Poszczególni użytkownicy mają przypisane role i uprawnienia, które definiują jakie operacje mogą wykonywać i do jakich repozytoriów mają dostęp. Można utworzyć grupy użytkowników oraz przypisać role i uprawnienia do całej grupy. Jako członek grupy, użytkownik posiada wszystkie uprawnienia i role przypisane do grupy. Każdy nowy użytkownik jest domyślnie dodawany do grupy o nazwie Wszyscy. Grupa Wszyscy jest dostępna tylko na liście zarządzania dostępem. Nie pojawia się w oknie dialogowym Grupy. Jeżeli grupa Wszyscy ma udzielone uprawnienia do danego folderu, wszyscy nowi użytkownicy będą mieli dostęp do tego folderu.
Grupy mogą składać się z użytkowników lub z innych grup. Grupy można blokować, wyłączając wszystkie uprawnienia przypisane do danej grupy. Uprawnienia i role przypisane do grupy są niezależne od indywidualnych uprawnień i ról użytkownika. Grupy można także ograniczać do określonych folderów w repozytorium, co umożliwia ochronę projektów oraz innych danych pomiędzy grupami.
Przypisując użytkowników do grup, a następnie przydzielając tym grupom uprawnienia do folderu, można łatwo zarządzać użytkownikami i ich dostępem do folderów repozytorium. Jest to najlepszy sposób tworzenia modelu zabezpieczeń repozytorium.
Grupy domen usługi Active Directory
Administrator może utworzyć grupę użytkowników na serwerze Autodesk Vault Server. Grupy użytkowników domeny można też zaimportować, zachowując członkostwo w grupie oraz ustawienia zabezpieczeń. Do zarządzania grupami można używać uprawnień Windows. Importowanie grup domen powoduje zaimportowanie wszystkich członków grupy oraz grup podrzędnych.
Pozwala to na tworzenie kont za pomocą informacji Active Directory i umożliwia użytkownikom logowanie do klienta zarządzania danych bez potrzeby tworzenia nowego konta. Jeśli konto użytkownika lub grupa już istnieją na serwerze Vault, można je podwyższyć do konta lub grupy usługi Active Directory. Analogicznie konto lub grupa utworzone poprzez zaimportowanie konta usługi Active Directory może zostać odłączone lub obniżone względem domeny usługi Active Directory; w ten sposób konto lub grupa staną się unikatowe na serwerze Vault.
Zarządzanie kontami usługi Active Directory odbywa się za pomocą konsoli serwera. Można tylko importować konta usługi Active Directory, podwyższać poziom konta na serwerze Vault do domen usługi Active Directory lub obniżać poziom konta usługi Active Directory do standardowych kont użytkowników serwera Vault. Zarządzanie kontami użytkowników usługi Active Directory i członkostwami grup usługi Active Directory odbywa się za pomocą kontroli Konta użytkowników dostępnej w panelu sterowania systemu Windows.
Zarządzanie grupami
- Wybierz opcję Narzędzia
Administracja
Ustawienia globalne. - W oknie dialogowym Ustawienia globalne kliknij kartę Zabezpieczenie.
- Kliknij przycisk Grupy.
- Istnieją trzy sposoby wyświetlania listy grup w oknie dialogowym Zarządzanie grupami:
- Wybierz opcję Widok Lista, aby wyświetlić grupy w postaci prostej listy.
- Wybierz menu Widok Wg repozytorium, aby wyświetlić grupy w postaci listy ułożonej według repozytoriów, do których są one przypisane.
- Wybierz opcję Widok Wg roli, aby wyświetlić grupy w postaci listy ułożonej według ról.
- Wybierz opcję Widok
Tworzenie grup
- Kliknij przycisk Nowa.
- W oknie dialogowym Grupa określ ustawienia grupy, a następnie kliknij przycisk OK.
- Kliknij przycisk Zamknij.
Edytowanie grup
- Wybierz grupę z listy.
- Kliknij przycisk Edytuj.
- W oknie dialogowym Grupa określ ustawienia grupy, a następnie kliknij przycisk OK.
- Kliknij przycisk Zamknij.
Importowanie grupy domen usługi Active Directory
- W oknie dialogowym Zarządzanie grupami wybierz grupę na serwerze Vault, a następnie wybierz opcję Akcje Przenieś na wyższy poziom do grupy domen.
- W oknie dialogowym Wybierz grupy kliknij przycisk Położenia, aby określić domenę zawierającą grupę usługi Active Directory, do której zostanie przypisana wybrana grupa na serwerze Vault. W oknie dialogowym Położenia wybierz domenę, która będzie używana, a następnie kliknij przycisk OK.
- W oknie dialogowym Wybierz grupy wprowadź nazwę grupy domen usługi Active Directory, dla której zostanie podwyższona grupa na serwerze Vault, lub kliknij przycisk Zaawansowane, aby wyszukać grupę.
- Po określeniu grupy w oknie dialogowym Wybierz grupy kliknij przycisk OK. Informacje o grupie na serwerze Vault zostaną zastąpione informacjami o grupie domen.
Wszyscy członkowie grup oraz grup podrzędnych zostaną zaimportowani. Grupy zaimportowane z domeny usługi Active Directory zachowują nazwę grupy i adres e-mail z usługi Active Directory. Nazwa domeny jest wyświetlana przed nazwą grupy.
Edytowanie grup
- W polu Nazwa grupy podaj nazwę grupy.
- W polu E-mail podaj adres poczty elektronicznej listy dystrybucyjnej dla grupy. Można także podać listę poszczególnych adresów e-mail rozdzielonych średnikiem (;).
- Kliknij przycisk Role i przypisz do grupy jedną lub więcej ról. Każdy członek grupy ma przypisane uprawnienia grupy. Indywidualne role użytkownika są łączone z rolami przypisanymi do grup, do których należy ten użytkownik. Aby ułatwić zarządzanie uprawnieniami użytkownika, najlepiej zawsze przypisywać role do grup.
- Kliknij przycisk Repozytoria, a następnie wybierz jedno lub kilka repozytoriów, do których grupa ma mieć dostęp. Każdy członek grupy ma dostęp do repozytoriów przypisanych do grupy.
- Grupa może być elementem innej grupy. Kliknij przycisk Grupy, a następnie wybierz jedną lub kilka grup, do których ma należeć ta grupa.
Dodawanie członków do grup
- Kliknij przycisk Dodaj, aby dodać członków do grupy.
- W oknie dialogowym Dodaj użytkowników wybierz użytkowników dołączanych do grupy, a następnie kliknij przycisk OK.
Usuwanie członków z grup
- Wybierz element z listy Członkowie grupy.
- Kliknij przycisk Usuń.
Włączanie lub wyłączanie grup
Podobnie jak profil użytkownika, grupa może być włączana lub wyłączana. Grupa musi być włączona, aby aktywne były uprawnienia grupy. Jeżeli grupa zostanie wyłączona, role i dostępne repozytoria przypisane do grupy nie będą już dostępne dla członków tej grupy.
- Zaznacz pole wyboru Włącz grupę, aby udostępnić uprawnienia grupy wszystkim jej członkom.
- Odznacz to pole wyboru, aby wszystkim członkom grupy odmówić uprawnień przypisanych do grupy.
Dodawanie grup
Okno dialogowe Dodaj grupy wyświetla udostępnione grupy, do których należy bieżąca grupa lub profil użytkownika oraz grupy, do których można je dodać. Znak wyboru przy nazwie grupy wskazuje, że do danej grupy należy aktualnie dodawany lub edytowany profil użytkownika.
-
Odznacz pole wyboru przy nazwie grupy, aby usunąć z niej profil użytkownika.
-
Zaznacz pole wyboru przy nazwie grupy, aby dodać do niej profil użytkownika.
Podwyższanie poziomu grup na serwerze Vault do poziomu grup domeny usługi Active Directory
Grupę na serwerze Vault można podwyższyć do grupy domen. Podwyższenie grupy na serwerze Vault do grupy usługi Active Directory powoduje przypisanie grupy na serwerze Vault do istniejącej grupy domen. Podwyższenie grupy powoduje zastąpienie informacji o grupie na serwerze Vault wybranymi informacjami o domenie.
- W oknie dialogowym Zarządzanie grupami wybierz grupę, wybierz grupę na serwerze Vault, a następnie wybierz opcję Akcje Przenieś na wyższy poziom do grupy domen.
- W oknie dialogowym Wybierz grupy kliknij przycisk Położenia, aby określić domenę zawierającą grupy usługi Active Directory przeznaczone do zaimportowania. W oknie dialogowym Położenia wybierz domenę, która będzie używana, a następnie kliknij przycisk OK.
- W oknie dialogowym Wybierz grupy wprowadź nazwy grup, które zostaną dodane z domeny usługi Active Directory lub kliknij przycisk Zaawansowane, aby wyszukać grupy.
- Po określeniu grup w oknie dialogowym Wybierz grupy kliknij przycisk OK. Informacje o grupie na serwerze Vault zostaną zastąpione informacjami o grupie domen.
Obniżanie poziomu grupy domen usługi Active Directory do grupy na serwerze Vault
Grupę na serwerze Vault zaimportowaną z domeny usługi Active Directory lub podwyższoną do domeny usługi Active Directory można obniżyć, tworząc grupę działającą tylko na serwerze Vault. Obniżona grupa jest unikatowa w kontekście serwera Vault. Taka grupa nie jest już skojarzona z grupą domen.
- W oknie dialogowym Zarządzanie grupami wybierz grupę usługi Active Directory, a następnie wybierz opcję Akcje Przenieś na niższy poziom grupę domen. Po obniżeniu poziomu nazwa domeny zostaje usunięta z nazwy grupy. W związku z tym obniżona grupa o tej samej nazwie może kolidować z grupą istniejącą na serwerze Vault. Jeśli nazwa grupy na serwerze Vault już istnieje, wyświetlony zostanie monit z prośbą o zmianę nazwy obniżonej grupy.
Konto na serwerze Vault zachowuje uprawnienia i członkostwo w grupie na serwerze Vault, ale nie jest już skojarzone z kontem usługi Active Directory.
Aktualizowanie grupy domen
Jeśli z grupy domen usługi Active Directory usunięto członków lub dodano ich do grupy, grupę na serwerze Vault można uaktualnić, aby przedstawić zmiany w grupie.
- W oknie dialogowym Zarządzanie grupami wybierz grupę.
- Wybierz opcję Akcje Aktualizuj grupę domen.