s) função(ões) de que o utilizador é atualmente membro.
Um utilizador que esteja atualmente a aceder ao Workspace distingue-se por um ponto verde (por exemplo, 
). Uma sessão ativa pode ser “terminada”, se necessário (sem remover o utilizador do Workspace). Isto é efetuado a partir da página Sessões.
Clique no botão 
e escolha Sort by Name (por primeiro nome) ou Sort by Email. Além disso, pode procurar um utilizador pelo seu nome (campo User ) utilizando o campo dedicado Search no canto superior esquerdo.
Os botões Edit (
) e Remove (
) no canto superior direito da lista (também disponíveis no menu associado ao controlo 
de um utilizador) permitem-lhe editar os detalhes desse utilizador, ou removê-lo (impedindo o acesso ao Workspace), respetivamente.
Um utilizador pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do browser e escolhendo depois Profile no menu associado. Esta é a única forma de um utilizador não administrativo efetuar alterações.
Pode ser registado qualquer número de utilizadores para aceder e utilizar o Workspace, mas apenas um número licenciado poderá ligar-se em simultâneo. Este número é determinado pelos lugares do licenciamento Client Access adquirido.
Adicionar um Novo Utilizador
Para adicionar um novo utilizador para acesso ao Workspace, clique no botão 
, localizado no canto superior esquerdo da página. Surgirá a janela Create User, na qual poderá especificar os dados de contacto, credenciais de início de sessão e associação a funções adicionais para esse utilizador.
Ao clicar para adicionar um novo utilizador, ser-lhe-á apresentada uma janela na qual poderá especificar esse utilizador e a respetiva associação a funções.
Especifique os detalhes do utilizador. Os seguintes são campos obrigatórios:
-
First Name
-
Last Name
-
Username
-
Password
O Username e a Password passam a ser as credenciais de início de sessão desse utilizador para acesso ao Workspace.
Será impedido de tentar adicionar outro utilizador com o mesmo Username de um utilizador existente.
Authentication
O Workspace do Enterprise Server suporta dois modos de autenticação de utilizadores ao aceder ao Workspace:
-
Build In - isto é disponibilizado pelo próprio Identity Service (IDS) do Workspace. O utilizador acede ao Workspace introduzindo as credenciais inicialmente fornecidas por um administrador do Workspace.
-
Windows - utilizando autenticação de domínio do Windows. O utilizador acede ao Workspace introduzindo as suas credenciais de início de sessão do Windows. A autenticação do Windows só está disponível para um Enterprise Server instalado num PC que faça parte de um domínio.
A definição do modo de autenticação necessário é efetuada quando se adiciona inicialmente um utilizador ao Workspace, mas pode ser alterada posteriormente em qualquer altura.
O modo é especificado através do campo Authentication . Por predefinição, é utilizado o modo Build In. Para utilizar a autenticação de domínio do Windows, clique neste campo e escolha Windows na lista pendente. Os subcampos mudam de Username e Password para Username e Domain, respetivamente. O campo Domain é preenchido previamente com o nome do domínio de que o PC faz atualmente parte. Introduza o Username para que seja exatamente igual ao nome de utilizador do início de sessão Windows desse utilizador.
Na autenticação de domínio do Windows, os utilizadores têm de ser geridos externamente como parte da administração da rede Windows da organização. A manutenção do nome de utilizador e da palavra-passe (e respetivos problemas) é tratada pelo seu Administrador da Rede Windows. Se o nome de utilizador do domínio Windows de um utilizador mudar, isso também tem de ser atualizado para esse utilizador no lado do Workspace, caso contrário o acesso ao Workspace não será possível.
Utilize a
página Sincronização LDAP para configurar e executar uma tarefa de sincronização LDAP. Isto permite que um administrador do seu Workspace tire partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página
Users . Quando corretamente configurada, a página
Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado se ligue ao Workspace usando o seu nome de utilizador e palavra-passe habituais da rede corporativa. Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para autenticação do Windows — ative a opção
Use Windows Session (interface do browser), ou a opção
Use Windows Session credentials (caixa de diálogo
Sign in no Altium Designer).
Role Assignment
Também pode especificar de quais das funções existentes (se definidas) o utilizador deverá passar a ser membro, se necessário. Ao clicar dentro do campo Add Roles, surgirá uma lista de todas as funções atualmente definidas para o Workspace. À medida que escrever dentro do campo, a lista será reduzida para apresentar as funções correspondentes. Selecione a função pretendida na lista. Se for necessário que o utilizador tenha poderes administrativos, selecione a função Administrators. Podem ser escolhidas várias funções para atribuição. As funções atribuídas aparecerão numa área Existing Roles, depois de o utilizador ter sido criado. Para remover uma função antes da atribuição final, clique na cruz de eliminação, à extrema direita do respetivo nome.
A atribuição de funções pode ser especificada em qualquer fase a partir da
página Funções, mas se já existirem funções, pode ser mais fácil fazê-lo no momento da criação do utilizador.
Depois de todos os detalhes estarem preenchidos e especificados conforme necessário, clique no botão 
- o novo utilizador será criado e adicionado à lista de utilizadores com acesso ao Workspace.
Um exemplo de um novo utilizador adicionado à lista de utilizadores que podem aceder ao Workspace.
Palavra-passe
Ao utilizar a autenticação Build In, as credenciais de acesso de um novo utilizador têm de ser inicialmente definidas por um utilizador administrativo, uma vez que um utilizador não administrativo não pode adicionar novos utilizadores (e, portanto, a si próprio). No entanto, depois de ser adicionado, um utilizador não administrativo pode aceder e alterar os seus próprios dados - incluindo Username e Password - em qualquer fase. Isto permite que os não administradores registem, de forma segura, as suas próprias credenciais de acesso sem partilharem a sua palavra-passe com qualquer outra pessoa, incluindo um utilizador administrativo.
Um utilizador não administrativo pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Naturalmente, se um utilizador não administrativo se esquecer da sua palavra-passe, não conseguirá iniciar sessão através da interface do navegador para aceder à mesma e alterá-la! Nesse caso, terá de notificar um Administrador para que este efetue, na prática, uma "reposição" da palavra-passe. Isto envolve simplesmente que o administrador:
-
aceda aos dados do utilizador e introduza uma nova palavra-passe no campo Password.
-
clique em
para aplicar a alteração.
-
comunique a nova palavra-passe a esse utilizador.
O utilizador não administrativo pode então aceder ao seu utilizador e substituir esta nova palavra-passe temporária por outra criada por si.
Em Windows Domain Authentication, a manutenção das palavras-passe (e respetivos problemas) é tratada pelo seu Administrador de Rede Windows.
Editar um Utilizador Existente
Pode editar um utilizador existente das seguintes formas:
-
selecionando esse utilizador e clicando no botão Edit () no canto superior direito da lista.
-
selecionando esse utilizador, clicando no controlo mais à direita e escolhendo depois o comando Edit no menu associado.
A janela Edit User será apresentada, a partir da qual poderá efetuar as alterações necessárias aos dados de contacto desse utilizador, às suas credenciais de início de sessão e à atribuição de função. Pode também carregar uma fotografia para o utilizador, que substituirá o ícone predefinido (clique no controlo 
). Se já existir uma fotografia, clique nela para a modificar.
Para um utilizador não administrativo, o acesso à janela Edit User é feito clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Aceda a um utilizador e efetue as alterações necessárias.
Para remover o utilizador de uma determinada função da qual é atualmente membro, clique no controlo
dessa função existente.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para aplicar essas alterações.
Remover um Utilizador
Pode remover um utilizador existente do Workspace das seguintes formas:
-
selecionando esse utilizador e clicando no botão Remove () no canto superior direito da lista.
-
selecionando esse utilizador, clicando no controlo mais à direita e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em 
para continuar, após o que o utilizador será removido da base de dados de utilizadores do Workspace. Deixará de ter acesso ao Workspace.
O utilizador atual não se pode remover a si próprio. A operação de remoção não pode ser anulada. Se remover um utilizador por engano, terá de o adicionar novamente, da mesma forma que adicionaria qualquer novo utilizador.
Funções
A gestão de funções do Workspace é efetuada a partir da página Roles (Admin - Roles), por um administrador desse Workspace. As funções permitem-lhe organizar melhor os seus utilizadores de acordo, por exemplo, com a secção específica da organização em que estão envolvidos ou com a equipa de design a que pertencem. As funções também tornam mais simples a partilha de conteúdos do Workspace e a configuração de outras tecnologias disponibilizadas.
Estão definidas várias funções de exemplo para uma instalação do Enterprise Server. Isto inclui a função Administrators. Esta função concede privilégios administrativos aos seus membros. Qualquer pessoa que seja membro desta função tem acesso completo ao Workspace do Enterprise Server e a todas as tecnologias e serviços associados através da respetiva interface do navegador.
O mesmo utilizador pode ser membro de qualquer número de funções definidas.
Crie funções específicas (ou "associações") de utilizadores a partir da página Roles da interface do navegador.
Todas as funções definidas são apresentadas numa lista simples.
Na lista principal, cada função é apresentada em termos da seguinte informação:
-
Roles - o nome da função.
-
Members - quantos utilizadores definidos fazem parte desta função.
Os botões Edit () e Remove () no canto superior direito da lista (também disponíveis no menu associado ao controlo de uma função) permitem-lhe editar a função selecionada ou removê-la, respetivamente. A função Administrators não pode ser removida.
Clique no botão
e escolha
Sort by Role ou
Sort by Members. Além disso, pode procurar uma função pelo nome (campo
Roles ) utilizando o campo dedicado
Search no canto superior esquerdo.
Adicionar uma Nova Função
Para adicionar uma nova função, clique no botão 
, localizado no canto superior esquerdo da página. Será apresentada a janela Create Role, na qual poderá definir a função em termos do seu nome e membros.
Ao clicar para adicionar uma nova função, ser-lhe-á apresentada uma janela na qual poderá especificar essa função e os respetivos membros.
Utilize o campo Role Name para introduzir um nome significativo para a nova função. Por exemplo, pode ser um nome que reflita a tarefa desempenhada pelos seus membros. Este é um campo obrigatório.
Será impedido de tentar criar duas funções com o mesmo nome.
Pode também especificar os utilizadores constituintes da função (os seus membros). Comece a escrever o nome completo, nome de utilizador ou endereço de e-mail de um utilizador no campo Add Members, para fazer surgir uma lista de utilizadores correspondentes. Selecione o utilizador pretendido nessa lista. Podem ser escolhidos vários utilizadores como membros da função. Os utilizadores atribuídos aparecerão numa área Existing Members, depois de a função ter sido criada. Para remover um utilizador antes da associação final, clique na cruz de eliminação, no lado direito do respetivo nome.
A pertença a funções pode ser especificada em qualquer fase, mas se já existirem utilizadores, pode ser mais fácil fazê-lo no momento da criação da função.
Com o nome e os membros definidos conforme necessário, clique em 
para criar a função. A função passará então a estar disponível na lista de funções para utilização nas áreas aplicáveis da interface do navegador do Workspace. Por exemplo, ao adicionar/editar um utilizador ou ao partilhar permissões de acesso a dados partilháveis dentro do Workspace.
Exemplo de uma nova função adicionada à lista de funções disponíveis para o Workspace.
Editar uma Função Existente
Pode editar uma função existente das seguintes formas:
-
selecionando essa função e clicando no botão Edit () no canto superior direito da lista.
-
selecionando essa função, clicando no controlo mais à direita e escolhendo depois o comando Edit no menu associado.
Será apresentada a janela Edit Role, a partir da qual poderá efetuar as alterações necessárias ao nome da função e/ou à associação de utilizadores.
A função Administrators não pode ter o nome alterado. No entanto, pode gerir os membros desta função, tal como em qualquer outra função criada pelo utilizador.
Aceda a uma função e efetue as alterações necessárias.
Para remover um utilizador existente da função, selecione a respetiva entrada e clique no controlo
no lado direito.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para aplicar essas alterações.
Remover uma Função
Pode remover uma função existente do Workspace das seguintes formas:
-
selecionando essa função e clicando no botão Remove () no canto superior direito da lista.
-
selecionando essa função, clicando no controlo mais à direita e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para continuar, após o que a função será removida do Workspace.
A função Administrators não pode ser removida. A operação de remoção não pode ser anulada. Se remover uma função por engano, terá de a adicionar novamente, da mesma forma que criaria qualquer nova função.
Sessões
O Workspace do Enterprise Server permite que os utilizadores iniciem sessão com as mesmas credenciais, mas a partir de computadores diferentes. Se tiver um número abundante de licenças de conector (CAL) disponíveis, isto não será um problema. Mas se tiver um número limitado de ligações, não pode dar-se ao luxo de as ter "em utilização" se, na realidade, não estiverem a ser usadas. Da mesma forma, se tiver mais utilizadores a necessitar de acesso ao Workspace do que licenças de conector disponíveis. Um administrador do Workspace tem o poder de terminar a sessão de qualquer utilizador que esteja atualmente ligado ao Workspace. Isto permite que as ligações licenciadas sejam, por assim dizer, "libertadas" para atribuição a outros utilizadores, caso a opção de adquirir ligações licenciadas adicionais não seja viável. Isto é efetuado a partir da página Sessions (Admin - Sessions) da interface do navegador.
Enquanto Administrador do seu Workspace, tem a capacidade não só de visualizar as ligações ativas, mas também de terminar a sessão de qualquer utilizador atualmente ligado a esse Workspace.
Todos os utilizadores que estão atualmente com sessão iniciada no Workspace — quer através de uma instância do Altium Designer, quer através da interface do Workspace no navegador — são listados em termos do respetivo nome (<First Name> <Last Name>) e Identity Address (refletindo o endereço IP do computador a partir do qual está a ser efetuada uma ligação ao Workspace).
Se um utilizador tiver sessão iniciada no Workspace a partir do mesmo computador onde esse Enterprise Server está instalado e em execução, a entrada Identity Address será apresentada como ::1.
O facto de ter sessão iniciada no Workspace cria uma “sessão ativa”. Pode terminar a sessão de um utilizador — encerrando a sua sessão no Workspace — das seguintes formas:
-
Selecionando esse utilizador e clicando no botão
, no canto superior direito da lista.
-
Selecionando esse utilizador e clicando depois no controlo
, à extrema direita.
Será apresentada uma caixa de diálogo a pedir confirmação para terminar a sessão. Clique em 
para prosseguir, após o que o utilizador terminará a sessão no Workspace em todos os dispositivos e navegadores.
Também pode terminar a sua própria sessão — a sessão que lhe permite estar ligado à interface do Workspace no navegador. Se o fizer, a sua sessão na interface será terminada momentos depois.
Sincronização LDAP
Related page: Configurar a sincronização LDAP
Esta página (Admin - LDAP Sync) permite-lhe configurar e executar uma ou mais tarefas de LDAP Sync. Uma tarefa de sincronização LDAP permite a um administrador do Workspace tirar partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que não seja necessário criar manualmente as credenciais dos utilizadores, uma a uma, na página Utilizadores da interface. Quando configurada corretamente, a página Users será automaticamente preenchida com as credenciais dos utilizadores, permitindo que qualquer utilizador listado aceda ao Workspace utilizando o seu nome de utilizador e palavra-passe habituais da rede corporativa.
Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para Autenticação do Windows — ative a opção Use Windows Session (interface do navegador), ou a opção Use Windows Session credentials (caixa de diálogo Sign in no Altium Designer).
O Workspace do Enterprise Server suporta tanto Standard LDAP como LDAPS (LDAP sobre SSL).
Se pretender criar automaticamente credenciais de utilizador a partir de LDAP, então provavelmente vai querer remover quaisquer utilizadores existentes criados manualmente. Por isso, idealmente, comece apenas com o utilizador predefinido — admin.
Para adicionar uma nova tarefa de sincronização, clique no botão 
, localizado no canto superior esquerdo da página. Será apresentada a janela LDAP Sync Creation, na qual poderá definir a tarefa de sincronização.
Adicionar uma tarefa de sincronização LDAP através da interface do Workspace no navegador.
Preencha as informações com base na estrutura de domínio em vigor na sua empresa.
Depois de concluir a introdução de todas as definições, clique em . Isto iniciará o processo de sincronização, o qual poderá demorar um ou dois minutos, enquanto processa as informações que introduziu. Quando estiver concluído, aceda à página Utilizadores. Esta ficará preenchida com todos os utilizadores conforme definido pela definição OU=<GroupName> na tarefa de sincronização. A autenticação de cada utilizador será a Autenticação de Domínio do Windows, pelo que todos esses utilizadores poderão aceder ao Workspace utilizando o seu início de sessão habitual do Windows.
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão
.
Exemplo de preenchimento de utilizadores para o Workspace através da utilização de uma tarefa de sincronização LDAP.
Podem ser adicionados manualmente utilizadores adicionais fora do grupo de sincronização LDAP — pelo que pode, de facto, ter uma combinação de utilizadores criados manualmente e utilizadores especificados por LDAP (criados automaticamente).
Trabalhar com tarefas de sincronização LDAP:
-
Pode definir qualquer número de tarefas de sincronização.
-
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão .
-
Edite uma tarefa de sincronização selecionando essa tarefa e clicando no botão Edit () no canto superior direito da lista, ou clicando no controlo , à extrema direita, e escolhendo depois o comando Edit no menu associado. A janela LDAP Sync Editing será aberta, na qual poderá efetuar quaisquer alterações. Depois de efetuadas as alterações, clique no botão para guardar essas alterações e executar a tarefa.
-
Remova uma tarefa de sincronização selecionando essa tarefa e clicando no botão Remove () no canto superior direito da lista, ou clicando no controlo , à extrema direita, e escolhendo depois o comando Remove no menu associado. Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para prosseguir, após o que a tarefa de sincronização será removida do Workspace.
Localizado por IA