Erstellen und Konfigurieren von Gruppen creating-and-configuring-groups

Klicken Sie in der Administrationskonsole auf „Einstellungen“ > „User Management“ > „Benutzende und Gruppen“ und dann auf „Neue Gruppe“.

Füllen Sie den Abschnitt „Allgemeine Einstellungen“ aus und klicken Sie auf „Weiter“. „Kanonischer Name“ und „Gruppenname“ sind obligatorische Attribute.

Der kanonische Name ist eine eindeutige Kennung der Gruppe. Jede Gruppe und jeder Benutzer in einer Domain muss einen eindeutigen kanonischen Namen haben. Aktivieren Sie das Kontrollkästchen „Systemgeneriert“, damit User Management einen eindeutigen Wert zuweist, oder deaktivieren Sie das Kontrollkästchen und geben Sie einen benutzerdefinierten Wert für den kanonischen Namen an.

Vermeiden Sie den Unterstrich (_) in kanonischen Namen z. B. sample_group. Wenn Sie anhand von kanonischen Namen nach Gruppen suchen, werden solche, die einen Unterstrich enthalten, nicht zurückgegeben.

Um Benutzende und Gruppen zu dieser neuen Gruppe hinzuzufügen, klicken Sie auf „Benutzer/Gruppen suchen“ und führen Sie die folgenden Aufgaben aus:

• Geben Sie die gewünschten Suchkriterien in das Feld „Suchen“ ein.
• Wählen Sie in der Liste „Ein“ die Option „Benutzer“, „Gruppen“ oder „Benutzer und Gruppen“ aus.
• Wählen Sie in der Liste „Verwenden von“ Namen, E-Mail oder Benutzer-ID aus.
• Wählen Sie die Domain und die Anzahl der anzuzeigenden Elemente aus und klicken Sie auf „Suchen“.
• Wählen Sie in den Suchergebnissen die Kontrollkästchen für die Benutzenden und Gruppen aus, die Sie dieser neuen Gruppe hinzufügen möchten, und klicken Sie auf „OK“.

Klicken Sie auf Weiter.

Um diese neue Gruppe zu anderen vorhandenen Gruppen hinzuzufügen, klicken Sie auf „Gruppen suchen“ und führen Sie die folgenden Aufgaben aus:

• Geben Sie die gewünschten Suchkriterien in das Feld „Suchen“ ein.
• Wählen Sie die Domain und die Anzahl der anzuzeigenden Elemente aus und klicken Sie auf „Suchen“.
• Wählen Sie die Kontrollkästchen in den Suchergebnissen für die Gruppen aus, zu denen die neue Gruppe gehört, und klicken Sie auf „OK“.

Klicken Sie auf Weiter.

Um der Gruppe Rollen zuzuweisen, klicken Sie auf „Rollen suchen“, wählen Sie die Kontrollkästchen für jede Rolle aus, die Sie der Gruppe zuweisen möchten, und klicken Sie auf „OK“. Benutzende in der Gruppe erben Rollen, die auf Gruppenebene zugewiesen sind.

Klicken Sie auf Beenden.

Klicken Sie auf „Einstellungen“ > „Benutzerverwaltung“ > „Konfiguration“ > „Erweiterte Systemattribute konfigurieren“.

Aktivieren Sie das Kontrollkästchen unter „Automatische Erstellung einer dynamischen Gruppe“.

Geben Sie an, wann User Manager auf neue E-Mail-Domains prüfen soll. Diese Zeit sollte nach der Domain-Synchronisierungszeit liegen, da die Erstellung dynamischer Gruppen nur sinnvoll ist, wenn die Domain-Synchronisierung abgeschlossen ist.

• Um die automatische Synchronisierung täglich zu aktivieren, geben Sie die Uhrzeit im 24-Stunden-Format in das Feld „Erfolgt täglich um“ ein. Wenn Sie Ihre Einstellungen speichern, wird dieser Wert in einen Cron-Ausdruck umgewandelt, der im Feld unten angezeigt wird.

• Um die Synchronisierung an einem bestimmten Tag der Woche oder im Monat oder in einem bestimmten Monat zu planen, geben Sie den entsprechenden Cron-Ausdruck in das Feld ein. Der Standardwert ist 0 00 4 ? * *(d. h. jeden Tag um 4 Uhr nachprüfen).

  Die Verwendung des Cron-Ausdrucks basiert auf dem Open-Source-Vorgangsplanungssystem Quartz, Version 1.4.0.

Klicken Sie auf Speichern.

Klicken Sie in der Administrationskonsole auf „Einstellungen“ > „User Management“ > „Benutzer und Gruppen“.

Klicken Sie auf „Neue dynamische Gruppe“.

Füllen Sie den Abschnitt „Allgemeine Einstellungen“ aus. „Gruppenname“ ist ein obligatorisches Attribut. Sie können die Gruppe einer beliebigen konfigurierten Domain zuordnen.

Geben Sie unter „Kriterien für dynamische Gruppen“ ein oder mehrere Attribute an, die zum Füllen der dynamischen Gruppe verwendet werden.

E-Mail: Die E-Mail-Domain des Benutzers, z. B. @adobe.com.

Beschreibung: Beschreibung des Benutzers, z. B. „Informatiker“.

Kanonischer Name: Der kanonische Name des Benutzers, z. B. ou=adobe.com.

Domain-Name: Der Name der Domain, zu der der Benutzer gehört, z. B. DefaultDom. Bei dem Attribut „Domain-Name“ muss die Groß- und Kleinschreibung beachtet werden, wenn der Operator „Enthält“ verwendet wird. Bei den Operatoren „Beginnt mit“, „Endet mit“ und „Gleicht“ wird die Groß-/Kleinschreibung nicht beachtet.

Klicken Sie auf „Testen“. Auf einer Testseite werden die ersten 200 Benutzenden angezeigt, die die definierten Kriterien erfüllen. Klicken Sie auf Schließen.

Wenn der Test die erwarteten Ergebnisse zurückgegeben hat, klicken Sie auf „Weiter“. Andernfalls bearbeiten Sie die Kriterien der dynamischen Gruppe und führen Sie erneut einen Test aus.

Um die dynamische Gruppe zu einer übergeordneten Gruppe hinzuzufügen, klicken Sie auf „Gruppen suchen“ und führen Sie die folgenden Aufgaben aus:

• Geben Sie die gewünschten Suchkriterien in das Feld „Suchen“ ein.
• Wählen Sie die Domain und die Anzahl der anzuzeigenden Elemente aus und klicken Sie auf „Suchen“.
• Wählen Sie in den Suchergebnissen die Kontrollkästchen für Gruppen aus, zu denen die dynamische Gruppe gehört, und klicken Sie auf „OK“.

Klicken Sie auf Weiter.

Um der dynamischen Gruppe Rollen zuzuweisen, klicken Sie auf „Rollen suchen“, wählen Sie die Kontrollkästchen für jede Rolle aus, die Sie der Gruppe zuweisen möchten, und klicken Sie dann auf „OK“. Benutzende in der Gruppe erben Rollen, die auf Gruppenebene zugewiesen sind.

Klicken Sie auf Beenden.

Klicken Sie in der Administrationskonsole auf „Einstellungen“ > „User Management“ > „Benutzer und Gruppen“.

Führen Sie zum Suchen der zu bearbeitenden Gruppe die folgenden Aufgaben aus:

• Geben Sie die gewünschten Suchkriterien in das Feld „Suchen“ ein.
• Wählen Sie in der Liste „Verwenden von“ den Suchparameter „Name“ oder „E-Mail“ aus.
• Wählen Sie in der Liste „Ein“ die Option „Gruppen“ aus.
• Wählen Sie die Domain und die Anzahl der anzuzeigenden Elemente aus und klicken Sie auf „Suchen“.
• Klicken Sie in den Suchergebnissen auf den Namen der Gruppe, die Sie bearbeiten möchten.

Bearbeiten Sie auf der Registerkarte „Details“ die allgemeinen Einstellungen und klicken Sie auf „Speichern“.

Um die verknüpften Gruppen zu bearbeiten, klicken Sie auf die Registerkarte „Übergeordnete Gruppen“ und führen Sie diese Aufgaben aus:

• Um Gruppen zu finden, die der Zuordnung hinzugefügt werden sollen, klicken Sie auf „Gruppen suchen“ und füllen Sie die Suchinformationen aus.
• Um Gruppen hinzuzufügen, wählen Sie die Kontrollkästchen der hinzuzufügenden Gruppen aus und klicken Sie erst auf „OK“ und anschließend auf „Speichern“.
• Um eine verknüpfte Gruppe zu löschen, wählen Sie das Kontrollkästchen für die zu löschende Gruppe aus, klicken Sie auf „Löschen“, klicken Sie auf „OK“ und dann auf „Speichern“.

Um die Benutzenden und Gruppen in der Gruppe zu bearbeiten, klicken Sie auf die Registerkarte „Untergeordnete Prinzipale“ und führen Sie diese folgenden Aufgaben aus:

• Um nach Benutzenden und Gruppen zu suchen, die hinzugefügt werden sollen, klicken Sie auf „Benutzer/Gruppen suchen“ und füllen Sie die Suchinformationen aus.
• Um Benutzende oder eine Gruppe hinzuzufügen, wählen Sie das Kontrollkästchen für die Person oder Gruppe aus, klicken Sie auf „OK“ und dann auf „Speichern“.
• Um Benutzende oder eine Gruppe zu löschen, wählen Sie das Kontrollkästchen für die Person oder Gruppe aus, klicken Sie auf „Löschen“, klicken Sie auf „OK“ und dann auf „Speichern“.

Um Rollenzuweisungen zu bearbeiten, klicken Sie auf die Registerkarte „Rollenzuweisungen“ und führen Sie die folgenden Aufgaben aus:

• Um nach Rollen zu suchen, die der Gruppe zugewiesen werden sollen, klicken Sie auf „Rollen suchen“.
• Um eine Rolle hinzuzufügen, aktivieren Sie das Kontrollkästchen für die Rolle und klicken auf „OK“ und anschließend auf „Speichern“.
• Um die Zuweisung einer Rolle aufzuheben, wählen Sie das Kontrollkästchen für die Rolle aus und klicken Sie auf „Zuweisung aufheben“ und anschließend auf „Speichern“.