A gestão de utilizadores do Workspace do Enterprise Server é efetuada por um Administrador através da área Admin da interface do browser do Workspace, acedida a partir de um browser externo. Esta fornece a interface para o Identity Service (IDS), com a qual é possível definir o acesso ao Workspace (e a outros serviços), através da especificação de Users e Groups.
A gestão de utilizadores é efetuada por um Administrador através da área Admin da interface do browser do Workspace.
Os controlos estão distribuídos pelas seguintes subpáginas:
-
Users - utilize esta página para criar e gerir uma lista de utilizadores; pessoas que terão acesso ao Workspace e/ou às tecnologias associadas instaladas com o mesmo.
-
Groups - utilize esta página para criar e gerir uma lista de grupos; os grupos permitem-lhe organizar melhor os seus utilizadores de acordo, por exemplo, com a secção específica da organização em que estão envolvidos, ou com a equipa de design a que pertencem. Os grupos também tornam mais simples a partilha de conteúdos do Workspace e a configuração de outras tecnologias disponibilizadas.
-
Sessions - utilize esta página para avaliar rapidamente quais dos seus utilizadores estão atualmente ligados ao Workspace. Está previsto que um administrador possa terminar o acesso de um utilizador ao Workspace, eliminando efetivamente a sua sessão ativa, libertando assim ligações ao Workspace para utilização por outros.
-
LDAP Sync - utilize esta página para configurar e executar uma tarefa de sincronização LDAP. Isto permite que um administrador do seu Workspace tire partido das credenciais de nome de utilizador e palavra-passe já existentes no domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página Users. Quando configurada corretamente, a página Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado se ligue ao Workspace utilizando o seu nome de utilizador e palavra-passe normais da rede corporativa.
Apenas um utilizador administrativo tem acesso total aos controlos de gestão. Um utilizador não administrativo não consegue ver a lista de utilizadores ou grupos, mas pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do browser e escolhendo depois Profile no menu associado.
Users
A gestão de utilizadores para acesso ao Workspace e serviços relacionados é efetuada a partir da página Users (Admin - Users), por um administrador desse Workspace. Um utilizador é simplesmente uma pessoa que se pretende que necessite de acesso ao Workspace.
São fornecidos dois utilizadores administrativos numa nova instalação do Enterprise Server - admin e System. O primeiro, que é visível na página Users , permite-lhe obter rapidamente acesso ao Workspace como administrador (nome/palavra-passe predefinidos: admin/admin). Depois de adicionar outros utilizadores, pode manter e editar o utilizador admin (alterando, por exemplo, o seu nome e palavra-passe), ou eliminá-lo. O utilizador System, que não é visível na página Users , é utilizado para todas as tarefas em segundo plano (incluindo LDAP Sync e notificações). Este utilizador está permanentemente online. No entanto, não utiliza uma licença de conector.
Crie uma 'base de dados' de pessoas que terão acesso ao Workspace, a partir da página Users da interface do browser.
Todos os utilizadores definidos são apresentados numa listagem simples.
Na listagem principal, cada utilizador é apresentado em termos da seguinte informação:
-
User - o nome do utilizador (
<First Name> <Last Name>).
Será também apresentado um ícone associado ao utilizador, incluindo a primeira letra do seu nome próprio (por exemplo,
). Pode ser carregada uma imagem ao editar a informação de um utilizador existente, substituindo o ícone predefinido. Esta poderá ser a fotografia real do utilizador, para que outros utilizadores possam associar rapidamente um rosto a um nome (por exemplo,
). Para o utilizador predefinido
admin, é utilizada a seguinte imagem:
.
-
Email - o endereço de email do utilizador.
-
Groups - o(s) grupo(s) de que o utilizador é atualmente membro.
Um utilizador que esteja atualmente a aceder ao Workspace distingue-se por um ponto verde (por exemplo, 
). Se necessário, uma sessão ativa pode ser 'interrompida' (sem remover o utilizador do Workspace). Isto é feito a partir da página Sessions.
Clique no botão 
e escolha Sort by Name (por nome próprio) ou Sort by Email. Além disso, pode procurar um utilizador pelo respetivo nome (campo User ) utilizando o campo dedicado Search no canto superior esquerdo.
Os botões Edit (
) e Remove (
) no canto superior direito da listagem (também disponíveis no menu associado ao controlo 
de um utilizador) permitem-lhe editar os detalhes desse utilizador, ou removê-lo (impedindo o acesso ao Workspace), respetivamente.
Um utilizador pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do browser e escolhendo depois My Profile no menu associado. Esta é a única forma de um utilizador não administrativo efetuar alterações.
É possível registar qualquer número de utilizadores para aceder e utilizar o Workspace, mas apenas um número licenciado poderá ligar-se ao mesmo em simultâneo. Este número é determinado pelos lugares do licenciamento Client Access adquirido.
Adicionar um Novo Utilizador
Para adicionar um novo utilizador para acesso ao Workspace, clique no botão 
, localizado no canto superior esquerdo da página. Será apresentada a janela Create User, na qual poderá especificar os dados de contacto, credenciais de início de sessão e pertença adicional a grupos para esse utilizador.
Ao clicar para adicionar um novo utilizador, ser-lhe-á apresentada uma janela na qual poderá especificar esse utilizador e a sua pertença a grupos.
Especifique os detalhes do utilizador. Os seguintes são campos obrigatórios:
O Username e a Password tornam-se as credenciais de início de sessão desse utilizador para acesso ao Workspace.
Será impedido de tentar adicionar outro utilizador com o mesmo Username de um utilizador já existente.
Authentication
O Workspace do Enterprise Server suporta dois modos de autenticação de utilizador ao aceder ao Workspace:
-
Built-in - este é fornecido pelo próprio Identity Service (IDS) do Workspace. O utilizador acede ao Workspace introduzindo as credenciais inicialmente fornecidas por um administrador do Workspace.
-
Windows - utilizando autenticação de domínio do Windows. O utilizador acede ao Workspace introduzindo as suas credenciais de início de sessão do Windows. A autenticação Windows só está disponível para um Enterprise Server instalado num PC que faça parte de um domínio.
A definição do modo de autenticação pretendido é efetuada ao adicionar inicialmente um utilizador ao Workspace, mas pode ser alterada em qualquer fase posterior.
O modo é especificado através do campo Authentication . Por predefinição, é utilizado o modo Built-in. Para utilizar a autenticação de domínio do Windows, clique neste campo e escolha Windows na lista pendente. Os subcampos mudam de Username e Password para Username e Domain, respetivamente. O campo Domain é preenchido previamente com o nome do domínio do qual o PC faz atualmente parte. Introduza o Username exatamente igual ao nome de utilizador do início de sessão do Windows desse utilizador.
Na autenticação de domínio do Windows, os utilizadores precisam de ser geridos externamente como parte da administração da rede Windows da organização. A manutenção do nome de utilizador e da palavra-passe (e respetivos problemas) é tratada pelo Administrador da Rede Windows. Se o nome de utilizador de domínio Windows de um utilizador mudar, isso também tem de ser atualizado para esse utilizador no lado do Workspace; caso contrário, o acesso ao Workspace não será possível.
Utilize a
página LDAP Sync para configurar e executar uma tarefa de sincronização LDAP. Isto permite que um administrador do seu Workspace tire partido das credenciais de nome de utilizador e palavra-passe já existentes no domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página
Users . Quando configurada corretamente, a página
Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo que qualquer utilizador listado se ligue ao Workspace utilizando o seu nome de utilizador e palavra-passe normais da rede corporativa. Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para autenticação Windows — ative a opção
Use Windows Session (interface do browser), ou a opção
Use Windows Session credentials (caixa de diálogo
Sign in no Altium Designer).
Group Assignment
Pode também especificar a quais dos grupos existentes (se definidos) o utilizador deve ser adicionado, se necessário. Ao clicar dentro do campo Add Groups, será apresentada uma lista de todos os grupos atualmente definidos para o Workspace. À medida que escreve dentro do campo, a lista será reduzida para apresentar os grupos correspondentes. Selecione o grupo pretendido na lista. Se o utilizador precisar de ter privilégios administrativos, selecione o grupo Administrators. Podem ser escolhidos vários grupos para atribuição. Os grupos atribuídos aparecerão numa região Existing Groups , depois de o utilizador ter sido criado. Para remover um grupo antes da atribuição final, clique na cruz de eliminação à extrema direita do respetivo nome.
A atribuição a grupos pode ser especificada em qualquer fase a partir da
página Groups, mas se existirem grupos, pode ser mais fácil fazê-lo no momento da criação do utilizador.
Depois de todos os detalhes estarem preenchidos e especificados conforme necessário, clique no botão 
- o novo utilizador será criado e adicionado à lista de utilizadores com acesso ao Workspace.
Um exemplo de um novo utilizador adicionado à lista de utilizadores que podem aceder ao Workspace.
Palavra-passe
Ao utilizar a autenticação Built-in, as credenciais de acesso de um novo utilizador têm de ser inicialmente definidas por um utilizador administrador, uma vez que um utilizador não administrativo não pode adicionar novos utilizadores (e, por conseguinte, a si próprio). No entanto, depois de ser adicionado, um utilizador não administrativo pode aceder e alterar os seus próprios dados — incluindo Username e Password — em qualquer altura. Isto permite que utilizadores não administradores registem de forma segura as suas próprias credenciais de acesso sem partilhar a sua palavra-passe com qualquer outra pessoa, incluindo um utilizador administrador.
Um utilizador não administrativo pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo no canto superior direito da interface do navegador e, em seguida, escolhendo Profile no menu associado.
Naturalmente, se um utilizador não administrativo se esquecer da sua palavra-passe, não conseguirá iniciar sessão através da interface do navegador para lhe aceder e alterá-la! Neste caso, terá de notificar um Admin para que este efetue a respetiva “reposição” da palavra-passe. Isto envolve simplesmente que o administrador:
-
Aceda aos dados do utilizador, clique no botão 
e introduza uma nova palavra-passe no campo Password (e repita-a no campo Repeat Password).
-
Clique em 
para efetivar a alteração.
-
Comunique a nova palavra-passe a esse utilizador.
O utilizador não administrativo pode então aceder ao seu utilizador e substituir esta nova palavra-passe temporária por outra criada por si.
No âmbito da Autenticação de Domínio do Windows, a gestão da palavra-passe (e respetivos problemas) é tratada pelo administrador da rede Windows.
Editar um Utilizador Existente
Pode editar um utilizador existente das seguintes formas:
-
Selecionando esse utilizador e clicando no botão Edit () no canto superior direito da lista.
-
Selecionando esse utilizador, clicando no controlo à direita e escolhendo depois o comando Edit no menu associado.
A janela Edit User será apresentada, a partir da qual pode efetuar as alterações necessárias aos dados de contacto desse utilizador, às suas credenciais de início de sessão e à atribuição a grupos. Também pode carregar uma fotografia para o utilizador, que substituirá o ícone predefinido (clique no controlo 
). Se já existir uma fotografia, clique nela para a modificar.
Para um utilizador não administrativo, o acesso à janela Edit User é feito clicando na área do utilizador ativo no canto superior direito da interface do navegador e escolhendo depois Profile no menu associado.
Aceda a um utilizador e efetue as alterações necessárias.
Para remover o utilizador de um determinado grupo do qual é atualmente membro, clique no controlo
desse grupo existente.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para as aplicar.
Remover um Utilizador
Pode remover um utilizador existente do Workspace das seguintes formas:
-
Selecionando esse utilizador e clicando no botão Remove () no canto superior direito da lista.
-
Selecionando esse utilizador, clicando no controlo à direita e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em 
para continuar, após o que o utilizador será removido da base de dados de utilizadores do Workspace. Deixará de ter acesso ao Workspace.
Se o membro do Workspace a remover for o Proprietário de conteúdo do Workspace (Projetos, Componentes, etc.), será aberta uma caixa de diálogo para solicitar a nomeação de um novo Proprietário para o número indicado de Itens. Utilize a lista do menu pendente para selecionar um membro do Workspace que assumirá a propriedade dos Itens, confirme a seleção com o botão 
e depois a opção na caixa de diálogo seguinte.
Um email de notificação (se ativado) informará o novo Proprietário das alterações (
).
Se necessário, especifique um utilizador que passará a ser o novo proprietário dos Itens atualmente detidos pelo utilizador a remover.
Consulte Transferir a Propriedade do Projeto para obter informações relacionadas com a especificação manual de um novo Proprietário do projeto.
O utilizador atual não se pode remover a si próprio. A operação de remoção não pode ser anulada. Se remover um utilizador por engano, terá de o voltar a adicionar, da mesma forma que adicionaria qualquer novo utilizador.
Grupos
A gestão de grupos do Workspace é realizada a partir da página Groups (Admin - Groups), por um administrador desse Workspace. Os grupos permitem-lhe organizar melhor os seus utilizadores de acordo, por exemplo, com a secção da organização em que estão envolvidos ou com a equipa de conceção a que pertencem. Os grupos também tornam mais simples a partilha de conteúdo do Workspace e a configuração de outras tecnologias disponibilizadas.
Estão definidos vários grupos de exemplo para uma instalação do Enterprise Server. Isto inclui o grupo Administrators. Este grupo concede privilégios administrativos aos seus membros. Qualquer pessoa que pertença a este grupo tem acesso completo ao Workspace do Enterprise Server e a todas as tecnologias e serviços associados através da respetiva interface do navegador.
O mesmo utilizador pode ser membro de qualquer número de grupos definidos.
Crie grupos específicos (ou “filiações”) de utilizadores a partir da página Groups da interface do navegador.
Todos os grupos definidos são apresentados numa lista simples.
Na lista principal, cada grupo é apresentado em termos da seguinte informação:
-
Groups - o nome do grupo.
-
Members - quantos utilizadores definidos fazem parte deste grupo.
Os botões Edit () e Remove () no canto superior direito da lista (também disponíveis a partir do menu associado ao controlo de um grupo) permitem-lhe editar o grupo selecionado ou removê-lo, respetivamente. O grupo Administrators não pode ser removido.
Clique no botão
e escolha
Sort by Group ou
Sort by Members. Além disso, pode procurar um grupo pelo nome (campo
Groups ) utilizando o campo dedicado
Search no canto superior esquerdo.
Adicionar um Novo Grupo
Para adicionar um novo grupo, clique no botão 
, localizado no canto superior esquerdo da página. Será apresentada a janela Create Group , através da qual poderá definir o grupo em termos do seu nome e membros.
Quando clicar para adicionar um novo grupo, ser-lhe-á apresentada uma janela na qual poderá especificar esse grupo e os respetivos membros.
Utilize o campo Group Name para introduzir um nome significativo para o novo grupo. Por exemplo, poderá ser um nome que reflita a tarefa desempenhada pelos seus membros. Este é um campo obrigatório.
Será impedido de tentar criar dois grupos com o mesmo nome.
Também pode especificar os utilizadores constituintes do grupo (os seus membros). Comece a escrever o nome completo, o nome de utilizador ou o endereço de email de um utilizador no campo Add Members, para fazer surgir uma lista de utilizadores correspondentes. Selecione o utilizador pretendido a partir desta lista. Podem ser escolhidos vários utilizadores como membros do grupo. Os utilizadores atribuídos aparecerão numa área Existing Members depois de o grupo ter sido criado. Para remover um utilizador antes da afiliação final, clique na cruz de eliminação à extrema direita do respetivo nome.
A pertença a grupos pode ser especificada em qualquer altura, mas se já existirem utilizadores, pode ser mais fácil fazê-lo no momento da criação do grupo.
Com o nome e os membros definidos conforme necessário, clique em 
para efetivar a criação do grupo. O grupo ficará então disponível na lista de grupos para utilização nas áreas aplicáveis da interface do navegador do Workspace. Por exemplo, ao adicionar/editar um utilizador ou ao partilhar permissões de acesso a dados partilháveis no Workspace.
Um exemplo de um novo grupo adicionado à lista de grupos disponíveis para o Workspace.
Editar um Grupo Existente
Pode editar um grupo existente das seguintes formas:
A janela Edit Group será apresentada, a partir da qual pode efetuar as alterações necessárias ao nome do grupo e/ou à pertença de utilizadores.
O nome do grupo Administrators não pode ser alterado. No entanto, pode gerir os membros deste grupo, tal como em qualquer outro grupo criado pelo utilizador.
Aceda a um grupo e efetue as alterações necessárias.
Para remover um utilizador existente do grupo, selecione a respetiva entrada e clique no controlo
à direita.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para as aplicar.
Rever os Acessos de um Grupo
Na página Groups, pode verificar a que projetos os membros de um grupo específico têm acesso. Selecione um grupo, clique no controlo à direita e escolha depois o comando Review Accesses no menu associado. Esta opção abrirá a página Projects com a opção de filtro Has Access automaticamente ativada para esse grupo — a página incluirá, por isso, apenas os projetos a que os membros do grupo têm acesso.
Reveja os projetos aos quais os membros de um grupo têm acesso.
Remover um Grupo
Pode remover um grupo existente do Workspace das seguintes formas:
- Selecionar esse grupo e clicar no botão Remove () no canto superior direito da lista.
-
Selecionar esse grupo, clicar no controlo no extremo direito e, em seguida, escolher o comando Remove no menu associado.
Irá aparecer uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em 
para continuar, após o que o grupo será removido do Workspace.
O grupo Administrators não pode ser removido. A operação de remoção não pode ser anulada. Se remover um grupo por engano, terá de o adicionar novamente, da mesma forma que criaria qualquer novo grupo.
Sessões
O Workspace Enterprise Server permite que os utilizadores iniciem sessão com as mesmas credenciais, mas a partir de computadores diferentes. Se tiver um número abundante de licenças de conector (CAL) disponíveis, isso não será um problema. Mas se tiver um número limitado de ligações, não pode dar-se ao luxo de as ter “em uso” quando, na realidade, não estão a ser utilizadas. Do mesmo modo, se tiver mais utilizadores a necessitar de acesso ao Workspace do que licenças de conector disponíveis. Um administrador do Workspace tem o poder de terminar a sessão de qualquer utilizador que esteja atualmente com sessão iniciada no Workspace. Isto permite, por assim dizer, “libertar” ligações licenciadas para atribuição a outros utilizadores, caso a opção de adquirir ligações licenciadas adicionais não seja viável. Isto é feito a partir da página Sessions (Admin - Sessions) da interface do navegador.
Como Administrador do seu Workspace, tem a capacidade não só de ver as ligações ativas, mas também de terminar a sessão de qualquer utilizador que esteja atualmente com sessão iniciada nesse Workspace.
Todos os utilizadores que têm atualmente sessão iniciada no Workspace — quer através de uma instância do Altium Designer, quer através da interface do navegador do Workspace — são listados em termos do seu nome (<First Name> <Last Name>) e de Identity Address (refletindo o endereço IP do computador a partir do qual está a ser feita uma ligação ao Workspace).
Se um utilizador tiver sessão iniciada no Workspace a partir do mesmo computador onde esse Enterprise Server está instalado e em execução, a entrada Identity Address aparecerá como ::1.
O ato de iniciar sessão no Workspace cria uma “sessão ativa”. Pode terminar a sessão de um utilizador — encerrando a sua sessão no Workspace — das seguintes formas:
-
Selecionando esse utilizador e clicando no botão
no canto superior direito da lista.
-
Selecionando esse utilizador e, em seguida, clicando no controlo
no extremo direito.
Irá aparecer uma caixa de diálogo a pedir confirmação para terminar a sessão. Clique em 
para continuar, após o que a sessão do utilizador será terminada no Workspace em todos os dispositivos e navegadores.
Também pode terminar a sua própria sessão — a sessão através da qual tem sessão iniciada na interface do navegador do Workspace. Se o fizer, a sua sessão na interface será terminada momentos depois.
Sincronização LDAP
Related page: Configurar a Sincronização LDAP
Esta página (Admin - LDAP Sync) permite-lhe configurar e executar uma ou mais tarefas LDAP Sync. Uma tarefa de Sincronização LDAP permite a um administrador do Workspace tirar partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página Utilizadores da interface. Quando configurada corretamente, a página Users será preenchida automaticamente com credenciais de utilizador, permitindo que qualquer utilizador listado aceda ao Workspace com o seu nome de utilizador e palavra-passe normais da rede empresarial.
Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para Autenticação do Windows — ative a opção Use Windows Session (interface do navegador), ou a opção Use Windows Session credentials (caixa de diálogo Sign in no Altium Designer).
O Workspace Enterprise Server suporta tanto Standard LDAP como LDAPS (LDAP sobre SSL).
Se pretender criar credenciais de utilizador a partir de LDAP automaticamente, então provavelmente vai querer remover quaisquer utilizadores existentes criados manualmente. Assim, idealmente, comece apenas com o utilizador predefinido — admin.
Para adicionar uma nova tarefa de sincronização, clique no botão 
, localizado no canto superior esquerdo da página. Irá aparecer a janela LDAP Sync Creation, na qual poderá definir a tarefa de sincronização.
Adicionar uma tarefa de Sincronização LDAP através da interface do navegador do Workspace.
Preencha a informação com base na estrutura de domínio em vigor na sua empresa.
Quando tiver concluído a introdução de todas as definições, clique em . Isto iniciará o processo de sincronização, que pode demorar um ou dois minutos, enquanto processa a informação que introduziu. Quando estiver concluído, aceda à página Utilizadores. Esta será preenchida com todos os utilizadores conforme definidos pela definição OU=<GroupName> na tarefa de sincronização. A autenticação de cada utilizador será Autenticação de Domínio do Windows, pelo que todos esses utilizadores poderão aceder ao Workspace com o seu início de sessão normal do Windows.
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão 
.
Exemplo de preenchimento de utilizadores para o Workspace através da utilização de uma tarefa de Sincronização LDAP.
Podem ser adicionados manualmente utilizadores adicionais fora do grupo de Sincronização LDAP — pelo que pode, de facto, ter uma combinação de utilizadores criados manualmente, bem como utilizadores especificados por LDAP (criados automaticamente).
Trabalhar com tarefas de Sincronização LDAP:
-
Pode definir qualquer número de tarefas de sincronização.
-
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão .
-
Edite uma tarefa de sincronização selecionando essa tarefa e clicando no botão Edit () no canto superior direito da lista, ou clicando no controlo no extremo direito e escolhendo depois o comando Edit no menu associado. A janela LDAP Sync Editing será aberta, onde poderá efetuar quaisquer alterações. Depois de feitas as alterações, clique no botão para guardar essas alterações e executar a tarefa.
-
Remova uma tarefa de sincronização selecionando essa tarefa e clicando no botão Remove () no canto superior direito da lista, ou clicando no controlo no extremo direito e escolhendo depois o comando Remove no menu associado. Irá aparecer uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para continuar, após o que a tarefa de sincronização será removida do Workspace.
AI-localized