Quản lý người dùng và nhóm

Việc quản lý người dùng cho Workspace của Enterprise Server được thực hiện bởi Quản trị viên thông qua khu vực Admin trong giao diện trình duyệt của Workspace, được truy cập từ trình duyệt bên ngoài. Khu vực này cung cấp giao diện tới Identity Service (IDS), dùng để xác định quyền truy cập vào Workspace (và các dịch vụ khác), thông qua việc chỉ định Users và Groups.

Việc quản lý người dùng được thực hiện bởi Quản trị viên thông qua khu vực Admin của giao diện trình duyệt của Workspace.

Các điều khiển được phân bố trên các trang con sau:

• Users - dùng trang này để tạo và quản lý danh sách người dùng; những người sẽ có quyền truy cập vào Workspace và/hoặc các công nghệ liên quan được cài đặt cùng với nó.
• Groups - dùng trang này để tạo và quản lý danh sách nhóm; các nhóm cho phép bạn tổ chức người dùng tốt hơn theo, ví dụ, bộ phận cụ thể trong tổ chức mà họ tham gia, hoặc nhóm thiết kế mà họ thuộc về. Nhóm cũng giúp việc chia sẻ nội dung của Workspace và cấu hình các công nghệ được cung cấp khác trở nên hợp lý hơn.
• Sessions - dùng trang này để nhanh chóng đánh giá những người dùng nào hiện đang kết nối với Workspace. Quản trị viên có thể chấm dứt quyền truy cập của người dùng vào Workspace bằng cách "hủy" phiên đang hoạt động của họ, từ đó giải phóng kết nối tới Workspace cho người khác sử dụng.
• LDAP Sync - dùng trang này để cấu hình và chạy tác vụ đồng bộ LDAP. Điều này cho phép quản trị viên Workspace tận dụng thông tin xác thực tên người dùng và mật khẩu hiện có của miền mạng, để không phải tạo thông tin xác thực người dùng thủ công từng người một trên trang Users. Khi được thiết lập đúng cách, trang Users sẽ tự động điền thông tin xác thực người dùng, cho phép bất kỳ người dùng nào trong danh sách kết nối tới Workspace bằng tên người dùng và mật khẩu mạng công ty thông thường của họ.

Users

Việc quản lý người dùng để truy cập Workspace và các dịch vụ liên quan được thực hiện từ trang Users (Admin - Users), bởi quản trị viên của Workspace đó. Người dùng đơn giản là một người được dự kiến sẽ cần quyền truy cập vào Workspace.

Tạo một "cơ sở dữ liệu" những người sẽ có quyền truy cập vào Workspace từ trang Users của giao diện trình duyệt.

Tất cả người dùng đã được xác định sẽ được hiển thị trong một danh sách phẳng.

Trong danh sách chính, mỗi người dùng được hiển thị theo các thông tin sau:

• User - tên của người dùng (<First Name> <Last Name>).

Một biểu tượng đi kèm cho người dùng cũng sẽ được hiển thị, bao gồm chữ cái đầu trong tên của họ (ví dụ ). Có thể tải lên hình ảnh khi chỉnh sửa thông tin của người dùng hiện có để thay thế biểu tượng mặc định. Đó có thể là ảnh thật của người dùng, để những người dùng khác có thể nhanh chóng gắn khuôn mặt với tên gọi (ví dụ ). Với người dùng mặc định admin, hình ảnh sau được sử dụng: .

• Email - địa chỉ email của người dùng.
• Groups - (các) nhóm mà người dùng hiện là thành viên.

Người dùng hiện đang truy cập Workspace sẽ được phân biệt bằng chấm xanh lá (ví dụ ). Có thể "ngắt" một phiên đang hoạt động nếu cần (mà không xóa người dùng khỏi Workspace). Việc này được thực hiện từ trang Sessions.

Nhấp vào nút  và chọn Sort by Name (theo tên) hoặc Sort by Email. Ngoài ra, bạn có thể tìm kiếm người dùng theo tên của họ (trường User ) bằng trường Search chuyên dụng ở góc trên bên trái.

Các nút Edit () và Remove () ở góc trên bên phải của danh sách (đồng thời cũng có trong menu liên kết với điều khiển  của một người dùng) cho phép bạn chỉnh sửa chi tiết của người dùng đó, hoặc xóa họ (ngăn truy cập vào Workspace) tương ứng.

Adding a New User

Để thêm người dùng mới có quyền truy cập Workspace, nhấp vào nút  nằm ở góc trên bên trái của trang. Cửa sổ Create User sẽ xuất hiện để bạn chỉ định chi tiết liên hệ, thông tin đăng nhập và tư cách thành viên nhóm bổ sung cho người dùng đó.

Khi nhấp để thêm người dùng mới, bạn sẽ được hiển thị một cửa sổ để chỉ định người dùng đó và tư cách thành viên nhóm của họ.

Chỉ định thông tin cho người dùng. Các trường bắt buộc gồm:

• First Name

• Last Name

• Username

• Password (cũng cần được nhập lại trong trường Repeat Password)

Username và Password sẽ trở thành thông tin đăng nhập của người dùng đó để truy cập Workspace.

Sau khi đã điền đầy đủ mọi chi tiết và chỉ định theo yêu cầu, nhấp vào nút  - người dùng mới sẽ được tạo và thêm vào danh sách người dùng có quyền truy cập Workspace.

Ví dụ về một người dùng mới được thêm vào danh sách người dùng có thể truy cập Workspace.

Password

Khi sử dụng xác thực Built-in, thông tin truy cập cho người dùng mới ban đầu cần được xác định bởi người dùng quản trị, vì người dùng không phải quản trị không thể thêm người dùng mới (và do đó không thể tự thêm chính mình). Tuy nhiên, sau khi đã được thêm, người dùng không phải quản trị có thể truy cập và thay đổi chi tiết của chính họ - bao gồm Username và Password - ở bất kỳ giai đoạn nào. Điều này cho phép người dùng không phải quản trị tự đăng ký thông tin truy cập của mình một cách an toàn mà không phải chia sẻ mật khẩu với bất kỳ ai khác, kể cả người dùng quản trị.

Tất nhiên, nếu người dùng không phải quản trị quên mật khẩu, họ sẽ không thể đăng nhập qua giao diện trình duyệt để truy cập và thay đổi nó! Trong trường hợp này, họ cần thông báo cho Admin để "đặt lại" mật khẩu cho họ. Việc này chỉ đơn giản là quản trị viên:

• Truy cập chi tiết của người dùng, nhấp vào nút , và nhập mật khẩu mới vào trường Password (và nhập lại trong trường Repeat Password).

• Nhấp  để áp dụng thay đổi.

• Thông báo lại mật khẩu mới cho người dùng đó.

Sau đó người dùng không phải quản trị có thể truy cập hồ sơ người dùng của họ và thay đổi mật khẩu mới tạm thời này sang mật khẩu khác do chính họ tạo.

Editing an Existing User

Bạn có thể chỉnh sửa người dùng hiện có bằng cách:

• Chọn người dùng đó rồi nhấp vào nút Edit () ở góc trên bên phải danh sách.

• Chọn người dùng đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Edit từ menu liên quan.

Cửa sổ Edit User sẽ xuất hiện, từ đó bạn có thể thay đổi chi tiết liên hệ của người dùng đó, thông tin đăng nhập và việc gán nhóm theo yêu cầu. Bạn cũng có thể tải lên ảnh cho người dùng, ảnh này sẽ thay thế biểu tượng mặc định (nhấp vào điều khiển ). Nếu đã có ảnh, hãy nhấp vào ảnh để chỉnh sửa.

Truy cập và thực hiện thay đổi đối với người dùng theo yêu cầu.

Để xóa người dùng khỏi một nhóm cụ thể mà họ hiện là thành viên, nhấp vào điều khiển  của nhóm hiện có đó.

Khi tất cả chỉnh sửa đã được thực hiện theo yêu cầu, nhấp vào nút  để áp dụng các thay đổi đó.

Removing a User

Bạn có thể xóa người dùng hiện có khỏi Workspace bằng cách:

• Chọn người dùng đó rồi nhấp vào nút Remove () ở góc trên bên phải danh sách.

• Chọn người dùng đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Remove từ menu liên quan.

Một hộp thoại sẽ xuất hiện yêu cầu xác nhận để tiếp tục xóa. Nhấp  để tiếp tục, sau đó người dùng sẽ bị xóa khỏi cơ sở dữ liệu người dùng của Workspace. Họ sẽ không còn quyền truy cập vào Workspace.

Nếu thành viên Workspace bị xóa là Chủ sở hữu nội dung trong Workspace (Projects, Components, v.v.), một hộp thoại sẽ mở ra để yêu cầu chỉ định Chủ sở hữu mới cho số lượng Item đã nêu. Sử dụng danh sách menu thả xuống để chọn một thành viên Workspace sẽ nhận quyền sở hữu các Item, xác nhận lựa chọn bằng nút rồi chọn tùy chọn trong hộp thoại tiếp theo.

Email thông báo (nếu được bật) sẽ thông báo cho Chủ sở hữu mới về các thay đổi ().

Nếu cần, hãy chỉ định một người dùng sẽ trở thành chủ sở hữu mới của các Item hiện do người dùng sắp bị xóa sở hữu.

Xem Transferring Project Ownership để biết thông tin liên quan về cách chỉ định thủ công Chủ sở hữu dự án mới.

Groups

Việc quản lý nhóm cho Workspace được thực hiện từ trang Groups (Admin - Groups), bởi quản trị viên của Workspace đó. Nhóm cho phép bạn tổ chức người dùng tốt hơn theo, ví dụ, bộ phận cụ thể trong tổ chức mà họ tham gia, hoặc nhóm thiết kế mà họ thuộc về. Nhóm cũng giúp việc chia sẻ nội dung Workspace và cấu hình các công nghệ được cung cấp khác trở nên hợp lý hơn.

Tạo các nhóm người dùng cụ thể (hoặc "tư cách thành viên") từ trang Groups của giao diện trình duyệt.

Tất cả các nhóm đã được định nghĩa sẽ được hiển thị trong một danh sách phẳng.

Trong danh sách chính, mỗi nhóm được hiển thị theo các thông tin sau:

• Groups - tên của nhóm.
• Members - có bao nhiêu người dùng đã định nghĩa là thành viên của nhóm này.

Các nút Edit () và Remove () ở góc trên bên phải danh sách (đồng thời cũng có trong menu liên kết với điều khiển  của một nhóm) cho phép bạn chỉnh sửa nhóm đã chọn hoặc xóa nhóm đó tương ứng. Nhóm Administrators không thể bị xóa.

Nhấp vào nút  và chọn Sort by Group hoặc Sort by Members. Ngoài ra, bạn có thể tìm kiếm nhóm theo tên (trường Groups ) bằng trường Search chuyên dụng ở góc trên bên trái.

Adding a New Group

Để thêm nhóm mới, nhấp vào nút  nằm ở góc trên bên trái của trang. Cửa sổ Create Group  sẽ xuất hiện để bạn định nghĩa nhóm theo tên và các thành viên của nó.

Khi nhấp để thêm nhóm mới, bạn sẽ được hiển thị một cửa sổ để chỉ định nhóm đó và các thành viên của nó.

Sử dụng trường Group Name để nhập tên có ý nghĩa cho nhóm mới. Ví dụ, đó có thể là tên phản ánh công việc do các thành viên của nhóm thực hiện. Đây là trường bắt buộc.

Bạn cũng có thể chỉ định những người dùng cấu thành nhóm (các thành viên của nhóm). Bắt đầu nhập họ tên đầy đủ, username hoặc địa chỉ email của một người dùng vào trường Add Members để bật lên danh sách những người dùng khớp. Chọn người dùng cần thiết từ danh sách này. Có thể chọn nhiều người dùng làm thành viên của nhóm. Những người dùng đã gán sẽ xuất hiện trong vùng Existing Members sau khi nhóm được tạo. Để xóa một người dùng trước khi xác nhận tư cách thành viên cuối cùng, hãy nhấp vào dấu xóa ở ngoài cùng bên phải tên của họ.

Khi tên và thành viên đã được xác định theo yêu cầu, nhấp  để tạo nhóm. Nhóm này giờ đây sẽ khả dụng trong danh sách nhóm để sử dụng ở các khu vực thích hợp khác trong giao diện trình duyệt của Workspace. Ví dụ khi thêm/chỉnh sửa người dùng, hoặc chia sẻ quyền truy cập tới dữ liệu có thể chia sẻ trong Workspace.

Ví dụ về một nhóm mới được thêm vào danh sách nhóm khả dụng cho Workspace.

Editing an Existing Group

Bạn có thể chỉnh sửa một nhóm hiện có bằng cách:

• Chọn nhóm đó rồi nhấp vào nút Edit ( ​) ở góc trên bên phải danh sách.

•  Chọn nhóm đó, nhấp vào điều khiển  ​ ở ngoài cùng bên phải, rồi chọn lệnh Edit từ menu liên quan. 

Cửa sổ Edit Group sẽ xuất hiện, từ đó bạn có thể thực hiện bất kỳ thay đổi nào đối với tên nhóm và/hoặc tư cách thành viên người dùng theo yêu cầu.

Truy cập và thực hiện thay đổi đối với nhóm theo yêu cầu.

Để xóa một người dùng hiện có khỏi nhóm, chọn mục của họ rồi nhấp vào điều khiển  ở ngoài cùng bên phải.

Khi tất cả chỉnh sửa đã được thực hiện theo yêu cầu, nhấp vào nút  để áp dụng các thay đổi đó.

Reviewing Accesses for a Group

Từ trang Groups, bạn có thể kiểm tra những project mà thành viên của một nhóm cụ thể có quyền truy cập. Chọn một nhóm, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Review Accesses  từ menu liên quan. Tùy chọn này sẽ mở trang Projects với tùy chọn bộ lọc Has Access được tự động bật cho nhóm đó – vì vậy trang này sẽ chỉ bao gồm các project mà các thành viên của nhóm có quyền truy cập.

Xem lại các project mà thành viên của một nhóm có quyền truy cập.

Removing a Group

Bạn có thể xóa một nhóm hiện có khỏi Workspace bằng cách:

• Chọn nhóm đó rồi nhấp vào nút Remove () ở góc trên bên phải danh sách.
• Chọn nhóm đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Remove từ menu liên quan.

Một hộp thoại sẽ xuất hiện để yêu cầu xác nhận tiếp tục xóa. Nhấp  để tiếp tục, sau đó nhóm sẽ được xóa khỏi Workspace.

Phiên

Enterprise Server Workspace hỗ trợ người dùng đăng nhập bằng cùng một bộ thông tin xác thực, nhưng từ các máy tính khác nhau. Nếu bạn còn dư nhiều giấy phép kết nối (CAL) thì đây sẽ không phải là vấn đề. Nhưng nếu bạn chỉ có số lượng kết nối giới hạn, bạn không thể để chúng bị 'chiếm dụng' khi thực tế không được sử dụng. Tương tự, nếu số người dùng cần truy cập Workspace nhiều hơn số giấy phép kết nối hiện có. Quản trị viên của Workspace có quyền đăng xuất bất kỳ người dùng nào hiện đang đăng nhập vào Workspace. Việc này giúp 'giải phóng' các kết nối đã cấp phép để phân cho những người dùng khác, trong trường hợp việc mua thêm kết nối được cấp phép không khả thi. Thao tác này được thực hiện từ trang Sessions (Admin - Sessions) của giao diện trình duyệt.

Với vai trò Quản trị viên của Workspace, bạn không chỉ có thể xem các kết nối đang hoạt động mà còn có thể chấm dứt phiên của bất kỳ người dùng nào hiện đang đăng nhập vào Workspace đó.

Tất cả người dùng hiện đang đăng nhập vào Workspace - thông qua một phiên bản Altium Designer hoặc thông qua giao diện trình duyệt của Workspace - đều được liệt kê theo tên của họ (<First Name> <Last Name>) và Identity Address (thể hiện địa chỉ IP của máy tính đang thực hiện kết nối tới Workspace).

Việc đăng nhập vào Workspace tạo ra một 'phiên hoạt động'. Bạn có thể chấm dứt phiên của người dùng - đăng xuất họ khỏi Workspace - bằng cách:

• Chọn người dùng đó và nhấp vào nút  ở phía trên bên phải danh sách.
• Chọn người dùng đó, sau đó nhấp vào điều khiển  ở ngoài cùng bên phải.

Một hộp thoại sẽ xuất hiện để yêu cầu xác nhận ngắt phiên. Nhấp  để tiếp tục, sau đó người dùng sẽ bị đăng xuất khỏi Workspace trên tất cả thiết bị và trình duyệt.

Đồng bộ LDAP

Related page: Cấu hình Đồng bộ LDAP

Trang này (Admin - LDAP Sync) cho phép bạn cấu hình và chạy một hoặc nhiều tác vụ LDAP Sync. Tác vụ Đồng bộ LDAP cho phép quản trị viên của Workspace tận dụng thông tin xác thực tên người dùng và mật khẩu hiện có của miền mạng, để không phải tạo thông tin xác thực người dùng thủ công từng người một trên trang Người dùng của giao diện. Khi được thiết lập đúng cách, trang Users sẽ tự động điền thông tin xác thực người dùng, cho phép bất kỳ người dùng nào được liệt kê truy cập Workspace bằng tên người dùng và mật khẩu mạng doanh nghiệp thông thường của họ.

Để thêm một tác vụ đồng bộ mới, nhấp vào nút  nằm ở góc trên bên trái của trang. Cửa sổ LDAP Sync Creation sẽ xuất hiện để bạn định nghĩa tác vụ đồng bộ.

Thêm tác vụ Đồng bộ LDAP thông qua giao diện trình duyệt của Workspace.

Điền thông tin dựa trên cấu trúc miền đang được áp dụng trong công ty của bạn.

Khi bạn đã nhập xong tất cả cài đặt, nhấp . Thao tác này sẽ khởi động quá trình Đồng bộ, có thể mất một hoặc hai phút vì hệ thống cần xử lý thông tin bạn đã nhập. Sau khi hoàn tất, hãy truy cập trang Người dùng. Trang này sẽ được điền đầy đủ tất cả người dùng như được xác định bởi cài đặt OU=<GroupName> trong tác vụ đồng bộ. Xác thực cho mỗi người dùng sẽ là Xác thực Miền Windows, vì vậy tất cả những người dùng đó có thể truy cập Workspace bằng thông tin đăng nhập Windows thông thường của họ.

Ví dụ về việc điền danh sách người dùng cho Workspace thông qua việc sử dụng tác vụ Đồng bộ LDAP.

Làm việc với các tác vụ Đồng bộ LDAP:

• Bạn có thể định nghĩa số lượng tác vụ đồng bộ tùy ý.
• Nếu bạn đã định nghĩa nhiều tác vụ đồng bộ, có thể chạy chúng bằng cách nhấp vào nút .
• Chỉnh sửa một tác vụ đồng bộ bằng cách chọn tác vụ đó rồi nhấp nút Edit () ở phía trên bên phải danh sách, hoặc nhấp vào điều khiển  ở ngoài cùng bên phải, sau đó chọn lệnh Edit từ menu liên kết. Cửa sổ LDAP Sync Editing sẽ mở ra để thực hiện các thay đổi cần thiết. Sau khi thực hiện xong các thay đổi, nhấp vào nút  để lưu các thay đổi đó và chạy tác vụ.
• Xóa một tác vụ đồng bộ bằng cách chọn tác vụ đó rồi nhấp nút Remove () ở phía trên bên phải danh sách, hoặc nhấp vào điều khiển  ở ngoài cùng bên phải, sau đó chọn lệnh Remove từ menu liên kết. Một hộp thoại sẽ xuất hiện để yêu cầu xác nhận tiếp tục xóa. Nhấp  để tiếp tục, sau đó tác vụ đồng bộ sẽ được xóa khỏi Workspace.