|
|
Die Einrichtung der im Folgenden Kapitel erwähnten Funktionen steht Ihnen auch als Videotutorial zur Verfügung!
Das Tutorialvideo finden Sie im Videobereich des Cordaware Kundenportals |
Cordaware bestinformed 6 bietet die Möglichkeit, bestimmten Domänen-Benutzern die Anmeldung an der Weboberfläche unter einem Profil zu erlauben. Den Benutzern können entsprechende Rollen zugewiesen werden, die verschiedene Rechte und Ressourcen enthalten. So kann man zum Beispiel einem oder mehreren Benutzer(n) die Möglichkeit geben Infos zu versenden und auch nur an bestimmte Empfänger senden zu können, um nur eines von vielen Beispielen und Konfigurationsmöglichkeiten zu nennen.
Um Domänen-Benutzern die Anmeldung zu ermöglichen, wird eine am Infoserver registrierte Domäne benötigt. Mehr Informationen hierzu lesen Sie im Kapitel Domänen. |
Die Domänen-Benutzer werden mithilfe von Filtern vom Typ Logon (Anmeldefilter) bestimmt. Diese Filter können anschließend Rollen zugewiesen werden und somit bestimmen, welche Benutzer welche Rolle(n) erhalten sollen. Allen Mitgliedern, die sich an der Oberfläche unter dem entsprechenden Profil anmelden, wird die Rolle automatisch zugewiesen und die hinterlegten Rechte und Ressourcen zur Verfügung gestellt.
Eine Anmeldung erfolgt immer unter einem Profil, wo die entsprechenden Rollen und Benutzer zugewiesen werden.
Rollen werden wiederum unter einem Profil eingeordnet, worin sich die Benutzer anmelden können. Es besteht die Möglichkeit mehrere Profile zu erstellen, jedoch wird grundsätzlich empfohlen nur ein Profil innerhalb eines Unternehmens bzw. Anwenderkreises zu verwenden. Wenn ein Profil als Standardprofil gesetzt wird, können sich die Domänen-Benutzer allein mit ihrer AD-Kennung und Passwort an der Oberfläche automatisch unter diesem Profil anmelden.
Einrichtung
Um den Benutzern ein Profil und Rollen zur Verfügung zu stellen, werden grundsätzlich folgende Schritte benötigt:
1.Erfassung der Benutzer mithilfe von Filtern
Um die Rollen den entsprechenden Benutzern zuweisen zu können, müssen diese erst mithilfe von Anmeldefiltern erfasst und identifiziert werden. Diese Filter (vom Typ Logon) werden speziell für die Anmeldung verwendet. Mehr Informationen finden Sie im Kapitel Filter - Anmeldefilter.
2.Erstellen der Rollen und Zuweisung der Benutzer
Wenn die Anmeldefilter vorliegen, können zu diesen die entsprechenden Rollen erstellt werden. In diesen werden die Rechte und Ressourcen festgelegt, welche die Benutzer erhalten sollen. Diesen Rollen werden dann die Anmeldefilter zugewiesen. Alle Benutzer, die in den zugewiesenen Filtern enthalten sind, bekommen bei der Anmeldung die Rolle mit den Rechten und Ressourcen automatisch zugewiesen.
3.Erstellen des Profils und Zuweisung der Rollen
Eine Anmeldung erfolgt immer unter einem Profil. Damit die Benutzer auch die Rollen in diesem Profil erhalten, müssen diese einem Profil zugewiesen werden. Um eine einfache Multiuser-Funktion einzurichten wird empfohlen, nur ein einziges Profil zu verwenden und die Rollen diesem zuzuweisen. Dieses kann anschließend als ein sog. Standardprofil gesetzt werden, was bedeutet, dass bei der Anmeldung kein Profil angegeben werden muss. Die Anmeldung erfolgt dabei automatisch unter dem gesetzten Standardprofil, soweit kein anderes Profil bei der Anmeldung angegeben wird.
Beispiel
Das folgende Diagramm zeigt anhand eines einfachen Beispiels die Zusammenhänge und Zuweisungen der Filter, Rollen und Profile:
Ausgangssituation: Die Abteilung Service-Desk soll die Möglichkeit haben, Infos an eine bestimmte Zielgruppe senden zu können. Zudem sollen die Service-Desk-Leiter zusammen mit diesen Rechten auch noch die Möglichkeit haben, StatusInfos, Filter und Gruppen erstellen zu können.
Um dies umzusetzen, müssen zuerst die Service-Desk-Mitarbeiter und die Service-Desk-Leiter mithilfe von Filtern (vom Typ Logon) erfasst werden. Der Filter Service-Desk Leiter, wird anschließend den beiden Rollen Service-Desk Leiter und Service-Desk zugewiesen, wobei der Filter Service-Desk (alle Mitarbeiter) nur der Rolle Service-Desk zugewiesen wird.
Beide Rollen haben jeweils unterschiedliche Rechte. Die Leiter erhalten dabei administrative (innerhalb der Abteilung) und die Mitarbeiter redaktionelle Rechte.
Meldet sich nun beispielsweise Ursula Koch (Mitarbeiter) an der Oberfläche an, erhält Sie automatisch die Rolle Service-Desk mit den entsprechenden Rechten. Wenn sich Robert Fuchs (Leitung) anmeldet, erhält er beide Rollen Service-Desk und Service-Desk Leiter mit den zugehörigen Rechten.
Beide Rollen sind einem Profil (Standardprofil) zugewiesen, unter dem sich alle Mitarbeiter anmelden. Dieses wird auch als sog. Standardprofil gesetzt, was bedeutet, dass die Benutzer bei der Anmeldung kein Profil angeben müssen und sich allein mit Ihrer AD-Kennung und dem zugehörigen Passwort anmelden können.