Erstellen und verwalten Sie Benutzerkonten und Kontengruppen mit der Task "Benutzerkonten und Benutzergruppen".
Konten und Kontengruppen:
Sie bestimmen, welche Zugriffsrechte ein Benutzer für die von MVP verwalteten Geräte hat.
Sie schränken den Benutzerzugriff auf bestimmte Tasks ein.
Sie fassen Konten in Kontengruppen zusammen.
Sie vergeben eine Reihe von Berechtigungen für mehrere Konten.
| Hinweis: Das Hinzufügen von Konten ist optional. Die Erstellung eines Systemverwalterkontos gewährleistet jedoch die Sicherheit der Geräte. |
Um ein Systemverwalterkonto mit allen Berechtigungen zu erstellen, müssen Sie mindestens ein anderes Benutzerkonto einzurichten. Wenn die Erstellung eines Systemverwalterkontos abgeschlossen ist, fordert MVP Sie dazu auf, ein Benutzerkonto einzurichten.
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" Benutzerkonten und -gruppen aus.
Klicken Sie auf der Registerkarte "Benutzerkonten" auf Hinzufügen.
Geben Sie einen Benutzernamen und ein Passwort für das Administratorkonto ein.
Für Systemverwalterkonten sind nachprüfbare, spezifische Benutzer-IDs und Passwörter für MVP erforderlich.
Bestätigen Sie das Passwort durch erneute Eingabe.
Wenn beide Passwörter übereinstimmen, wird die Anzeigeleuchte rechts neben dem Textfeld grün.
Klicken Sie auf Fertig stellen. Das Dialogfeld "Erstellen eines Benutzerkontos" wird angezeigt.
| Hinweis: Sie müssen jetzt mindestens ein Benutzerkonto einrichten, sonst wird das Systemverwalterkonto wieder gelöscht. |
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" Benutzerkonten und -gruppen aus.
Klicken Sie auf der Registerkarte "Benutzerkonten" auf Hinzufügen.
Geben Sie einen Benutzernamen und ein Passwort für das Konto ein.
Hinweise:
Bestätigen Sie das Passwort durch erneute Eingabe.
Wenn beide Passwörter übereinstimmen, wird die Anzeigeleuchte rechts neben dem Textfeld grün.
Klicken Sie auf Weiter.
Wählen Sie im Fenster "Verfügbare Berechtigungen" die Berechtigungen aus, über die das Konto verfügen soll.
Klicken Sie auf die Schaltfläche > oder <, um die ausgewählten Berechtigungen hinzuzufügen bzw. zu entfernen, und klicken Sie anschließend auf Weiter.
| Hinweis: Klicken Sie auf die Schaltfläche >>, um alle Berechtigungen hinzuzufügen, oder auf die Schaltfläche <<, um alle Berechtigungen zu entfernen. |
Wählen Sie die Geräteordner aus, die dem Benutzer zur Verfügung stehen sollen.
Klicken Sie auf Weiter oder Fertigstellen.
Indem Sie Benutzer Gruppen zuweisen, stellen Sie sicher, dass Konten einheitlich konfiguriert werden. Den Gruppen zugewiesene Rechte auf Tasks sind dann für alle Benutzer der Gruppe verfügbar.
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" Benutzerkonten und -gruppen aus.
Klicken Sie auf der Registerkarte "Benutzergruppen" auf Hinzufügen.
Geben Sie einen Gruppennamen ein.
Wählen Sie die zu dieser Gruppe gehörenden Benutzerkonten aus.
Klicken Sie auf Weiter.
Wählen Sie im Fenster "Verfügbare Berechtigungen" die Berechtigungen aus, über die das Konto verfügen soll.
Klicken Sie auf die Schaltfläche >, um die ausgewählten Berechtigungen der Benutzergruppe zuzuweisen, bzw. auf die Schaltfläche <, um sie ihr zu entziehen. Klicken Sie anschließend auf Weiter.
| Hinweis: Klicken Sie auf die Schaltfläche >>, um alle Berechtigungen hinzuzufügen, oder auf die Schaltfläche <<, um alle Berechtigungen zu entfernen. |
Wählen Sie die Geräteordner aus, die dem Benutzer zur Verfügung stehen sollen.
Klicken Sie auf Weiter oder Fertigstellen.
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" Benutzerkonten und -gruppen aus.
Wählen Sie im Bereich "Benutzerkonten" oder "Benutzergruppen" eine Gruppe oder ein Konto aus und klicken Sie dann auf Bearbeiten.
Geben Sie im Bereich "Benutzerkonten" den Kontonamen und das Passwort ein oder aktivieren bzw. deaktivieren Sie im Bereich "Benutzergruppen" das Kontrollkästchen neben dem Benutzernamen, um den Benutzer einer Gruppe hinzuzufügen oder aus dieser zu entfernen.
Klicken Sie auf Weiter.
Wählen Sie im Fenster "Verfügbare Berechtigungen" die Berechtigungen aus, über die das Konto verfügen soll.
Klicken Sie auf die Schaltfläche >, um die ausgewählten Berechtigungen der Benutzergruppe zuzuweisen, bzw. auf die Schaltfläche <, um sie ihr zu entziehen. Klicken Sie anschließend auf Weiter.
| Hinweis: Klicken Sie auf die Schaltfläche >>, um alle Berechtigungen hinzuzufügen, oder auf die Schaltfläche <<, um alle Berechtigungen zu entfernen. |
Wählen Sie die Geräteordner aus, die dem Benutzer zur Verfügung stehen sollen.
Klicken Sie auf Weiter oder Fertigstellen.
So entfernen Sie ein Benutzerkonto bzw. eine Benutzergruppe:
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" Benutzerkonten und -gruppen aus.
Wählen Sie das Konto bzw. die Gruppe aus, das bzw. die Sie entfernen möchten, und klicken Sie auf Entfernen.
| Hinweis: Antworten Sie mit Ja, wenn Sie dazu aufgefordert werden, das Konto oder die Gruppe zu löschen. |
Wenn unter der Task "Persönliche Einstellungen" die Einstellung "Löschen von Benutzerkonto und -gruppe bestätigen" aktiviert ist, geben Sie jeweils Ihr Benutzerkonto und Passwort in die Eingabeaufforderung ein und klicken Sie auf OK. Wenn kein Passwort erforderlich ist, klicken Sie auf OK.
| Hinweis: Das Entfernen von Gruppen wirkt sich möglicherweise auf die Zugriffsrechte der Benutzer aus. Eine Gruppe kann nicht wiederhergestellt werden, nachdem sie gelöscht wurde. |
Damit MVP-Benutzerkonten erstellt werden können, muss ein Systemverwalterkonto vorhanden sein. Der Systemverwalter verfügt über die Rechte zur Ausführung aller MVP-Tasks auf allen Geräten. Wenn keine Konten erstellt werden, verfügen alle MVP-Benutzer über die Rechte zur Ausführung aller Tasks. Für Konten von Nicht-Systemverwaltern werden Zugriffsrechte und verfügbare Geräte entweder durch die bei der Erstellung des Kontos festgelegten Parameter oder durch die dem Benutzer zugewiesene Gruppe definiert.
Wenn das Ablaufen aktiver Sitzungen aktiviert wurde und die MarkVision-Clientsitzung über einen bestimmten Zeitraum hinweg inaktiv ist, wird ein Dialogfeld angezeigt, in dem der Benutzer aufgefordert wird, zum Zugreifen auf die Anwendung sein Passwort erneut einzugeben. Das Ablaufen aktiver Sitzungen trägt dazu bei, den Zugriff Unbefugter auf MarkVision-Clients, von denen sich der angemeldete Benutzer während einer Sitzung entfernt hat, zu verhindern.
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" Administrative Einstellungen aus.
Geben Sie auf der Registerkarte "Intervalle" des Dialogs das Ablaufintervall für die aktive Sitzung in Minuten ein.
Um das Ablaufen der aktiven Sitzung zu deaktivieren, wählen Sie im Bereich "Ablaufintervall für aktive Sitzung (Minuten)" Nie aus.
Klicken Sie auf OK.
Um die Gefahr zu verringern, dass Passwörter von Unbefugten verwendet werden, können Systemverwalter festlegen, dass Passwörter für Benutzerkonten nach einem bestimmten zeitlichen Intervall ablaufen. Nach Ablauf eines bestimmten Zeitraums wird das Passwort für das Benutzerkonto ungültig und der Benutzer muss sein MVP-Passwort ändern. Das Ablaufen von Passwörtern gilt für alle Benutzer mit Ausnahme des Systemverwalters, es sei denn, die LDAP-Server-Authentifizierung ist aktiviert. Bei aktivierter LDAP-Server-Authentifizierung kann kein Ablaufintervall für Kontopasswörter festgelegt werden und die Sicherheit des Passworts hängt von den bestehenden Passwort-Sicherheitsfunktionen und Netzwerkprotokollen ab.
| Hinweis: Damit der Systemverwalter nicht bei jedem Ablauf jedes einzelne Passwort für Benutzerkonten ändern muss, sollten alle Benutzer auf die Task "Passwort ändern" zugreifen können |
Wählen Sie im MarkVision Professional-Startbildschirm aus der Liste "Alle Tasks" den Eintrag Administrative Einstellungen aus.
Geben Sie im Dialogfeld im Abschnitt "Intervalle" ein, nach wie vielen Tagen das Kontopasswort ablaufen soll.
Um das Ablaufintervall für das Passwort zu entfernen, wählen Sie Nie aus.
Klicken Sie auf Anwenden und anschließend auf OK.