KACE Systems Management Appliance 13.0 Common Documents - Administratorhandbuch

Anzeigen oder Bearbeiten von Benutzerprofilen

Anzeigen oder Bearbeiten von Benutzerprofilen

Sie können,, falls erforderlich, allgemeine Informationen zu Ihrem Benutzerprofil anzeigen und bestimmte Einstellungen bearbeiten.

Das Dialogfeld Benutzerprofil ermöglicht es jedem Benutzer schnell das Kennwort zu ändern, Geräte und Assets, die zugewiesen werden, und alle Service Desk Tickets, die sie erstellt haben, zu überprüfen. Benutzer mit Administratorberechtigungen können auch einige zusätzliche Parameter bearbeiten, wie Name, E-Mail, Manager und Gebietsschema. Sie können auch schnell auf die Seite Benutzerdetails wechseln und zusätzliche Informationen über ihr Konto überprüfen und gegebenenfalls Änderungen vornehmen.

Für weitere Informationen über das Bearbeiten von Benutzerkonten mithilfe der Seite Benutzerdetails, lesen Sie die folgenden Themen:

HINWEIS: Benutzer ohne Administratorrechte können nur ihre Kennwörter aktualisieren und eine begrenzte Auswahl der Informationen in diesem Dialogfeld anzeigen ohne zusätzliche Änderungen ausführen zu können oder Zugriff auf die Seite Benutzerdetail.

Registerkarte	Option	Beschreibung
Profil	Anmeldung	Der Name, den der Benutzer auf der Anmeldeseite ins Feld Anmelde-ID eingibt.   HINWEIS: Der Anmeldename des Standard-Administratorkontos kann nicht geändert werden.
	Name	Der vollständige Name des Benutzers.
	Primäre E-Mail-Adresse	Die E-Mail-Adresse des Benutzers.
	Manager	Der Manager des Benutzers.
	Gebietsschema	Das Gebietsschema, das für die Administratorkonsole und Benutzerkonsole für den Benutzer verwendet werden soll.
	Kennwort aktualisieren	Das Kennwort, das der Benutzer zur Anmeldung eingibt Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist oder Sie mehrere Appliances der K-Serie verknüpfen möchten, sollten Sie beim Ändern des Kennworts für das admin-Konto vorsichtig vorgehen. Die admin-Kennwörter für die Systemebene, für Organisationen und für verknüpfte Appliances müssen gleich sein, wenn Sie sie über die Dropdown-Liste oben rechts verwenden möchten. In der Dropdown-Liste werden nur die Organisationen und Appliances angezeigt, deren Kennwörter für das Administratorkonto gleich sind.
Geräte	Name	Der Gerätename.
	Untertyp	Der Asset-Untertyp für dieses Gerät, sofern einer zugewiesen wurde.
	Primäres Gerät	Gibt an, ob das Gerät ist das primäre Gerät für den ausgewählten Benutzer ist.
Assets	Name	Der Asset-Name.
	Typ	Der Asset-Typ
	Untertyp	Der Asset-Untertyp für dieses Gerät, sofern einer zugewiesen wurde.
Service-Desk-Tickets	Nummer	Die Nummer des Service Desk Tickets, das der Benutzer angemeldet hat.
	Titel	Der Titel des Service Desk Ticket der Benutzer angemeldet hat.
	Status	Der Status des Service Desk Ticket der Benutzer angemeldet hat.

HINWEIS: Dieser Link wird nur angezeigt, wenn Ihr Konto über Administratorrechte verfügt.

Verwenden eines LDAP-Servers zur Benutzerauthentifizierung

Verwenden eines LDAP-Servers zur Benutzerauthentifizierung

Die Benutzerauthentifizierung kann lokal mit den auf der Appliance erstellten Konten oder extern mithilfe eines LDAP-Servers erfolgen.

Wenn Sie die externe LDAP-Serverauthentifizierung verwenden, greift die Appliance zur Authentifizierung von Benutzern auf einen Verzeichnisdienst zu. Dies ermöglicht Benutzern die Anmeldung an der Benutzerkonsole, der Systemverwaltungskonsole oder Systemverwaltungskonsole der Appliance mithilfe ihres Benutzernamens und Kennworts für die Domäne.

Informationen zum Hinzufügen von Benutzerkonten in der Appliance für die lokale Benutzerauthentifizierung finden Sie unter:

Informationen zum Anmeldekonto für Ihren LDAP-Server

Informationen zum Anmeldekonto für Ihren LDAP-Server

Zur Einrichtung der LDAP-Benutzerauthentifizierung müssen Sie auf dem LDAP-Server ein Anmeldekonto für die Appliance erstellen. Dieses Konto dient zum Lesen und Importieren von Benutzerinformationen des LDAP-Servers durch die Appliance.

Das Konto erfordert nur Lesezugriff auf das Feld Suchbasis-DN auf dem LDAP-Server. Das Konto benötigt keinen Schreibzugriff, da die Appliance nicht auf den LDAP-Server schreibt.

Außerdem muss das Konto ein nie ablaufendes Kennwort besitzen. Da das Kennwort nie abläuft, muss es sehr sicher sein. Der Benutzer kann das Kennwort ändern (das den entsprechenden Sicherheitsanforderungen entspricht), das Kennwort muss jedoch in der Appliance aktualisiert werden. Sie können einen Benutzernamen für das Konto vergeben, beispielsweise KACE_Login, oder versuchen, mit einer anonymen Bindung eine Verbindung zum LDAP-Server herzustellen.

LDAP-Benutzerauthentifizierung einrichten und testen

LDAP-Benutzerauthentifizierung einrichten und testen

Sie können Verbindungen von der Appliance zu einem externen LDAP-Server konfigurieren und testen.

HINWEIS: Alle Server müssen über eine gültige IP-Adresse oder einen gültigen Hostnamen verfügen. Anderenfalls tritt bei diesem Vorgang ein Timeout auf, sodass bei der Verwendung der LDAP-Authentifizierung Verzögerungen bei der Anmeldung entstehen.

Serverinformationen

Option	Beschreibung
Name	Der Name für die Identifizierung des Servers.
Hostname oder IP-Adresse	Die IP-Adresse oder der Hostname des LDAP-Servers. Wenn die IP-Adresse ungültig ist, wartet die Appliance auf ein Timeout, sodass bei der Verwendung der LDAP-Authentifizierung Verzögerungen bei der Anmeldung entstehen.   HINWEIS: Wenn die Verbindung über SSL hergestellt wird, verwenden Sie die IP-Adresse oder den Hostnamen. Beispiel: ldaps://hostname.
Port	Die LDAP-Port-Nummer, in der Regel 389 (LDAP) oder 636 (sicheres LDAP).
Basis-DN	Die Kriterien für die Suche nach Konten. Diese Kriterien legen einen Standort oder Container in der LDAP- oder Active Directory-Struktur fest und sollten alle Benutzer umfassen, die authentifiziert werden sollen. Geben Sie eine genaue Kombination aus OUs, DCs oder CNs an, die Ihren Kriterien entsprechen, die von links (sehr genau) bis rechts (sehr allgemein) reichen. Dieser Pfad führt beispielsweise zum Container mit den Benutzern, die Sie authentifizieren müssen: OU=end_users,DC=company,DC=com.   HINWEIS: Domainbenutzer ist eine spezielle Gruppe, die nicht zu den memberof-Attributwerten hinzugefügt wird. Verwenden Sie für Benutzer der Gruppe "Domainbenutzer" das folgende Format: (primaryGroupId=513).
Erweiterte Suche	Der Suchfilter. Beispiel: (&(sAMAccountName=KBOX_USERNAME)(memberOf=CN=financial,DC=example,DC=com))
Anmeldung	Die Anmeldeinformationen, die erforderlich sind, damit die Appliance sich beim LDAP-Server anmelden und Konten lesen kann. Beispiel: LDAP Login:CN=service_account,CN=Users, DC=Unternehmen, DC=com. Wenn Benutzername und Kennwort nicht angegeben werden, wird der Struktur-Lookup nicht ausgeführt. Jedes LDAP-Label kann eine Verbindung zu einem anderen LDAP- oder Active Directory-Server herstellen.
Kennwort	Das Kennwort des Kontos, mit dem sich die Appliance beim LDAP-Server anmeldet.
Rolle	(Erforderlich) Die Rolle des Benutzers???: • Globaler Administrator: Der Benutzer kann als Administrator mit vollständigen Lese-/Schreibberechtigungen auf die Systemverwaltungskonsole und jede Administratorkonsole der Organisation??? zugreifen. Er muss sich zuerst bei der Systemverwaltungskonsole und dann über die Dropdown-Liste oben rechts beim entsprechenden Konto der Organisation anmelden. • Administrator: Der Benutzer kann sich sowohl bei der Administratorkonsole als auch bei der Benutzerkonsole sowie der Systemverwaltungskonsole anmelden und auf alle Funktionen zugreifen. • Administrator mit Leseberechtigung: Der Benutzer kann sich bei der Administratorkonsole, der Benutzerkonsole oder bei der Systemverwaltungskonsole anmelden, jedoch keine Einstellungen ändern. • Nur Benutzerkonsole: Der Benutzer kann sich nur bei der Benutzerkonsole anmelden. Diese Rolle ist nur in der Administratorkonsole verfügbar. • Kein Zugriff: Der Benutzer kann sich nicht bei der Administratorkonsole, der Systemverwaltungskonsole oder der Benutzerkonsole anmelden. Kein Zugriff ist die Standardrolle.   HINWEIS: Diese Rollen sind vordefiniert und können nicht bearbeitet werden. Sie können jedoch nach Bedarf benutzerdefinierte Rollen erstellen und bearbeiten.

HINWEIS: Halten Sie die Such- und Filterkriterien fest, die Sie für das Ausfüllen des Formulars verwenden. Sie benötigen dieselben Daten zum Importieren von Benutzerdaten und später für die Planung des regelmäßigen Benutzerimports.

b.	Klicken Sie auf die Schaltfläche Bearbeiten neben dem Server, auf dem sich das zu testende Benutzerkonto befindet .

Wenn der Test erfolgreich war, ist die Authentifizierung für diesen und andere Benutzer im selben LDAP-Kontainer abgeschlossen.