Thêm người dùng & vai trò

Parent page: Truy cập & Quản lý dựa trên trình duyệt

Việc quản lý người dùng cho Altium Infrastructure Server được thực hiện từ khu vực USERS trong giao diện dựa trên trình duyệt của Infrastructure Server, được truy cập từ một trình duyệt bên ngoài. Khu vực này cung cấp giao diện tới Identity Service (IDS), nơi bạn xác định quyền truy cập vào Infrastructure Server (và các dịch vụ khác) thông qua việc chỉ định Users và Roles.

Việc quản lý người dùng được thực hiện thông qua khu vực USERS trong giao diện trình duyệt của Altium Infrastructure Server.

Các chức năng điều khiển được phân bổ trên các trang con sau:

• Users - dùng trang này để tạo và quản lý danh sách người dùng; những người sẽ có quyền truy cập vào Infrastructure Server và/hoặc các công nghệ liên quan được cài đặt cùng với nó.

  Trên thực tế, một 'User' là một hồ sơ tài khoản đại diện cho một người sẽ đăng nhập vào Infrastructure Server – thường là Quản trị viên – hoặc là một hồ sơ tài khoản được tạo tự động đại diện cho một PC đã kết nối tới máy chủ, dựa trên Tên mạng của PC và Tên Tài khoản Windows đang hoạt động của nó. Xem Automatically generated User profiles để biết thêm thông tin.

• Roles - dùng trang này để tạo và quản lý danh sách vai trò; vai trò cho phép bạn tổ chức người dùng tốt hơn theo, chẳng hạn, từng bộ phận cụ thể trong tổ chức mà họ tham gia. Vai trò cũng giúp việc cấu hình các công nghệ được phục vụ khác trở nên tinh gọn hơn.
• LDAP Sync - dùng trang này để cấu hình và chạy một tác vụ LDAP Sync. Điều này cho phép quản trị viên của Altium Infrastructure Server tận dụng thông tin xác thực tên người dùng và mật khẩu hiện có của miền mạng, để không cần phải tạo thông tin xác thực người dùng thủ công từng người một trên trang Users . Khi được thiết lập đúng, trang Users sẽ tự động điền thông tin xác thực người dùng, cho phép bất kỳ người dùng nào trong danh sách đăng nhập vào Infrastructure Server bằng tên người dùng và mật khẩu mạng nội bộ công ty thông thường của họ.
• Sessions - dùng trang này để nhanh chóng đánh giá những người dùng nào hiện đang đăng nhập vào Altium Infrastructure Server. Quản trị viên có thể chấm dứt quyền truy cập của một người dùng vào Infrastructure Server bằng cách “hủy” phiên hoạt động của họ, qua đó giải phóng các kết nối tới Infrastructure Server để người khác sử dụng.

Users

Việc quản lý người dùng để truy cập Altium Infrastructure Server và các dịch vụ liên quan được thực hiện từ trang Users , bởi quản trị viên của Infrastructure Server đó. Một người dùng đơn giản là đại diện cho một người được dự kiến sẽ cần quyền truy cập vào Infrastructure Server.

Tạo một 'cơ sở dữ liệu' gồm những người sẽ có quyền truy cập vào Altium Infrastructure Server từ trang Users của giao diện trình duyệt.

Tất cả người dùng đã định nghĩa được hiển thị trong một danh sách phẳng.

Trong danh sách chính, mỗi người dùng được hiển thị với các thông tin sau:

• Type - được biểu thị bằng biểu tượng cho biết đó là quản trị viên của Infrastructure Server () hay là người dùng tiêu chuẩn/không phải quản trị ().
• User Name - tên người dùng đã định nghĩa cho người dùng, được dùng như một phần thông tin xác thực của họ để truy cập Infrastructure Server.
• First Name - tên của người dùng.
• Last Name - họ của người dùng.
• Email - địa chỉ email của người dùng.
• Online - phản ánh trạng thái hoạt động của người dùng, liên quan đến việc họ hiện có đang đăng nhập vào Altium Infrastructure Server (trực tuyến, ) hay không (ngoại tuyến, ). Quản trị viên có thể hủy các phiên đang hoạt động để giải phóng giấy phép connector nếu cần. Việc này được thực hiện từ trang Sessions.

Các chức năng điều khiển Edit () và Remove () gắn với một người dùng cho phép bạn lần lượt chỉnh sửa thông tin chi tiết của người dùng đó hoặc xóa họ (ngăn truy cập vào Infrastructure Server). Người dùng System không thể chỉnh sửa cũng không thể bị xóa. Người dùng không phải quản trị chỉ có thể chỉnh sửa chính họ. Người dùng hiện đang đăng nhập không thể tự xóa chính mình.

Thêm Người dùng Mới

Để thêm một người dùng mới cho quyền truy cập Infrastructure Server, nhấp vào nút  nằm ở góc trên bên phải của trang. Một hộp thoại bật lên sẽ xuất hiện để bạn chỉ định thông tin liên hệ, thông tin đăng nhập và tư cách thành viên vai trò bổ sung cho người dùng đó.

Khi bạn nhấp để thêm người dùng mới, bạn sẽ thấy một hộp thoại trong đó có thể chỉ định người dùng đó và vai trò của họ. Di chuột lên hình ảnh để xem hộp thoại này.

Chỉ định thông tin cho người dùng. Các trường sau là bắt buộc (được đánh dấu bằng dấu sao đỏ):

• First Name
• Last Name
• User Name
• Password

User Name và Password sẽ trở thành thông tin đăng nhập của người dùng đó để truy cập Infrastructure Server.

Khi tất cả thông tin đã được điền đầy đủ và chỉ định theo yêu cầu, hãy nhấp vào nút  - người dùng mới sẽ được tạo và thêm vào danh sách người dùng có quyền truy cập Altium Infrastructure Server.

Ví dụ về một người dùng mới được thêm vào danh sách người dùng có thể truy cập Infrastructure Server.

Mật khẩu

Khi sử dụng xác thực Built In, thông tin đăng nhập truy cập cho người dùng mới cần được người dùng quản trị định nghĩa ban đầu, vì người dùng không phải quản trị viên không thể thêm người dùng mới (và do đó cũng không thể tự thêm chính mình). Tuy nhiên, sau khi đã được thêm, người dùng không phải quản trị viên có thể truy cập và thay đổi thông tin của chính họ - bao gồm User Name và Password - ở bất kỳ thời điểm nào. Điều này cho phép người dùng không phải quản trị viên tự đăng ký thông tin đăng nhập truy cập của mình một cách an toàn mà không cần chia sẻ mật khẩu với bất kỳ ai khác, kể cả người dùng quản trị.

Tất nhiên, nếu người dùng không phải quản trị viên quên mật khẩu, họ sẽ không thể đăng nhập qua giao diện trình duyệt để truy cập và thay đổi mật khẩu đó! Trong trường hợp này, họ sẽ cần thông báo cho Quản trị viên để thực hiện việc “đặt lại” mật khẩu cho họ. Việc này chỉ đơn giản là quản trị viên:

• Truy cập thông tin chi tiết của người dùng và nhập mật khẩu mới vào trường Password.

• Nhấp  để áp dụng thay đổi.

• Thông báo lại mật khẩu mới cho người dùng đó.

Sau đó, người dùng không phải quản trị viên có thể truy cập tài khoản của mình và thay mật khẩu tạm thời mới này bằng một mật khẩu khác do chính họ tạo.

Chỉnh sửa Người dùng Hiện có

Nhấp vào User Name của từng người dùng trong danh sách, hoặc dùng điều khiển Edit tương ứng (), để truy cập đầy đủ thông tin chi tiết của họ. Thực hiện mọi thay đổi cần thiết đối với thông tin liên hệ của người dùng đó, thông tin đăng nhập và việc gán vai trò.

Truy cập và thực hiện các thay đổi đối với người dùng khi cần.

Khi tất cả thay đổi cần thiết đã được thực hiện, hãy nhấp vào nút  để áp dụng các thay đổi đó.

Xóa Người dùng

Để xóa một người dùng, chỉ cần sử dụng điều khiển Remove tương ứng (). Một hộp thoại sẽ xuất hiện yêu cầu xác nhận việc tiếp tục xóa. Nhấp OK để tiếp tục, sau đó người dùng sẽ bị xóa khỏi cơ sở dữ liệu người dùng của Infrastructure Server. Họ sẽ không còn quyền truy cập vào Infrastructure Server nữa.

Vai trò

Việc quản lý vai trò cho Altium Infrastructure Server được thực hiện từ trang Roles , bởi quản trị viên của Infrastructure Server đó. Vai trò cho phép bạn tổ chức người dùng tốt hơn theo, ví dụ, bộ phận cụ thể trong tổ chức mà họ tham gia. Vai trò cũng giúp việc cấu hình các công nghệ được phục vụ khác trở nên tinh gọn hơn.

Tạo các vai trò cụ thể (hoặc “nhóm thành viên”) của người dùng từ trang Roles của giao diện trình duyệt.

Tất cả các vai trò đã được định nghĩa được trình bày trong một danh sách phẳng.

Trong danh sách chính, mỗi vai trò được hiển thị theo các thông tin sau:

• Role Name.
• Members - có bao nhiêu người dùng đã được định nghĩa là một phần của vai trò này.

Các điều khiển Edit () và Remove () gắn với một vai trò cho phép bạn lần lượt chỉnh sửa thông tin chi tiết của vai trò đó hoặc xóa vai trò đó. Vai trò Administrators không thể bị xóa. Người dùng không phải quản trị viên chỉ có thể xem vai trò, họ không thể chỉnh sửa hoặc xóa chúng.

Thêm Vai trò Mới

Để thêm vai trò mới, chỉ cần nhấp vào nút , nằm ở góc trên bên phải của trang. Một hộp thoại bật lên sẽ xuất hiện để bạn định nghĩa vai trò theo tên và các thành viên của nó.

Khi bạn nhấp để thêm vai trò mới, một hộp thoại sẽ xuất hiện để bạn chỉ định vai trò đó và các thành viên của nó. Di chuột qua hình ảnh để xem hộp thoại này.

Sử dụng trường Role Name để nhập một tên có ý nghĩa cho vai trò mới. Ví dụ, đó có thể là tên phản ánh công việc do các thành viên của vai trò thực hiện. Đây là trường bắt buộc, được đánh dấu bằng dấu sao màu đỏ.

Bạn cũng có thể chỉ định những người dùng cấu thành vai trò (các thành viên của vai trò đó). Bắt đầu nhập họ tên đầy đủ, tên người dùng hoặc địa chỉ email của một người dùng vào trường New Members để hiển thị danh sách những người dùng khớp. Chọn người dùng cần thiết từ danh sách này. Có thể chọn nhiều người dùng làm thành viên của vai trò. Những người dùng đã được gán sẽ xuất hiện trong vùng Members sau khi vai trò được lưu (tạo). Để xóa một người dùng trước khi hoàn tất việc thêm thành viên, hãy nhấp vào dấu xóa ở ngoài cùng bên phải tên của họ.

Thêm các người dùng hiện có làm thành viên của vai trò mới, nếu cần. Di chuột qua hình ảnh
để xem thông tin đó sẽ hiển thị như thế nào sau khi vai trò được lưu/tạo.

Khi tên và các thành viên đã được định nghĩa theo yêu cầu, hãy nhấp  để tạo vai trò. Vai trò này giờ đây sẽ có trong danh sách vai trò để sử dụng tại các khu vực áp dụng khác trong giao diện trình duyệt của Infrastructure Server. Ví dụ, khi thêm/chỉnh sửa người dùng.

Ví dụ về một vai trò mới được thêm vào danh sách các vai trò khả dụng cho Infrastructure Server.

Chỉnh sửa Vai trò Hiện có

Nhấp vào Role Name của từng vai trò trong danh sách, hoặc dùng điều khiển Edit tương ứng (), để truy cập đầy đủ thông tin chi tiết của vai trò đó. Thực hiện mọi thay đổi cần thiết đối với tên vai trò và/hoặc danh sách thành viên người dùng.

Truy cập và thực hiện các thay đổi đối với vai trò khi cần.

Khi các sửa đổi cần thiết đã được thực hiện, hãy nhấp vào nút  để áp dụng các thay đổi đó.

Xóa Vai trò

Để xóa một vai trò, hãy sử dụng điều khiển Remove tương ứng (). Một hộp thoại sẽ xuất hiện yêu cầu xác nhận để tiếp tục xóa. Nhấp OK để tiếp tục, sau đó vai trò sẽ bị xóa.

Đồng bộ LDAP

Related page: Cách Cấu hình Đồng bộ LDAP với Altium Infrastructure Server

Trang này cho phép bạn cấu hình và chạy một hoặc nhiều tác vụ LDAP Sync. Một tác vụ Đồng bộ LDAP cho phép quản trị viên của Altium Infrastructure Server tận dụng thông tin xác thực tên người dùng và mật khẩu hiện có của miền mạng, nhờ đó không cần phải tạo thông tin xác thực người dùng thủ công từng người một trên trang Users page của giao diện. Khi được thiết lập đúng cách, trang Users sẽ tự động điền thông tin xác thực người dùng, cho phép bất kỳ người dùng nào trong danh sách đăng nhập vào Altium Infrastructure Server bằng tên người dùng và mật khẩu mạng công ty thông thường của họ.

Để thêm một tác vụ đồng bộ mới, hãy nhấp vào nút , nằm ở góc trên bên phải của trang. Một hộp thoại bật lên sẽ xuất hiện để bạn định nghĩa tác vụ đồng bộ.

Thêm một tác vụ Đồng bộ LDAP mới thông qua giao diện trình duyệt của Infrastructure Server.

Điền thông tin dựa trên cấu trúc miền đang được áp dụng trong công ty của bạn.

Sau khi bạn hoàn tất việc nhập tất cả các thiết lập, hãy nhấp vào . Thao tác này sẽ khởi động quá trình Sync, có thể mất một hoặc hai phút vì hệ thống sẽ xử lý thông tin bạn đã nhập. Hãy theo dõi các thông báo trạng thái Sync ở đầu LDAP Sync trang, để biết khi nào quá trình hoàn tất. Sau khi hoàn tất, truy cập trang Users. Trang này sẽ được điền đầy đủ tất cả người dùng theo định nghĩa của thiết lập OU=<GroupName> trong tác vụ đồng bộ. Cơ chế xác thực cho từng người dùng sẽ là Windows Domain Authentication, vì vậy tất cả những người dùng đó có thể đăng nhập vào Altium Infrastructure Server bằng thông tin đăng nhập Windows thông thường của họ.

Nếu bạn đã định nghĩa nhiều tác vụ đồng bộ, chúng có thể được chạy bằng cách nhấp vào nút .

Ví dụ về việc tạo danh sách người dùng cho một Altium Infrastructure Server thông qua việc sử dụng tác vụ LDAP Sync. Di chuột qua hình ảnh để xem những người dùng kết quả được tạo ra.

Phiên

Altium Infrastructure Server hỗ trợ người dùng đăng nhập bằng cùng một thông tin xác thực nhưng từ các máy tính khác nhau. Nếu bạn còn dư nhiều giấy phép Infrastructure Server Connector (CAL), đây sẽ không phải là vấn đề. Nhưng nếu bạn chỉ có số lượng kết nối giới hạn, bạn không thể để chúng bị “chiếm dụng” trong khi thực tế lại không được sử dụng. Tương tự, nếu số người dùng cần truy cập Infrastructure Server nhiều hơn số giấy phép connector hiện có. Quản trị viên của Altium Infrastructure Server có quyền đăng xuất bất kỳ người dùng nào hiện đang đăng nhập vào Infrastructure Server. Điều này cho phép các kết nối Infrastructure Server đã được cấp phép được “giải phóng” để phân cho người dùng khác, nếu phương án mua thêm kết nối được cấp phép không khả thi. Việc này được thực hiện từ Sessions trang của giao diện trình duyệt.

Với vai trò Quản trị viên của Altium Infrastructure Server, bạn không chỉ có thể xem các kết nối Infrastructure Server đang hoạt động mà còn có thể chấm dứt phiên của bất kỳ người dùng nào hiện đang đăng nhập
vào Infrastructure Server đó.

Tất cả người dùng hiện đang đăng nhập vào Altium Infrastructure Server - thông qua giao diện dựa trên trình duyệt của Infrastructure Server - đều được liệt kê theo User Name và Identity Address của họ (thể hiện địa chỉ IP của máy tính đang thực hiện kết nối tới Infrastructure Server).

Việc đăng nhập vào Infrastructure Server sẽ tạo ra một “phiên hoạt động”. Để kết thúc phiên của một người dùng - tức đăng xuất họ khỏi Altium Infrastructure Server - chỉ cần sử dụng điều khiển Kill Session tương ứng (). Một hộp thoại sẽ xuất hiện để yêu cầu xác nhận việc kết thúc phiên. Nhấp vào OK để tiếp tục, sau đó người dùng sẽ bị đăng xuất khỏi Infrastructure Server.

Trên trang Users của giao diện, trạng thái của người dùng sẽ chuyển từ Online () sang Offline ()