KACE Systems Management Appliance 10.0 Common Documents - Administratorhandbuch

Benutzerkonten archivieren

Benutzerkonten archivieren

Wenn Benutzer von Ihrem System entfernt werden, haben Sie die Option, ihre Konten vor der Löschung zu archivieren.

Um Benutzerkonten zu archivieren, muss die Archivierung auf der Seite Allgemeine Einstellungen aktiviert sein. Weitere Informationen hierzu finden Sie unter Allgemeine Einstellungen auf Verwaltungs- oder organisationsspezifischer Ebene konfigurieren.

Archivierte Benutzerkonten werden auf der Appliance als schreibgeschützt gespeichert. Sie können sie nach Bedarf löschen. Wenn Sie ein Benutzerkonto archivieren und wieder zur Appliance hinzufügen, wird ein neues Benutzerkonto erstellt und das archivierte Konto gespeichert, bis es entfernt wird. Wenn beispielsweise ein Mitarbeiter das Unternehmen verlässt und sein Benutzerkonto archiviert wird, wird ein neues Benutzerkonto ohne jede Verknüpfung mit dem archivierten Konto erstellt, wenn er ins Unternehmen zurückkommt. Ähnlich führt ein LDAP-Import bei der Archivierung eines Benutzerkontos auf der Appliance ohne Aktualisierung des Active Directory des Unternehmens zu einem neuen Benutzerkonto, das nicht mit dem zuvor archivierten Benutzer verknüpft ist.

HINWEIS: Wenn die Benutzerarchivierung aktiviert ist, können Benutzerkonten nur gelöscht werden, wenn sie als archiviert gekennzeichnet sind.

Das Dialogfeld wird geschlossen und die Liste der Benutzer wird aktualisiert und zeigt an, dass der Benutzer den Status „Archiviert“ aufweist ().

Als Nächstes können Sie Benutzerkonten löschen, falls erforderlich.

Anzeigen oder Bearbeiten von Benutzerprofilen

Anzeigen oder Bearbeiten von Benutzerprofilen

Sie können,, falls erforderlich, allgemeine Informationen zu Ihrem Benutzerprofil anzeigen und bestimmte Einstellungen bearbeiten.

Das Dialogfeld Benutzerprofil ermöglicht es jedem Benutzer schnell das Kennwort zu ändern, Geräte und Assets, die zugewiesen werden, und alle Service Desk Tickets, die sie erstellt haben, zu überprüfen. Benutzer mit Administratorberechtigungen können auch einige zusätzliche Parameter bearbeiten, wie Name, E-Mail, Manager und Gebietsschema. Sie können auch schnell auf die Seite Benutzerdetails wechseln und zusätzliche Informationen über ihr Konto überprüfen und gegebenenfalls Änderungen vornehmen.

Für weitere Informationen über das Bearbeiten von Benutzerkonten mithilfe der Seite Benutzerdetails, lesen Sie die folgenden Themen:

HINWEIS: Benutzer ohne Administratorrechte können nur ihre Kennwörter aktualisieren und eine begrenzte Auswahl der Informationen in diesem Dialogfeld anzeigen ohne zusätzliche Änderungen ausführen zu können oder Zugriff auf die Seite Benutzerdetail.

Registerkarte	Option	Beschreibung
Profil	Anmeldung	Der Name, den der Benutzer auf der Anmeldeseite ins Feld Anmelde-ID eingibt.   HINWEIS: Der Anmeldename des Standard-Administratorkontos kann nicht geändert werden.
	Name	Der vollständige Name des Benutzers.
	Primäre E-Mail-Adresse	Die E-Mail-Adresse des Benutzers.
	Manager	Der Manager des Benutzers.
	Gebietsschema	Das Gebietsschema, das für die Administratorkonsole und Benutzerkonsole für den Benutzer verwendet werden soll.
	Kennwort aktualisieren	Das Kennwort, das der Benutzer zur Anmeldung eingibt Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist oder Sie mehrere Appliances der K-Serie verknüpfen möchten, sollten Sie beim Ändern des Kennworts für das admin-Konto vorsichtig vorgehen. Die admin-Kennwörter für die Systemebene, für Organisationen und für verknüpfte Appliances müssen gleich sein, wenn Sie sie über die Dropdown-Liste oben rechts verwenden möchten. In der Dropdown-Liste werden nur die Organisationen und Appliances angezeigt, deren Kennwörter für das Administratorkonto gleich sind.
Geräte	Name	Der Gerätename.
	Untertyp	Der Asset-Untertyp für dieses Gerät, sofern einer zugewiesen wurde.
	Primäres Gerät	Gibt an, ob das Gerät ist das primäre Gerät für den ausgewählten Benutzer ist.
Assets	Name	Der Asset-Name.
	Typ	Der Asset-Typ
	Untertyp	Der Asset-Untertyp für dieses Gerät, sofern einer zugewiesen wurde.
Service-Desk-Tickets	Nummer	Die Nummer des Service Desk Tickets, das der Benutzer angemeldet hat.
	Titel	Der Titel des Service Desk Ticket der Benutzer angemeldet hat.
	Status	Der Status des Service Desk Ticket der Benutzer angemeldet hat.

HINWEIS: Dieser Link wird nur angezeigt, wenn Ihr Konto über Administratorrechte verfügt.

Verwenden eines LDAP-Servers zur Benutzerauthentifizierung

Verwenden eines LDAP-Servers zur Benutzerauthentifizierung

Die Benutzerauthentifizierung kann lokal mit den auf der KACE SMA erstellten Konten oder extern mithilfe eines LDAP-Servers erfolgen.

Wenn Sie die externe LDAP-Serverauthentifizierung verwenden, greift die Appliance zur Authentifizierung von Benutzern auf einen Verzeichnisdienst zu. Dies ermöglicht Benutzern die Anmeldung an der Administratorkonsole der Appliance oder der Benutzerkonsole mithilfe ihres Domainbenutzernamens und des -kennworts.

Informationen zum Hinzufügen von Benutzerkonten in der KACE SMA für die lokale Benutzerauthentifizierung finden Sie unter:

Informationen zum Anmeldekonto für Ihren LDAP-Server

Informationen zum Anmeldekonto für Ihren LDAP-Server

Zur Einrichtung der LDAP-Benutzerauthentifizierung müssen Sie auf dem LDAP-Server ein Anmeldekonto für die KACE SMA erstellen. Die KACE SMA verwendet dieses Konto, um Benutzerinformationen vom LDAP-Server zu lesen und zu importieren.

Das Konto erfordert nur Lesezugriff auf das Feld Suchbasis-DN auf dem LDAP-Server. Das Konto benötigt keinen Schreibzugriff, da die Appliance nicht auf den LDAP-Server schreibt.

Außerdem muss das Konto ein nie ablaufendes Kennwort besitzen. Da das Kennwort nie abläuft, muss es sehr sicher sein. Der Benutzer kann das Kennwort ändern (das den entsprechenden Sicherheitsanforderungen entspricht), das Kennwort muss jedoch in der KACE SMA aktualisiert werden. Sie können einen Benutzernamen für das Konto vergeben, beispielsweise KACE_Login, oder versuchen, mit einer anonymen Bindung eine Verbindung zum LDAP-Server herzustellen.