Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Expand
titleINHALTSVERZEICHNIS
Table of Contents
maxLevel3
minLevel2

...

Sie verwalten die Benutzer-Accounts die Benutzerkonten für den Admin-Bereich und regulieren über die Team-Zugehörigkeit die Zugangsrechte. Benutzeraccounts  Benutzerkonten sind jeweils einem oder mehren Teams zugeordnet. Über die Mitgliedschaft zum Team wird festgelegt, auf welche Funktionen der Benutzer des Accounts Kontos Zugriff hat. Im Menü Benutzer → Benutzer finden Sie eine Auflistung sämtlicher im System angelegter Benutzerkonten.

...

  • Benutzername

  • Name: Der Inhalt dieses Feldes wird aus den Einzelfeldern „Vorname“ und „Name“ zusammengesetzt.

  • Die wichtigsten Adressdaten des Benutzers

  • Mitglied in den folgenden Teams: Alle Teams, denen der Benutzer angehört.

  • Logins: Anzahl der Logins eines Benutzers seit dessen Erstellung.

  • Letzter Login: Datum des letzten Logins.

  • Fehlgeschlagene Einlogversuche: Anzahl der hintereinander fehlgeschlagenen Einlogversuche.

  • Loginverfallsdatum: Bei zeitlich beschränkten Accounts Konten wird das Datum angezeigt, an dem der Login verfällt. Der Account Das Konto ist bis zum Tag davor nutzbar.

  • Gesperrt bis: Nach einer definierten Anzahl hintereinander fehlgeschlagener Loginversuche wird das Benutzerkonto automatisch für einen ebenfalls definierbaren Zeitraum gesperrt.

  • Einloggen möglich? Ist ein Login verfallen oder vom „Brute force“-Schutz deaktiviert worden, wird ein rotes Ampelsignal angezeigt.

...

Um ein neues Konto anzulegen, klicken Sie zunächst auf den Button Benutzerkonto anlegen. Danach geben Sie AccountnameBenutzername, Vorname, Name und E-Mail-Adresse ein. Sie legen fest, in welcher Sprache der Admin-Bereich für den neuen Benutzer oder die Benutzerin angezeigt werden soll, geben das Erstpasswort für den neuen Benutzer oder die neue Benutzerin zweimal ein. Beim ersten Einloggen werden der neue Benutzer und die neue Benutzerin automatisch aufgefordert, das Passwort zu ändern.

...

  • Ordnen Sie den neuen Benutzer einem oder mehreren Teams zu. Über die Teamzugehörigkeit werden die Rechte der Benutzer definiert.

  • Wählen Sie das Primärteam des Benutzers. Das Primärteam erhält u.a. automatisch immer Lese- und Schreibrecht auf Projekte, die der Benutzer anlegt.

  • Im Feld „Organisation“ wird angegeben, zu welcher Buchungsorganisation der neue Benutzer gehört.

    • Wenn die angezeigte Organisation falsch ist, wenden Sie sich bitte an den Installationsverantwortlichen.

    • Wenn Sie über das Recht orgadmin verfügen, können Sie die Buchungsorganisation selbst ändern.

  • Legen Sie das Verfallsdatum des Kontos fest.

  • Optional können Sie die Zeitzone wählen, die im linken Menü im Feld „Local date“ angezeigt werden soll.

  • Im Abschnitt „Zusätzliche Daten“ können Sie optional weitere Informationen hinterlegen.

  • Legen Sie die nächsten Bearbeitungsschritte fest:

    • Sie können das Passwort auf der nächsten Seite anzeigen lassen, um es beispielsweise in eine Benachrichtigungsmail zu kopieren.

    • Möchten Sie anschließend weitere Accounts Kontos anlegen, aktivieren Sie die entsprechende Checkbox: Es wird dann direkt wieder ein leeres „Benutzer anlegen“-Formular geöffnet.

  • Bestätigen Sie durch Klick auf Benutzerkonto anlegen.

  • Der Account Das Konto wird angelegt.

Info

Die Passwort generieren-Funktion hilft Ihnen beim Erzeugen eines guten Passworts: Wenn Sie den Link Passwort generieren anklicken, wird in einem Popup-Fenster ein zufällig erzeugtes Passwort ausgegeben. Klicken Sie dieses an, so wird es automatisch in die Eingabefelder übertragen.

Accountnamen Benutzernamen und E-Mail-Adressen von Benutzern müssen eindeutig sein. Falls ein Accountname Benutzername oder eine E-Mail-Adresse bereits von einem anderen Benutzer verwendet werden, wird eine entsprechende Fehlermeldung ausgegeben.

...

Erstellen Sie eine Tabelle im CSV-Format, die die Benutzerdaten enthält. Sie können eine derartige Tabelle beispielsweise in MS Excel erstellen und anschließend im CSV-Format abspeichern. Die Datei muss folgende Struktur haben:

Spalte

Inhalt

Spalte 1

AccountnameBenutzername

Spalte 2

Vorname (optional)

Spalte 3

Nachname (optional)

Spalte 4

E-Mail-Adresse

Spalte 5

Passwort (optional)

Spalte 6

Datum, an dem der Account das Benutzerkonto ablaufen soll (optional, Format: DD.MM.YYYY)

Spalte 7

ID des Primärteams für den Accountdas Benutzerkonto

Image Removedimage-20240617-093836.pngImage Added

Die erste Zeile der CSV-Datei kann optional die Spaltenüberschriften enthalten. So laden Sie eine Datei hoch:

...

Die folgenden Eigenschaften werden für alle neuen Konten en bloc vorgenommen:

Feld

Bedeutung

Zusätzlichliche Teams für alle zu importierenden Benutzer

Zur Auswahl stehen die auf der Installation vorhandenen Teams.

Land

Standardmäßige Vorbelegung: Germany.

Zeitzone

Standardmäßige Vorbelegung: Universal Time (UTC/GMT)

Sprache

Sprache des Adminbereichs

Organisation

Buchungsorganisation

...

Konten ohne Zeitbeschränkung können nur von Administratoren mit Root-Account Konto angelegt werden. Üblicherweise haben nur das Support-Team und Kunden mit eigenem Server Root-AccountsKonten.

  • Für Inhaber eines Root-Accounts Kontos enthält das oben gezeigte Formular eine zusätzliche Checkbox „Benutzerkonto zeitlich begrenzen“, die zur Aufhebung der Zeitbeschränkung deaktiviert werden muss.

  • Auch durch Anklicken des Loginverfallsdatums in der Benutzerübersicht kann der Dialog zum Ändern des Verfallsdatums geöffnet werden.

...

Die erforderlichen Rechte vorausgesetzt, können Sie die Kontodaten anderer Benutzer einsehen, falls nötig korrigieren und ihnen einen Link zum Neusetzen des Passworts zusenden.

  • Inhaber von Root-Accounts Kontos können von der Benutzerliste aus mit einem Klick auf den gewünschten Benutzer auf die Kontodaten zugreifen. Über Benutzerdaten ändern wird der Bearbeitungsdialog geöffnet, über Passwort zusenden der Dialog zum Neusetzen des Passworts.

  • Mit Leserecht auf das ACL-Recht org_groupadmin können Sie Teams, zu denen Sie gehören, öffnen und darüber die Kontodaten der Teammitglieder einsehen. Mit Schreibrecht können Sie die Kontodaten ändern und einen Link zum Neusenden des Passworts verschicken.

...

Die erforderlichen Rechte vorausgesetzt, können Sie Benutzern Links zum Neusetzen ihrer Passwörter zusenden.

  • Als Inhaber eines Root-Accounts Kontos suchen Sie den gewünschten Benutzer in der Benutzerliste und öffnen dann über das Icon Passwort zusenden den Versanddialog.

  • Haben Sie Schreibrecht auf „org_groupadmin“, öffnen Sie das gewünschte Team, klicken das betreffende Mitglied an und wählen dann den Button Passwort zusenden.

...

Standardmäßig erfolgt die Sperrung nach der sechsten Fehleingabe, die Wartezeit beträgt 30 Minuten. Ein blockierter Account blockiertes Benutzerkonto kann vom Systemadministrator (root-Team) oder von Benutzern mit Schreibrecht auf groupadmin reaktiviert werden.

...

  • Die fehlgeschlagenen Einlogversuche und bei gesperrten Accounts Benutzerkonten die noch verbleibende Wartezeit werden in den Spalten „Fehlgeschlagene Einlogversuche“ und „Gesperrt bis“ aufgeführt.

  • Auch die Anzahl der bisher erfolgten Logins und das Datum des letzten erfolgreichen Login werden angezeigt.

...

Innerhalb eines Teams gibt es normale Mitglieder (member), Administratoren (admin) und Eigentümer (owner). Diese Status legen fest, welche Aktionen ein Teammitglied innerhalb seines Teams auslösen kann. Die Teamstatus haben keinen Einfluss auf Rechte innerhalb der Benutzerverwaltung oder Rechte auf Objekte oder Funktionen innerhalb von EFS Survey. Allgemein können Sie die Status innerhalb von Teams schlichtweg ignorieren. Ausnahme: Wenn Sie einen Account ein Benutzerkonto löschen möchten, der Owner das Eigentümer eines Teams ist, müssen Sie zunächst einem anderen Mitglied des Teams die Leitung übergeben, bevor Sie den Account das Benutzerkonto löschen können.

Teamstatus

Status

Beschreibung

Eigentümer

Den hierarchisch höchsten Status des „Eigentümers“ erhalten Sie, wenn Sie ein eigenes Team anlegen, oder wenn Sie von einem anderen „Eigentümer“ ein Team übergeben bekommen. Als „Eigentümer“ können Sie:

  • Mitglieder in Ihr Team aufnehmen

  • Mitglieder löschen

  • das Team löschen

  • Teaminformationen ändern

  • die Liste der Mitglieder in Ihrem Team oder Teamressourcen anzeigen lassen

  • Als Eigentümer dürfen Sie Ihr Team nicht verlassen. Dies ist erst möglich, wenn Sie die Leitung des Teams, also den Status „Eigentümer“, abgelegt haben und nur noch normales Mitglied sind.

Administrator

Haben Sie den Status „Administrator“ inne, können Sie bis auf das Löschen eines Teams alle Funktionen des „Eigentümers“ durchführen.

Mitglied

Ein Teammitglied mit Status „Mitglied“ kann das Team jederzeit verlassen. Außerdem darf er sich sowohl die Mitgliederliste als auch die Liste der Teamressourcen anzeigen lassen.

...

Nun haben Sie ein neues Team angelegt, das allerdings bisher keine Mitglieder und wenn nicht in Schritt 5 ausdrücklich gewählt außer den Zugriffsrechten auf Bereiche keine ACL-Rechte hat. Ihre nächsten Schritte sind:

  • Accounts Benutzerkonten anlegen und als Primärgruppe dieses Team eintragen.

  • Die ACL-Rechte dieses Teams konfigurieren.

  • Die Leitung des Teams übergeben, falls einer der neu angelegten Benutzer Inhaber Teams sein soll.

...

Sie können alle Teams bearbeiten, in denen Sie den Status „Eigentümer“ innehaben. Wählen Sie Benutzer → Teams und klicken Sie in der Liste auf einen Teamnamen. Das Bearbeitungsformular teilt sich in drei Abschnitte:

Bereich

Funktionalität

Details Team

Allgemeine Metainformationen zum Team wie Anlegedatum, Gesamtzahl der Mitglieder und Eigentümer. Sonderfunktion: Team per E-Mail benachrichtigen.

Je nach Status innerhalb des Teams finden Sie hier auch alle oder einige der Funktionen:

  • Mitglieder aufnehmen

  • Team löschen

  • Teaminfos ändern

  • Leitung übergeben

  • Team verlassen

  • E-Mail

Liste der Mitglieder

Wer ist momentan Mitglied im Team?

Rechte des Teams im Gesamtsystem

Was darf dieses Team in EFS tun? (ACL-Rechte)

...

In der Liste der Mitglieder finden Sie alle Angehörigen des Teams. Die Liste verfügt über eine eigene Suchfunktion, erfasst werden die Felder „Accountname“„Benutzername“, „E-Mail“, „Name“ und „Recht“. Des Weiteren haben Sie die Möglichkeit, die Ansicht um andere vorhandene Informationen zu erweitern. Dazu klicken Sie Ansicht an und treffen Ihre Auswahl unter den vorhandenen Datenbankfeldern. Die Drop-Down-Liste stellt folgende Bearbeitungsmöglichkeiten zur Verfügung:

...

  • Das Löschen eines Teams führt nicht zwingend zum Löschen der dazugehörigen AccountsBenutzerkonten. Ein Account Benutzerkonto wird nur gelöscht, wenn der Benutzer in keinem anderen Team mehr Mitglied ist, nachdem das Team gelöscht wurde.

...

Info

Wenn Sie die Rechtekonfiguration eines Teams geändert haben, legen Sie anschließend einen Testaccount Testkonto an der , das nur diesem Team angehört, loggen Sie sich unter diesem Account Konto ein und prüfen Sie, ob die Konfiguration den Anforderungen entspricht.

...

Alle wichtigen Veränderungen und Aktionen, die Sie mit Austauschteams ausführen, werden protokolliert. So können Sie nachvollziehen, ob und von welchem Nutzer eine Aktion ausgeführt worden ist. Um die Liste der Änderungen einsehen zu können, bedienen Sie sich des Menüpunktes History. 

...

Für jede Änderung, die vorgenommen wird, können Sie die folgenden Informationen abfragen:

Spaltenüberschrift

Bedeutung

Änderungsdatum

Datum und Zeit der Änderung

Betroffenes Team

Team, das von der Änderung betroffen ist

Änderungen

Kurze Beschreibung der Änderungen

Geändert durch

Name des Teammitgliedes, das die Änderung vorgenommen hat

...