A gestão de utilizadores para o Workspace do Enterprise Server é efetuada por um Administrador através da área Admin da interface do navegador do Workspace, acedida a partir de um navegador externo. Isto fornece a interface para o Identity Service (IDS), com a qual se define o acesso ao Workspace (e a outros serviços), através da especificação de Users e Groups.
A gestão de utilizadores é efetuada por um Administrador através da área Admin da interface do navegador do Workspace.
Os controlos estão distribuídos pelas seguintes subpáginas:
-
Users - utilize esta página para criar e gerir uma lista de utilizadores; pessoas que deverão ter acesso ao Workspace e/ou às tecnologias associadas instaladas com o mesmo.
-
Groups - utilize esta página para criar e gerir uma lista de grupos; os grupos permitem-lhe organizar ainda mais os seus utilizadores de acordo, por exemplo, com a secção específica da organização em que estão envolvidos ou com a equipa de design a que pertencem. Os grupos também tornam mais simples a partilha de conteúdo do Workspace e a configuração de outras tecnologias disponibilizadas.
-
Sessions - utilize esta página para avaliar rapidamente quais dos seus utilizadores estão atualmente ligados ao Workspace. Está disponível a possibilidade de um administrador terminar o acesso de um utilizador ao Workspace, "eliminando" efetivamente a sua sessão ativa, libertando assim ligações ao Workspace para utilização por outros.
-
LDAP Sync - utilize esta página para configurar e executar uma tarefa de LDAP Sync. Isto permite ao administrador do seu Workspace tirar partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que as credenciais de utilizador não tenham de ser criadas manualmente, uma a uma, na página Users. Quando corretamente configurada, a página Users será automaticamente preenchida com credenciais de utilizador, permitindo que qualquer utilizador listado se ligue ao Workspace utilizando o seu nome de utilizador e palavra-passe normais da rede corporativa.
Apenas um utilizador administrativo tem acesso total aos controlos de gestão. Um utilizador não administrativo não consegue ver a lista de utilizadores ou grupos, mas pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Users
A gestão de utilizadores para acesso ao Workspace e aos serviços relacionados é efetuada a partir da página Users (Admin - Users), por um administrador desse Workspace. Um utilizador é simplesmente uma pessoa que se prevê que necessite de acesso ao Workspace.
São disponibilizados dois utilizadores administrativos com uma nova instalação do Enterprise Server - admin e System. O primeiro, que é visível na página Users , permite-lhe obter rapidamente acesso ao Workspace como administrador (nome/palavra-passe predefinidos: admin/admin). Depois de adicionar outros utilizadores, pode manter e editar o utilizador admin (alterando, por exemplo, o seu nome e palavra-passe), ou eliminá-lo. O utilizador System, que não é visível na página Users , é utilizado para todas as tarefas em segundo plano (incluindo LDAP Sync e Notifications). Este utilizador está permanentemente online. No entanto, não utiliza uma licença de conector.
Crie uma "base de dados" de pessoas que deverão ter acesso ao Workspace, a partir da página Users da interface do navegador.
Todos os utilizadores definidos são apresentados numa listagem simples.
Na listagem principal, cada utilizador é apresentado com base nas seguintes informações:
-
User - o nome do utilizador (<First Name> <Last Name>).
Também será apresentado um ícone associado ao utilizador, incluindo a primeira letra do seu nome próprio (por exemplo,
). Pode ser carregada uma imagem ao editar a informação de um utilizador existente, substituindo o ícone predefinido. Esta poderá ser a fotografia real do utilizador, para que outros utilizadores possam rapidamente associar um rosto a um nome (por exemplo,
). Para o utilizador predefinido
admin, é utilizada a seguinte imagem:
.
-
Email - o endereço de e-mail do utilizador.
-
Groups - o(s) grupo(s) de que o utilizador é atualmente membro.
Um utilizador que esteja atualmente a aceder ao Workspace é identificado por um ponto verde (por exemplo, 
). Uma sessão ativa pode ser "interrompida", se necessário (sem remover o utilizador do Workspace). Isto é efetuado a partir da página Sessions.
Clique no botão 
e escolha Sort by Name (por nome próprio) ou Sort by Email. Além disso, pode procurar um utilizador pelo respetivo nome (campo User ) utilizando o campo dedicado Search no canto superior esquerdo.
Os botões Edit (
) e Remove (
) no canto superior direito da listagem (também disponíveis no menu associado ao controlo 
de um utilizador) permitem, respetivamente, editar os detalhes desse utilizador ou removê-lo (impedindo o acesso ao Workspace).
Um utilizador pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois My Profile no menu associado. Esta é a única forma de um utilizador não administrativo efetuar alterações.
Pode ser registado qualquer número de utilizadores para aceder e utilizar o Workspace, mas apenas o número licenciado poderá ligar-se ao mesmo em simultâneo. Este número é determinado pelos postos da licença Client Access Licensing adquirida.
Adicionar um Novo Utilizador
Para adicionar um novo utilizador para acesso ao Workspace, clique no botão 
, localizado no canto superior esquerdo da página. Surgirá a janela Create User, na qual poderá especificar os dados de contacto, as credenciais de início de sessão e a associação a grupos adicionais para esse utilizador.
Ao clicar para adicionar um novo utilizador, ser-lhe-á apresentada uma janela na qual poderá especificar esse utilizador e a sua associação a grupos.
Especifique os detalhes do utilizador. Os seguintes campos são obrigatórios:
-
First Name
-
Last Name
-
Username
-
Password
O Username e a Password passam a ser as credenciais de início de sessão desse utilizador para acesso ao Workspace.
Não será possível tentar adicionar outro utilizador com o mesmo Username de um utilizador já existente.
Authentication
O Workspace do Enterprise Server suporta dois modos de autenticação de utilizador ao aceder ao Workspace:
-
Built-in - este é fornecido pelo próprio Identity Service (IDS) do Workspace. O utilizador acede ao Workspace introduzindo as credenciais que lhe foram inicialmente fornecidas por um administrador do Workspace.
-
Windows - utilizando autenticação de domínio Windows. O utilizador acede ao Workspace introduzindo as suas credenciais de início de sessão do Windows. A autenticação Windows só está disponível para um Enterprise Server instalado num PC que faça parte de um domínio.
A definição do modo de autenticação pretendido é efetuada aquando da adição inicial de um utilizador ao Workspace, mas pode ser alterada em qualquer fase posterior.
O modo é especificado através do campo Authentication . Por predefinição, é utilizado o modo Built-in. Para utilizar a autenticação de domínio Windows, clique neste campo e escolha Windows na lista pendente. Os subcampos mudam de Username e Password para Username e Domain, respetivamente. O campo Domain é preenchido automaticamente com o nome do domínio do qual o PC faz atualmente parte. Introduza o Username para ser exatamente igual ao Username do início de sessão Windows desse utilizador.
Na autenticação de domínio Windows, os utilizadores têm de ser geridos externamente como parte da administração da rede Windows da organização. A manutenção do Username e da Password (e respetivos problemas) é tratada pelo administrador da sua rede Windows. Se o Username de domínio Windows de um utilizador mudar, isso também tem de ser atualizado para esse utilizador do lado do Workspace; caso contrário, não será possível aceder ao Workspace.
Utilize a
página LDAP Sync para configurar e executar uma tarefa de LDAP Sync. Isto permite ao administrador do seu Workspace tirar partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que as credenciais de utilizador não tenham de ser criadas manualmente, uma a uma, na página
Users . Quando corretamente configurada, a página
Users será automaticamente preenchida com credenciais de utilizador, permitindo que qualquer utilizador listado se ligue ao Workspace utilizando o seu nome de utilizador e palavra-passe normais da rede corporativa. Ao iniciar sessão no seu Workspace, para utilizar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para autenticação Windows — ative a opção
Use Windows Session (interface do navegador) ou a opção
Use Windows Session credentials (caixa de diálogo
Sign in no Altium Designer).
Group Assignment
Se necessário, também pode especificar de quais dos grupos existentes (caso estejam definidos) o utilizador deverá passar a ser membro. Ao clicar no campo Add Groups, surgirá uma lista de todos os grupos atualmente definidos para o Workspace. À medida que escreve no campo, a lista será reduzida para apresentar os grupos correspondentes. Selecione o grupo pretendido na lista. Se o utilizador tiver de ter privilégios administrativos, selecione o grupo Administrators. Podem ser escolhidos vários grupos para atribuição. Os grupos atribuídos surgirão numa área Existing Groups depois de o utilizador ter sido criado. Para remover um grupo antes da atribuição final, clique na cruz de eliminação, no extremo direito do respetivo nome.
A atribuição de grupos pode ser especificada em qualquer fase a partir da
página Groups, mas se os grupos já existirem, pode ser mais fácil fazê-lo no momento da criação do utilizador.
Depois de todos os detalhes estarem preenchidos e especificados conforme necessário, clique no botão 
- o novo utilizador será criado e adicionado à lista de utilizadores com acesso ao Workspace.
Exemplo de um novo utilizador adicionado à lista de utilizadores que podem aceder ao Workspace.
Password
Ao utilizar a autenticação Built-in, as credenciais de acesso de um novo utilizador têm de ser inicialmente definidas por um utilizador administrativo, uma vez que um utilizador não administrativo não pode adicionar novos utilizadores (e, por conseguinte, a si próprio). No entanto, depois de ser adicionado, um utilizador não administrativo pode aceder aos seus próprios dados e alterá-los — incluindo Username e Password — em qualquer altura. Isto permite que utilizadores não administrativos registem de forma segura as suas próprias credenciais de acesso sem partilharem a sua palavra-passe com mais ninguém, incluindo um utilizador administrativo.
Um utilizador não administrativo pode alterar o perfil do seu próprio utilizador através da janela Edit User. Aceda a esta janela clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Naturalmente, se um utilizador não administrativo se esquecer da sua palavra-passe, não conseguirá iniciar sessão através da interface do navegador para lhe aceder e a alterar! Neste caso, terá de notificar um Administrador para que este efetivamente lhe "reponha" a palavra-passe. Isto envolve simplesmente que o administrador:
-
aceda aos dados do utilizador e introduza uma nova palavra-passe no campo Password.
-
clique em
para aplicar a alteração.
-
comunique a nova palavra-passe a esse utilizador.
O utilizador não administrativo poderá então aceder ao seu utilizador e substituir esta nova palavra-passe temporária por outra criada por si.
Na Autenticação de Domínio Windows, a manutenção de palavras-passe (e os respetivos problemas) é tratada pelo seu Administrador de Rede Windows.
Editar um Utilizador Existente
Pode editar um utilizador existente:
-
selecionando esse utilizador e clicando no botão Edit () no canto superior direito da lista.
-
selecionando esse utilizador, clicando no controlo à extrema direita, e escolhendo depois o comando Edit no menu associado.
A janela Edit User será apresentada, a partir da qual poderá fazer alterações aos dados de contacto desse utilizador, às suas credenciais de início de sessão e à atribuição de grupo, conforme necessário. Também pode carregar uma fotografia para o utilizador, que substituirá o ícone predefinido (clique no controlo 
). Se já existir uma fotografia, clique nela para a modificar.
Para um utilizador não administrativo, o acesso à janela Edit User é feito clicando na área do utilizador ativo, no canto superior direito da interface do navegador, e escolhendo depois Profile no menu associado.
Aceda a um utilizador e faça as alterações necessárias.
Para remover o utilizador de um determinado grupo do qual é atualmente membro, clique no controlo
desse grupo existente.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para aplicar essas alterações.
Remover um Utilizador
Pode remover um utilizador existente do Workspace:
-
selecionando esse utilizador e clicando no botão Remove () no canto superior direito da lista.
-
selecionando esse utilizador, clicando no controlo à extrema direita, e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em 
para prosseguir, após o que o utilizador será removido da base de dados de utilizadores do Workspace. Deixará de ter acesso ao Workspace.
Se o membro do Workspace a remover for o Proprietário de conteúdo do Workspace (Projetos, Componentes, etc.), abrir-se-á uma caixa de diálogo a solicitar a nomeação de um novo Proprietário para o número indicado de Itens. Utilize a lista do menu pendente para selecionar um membro do Workspace que assumirá a propriedade dos Itens, confirme a seleção com o botão 
e depois com a opção 
na caixa de diálogo seguinte.
Uma mensagem de correio eletrónico de notificação (se ativada) informará o novo Proprietário das alterações (ver exemplo
).
Se necessário, especifique um utilizador que se tornará o novo proprietário dos Itens atualmente pertencentes ao utilizador a remover.
Consulte Transferir a Propriedade de um Projeto para informação relacionada sobre como especificar manualmente um novo Proprietário do projeto.
O utilizador atual não se pode remover a si próprio. A operação de remoção não pode ser anulada. Se remover um utilizador por engano, terá de voltar a adicioná-lo, da mesma forma que adicionaria qualquer novo utilizador.
Grupos
A gestão de grupos para o Workspace é efetuada a partir da página Groups (Admin - Groups), por um administrador desse Workspace. Os grupos permitem-lhe organizar melhor os seus utilizadores de acordo, por exemplo, com a secção específica da organização em que estão envolvidos ou com a equipa de conceção a que pertencem. Os grupos também tornam mais simples a partilha de conteúdo do Workspace e a configuração de outras tecnologias disponibilizadas.
Estão definidos vários grupos de exemplo para uma instalação do Enterprise Server. Isto inclui o grupo Administrators. Este grupo concede privilégios administrativos aos seus membros. Qualquer pessoa que pertença a este grupo tem acesso completo ao Workspace do Enterprise Server e a todas as tecnologias e serviços associados através da respetiva interface de navegador.
O mesmo utilizador pode ser membro de qualquer número de grupos definidos.
Crie grupos específicos (ou "afiliações") de utilizadores a partir da página Groups da interface do navegador.
Todos os grupos definidos são apresentados numa lista simples.
Na lista principal, cada grupo é apresentado em termos das seguintes informações:
-
Groups - o nome do grupo.
-
Members - quantos utilizadores definidos fazem parte deste grupo.
Os botões Edit () e Remove () no canto superior direito da lista (também disponíveis no menu associado ao controlo de um grupo) permitem-lhe editar o grupo selecionado ou removê-lo, respetivamente. O grupo Administrators não pode ser removido.
Clique no botão
e escolha
Sort by Group ou
Sort by Members. Além disso, pode procurar um grupo pelo nome (campo
Groups ) utilizando o campo dedicado
Search no canto superior esquerdo.
Adicionar um Novo Grupo
Para adicionar um novo grupo, clique no botão 
, localizado no canto superior esquerdo da página. Será apresentada a janela Create Group , através da qual poderá definir o grupo, em termos do seu nome e membros.
Ao clicar para adicionar um novo grupo, ser-lhe-á apresentada uma janela onde pode especificar esse grupo e os respetivos membros.
Utilize o campo Group Name para introduzir um nome significativo para o novo grupo. Por exemplo, pode ser um nome que reflita a tarefa desempenhada pelos seus membros. Este é um campo obrigatório.
Será impedido de tentar criar dois grupos com o mesmo nome.
Também pode especificar os utilizadores constituintes do grupo (os seus membros). Comece a escrever o nome completo, o nome de utilizador ou o endereço de correio eletrónico de um utilizador no campo Add Members, para fazer surgir uma lista de utilizadores correspondentes. Selecione o utilizador pretendido nessa lista. Podem ser escolhidos vários utilizadores como membros do grupo. Os utilizadores atribuídos aparecerão numa área Existing Members, depois de o grupo ter sido criado. Para remover um utilizador antes da confirmação final da pertença, clique na cruz de eliminação, à extrema direita do respetivo nome.
A pertença a grupos pode ser especificada em qualquer altura, mas se existirem utilizadores, pode ser mais fácil fazê-lo no momento da criação do grupo.
Com o nome e os membros definidos conforme necessário, clique em 
para efetivar a criação do grupo. O grupo ficará então disponível na lista de grupos para utilização nas áreas aplicáveis noutras partes da interface do navegador do Workspace. Por exemplo, ao adicionar/editar um utilizador ou ao partilhar permissões para acesso a dados partilháveis dentro do Workspace.
Exemplo de um novo grupo adicionado à lista de grupos disponíveis para o Workspace.
Editar um Grupo Existente
Pode editar um grupo existente:
-
selecionando esse grupo e clicando no botão Edit () no canto superior direito da lista.
-
selecionando esse grupo, clicando no controlo à extrema direita, e escolhendo depois o comando Edit no menu associado.
A janela Edit Group será apresentada, a partir da qual poderá fazer as alterações necessárias ao nome do grupo e/ou à pertença de utilizadores.
O nome do grupo Administrators não pode ser alterado. No entanto, pode gerir os membros deste grupo, tal como em qualquer outro grupo criado pelo utilizador.
Aceda a um grupo e faça as alterações necessárias.
Para remover um utilizador existente do grupo, selecione a respetiva entrada e clique no controlo
à extrema direita.
Quando todas as modificações tiverem sido efetuadas conforme necessário, clique no botão para aplicar essas alterações.
Remover um Grupo
Pode remover um grupo existente do Workspace:
-
selecionando esse grupo e clicando no botão Remove () no canto superior direito da lista.
-
selecionando esse grupo, clicando no controlo à extrema direita, e escolhendo depois o comando Remove no menu associado.
Será apresentada uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para prosseguir, após o que o grupo será removido do Workspace.
O grupo Administrators não pode ser removido. A operação de remoção não pode ser anulada. Se remover um grupo por engano, terá de voltar a adicioná-lo, da mesma forma que criaria qualquer novo grupo.
Sessões
O Workspace do Enterprise Server suporta que os utilizadores iniciem sessão com as mesmas credenciais, mas a partir de computadores diferentes. Se tiver um número abundante de licenças de conector (CAL) disponíveis, isto não será um problema. Mas se tiver um número limitado de ligações, não se pode dar ao luxo de as ter “em utilização” quando, na realidade, não estão a ser usadas. De igual modo, se tiver mais utilizadores a necessitar de acesso ao Workspace do que o número de licenças de conector disponíveis. Um administrador do Workspace tem a capacidade de terminar a sessão de qualquer utilizador que esteja atualmente com sessão iniciada no Workspace. Isto permite “libertar” ligações licenciadas, por assim dizer, para as atribuir a outros utilizadores, caso a opção de adquirir ligações licenciadas adicionais não seja viável. Isto é feito a partir da Sessions página (Admin - Sessions) da interface do navegador.
Como administrador do seu Workspace, tem a capacidade não só de ver as ligações ativas, mas também de terminar a sessão de qualquer utilizador que tenha atualmente sessão iniciada nesse Workspace.
Todos os utilizadores que têm atualmente sessão iniciada no Workspace — quer através de uma instância do Altium Designer, quer através da interface de navegador do Workspace — são apresentados, em termos do respetivo nome (<First Name> <Last Name>) e Identity Address (refletindo o endereço IP do computador a partir do qual está a ser efetuada uma ligação ao Workspace).
Se um utilizador tiver sessão iniciada no Workspace a partir do mesmo computador em que esse Enterprise Server está instalado e em execução, a entrada Identity Address aparecerá como ::1.
O ato de iniciar sessão no Workspace cria uma “sessão ativa”. Pode terminar a sessão de um utilizador — encerrando a sua sessão no Workspace — das seguintes formas:
-
Selecionando esse utilizador e clicando no botão
no canto superior direito da lista.
-
Selecionando esse utilizador e, em seguida, clicando no controlo
à extrema direita.
Aparecerá uma caixa de diálogo a pedir confirmação para terminar a sessão. Clique em 
para prosseguir, após o que o utilizador terminará sessão no Workspace em todos os dispositivos e navegadores.
Também pode terminar a sua própria sessão — a sessão que o mantém com sessão iniciada na interface de navegador do Workspace. Se o fizer, a sua sessão na interface será terminada momentos depois.
Sincronização LDAP
Related page: Configurar a Sincronização LDAP
Esta página (Admin - LDAP Sync) permite-lhe configurar e executar uma ou mais tarefas de LDAP Sync. Uma tarefa de sincronização LDAP permite a um administrador do Workspace tirar partido das credenciais existentes de nome de utilizador e palavra-passe do domínio de rede, para que as credenciais dos utilizadores não tenham de ser criadas manualmente, uma a uma, na página Users page da interface. Quando configurada corretamente, a página Users será preenchida automaticamente com as credenciais dos utilizadores, permitindo a qualquer utilizador listado aceder ao Workspace usando o seu nome de utilizador e palavra-passe habituais da rede corporativa.
Ao iniciar sessão no seu Workspace, para usar as suas credenciais de início de sessão do Windows — tirando partido do suporte do Workspace para Autenticação do Windows — ative a opção Use Windows Session (interface do navegador), ou a opção Use Windows Session credentials (caixa de diálogo Sign in no Altium Designer).
O Workspace do Enterprise Server suporta tanto Standard LDAP como LDAPS (LDAP sobre SSL).
Se pretender criar automaticamente credenciais de utilizador a partir de LDAP, então provavelmente quererá remover quaisquer utilizadores existentes criados manualmente. Por isso, idealmente, comece apenas com o utilizador predefinido — admin.
Para adicionar uma nova tarefa de sincronização, clique no botão 
, localizado no canto superior esquerdo da página. Surgirá a janela LDAP Sync Creation, na qual poderá definir a tarefa de sincronização.
Adicionar uma tarefa de sincronização LDAP através da interface de navegador do Workspace.
Preencha a informação com base na estrutura de domínio em vigor na sua empresa.
Para um exemplo detalhado de configuração de uma tarefa de sincronização LDAP, consulte
Configuring LDAP Sync.
Depois de concluir a introdução de todas as definições, clique em . Isto iniciará o processo de sincronização, que poderá demorar um ou dois minutos, enquanto processa a informação que introduziu. Quando estiver concluído, aceda à página Users page. Esta será preenchida com todos os utilizadores conforme definido pela definição OU=<GroupName> na tarefa de sincronização. A autenticação de cada utilizador será Autenticação de Domínio do Windows, pelo que todos esses utilizadores poderão aceder ao Workspace usando o seu início de sessão habitual do Windows.
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão
.
Exemplo de preenchimento de utilizadores para o Workspace através da utilização de uma tarefa de sincronização LDAP.
Podem ser adicionados manualmente utilizadores adicionais fora do grupo de sincronização LDAP — pelo que pode, de facto, ter uma combinação de utilizadores criados manualmente e utilizadores especificados por LDAP (criados automaticamente).
Trabalhar com tarefas de sincronização LDAP:
-
Pode definir qualquer número de tarefas de sincronização.
-
Se tiver várias tarefas de sincronização definidas, estas podem ser executadas clicando no botão .
-
Edite uma tarefa de sincronização selecionando essa tarefa e clicando no botão Edit () no canto superior direito da lista ou clicando no controlo à extrema direita e, em seguida, escolhendo o comando Edit no menu associado. A janela LDAP Sync Editing abrir-se-á, na qual poderá efetuar quaisquer alterações. Depois de efetuadas as alterações, clique no botão para guardar essas alterações e executar a tarefa.
-
Remova uma tarefa de sincronização selecionando essa tarefa e clicando no botão Remove () no canto superior direito da lista ou clicando no controlo à extrema direita e, em seguida, escolhendo o comando Remove no menu associado. Surgirá uma caixa de diálogo a pedir confirmação para prosseguir com a eliminação. Clique em para prosseguir, após o que a tarefa de sincronização será removida do Workspace.
Localizado por IA