Verwalten von Gruppen

Den einzelnen Benutzern sind Rollen und Berechtigungen zugewiesen, die definieren, welche Aktionen sie durchführen können und auf welche Tresore sie Zugriff haben. Sie können Benutzergruppen erstellen und ihnen Rollen und Berechtigungen zuweisen. Als Mitglied einer Gruppe verfügt der Benutzer über alle Berechtigungen und Rollen, die der Gruppe zugewiesen wurden. Jeder neue Benutzer wird vorgabemäßig einer Gruppe mit dem Namen Alle hinzugefügt. Die Gruppe Alle steht nur in Zugriffssteuerungslisten zur Verfügung. Im Dialogfeld für Gruppen wird die Gruppe Alle nicht angezeigt. Wenn für die Gruppe Alle Zugriff auf einen Ordner gewährt wird (in diesem Zusammenhang wird auch von Mitgliedschaft gesprochen), haben alle neuen Benutzer Zugriff auf diesen Ordner.

Gruppen können aus Benutzern oder anderen Gruppen bestehen. Gruppen können deaktiviert werden. Alle Berechtigungen, die einer Gruppe zugewiesen wurden, werden bei Deaktivierung der Gruppe ungültig. Die einer Gruppe zugewiesenen Berechtigungen und Rollen sind unabhängig von den Rollen und Berechtigungen der einzelnen Benutzer. Die Berechtigungen von Gruppen können auf bestimmte Ordner innerhalb eines Tresors beschränkt sein. So können Projekte und andere Daten sicher innerhalb von Gruppen aufbewahrt werden.

Durch Zuordnen von Benutzern zu Gruppen und anschließendes Einrichten von Ordnermitgliedschaften für diese Gruppen können Sie die Benutzer und deren Zugriff auf die Tresor-Ordner einfach verwalten. Dies ist die einfachste Methode, ein Sicherheitsmodell für einen Tresor zu erstellen.

Anmerkung: Die Ordnermitgliedschaft ist nur bei dem mit Autodesk Vault installierten Tresor-Server verfügbar.

Active Directory-Domänengruppen

Anmerkung: Windows-Authentifizierung ist nur in Autodesk Vault Collaboration und Professional verfügbar.

Administratoren können auf dem Autodesk Tresor-Server Benutzergruppen erstellen oder aber Domänenbenutzergruppen, die ihre Gruppenmitgliedschaft und Sicherheitseinstellungen behalten, importieren. Die Gruppen können dann mithilfe der Windows-Berechtigungen verwaltet werden. Beim Importieren einer Domänengruppe werden alle Mitglieder der Gruppe und alle Untergruppen importiert.

So können Konten mit Active Directory-Daten erstellt werden, und Benutzer können sich ohne neues Konto an einem Data Management Client anmelden. Falls ein Benutzerkonto bzw. eine Benutzergruppe bereits auf dem Tresor-Server vorhanden ist, kann das Konto bzw. die Gruppe in ein Active Directory-Konto bzw. eine Active Directory-Gruppe umgewandelt werden. Ebenso kann ein durch Import eines Active Directory-Kontos erstelltes Konto bzw. eine Gruppe von der Active Directory-Domäne getrennt und so zu einem Konto bzw. einer Gruppe umgewandelt werden, die ausschließlich für den Tresor-Server gültig ist.

Active Directory-Konten können nicht über die Server-Konsole verwaltet werden. Sie können lediglich Active Directory-Konten importieren, Tresor-Serverkonten in Active Directory-Domänenkonten umwandeln oder Active Directory-Konten in standardmäßige Benutzerkonten für den Tresor-Server ändern. Verwenden Sie zur Verwaltung von Active Directory-Benutzerkonten und Active Directory-Gruppenmitgliedschaften das Fenster Benutzerkonten in der Windows-Systemsteuerung.

Verwalten von Gruppen

    Anmerkung: Zum Durchführen dieses Vorgangs müssen Sie Administratorstatus haben.
  1. Wählen Sie Extras Verwaltung Globale Einstellungen.
  2. Wählen Sie im Dialogfeld Globale Einstellungen die Registerkarte Sicherheit.
  3. Klicken Sie auf Gruppen.
  4. Sie haben drei Möglichkeiten, die Gruppen im Dialogfeld Gruppenverwaltung anzuzeigen:
    • Wählen Sie Ansicht Liste, um die Gruppen in einer einfachen Liste anzuzeigen.
    • Wählen Sie Ansicht Nach Tresor, um die Gruppen in einer nach den zugehörigen Tresoren gruppierten Liste anzuzeigen.
    • Wählen Sie Ansicht Nach Rolle, um die Gruppen in einer nach Rollen gruppierten Liste anzuzeigen.

Erstellen von Gruppen

  1. Klicken Sie auf Neue Gruppe.
  2. Legen Sie im Dialogfeld Gruppe die Gruppeneinstellungen fest, und klicken Sie auf OK.
  3. Wählen Sie die Schaltfläche Schließen.

Bearbeiten von Gruppen

  1. Wählen Sie eine Gruppe aus der Liste aus.
  2. Klicken Sie auf Bearbeiten.
  3. Legen Sie im Dialogfeld Gruppe die Gruppeneinstellungen fest, und klicken Sie auf OK.
  4. Wählen Sie die Schaltfläche Schließen.

Importieren einer Active Directory-Domänengruppe

Anmerkung: Windows-Authentifizierung ist nur in Autodesk Vault Collaboration und Professional verfügbar.
  1. Wählen Sie im Dialogfeld Gruppenverwaltung eine Vault Server-Gruppe aus, und klicken Sie dann auf Aktionen Status auf Domänengruppe erhöhen.
  2. Klicken Sie im Dialogfeld Gruppen auswählen auf Standorte, um die Domäne mit der Active Directory-Gruppe, der die ausgewählte Tresor-Server-Gruppe zugeordnet werden soll, festzulegen. Wählen Sie im Dialogfeld Standorte die gewünschte Domäne aus, und klicken Sie auf OK.
  3. Geben Sie im Dialogfeld Gruppen auswählen den Namen der Active Directory-Domänengruppe ein, mit der die Tresor-Server-Gruppe aktiviert werden soll, oder klicken Sie auf Erweitert, um nach der Gruppe zu suchen.
  4. Klicken Sie im Dialogfeld Gruppen auswählen auf OK, nachdem Sie die Gruppe angegeben haben. Die Daten der Tresor-Server-Gruppe werden durch die Daten der Domänengruppe ersetzt.

Es werden alle Mitglieder der Gruppe und alle Untergruppen importiert. Aus einer Active Directory-Domäne importierte Gruppen behalten den Active Directory-Gruppennamen und die Active Directory-E-Mail-Adresse. Der Domänenname wird vor dem Gruppennamen angezeigt.

Anmerkung: Änderungen an der Active Directory-Gruppenmitgliedschaft können in die importierten Gruppen übernommen werden. Weitere Informationen finden Sie unter Aktualisieren einer Domänengruppe.

Bearbeiten von Gruppen

  1. Geben Sie in das Feld Gruppenname einen Namen für die Gruppe ein.
  2. Geben Sie eine E-Mail-Verteilerlistenadresse für die Gruppe in das Feld E-Mail ein. Sie können auch eine Liste mit einzelnen E-Mail-Adressen eingeben, die jeweils durch ein Semikolon getrennt sind (;).
  3. Klicken Sie auf Rollen, und weisen Sie der Gruppe eine oder mehrere Rollen zu. Jedem Mitglied der Gruppe werden die Berechtigungen der Gruppe zugewiesen. Individuelle Benutzerrollen werden mit den Rollen kombiniert, die der Gruppe zugewiesen sind, zu der ein Benutzer gehört. Es empfiehlt sich, stets Rollen zu Gruppen zuzuweisen, damit die Verwaltung von Benutzerberechtigungen einfacher wird.
  4. Klicken Sie auf Tresore, und wählen Sie mindestens einen Tresor aus, auf den die Gruppe zugreifen kann. Jedes Mitglied der Gruppe hat Zugriff auf die Tresore, die der Gruppe zugewiesen sind.
  5. Eine Gruppe kann Mitglied einer anderen Gruppe sein. Klicken Sie auf Gruppen, und wählen Sie mindestens eine Gruppe aus, zu der diese Gruppe gehört.

Hinzufügen von Benutzern zu Gruppen

  1. Klicken Sie auf Hinzufügen, um Benutzer zu einer Gruppe hinzuzufügen.
  2. Wählen Sie im Dialogfeld Benutzer hinzufügen die Benutzer aus, die in die Gruppe aufgenommen werden sollen. Klicken Sie anschließend auf OK.

Entfernen von Benutzern aus Gruppen

  1. Wählen Sie einen Benutzer aus der Liste Gruppenmitglieder aus.
  2. Klicken Sie auf Entfernen.

Aktivieren oder Deaktivieren von Gruppen

Ähnlich wie ein Benutzerprofil kann eine Gruppe deaktiviert oder aktiviert werden. Eine Gruppe muss aktiviert sein, damit die Berechtigungen der Gruppe aktiviert sind. Wenn eine Gruppe deaktiviert ist, stehen die Rollen und der Tresorzugriff, die der Gruppe zugewiesen waren, den Gruppenmitgliedern nicht mehr zur Verfügung.

Anmerkung: Die Deaktivierung einer Gruppe führt nicht zur Deaktivierung einzelner Benutzer. Die Deaktivierung einer Gruppe wirkt sich nur auf die Berechtigungen der Gruppe aus.

Hinzufügen von Gruppen

Im Dialogfeld Gruppen hinzufügen werden die aktivierten Gruppen, zu denen das aktuelle Benutzerprofil bzw. die aktuelle Gruppe gehört, sowie die Gruppen, denen sie hinzugefügt werden können, angezeigt. Ein Kontrollkästchen neben dem Gruppennamen weist darauf hin, dass das Benutzerprofil, das momentan hinzugefügt oder bearbeitet wird, zu dieser Gruppe gehört.

Anmerkung: Eine Gruppe kann Mitglied einer anderen Gruppe sein.

Erhöhen von Vault Server-Gruppen auf Active Directory-Domänengruppen

Sie können eine Tresor-Server-Gruppe in eine Domänengruppe umwandeln. Mit der Umwandlung einer Tresor-Server-Gruppe in eine Active Directory-Gruppe wird die Tresor-Server-Gruppe einer bestehenden Domänengruppe zugeordnet. Bei der Umwandlung einer Gruppe werden die Daten für die Tresor-Server-Gruppe durch die Daten der ausgewählten Domäne ersetzt.

  1. Wählen Sie im Dialogfeld Gruppenverwaltung eine Gruppe aus, und klicken Sie dann auf Aktionen Status auf Domänengruppe erhöhen.
  2. Klicken Sie im Dialogfeld Gruppen auswählen auf Standorte, um die Domäne mit den zu importierenden Active Directory-Gruppen anzugeben. Wählen Sie im Dialogfeld Standorte die gewünschte Domäne aus, und klicken Sie auf OK.
  3. Geben Sie im Dialogfeld Gruppen auswählen die Namen der hinzuzufügenden Active Directory-Domänengruppen ein, oder klicken Sie auf Erweitert, um nach den Gruppen zu suchen.
  4. Klicken Sie im Dialogfeld Gruppen auswählen auf OK, nachdem Sie die Gruppen angegeben haben. Die Daten der Tresor-Server-Gruppe werden durch die Daten der Domänengruppe ersetzt.
Anmerkung: Alle Mitglieder der ausgewählten Domänengruppe werden importiert.

Zurücksetzen von Directory-Domänengruppen auf Vault Server-Gruppen

Eine Tresor-Server-Gruppe, die aus einer Active Directory-Domäne importiert oder in eine Active Directory-Domänengruppe umgewandelt wurde, kann zurücksetzt werden, sodass eine Gruppe erstellt wird, die nur für den Tresor-Server gültig ist. Nach diesem Vorgang gehört die Gruppe ausschließlich zum Tresor-Server. Sie ist nicht mehr mit der Domänengruppe verknüpft.

Die Tresor-Server-Gruppe behält die Mitgliedschaft und die Berechtigungen der Tresor-Server-Gruppe bei, ist jedoch nicht mehr mit der Active Directory-Gruppe verknüpft.

Aktualisieren von Domänengruppen

Falls der Active Directory-Domänengruppe neue Mitglieder hinzugefügt oder Mitglieder aus der Gruppe entfernt werden, können diese Änderungen in die Tresor-Server-Gruppe übernommen werden.

  1. Wählen Sie im Dialogfeld Gruppenverwaltung eine Gruppe aus.
  2. Wählen Sie Aktionen Domänengruppe aktualisieren.
Anmerkung: Ein Vorteil der Verwendung von Gruppen wird beim Hinzufügen von Benutzern zu einem oder mehreren Tresoren deutlich. Erstellen Sie zunächst eine Gruppe, und fügen Sie dieser Gruppe Benutzer hinzu. Nachdem der Gruppe Benutzer hinzugefügt wurden, weisen Sie der Gruppe einen Tresor zu.
Übergeordnetes Thema: Verwalten von Benutzern, Gruppen und Rollen

Zugehörige Konzepte

Zugehörige Informationen