Berechtigungen zuweisen

Nachdem die AD-Benutzer importiert wurden, können sie mit ihren Active Directory-Anmeldeinformationen auf die UMS zugreifen.

Als UMS-Administratoren benötigen die Benutzer weiterhin individuelle Zugriffsrechte.

Die Anmeldung an der UMS ist nicht über den 'pre Windows 2000 Anmeldenamen' ('DOMAIN\logon name') möglich, sondern nur über das Format 'logon name@DOMAIN'.

Um beispielsweise die Konfiguration eines Gerätes ändern zu können, benötigt ein Benutzer die Berechtigung, den Verzeichnispfad des Gerätes zu durchsuchen und das Gerät selbst zu konfigurieren.

Um diese Rechte zu vergeben, gehen Sie wie folgt vor:

1. Wählen Sie im Strukturbaum der UMS Konsole den Menüpunkt Geräte oder eine Untergruppe von Geräten oder ein einzelnes Gerät.
   

2. Klicken Sie im Kontextmenü Ihrer Auswahl auf Zugangskontrolle.

   

3. Das Fenster Zugangskontrolle öffnet sich.

   

4. Klicken Sie auf Hinzufügen, um Ihren neuen Benutzer/Gruppe auszuwählen.
   

5. Die entsprechenden effektiven Rechte werden im unteren Bereich der Maske angezeigt.

   

6. Erlauben oder Verweigern Sie die Rechte der ausgewählten Gruppe oder des Benutzers für den Zugriff auf die ausgewählten Geräte.
   

7. Bestätigen Sie die Einstellungen mit OK.

8. Klicken Sie auf die Aktualisieren-Schaltfläche der Konsole, um die Änderungen in der UMS zu übernehmen.

Wenn Sie die Rechte von registrierten Benutzern geändert haben, werden diese erst nach einer Aktualisierung wirksam.

Weitere Details zu Autorisierungsregeln finden Sie in unserem How-To Regeln für Benutzerautorisierung.

Zugriffsrechte auf Objekte oder Aktionen innerhalb der IGEL UMS sind den Administratorkonten und -gruppen zugeordnet. Die Rechte des Datenbankbenutzerkontos können nicht eingeschränkt werden. Sie werden bei der Installation oder beim Einrichten der Datenquelle erstellt. Das Konto hat immer volle Zugriffsrechte in der UMS.