Quản lý người dùng và nhóm

Việc quản lý người dùng cho Enterprise Server Workspace được thực hiện bởi Quản trị viên thông qua khu vực Admin trong giao diện trình duyệt của Workspace, được truy cập từ một trình duyệt bên ngoài. Khu vực này cung cấp giao diện cho Identity Service (IDS), dùng để xác định quyền truy cập vào Workspace (và các dịch vụ khác), thông qua việc chỉ định Users và Groups.

Việc quản lý người dùng được Quản trị viên thực hiện thông qua khu vực Admin trong giao diện trình duyệt của Workspace.

Các điều khiển được phân bố trên các trang con sau:

• Users - dùng trang này để tạo và quản lý danh sách người dùng; những người sẽ có quyền truy cập vào Workspace và/hoặc các công nghệ liên quan được cài đặt cùng với nó.
• Groups - dùng trang này để tạo và quản lý danh sách nhóm; các nhóm cho phép bạn tổ chức người dùng sâu hơn theo, chẳng hạn, bộ phận cụ thể trong tổ chức mà họ tham gia, hoặc nhóm thiết kế mà họ thuộc về. Nhóm cũng giúp việc chia sẻ nội dung Workspace và cấu hình các công nghệ được cung cấp khác trở nên hợp lý hơn.
• Sessions - dùng trang này để nhanh chóng đánh giá người dùng nào của bạn hiện đang kết nối với Workspace. Quản trị viên có thể chấm dứt quyền truy cập của người dùng vào Workspace bằng cách thực tế là 'ngắt' phiên đang hoạt động của họ, từ đó giải phóng các kết nối tới Workspace để người khác sử dụng.
• LDAP Sync - dùng trang này để cấu hình và chạy tác vụ đồng bộ LDAP. Điều này cho phép quản trị viên Workspace tận dụng thông tin xác thực tên người dùng và mật khẩu hiện có của miền mạng, để không phải tạo thủ công thông tin xác thực người dùng từng người một trên trang Users. Khi được thiết lập đúng, trang Users sẽ tự động điền thông tin xác thực người dùng, cho phép bất kỳ người dùng nào được liệt kê kết nối tới Workspace bằng tên người dùng và mật khẩu mạng doanh nghiệp thông thường của họ.

Users

Việc quản lý người dùng để truy cập Workspace và các dịch vụ liên quan được thực hiện từ trang Users (Admin - Users), bởi quản trị viên của Workspace đó. Người dùng đơn giản là một người được dự kiến sẽ cần quyền truy cập vào Workspace.

Tạo một 'cơ sở dữ liệu' những người sẽ có quyền truy cập vào Workspace từ trang Users của giao diện trình duyệt.

Tất cả người dùng đã xác định được trình bày trong một danh sách phẳng.

Trong danh sách chính, mỗi người dùng được hiển thị theo các thông tin sau:

• User - tên của người dùng (<First Name> <Last Name>).

Một biểu tượng đi kèm cho người dùng cũng sẽ được hiển thị, bao gồm chữ cái đầu của tên riêng của họ (ví dụ ). Có thể tải lên một hình ảnh khi chỉnh sửa thông tin của người dùng hiện có, thay thế biểu tượng mặc định. Đây có thể là ảnh thật của người dùng, để những người dùng khác có thể nhanh chóng gắn tên với mặt (ví dụ ). Đối với người dùng mặc định admin, hình ảnh sau được sử dụng: .

• Email - địa chỉ email của người dùng.
• Groups - (các) nhóm mà người dùng hiện là thành viên.

Người dùng hiện đang truy cập Workspace được phân biệt bằng một chấm màu xanh lá cây (ví dụ ). Có thể 'ngắt' một phiên đang hoạt động nếu cần (mà không xóa người dùng khỏi Workspace). Việc này được thực hiện từ trang Sessions.

Nhấp vào nút  và chọn Sort by Name (theo tên) hoặc Sort by Email. Ngoài ra, bạn có thể tìm kiếm người dùng theo tên của họ (trường User ) bằng trường Search chuyên dụng ở góc trên bên trái.

Các nút Edit () và Remove () ở góc trên bên phải của danh sách (cũng có trong menu liên kết với điều khiển  của một người dùng) cho phép bạn lần lượt chỉnh sửa chi tiết của người dùng đó hoặc xóa họ (ngăn quyền truy cập vào Workspace).

Thêm Người dùng Mới

Để thêm người dùng mới để truy cập Workspace, nhấp vào nút  nằm ở góc trên bên trái của trang. Cửa sổ Create User sẽ xuất hiện để bạn chỉ định thông tin liên hệ, thông tin đăng nhập và tư cách thành viên nhóm bổ sung cho người dùng đó.

Khi bạn nhấp để thêm người dùng mới, một cửa sổ sẽ xuất hiện để bạn chỉ định người dùng đó và tư cách thành viên nhóm của họ.

Chỉ định thông tin chi tiết cho người dùng. Các trường bắt buộc gồm:

• First Name
• Last Name
• Username
• Password

Username và Password trở thành thông tin đăng nhập của người dùng đó để truy cập Workspace.

Sau khi tất cả thông tin đã được điền và chỉ định theo yêu cầu, nhấp vào nút  - người dùng mới sẽ được tạo và thêm vào danh sách người dùng có quyền truy cập Workspace.

Ví dụ về một người dùng mới được thêm vào danh sách người dùng có thể truy cập Workspace.

Password

Khi sử dụng xác thực Built-in, thông tin truy cập cho người dùng mới ban đầu cần được một người dùng quản trị xác định, vì người dùng không phải quản trị viên không thể thêm người dùng mới (và do đó không thể tự thêm chính họ). Tuy nhiên sau khi đã được thêm, người dùng không phải quản trị viên có thể truy cập và thay đổi thông tin của chính mình - bao gồm Username và Password - ở bất kỳ thời điểm nào. Điều này cho phép người dùng không phải quản trị viên đăng ký an toàn thông tin xác thực truy cập của riêng mình mà không phải chia sẻ mật khẩu với bất kỳ ai khác, kể cả người dùng quản trị.

Tất nhiên, nếu người dùng không phải quản trị viên quên mật khẩu, họ sẽ không thể đăng nhập qua giao diện trình duyệt để truy cập và thay đổi nó! Trong trường hợp này, họ sẽ cần thông báo cho Quản trị viên để 'đặt lại' mật khẩu cho họ. Việc này chỉ đơn giản là quản trị viên:

• Truy cập chi tiết của người dùng và nhập mật khẩu mới vào trường Password.
• Nhấp  để áp dụng thay đổi.
• Thông báo lại mật khẩu mới cho người dùng đó.

Sau đó, người dùng không phải quản trị viên có thể truy cập tài khoản của mình và thay mật khẩu tạm thời mới này bằng một mật khẩu khác do chính họ tạo.

Chỉnh sửa Người dùng Hiện có

Bạn có thể chỉnh sửa một người dùng hiện có bằng cách:

• Chọn người dùng đó và nhấp vào nút Edit () ở góc trên bên phải của danh sách.
• Chọn người dùng đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Edit từ menu liên quan.

Cửa sổ Edit User sẽ xuất hiện, từ đó bạn có thể thay đổi thông tin liên hệ của người dùng đó, thông tin đăng nhập và việc gán nhóm nếu cần. Bạn cũng có thể tải ảnh cho người dùng, ảnh này sẽ thay thế biểu tượng mặc định (nhấp vào điều khiển ). Nếu ảnh đã tồn tại, hãy nhấp vào ảnh để sửa đổi.

Truy cập và thực hiện các thay đổi cho người dùng theo yêu cầu.

Để xóa người dùng khỏi một nhóm cụ thể mà họ hiện là thành viên, nhấp vào điều khiển  cho nhóm hiện có đó.

Khi mọi sửa đổi đã được thực hiện theo yêu cầu, nhấp vào nút  để áp dụng các thay đổi đó.

Xóa Người dùng

Bạn có thể xóa một người dùng hiện có khỏi Workspace bằng cách:

• Chọn người dùng đó và nhấp vào nút Remove () ở góc trên bên phải của danh sách.
• Chọn người dùng đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Remove từ menu liên quan.

Một hộp thoại sẽ xuất hiện yêu cầu xác nhận tiếp tục xóa. Nhấp  để tiếp tục, sau đó người dùng sẽ bị xóa khỏi cơ sở dữ liệu người dùng của Workspace. Họ sẽ không còn quyền truy cập vào Workspace.

Nếu thành viên Workspace bị xóa là Chủ sở hữu của nội dung trong Workspace (Projects, Components, v.v.), một hộp thoại sẽ mở ra để yêu cầu chỉ định Chủ sở hữu mới cho số lượng Item đã nêu. Dùng danh sách menu thả xuống để chọn một thành viên Workspace sẽ nhận quyền sở hữu các Item, xác nhận lựa chọn bằng nút rồi chọn tùy chọn trong hộp thoại tiếp theo.

Một email thông báo (nếu được bật) sẽ thông báo cho Chủ sở hữu mới về các thay đổi (xem ví dụ).

Nếu cần, chỉ định một người dùng sẽ trở thành chủ sở hữu mới của các Item hiện do người dùng sắp bị xóa sở hữu.

Xem Transferring Project Ownership để biết thông tin liên quan về việc chỉ định thủ công một Chủ sở hữu dự án mới.

Groups

Việc quản lý nhóm cho Workspace được thực hiện từ trang Groups (Admin - Groups), bởi quản trị viên của Workspace đó. Các nhóm cho phép bạn tổ chức người dùng sâu hơn theo, chẳng hạn, bộ phận cụ thể trong tổ chức mà họ tham gia hoặc nhóm thiết kế mà họ thuộc về. Nhóm cũng giúp việc chia sẻ nội dung Workspace và cấu hình các công nghệ được cung cấp khác trở nên hợp lý hơn.

Tạo các nhóm người dùng cụ thể (hoặc 'tư cách thành viên') từ trang Groups của giao diện trình duyệt.

Tất cả các nhóm đã định nghĩa được trình bày trong một danh sách phẳng.

Trong danh sách chính, mỗi nhóm được hiển thị theo các thông tin sau:

• Groups - tên của nhóm.
• Members - số lượng người dùng đã định nghĩa thuộc nhóm này.

Các nút Edit () và Remove () ở góc trên bên phải của danh sách (cũng có trong menu liên kết với điều khiển  của một nhóm) cho phép bạn lần lượt chỉnh sửa nhóm đã chọn hoặc xóa nó. Nhóm Administrators không thể bị xóa.

Nhấp vào nút  và chọn Sort by Group hoặc Sort by Members. Ngoài ra, bạn có thể tìm kiếm nhóm theo tên (trường Groups ) bằng trường Search chuyên dụng ở góc trên bên trái.

Thêm Nhóm Mới

Để thêm một nhóm mới, nhấp vào nút  nằm ở góc trên bên trái của trang. Cửa sổ Create Group sẽ xuất hiện để bạn định nghĩa nhóm theo tên và thành viên của nhóm.

Khi bạn nhấp để thêm nhóm mới, một cửa sổ sẽ xuất hiện để bạn chỉ định nhóm đó và các thành viên của nó.

Dùng trường Group Name để nhập tên có ý nghĩa cho nhóm mới. Ví dụ, đây có thể là tên phản ánh công việc mà các thành viên của nhóm thực hiện. Đây là trường bắt buộc.

Bạn cũng có thể chỉ định những người dùng cấu thành nhóm (các thành viên của nhóm). Bắt đầu nhập họ tên đầy đủ, username hoặc địa chỉ email của người dùng vào trường Add Members để bật lên danh sách các người dùng khớp. Chọn người dùng cần thiết từ danh sách này. Có thể chọn nhiều người dùng làm thành viên của nhóm. Các người dùng đã gán sẽ xuất hiện trong vùng Existing Members sau khi nhóm được tạo. Để xóa một người dùng trước khi xác nhận thành viên cuối cùng, nhấp vào dấu xóa ở ngoài cùng bên phải tên của họ.

Khi tên và thành viên đã được xác định theo yêu cầu, nhấp  để tạo nhóm. Nhóm này giờ sẽ có sẵn trong danh sách nhóm để sử dụng tại các khu vực áp dụng khác trong giao diện trình duyệt của Workspace. Ví dụ khi thêm/chỉnh sửa người dùng hoặc chia sẻ quyền truy cập tới dữ liệu có thể chia sẻ trong Workspace.

Ví dụ về một nhóm mới được thêm vào danh sách các nhóm khả dụng cho Workspace.

Chỉnh sửa Nhóm Hiện có

Bạn có thể chỉnh sửa một nhóm hiện có bằng cách:

• Chọn nhóm đó và nhấp vào nút Edit () ở góc trên bên phải của danh sách.
• Chọn nhóm đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Edit từ menu liên quan.

Cửa sổ Edit Group sẽ xuất hiện, từ đó bạn có thể thực hiện bất kỳ thay đổi nào cho tên nhóm và/hoặc thành viên người dùng của nhóm theo yêu cầu.

Truy cập và thực hiện các thay đổi cho nhóm theo yêu cầu.

Để xóa một người dùng hiện có khỏi nhóm, chọn mục của họ rồi nhấp vào điều khiển  ở ngoài cùng bên phải.

Khi mọi sửa đổi đã được thực hiện theo yêu cầu, nhấp vào nút  để áp dụng các thay đổi đó.

Xóa Nhóm

Bạn có thể xóa một nhóm hiện có khỏi Workspace bằng cách:

• Chọn nhóm đó và nhấp vào nút Remove () ở góc trên bên phải của danh sách.
• Chọn nhóm đó, nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Remove từ menu liên quan.

Một hộp thoại sẽ xuất hiện yêu cầu xác nhận tiếp tục xóa. Nhấp  để tiếp tục, sau đó nhóm sẽ bị xóa khỏi Workspace.

Sessions

Workspace của Enterprise Server hỗ trợ người dùng đăng nhập bằng cùng một thông tin xác thực nhưng từ các máy tính khác nhau. Nếu bạn còn dư nhiều giấy phép kết nối (CAL) thì điều này sẽ không thành vấn đề. Nhưng nếu bạn chỉ có số lượng kết nối hạn chế, bạn sẽ không muốn chúng bị “chiếm dụng” khi trên thực tế không hề được sử dụng. Tương tự, nếu số người dùng cần truy cập Workspace nhiều hơn số giấy phép kết nối hiện có. Quản trị viên của Workspace có thể đăng xuất bất kỳ người dùng nào hiện đang đăng nhập vào Workspace. Việc này giúp “giải phóng” các kết nối được cấp phép để phân cho người dùng khác, trong trường hợp việc mua thêm kết nối được cấp phép là không khả thi. Thao tác này được thực hiện từ trang Sessions (Admin - Sessions) của giao diện trình duyệt.

Với vai trò Quản trị viên của Workspace, bạn không chỉ có thể xem các kết nối đang hoạt động mà còn có thể chấm dứt phiên của bất kỳ người dùng nào hiện đang đăng nhập vào Workspace đó.

Tất cả người dùng hiện đang đăng nhập vào Workspace — thông qua một phiên bản của Altium Designer hoặc thông qua giao diện trình duyệt của Workspace — đều được liệt kê theo tên của họ (<First Name> <Last Name>) và Identity Address (thể hiện địa chỉ IP của máy tính đang thực hiện kết nối tới Workspace).

Việc đăng nhập vào Workspace sẽ tạo ra một “phiên hoạt động”. Bạn có thể chấm dứt phiên của người dùng — đăng xuất họ khỏi Workspace — bằng cách:

• Chọn người dùng đó và nhấp nút  ở góc trên bên phải của danh sách.
• Chọn người dùng đó, sau đó nhấp vào điều khiển  ở ngoài cùng bên phải.

Một hộp thoại sẽ xuất hiện yêu cầu xác nhận ngắt phiên. Nhấp  để tiếp tục, sau đó người dùng sẽ bị đăng xuất khỏi Workspace trên mọi thiết bị và trình duyệt.

Đồng bộ LDAP

Related page: Cấu hình Đồng bộ LDAP

Trang này (Admin - LDAP Sync) cho phép bạn cấu hình và chạy một hoặc nhiều tác vụ LDAP Sync. Tác vụ Đồng bộ LDAP cho phép quản trị viên của Workspace tận dụng thông tin xác thực tên người dùng và mật khẩu hiện có của miền mạng, để không phải tạo thông tin xác thực người dùng thủ công từng người một trên trang Users page của giao diện. Khi được thiết lập đúng cách, trang Users sẽ tự động được điền thông tin xác thực người dùng, cho phép bất kỳ người dùng nào được liệt kê truy cập Workspace bằng tên người dùng và mật khẩu mạng công ty thông thường của họ.

Để thêm một tác vụ đồng bộ mới, nhấp vào nút  ở phía trên bên trái trang. Cửa sổ LDAP Sync Creation sẽ xuất hiện để bạn định nghĩa tác vụ đồng bộ.

Thêm tác vụ Đồng bộ LDAP thông qua giao diện trình duyệt của Workspace.

Điền thông tin dựa trên cấu trúc miền đang được áp dụng trong công ty của bạn.

Khi bạn đã nhập xong tất cả cài đặt, nhấp . Thao tác này sẽ bắt đầu quá trình Đồng bộ, có thể mất một hoặc hai phút trong khi xử lý thông tin bạn đã nhập. Sau khi hoàn tất, truy cập trang Users page. Trang này sẽ được điền đầy đủ tất cả người dùng theo định nghĩa của thiết lập OU=<GroupName> trong tác vụ đồng bộ. Cơ chế xác thực cho từng người dùng sẽ là Windows Domain Authentication, vì vậy tất cả những người dùng đó có thể truy cập Workspace bằng thông tin đăng nhập Windows thông thường của họ.

Nếu bạn có nhiều tác vụ đồng bộ được định nghĩa, bạn có thể chạy chúng bằng cách nhấp nút .

Ví dụ về việc điền danh sách người dùng cho Workspace thông qua tác vụ Đồng bộ LDAP.

Làm việc với các tác vụ Đồng bộ LDAP:

• Bạn có thể định nghĩa bất kỳ số lượng tác vụ đồng bộ nào.
• Nếu bạn có nhiều tác vụ đồng bộ được định nghĩa, bạn có thể chạy chúng bằng cách nhấp nút .
• Chỉnh sửa tác vụ đồng bộ bằng cách chọn tác vụ đó rồi nhấp nút Edit () ở góc trên bên phải của danh sách, hoặc nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Edit từ menu liên quan. Cửa sổ LDAP Sync Editing sẽ mở ra để bạn thực hiện thay đổi. Sau khi thay đổi xong, nhấp nút  để lưu các thay đổi đó và chạy tác vụ.
• Xóa tác vụ đồng bộ bằng cách chọn tác vụ đó rồi nhấp nút Remove () ở góc trên bên phải của danh sách, hoặc nhấp vào điều khiển  ở ngoài cùng bên phải, rồi chọn lệnh Remove từ menu liên quan. Một hộp thoại sẽ xuất hiện yêu cầu xác nhận tiếp tục xóa. Nhấp  để tiếp tục, sau đó tác vụ đồng bộ sẽ bị xóa khỏi Workspace.