KACE Systems Management Appliance 13.2 Common Documents

Informationen zu Benutzerkonten und Benutzerauthentifizierung

Benutzerkonten können in der Appliance erstellt und verwaltet werden. Benutzer, die mit diesen Konten auf die Administratorkonsole und Benutzerkonsole zugreifen, werden als lokal authentifiziert bezeichnet.

Alternativ zur lokalen Authentifizierung können Sie eine externe Authentifizierung über einen externen LDAP-Server einrichten. Siehe Verwenden eines LDAP-Servers zur Benutzerauthentifizierung.

Es gibt folgende lokal authentifizierte Benutzerkontotypen:

•

Benutzerkonten auf Systemebene. Konten, die es Benutzern ermöglichen, sich bei der Systemverwaltungskonsole anzumelden, um Appliance-Einstellungen wie den Hostnamen oder die Netzwerkeinstellungen zu verwalten. Benutzerkonten auf Systemebene beinhalten das standardmäßige admin-Konto für die Appliance. Diese Konten ermöglichen darüber hinaus den Zugriff auf Komponenten auf Organisationsebene (adminui) und die Benutzerkonsole. Siehe Verwalten von Benutzerkonten auf Systemebene.

•

Organisationsbenutzerkonten. Konten, die es Benutzern ermöglichen, sich bei der Organisationsebene der Administratorkonsole (Administratorkonsole) anzumelden, um organisationsspezifische Komponenten zu verwalten. Diese Komponenten können je nach Benutzerrolle Inventar, Assets, Verteilung, Skripterstellung, Sicherheit, Service Desk und Benutzerkonsole umfassen. Siehe Verwalten von Organisationsbenutzerkonten.

Informationen zu Gebietsschema-Einstellungen

Gebietsschema-Einstellungen legen die Sprache für den Text der Benutzeroberflächen fest. Sie können die Gebietsschema-Einstellungen für die Befehlszeilenkonsole, Administratorkonsole und Benutzerkonsole auswählen.

Siehe Konfigurieren der Gebietsschema-Einstellungen.

Verwalten von Benutzerkonten auf Systemebene

Benutzerkonten auf Systemebene hinzufügen oder bearbeiten

E-Mail-Benachrichtigungen des Appliance-Administrators verwalten

Benutzerkonten auf Systemebene löschen

Benutzerkonten auf Systemebene ermöglichen es Benutzern, sich bei der Systemverwaltungskonsole anzumelden, um Appliance-Einstellungen wie den Appliance-Hostnamen oder die -Netzwerkeinstellungen zu verwalten. Benutzerkonten auf Systemebene authentifizieren Benutzer lokal auf der Appliance.

Informationen zur Verwendung eines LDAP-Servers für die Benutzerauthentifizierung finden Sie unter Verwenden eines LDAP-Servers zur Benutzerauthentifizierung.

HINWEIS: Das Standard-Administratorkonto kann nicht gelöscht werden. Sie können den Benutzernamen des Administratorkontos ändern oder auf der Appliance deaktivieren (LDAP- oder SAML-Konfiguration erforderlich). Sie können auch das Kennwort für das Administratorkonto ändern. Siehe Benutzerkonten auf Systemebene hinzufügen oder bearbeiten. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist oder wenn Sie mehrere Appliances der K Serie verknüpfen möchten, gehen Sie beim Ändern der Anmeldedaten und des Kennworts für das Administratorkonto vorsichtig vor. Die Anmeldenamen und Kennwörter für das Administratorkonto müssen für alle verknüpften Appliances und Organisationen gleich sein, wenn Sie über die Dropdown-Liste oben rechts in der Systemverwaltungskonsole zwischen diesen wechseln möchten. In der Dropdown-Liste werden nur die Appliances und Organisationen angezeigt, deren Anmeldenamen und Kennwörter für das Administratorkonto gleich sind.

HINWEIS: Siehe Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren.

Benutzerkonten auf Systemebene hinzufügen oder bearbeiten

Sie können Benutzerkonten auf Systemebene nach Bedarf hinzufügen oder bearbeiten. Diese Konten ermöglichen es Benutzern, sich an der Systemverwaltungskonsole anzumelden, um Appliance-Einstellungen zu verwalten.

Wenn auf der Appliance die Organisationskomponente aktiviert wurde, können Sie auch organisationsspezifische Benutzerkonten hinzufügen oder bearbeiten. Siehe Verwalten von Organisationsbenutzerkonten.

HINWEIS: Das Standard-Administratorkonto kann nicht gelöscht werden. Sie können den Benutzernamen des Administratorkontos ändern oder auf der Appliance deaktivieren (LDAP- oder SAML-Konfiguration erforderlich). Sie können auch das Kennwort für das Administratorkonto ändern. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist oder wenn Sie mehrere Appliances der K Serie verknüpfen möchten, gehen Sie beim Ändern der Anmeldedaten und des Kennworts für das Administratorkonto vorsichtig vor. Die Anmeldenamen und Kennwörter für das Administratorkonto müssen für alle verknüpften Appliances und Organisationen gleich sein, wenn Sie über die Dropdown-Liste oben rechts in der Systemverwaltungskonsole zwischen diesen wechseln möchten. In der Dropdown-Liste werden nur die Appliances und Organisationen angezeigt, deren Anmeldenamen und Kennwörter für das Administratorkonto gleich sind.

HINWEIS: Siehe Schnellen Wechsel von Organisationen und verknüpften Appliance aktivieren.

Rufen Sie die Seite Administratordetail auf.

Melden Sie sich bei der Systemadministratorkonsole der Appliance an: http://appliance_hostname/system. Oder wählen Sie in der Dropdown-Liste rechts oben auf der Seite den Eintrag System aus.

Klicken Sie auf der linken Navigationsleiste auf Einstellungen und anschließend auf Administratoren.

Führen Sie eine der folgenden Aktionen aus, um die Seite Administratordetail anzuzeigen:

▪

Auf den Namen eines Administrators klicken

▪

Wählen Sie Aktion auswählen > Neu.

Geben Sie die Benutzerinformationen ein oder ändern Sie sie.

Option

Beschreibung

Anmeldung

(Erforderlich) Der Name, den der Benutzer auf der Anmeldeseite ins Feld Anmelde-ID eingibt. Wenn Sie das Standard-Administratorkonto bearbeiten, können Sie den Anmeldenamen ändern. Gehen Sie jedoch vorsichtig vor, wenn Sie den Anmeldenamen und das Kennwort des Administratorkontos ändern. Die Anmeldenamen und Kennwörter für das Administratorkonto müssen für alle verknüpften Appliances und Organisationen gleich sein, wenn Sie über die Dropdown-Liste oben rechts in der Systemverwaltungskonsole zwischen diesen wechseln möchten. In der Dropdown-Liste werden nur die Appliances und Organisationen angezeigt, deren Anmeldenamen und Kennwörter für das Administratorkonto gleich sind.

Name

Der vollständige Name des Benutzers???.

Primäre E-Mail-Adresse

Die primäre E-Mail-Adresse des Benutzers???.

Zusätzliche E-Mail-Adressen

Alle weiteren E-Mail-Adressen, die dem Benutzer zugeordnet sind.

Domain

Die Active Directory-Domäne, die dem Benutzer zugewiesen wurde.

Budgetcode

Der Code der Finanzabteilung, der dem Benutzer zugewiesen wurde.

Standort

Der Name des Standorts oder Gebäudes, an/in dem sich der Benutzer befindet.

Telefon (geschäftlich), Telefon (privat), Mobiltelefon und Pager

Die Telefonnummern des Benutzers???.

Benutzerdefiniert 1-4

Alle zusätzlichen Informationen über den Benutzer??? oder sein Konto.

„Kennwort“ und „Kennwort bestätigen“

(Erforderlich) Das Kennwort, das der Benutzer zur Anmeldung eingibt

Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist oder Sie mehrere Appliances der K-Serie verknüpfen möchten, sollten Sie beim Ändern des Kennworts für das admin-Konto vorsichtig vorgehen. Die admin-Kennwörter für die Systemebene, für Organisationen und für verknüpfte Appliances müssen gleich sein, wenn Sie über die Dropdown-Liste oben rechts in der Administratorkonsole zwischen diesen wechseln möchten. In der Dropdown-Liste werden nur die Organisationen und Appliances angezeigt, deren Kennwörter für das Administratorkonto gleich sind.

Rolle

(Erforderlich) Rollen werden Benutzerkonten zugewiesen, um den Zugriff auf die Administratorkonsole und Benutzerkonsole zu steuern. Standardadministratorrollen sind:

•

Administrator: Dieser Benutzer kann sich bei der Administratorkonsole anmelden und auf alle Funktionen zugreifen.

•

Administrator mit Leseberechtigung: Dieser Benutzer kann sich bei der Administratorkonsole anmelden, jedoch keine Einstellungen ändern.

Die Rolle des Standard-Administratorkontos kann nicht geändert werden.

Als Standard festlegen

Wählen Sie diese Option, wenn Sie möchten, dass die ausgewählten Rolle die Standardrolle für neue Benutzer wird.

Gebietsschema

Das Gebietsschema, das für die Administratorkonsole und Benutzerkonsole für den Benutzer verwendet werden soll. Das Gebietsschema des Standard-Administratorkontos kann nicht geändert werden.

KACE Sicherheitsbenachrichtigungen aktivieren

Aktivieren Sie Quest, um Sicherheitsbenachrichtigungen an die E-Mail-Adresse des Administrators zu senden. Diese Funktion ist nur für Administratorkonten auf Systemebene verfügbar. Sie steht nicht für Administratorkonten auf Verwaltungsebene oder Benutzerkonten ohne Administratorberechtigungen zur Verfügung.

KACE Vertriebs- und Marketingbenachrichtigungen aktivieren

Aktivieren Sie Quest, um Vertriebs- und Marketingbenachrichtigungen an die E-Mail-Adresse des Administrators zu senden. Diese Funktion ist nur für Administratorkonten auf Systemebene, aber nicht für Administratorkonten auf Verwaltungsebene oder Benutzerkonten ohne Administratorberechtigungen verfügbar.

Klicken Sie auf Speichern.