Os usuários têm atribuídas permissões e funções que definem as ações que podem executar e os Vaults aos quais têm acesso. É possível criar grupos de usuários e atribuir funções e permissões para cada grupo. Como membro de um grupo, um usuário tem todas as permissões e funções atribuídos ao grupo. Por padrão, todos os usuários são adicionados à um grupo chamado Todos. O grupo Todos somente está disponível em uma lista de controle de acesso. Não aparece na caixa de diálogo Grupos. Se tiver sido concedido acesso à uma pasta ao grupo Todos, todos os novos usuários terão acesso a tal pasta.
Os grupos podem ser compostos de usuários ou de outros grupos. Os grupos podem ser desabilitados, desativando todas as permissões atribuídas ao grupo. As permissões e as funções atribuídas a um grupo são independentes das permissões e as funções dos usuários individuais. Os grupos também podem ser restringidos a pastas específicas dentro do Vault, para poder manter a segurança dos projetos e outros dados entre grupos.
Ao atribuir usuários aos grupos e a seguir lhes concedendo acesso à pasta, é possível gerenciar com facilidade os usuários e seu acesso às pastas do Vault. Este é o procedimento recomendado para criar um modelo de segurança do Vault.
Grupos de domínio do Diretório ativo
Um administrador pode criar um grupo de usuários no servidor do Autodesk Vault ou podem ser importados grupos de usuários de domínio, conservando as configurações de membro de grupo e de segurança. Os grupos podem ser gerenciados usando as permissões do Windows. A importação de grupos de domínio, importa todos os membros do grupo e dos subgrupos.
Isto permite criar contas com informação do Diretório ativo e permite aos usuários efetuar login em um cliente de gerenciamento de dados sem necessidade de criar uma nova conta. Se já existe uma conta de usuário ou um grupo no servidor do Vault, ela pode ser promovida para uma conta ou grupo do Diretório ativo. De forma similar, as contas e os grupos que se criaram importando uma conta do Diretório ativo podem ser desconectadas ou removidas do domínio do Diretório ativo, tornando a conta ou grupo únicos para o servidor do Vault.
As contas do Diretório ativo não podem ser gerenciadas a partir do console do servidor. Somente é possível importar contas do Diretório ativo, promover contas do servidor do Vault para o nível do domínio do Diretório ativo ou remover contas do Diretório ativo para o nível das contas de usuário padrão do servidor do Vault. Para gerenciar as contas de usuário do Diretório ativo e as pertencentes a um grupo do Diretório ativo, você deve utilizar os controles de Contas de usuário do Painel de controle do Windows.
Gerenciar Grupos
- Selecione Ferramentas
Administração
Configurações Globais. - Na caixa de diálogo Configurações globais, selecione a guia Segurança.
- Clique em Grupos.
- Na caixa de diálogo Gerenciamento de grupos é possível listar os grupos de três maneiras diferentes:
- Selecione Visualizar Lista para visualizar os grupos em uma lista.
- Selecione Visualizar Por Vault para visualizar os grupos agrupados em listas pelo Vault ao qual estão atribuídos.
- Selecione Visualizar Por Função para visualizar os grupos agrupados em listas por funções.
- Selecione Visualizar
Criar grupos
- Clique em Novo.
- Na caixa de diálogo Grupo, especifique a configuração do grupo e clique em OK.
- Clique em Fechar.
Editar grupos
- Selecione um grupo na lista.
- Clique em Editar.
- Na caixa de diálogo Grupo, especifique a configuração do grupo e, depois, clique em OK.
- Clique em Fechar.
Importar um grupo de domínio do Diretório ativo
- Na caixa de diálogo Gerenciamento de Grupos, selecione um grupo do servidor do vault e então selecione Ações Promover para o Grupo de Domínio.
- Na caixa de diálogo Selecionar grupos, clique em Localizações para especificar o domínio que contém o grupo do Diretório ativo ao qual será mapeado o grupo do servidor do Vault selecionado. Na caixa de diálogo Localizações, selecione o domínio que deseja usar e clique em OK.
- Na caixa de diálogo Selecionar grupos, insira o nome do grupo do domínio do Diretório ativo ao que se promoverá o grupo do servidor do Vault ou clique em Avançada para pesquisar pelo grupo.
- Após a especificação do grupo, clique em OK na caixa de diálogo Selecionar grupos. A informação do grupo do servidor do Vault é substituída com a informação do grupo de domínio.
Serão importados todos os membros do grupo e os subgrupos. Os grupos importados do domínio do Diretório ativo conservam o nome do grupo e o endereço de e-mail do Diretório ativo. O nome de domínio é exibido na frente do nome de grupo.
Editar grupos
- No campo Nome do grupo, insira um nome para o grupo.
- Insira um endereço de e-mail da lista de distribuição para o grupo no campo E-mail. Também é possível inserir uma lista de endereços de e-mail individual separadas por ponto e vírgula (;).
- Clique em Funções e atribua uma ou mais funções ao grupo. Cada membro do grupo tem atribuído as permissões do grupo. As funções dos usuários individuais são combinados com as funções atribuídas ao grupo ao qual pertence o usuário. Um melhor prática é a de sempre atribuir funções aos grupos para tornar mais fácil o gerenciamento de permissões do usuário.
- Clique em Vaults e selecione um ou mais Vaults aos que o grupo tenha acesso. Cada membro do grupo tem acesso aos Vaults atribuídos ao grupo.
- Um grupo pode ser membro de outro grupo. Clique em Grupos e selecione um ou mais grupos aos qual este grupo pertence.
Adicionar membros a grupos
- Clique em Adicionar para adicionar membros ao grupo.
- Na caixa de diálogo Adicionar usuários, selecione os usuários que deseja incluir no grupo e clique em OK.
Remover membros de grupos
- Selecione um membro na lista Membros do grupo.
- Clique em Remover.
Ativar ou desativar grupos
De forma similar a um perfil de usuário, um grupo pode ser ativado ou desativado. É necessário que um grupo esteja ativo para que suas permissões estejam ativas. Quando um grupo é desativado, as funções e o acesso aos Vaults atribuídos ao grupo deixam de estar disponíveis para os membros daquele grupo.
- Ative a caixa de seleção Ativar grupo para que as permissões do grupo estejam disponíveis para todos os membros.
- Desative esta caixa para negar as permissões do grupo para todos os membros.
Adicionar Grupos
A caixa de diálogo Adicionar grupos exibe os grupos ativados aos quais pertence o perfil de usuário ou o grupo atual, bem como os grupos aos quais possa ser adicionado. Uma marca de verificação junto ao nome do grupo indica que o perfil de usuário que está sendo no momento adicionado ou editado pertence a esse grupo.
-
Desative a marca de verificação junto ao grupo para remover o perfil de usuário do grupo.
-
Ative a marca de verificação junto ao grupo para adicionar o perfil de usuário ao grupo.
Promover os Grupos do Servidor do Vault para Grupos de Domínio do Diretório Ativo
Os grupos do servidor do Vault podem ser promovidos para um grupo de domínio. A promoção de um grupo do servidor do Vault para o grupo do Diretório ativo, mapeia o grupo do servidor do Vault para um grupo de domínio existente. A promoção de um grupo substitui a informação do grupo do servidor do Vault pela informação do domínio selecionado.
- Na caixa de diálogo Gerenciamento de Grupos, selecione um grupo do servidor do vault e então selecione Ações Promover para o Grupo de Domínio.
- Na caixa de diálogo Selecionar grupos, clique em Localizações para especificar o domínio que contém os grupos do Diretório ativo que serão importados. Na caixa de diálogo Localizações, selecione o domínio que deseja usar e clique em OK.
- Na caixa de diálogo Selecionar grupos, insira os nomes dos grupos que deseja adicionar do domínio do Diretório ativo ou clique em Avançada para pesquisar pelos grupos.
- Após a especificação dos grupos, clique em OK na caixa de diálogo Selecionar grupos. A informação do grupo do servidor do Vault é substituída com a informação do grupo de domínio.
Remover Grupos de Domínio do Diretório Ativo para o Grupos de Servidor do Vault
Os grupos do servidor do Vault importados de um domínio do Diretório ativo ou que forma promovidos para um domínio do Diretório ativo podem ser removidos, o que cria um grupo exclusivo do servidor do Vault. Uma vez removido, o grupo é único para servidor do Vault e já não está associado ao grupo de domínio.
- Na caixa de diálogo Gerenciamento de Grupos, selecione grupo do Diretório Ativo e então selecione Ações Remover Grupo de Domínio. Quando o grupo é removido, o nome de domínio é removido do nome de grupo. Como resultado, o grupo removido pode entrar em conflito com um grupo existente do servidor do Vault que tenha o mesmo nome. Se o nome do grupo do servidor do Vault já existe, você será solicitado a renomear o grupo removido.
O grupo do servidor do Vault conserva os grupos de permissões do servidor do Vault, mas deixa de estar associado ao grupo do Diretório ativo.
Atualizar Grupos de Domínio
Se adicionaram-se ou removido membros do grupo de domínio de Diretório ativo, o grupo do servidor do Vault pode ser atualizado para refletir as alterações executadas no grupo.
- Na caixa de diálogo Administração de grupos, selecione um grupo.
- Selecione Ações Atualizar Grupo de Domínio.