Eine Gruppe ist eine Sammlung von Benutzern mit ähnlichen Rollen in einer Organisation und eine Sammlung von Benutzern, die ähnliche Aufgaben auf der Evolve Website ausführen müssen.
Benutzerberechtigungen werden über Gruppen und Active Directory (AD)-Gruppen gesteuert. Um Benutzern Berechtigungen zuzuweisen, fügen Sie sie zu einer Gruppe (oder einer AD-Grupppe) hinzu und weisen Sie der Gruppe (oder der AD-Grupppe) als Ganzes Berechtigungen zu.
Jeder Gruppe ist eine Reihe von Funktionen zugeordnet. Zu diesen Funktionen gehören das Erstellen, Prüfen und Ausführen von Dateien. Evolve enthält eine Sammlung von vordefinierten Gruppen, mit denen Sie beginnen können. Sie können diese vordefinierten Gruppen entsprechend der gewünschten Verwaltungsmethode für Bibliotheks- und Lösungsberechtigungen modifizieren. Als Administrator können Sie eine beliebige Anzahl von Gruppen erstellen, und Sie können Gruppenberechtigungen entsprechend Ihren spezifischen Anforderungen definieren.
Mit Ausnahme der vordefinierten globalen Rollen zur Administration (siehe administrationsbezogene vordefinierte Globale Rollen) sind vordefinierte und angepasste Benutzergruppen anwendungsspezifisch.
Gruppen verwalten
Sie können Folgendes auf der Registerkarte Gruppen verwalten durchführen:
- Gruppen anzeigen
- Eine neue Gruppe erstellen
- Gruppen bearbeiten
- Benutzer zu einer Gruppe hinzufügen
- Benutzer aus einer Gruppe entfernen
- AD-Gruppen verwenden, um Berechtigungen und Rollen zu verwalten
- Exportieren von Benutzern aus einer Gruppe
- Importieren von Benutzern in eine Gruppe
Vordefinierte Benutzergruppen für Anwendungen
Als App Administrator können Sie die unten vordefinierten Benutzergruppen sehen.
|
Gruppen anzeigen
So zeigen Sie vorhandene Gruppen an:
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie Gruppen anzeigen möchten, und klicken Sie auf das Symbol
in der Spalte Aktionen. - Klicken Sie auf Konfigurationen.
- Klicken Sie auf die Registerkarte Gruppen verwalten, um Folgendes anzuzeigen:
- Gruppenname
- Beschreibung
- Benutzer (enthält die Anzahl der Benutzer in der Gruppe)
Eine neue Gruppe erstellen
Die voreingestellten („vordefinierten“) Gruppen existieren in allen Anwendungen. Gruppendetails (z. B. welche Benutzer zu einer Gruppe gehören) sind nicht in allen Anwendungen enthalten.
So erstellen Sie eine neue Gruppe für Ihre Anwendungen:
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie eine neue Gruppen erstellen möchten, und klicken Sie auf das Symbol in der Spalte Aktionen.
- Klicken Sie auf Konfigurationen. Klicken Sie dann auf die Registerkarte Gruppen verwalten.
- Klicken Sie auf Hinzufügen. Geben Sie den Gruppennamen und die Beschreibung ein, und klicken Sie auf Speichern. Sie werden benachrichtigt, dass die Gruppe hinzugefügt wurde, und die neue Gruppe wird auf der Registerkarte „Gruppen verwalten“ für diese App aufgeführt.
So bearbeiten Sie eine Gruppe
Sie können den Gruppennamen und die Beschreibung ändern („bearbeiten“). So bearbeiten Sie eine Gruppe:
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie die Gruppe bearbeiten möchten, und klicken Sie auf das Symbol in der Spalte Aktionen.
- Klicken Sie auf Konfigurationen und dann auf die Registerkarte Gruppen verwalten.
- Wählen Sie eine Gruppe aus, und klicken Sie auf Bearbeiten.
- Ändern Sie den Gruppennamen oder die Beschreibung, und klicken Sie auf Speichern.
- Änderungen werden sofort aktualisiert und können auf der Registerkarte „Gruppen verwalten“ eingesehen werden. Wenn die Aktualisierungen nicht angezeigt werden, aktualisieren Sie die Seite.
Benutzer zu einer Gruppe hinzufügen
So fügen Sie Benutzer zu einer Gruppe hinzu:
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie Benutzer zu einer Gruppe hinzufügen möchten, und klicken Sie auf das Symbol in der Spalte Aktionen.
- Klicken Sie auf Konfigurationen und dann auf die Registerkarte Gruppen verwalten.
- Klicken Sie in der Spalte „Benutzer“ auf die Zahl, die der Gruppe entspricht.
- Das Fenster Benutzer zuweisen wird angezeigt.
- Wenn Sie einen Benutzer hinzufügen möchten, wählen Sie aus dem Feld „Benutzer“ einen Namen aus, und klicken Sie auf Hinzufügen. Der Name wird im Fenster „Zugewiesene Benutzer“ angezeigt. Änderungen werden sofort aktualisiert und können auf der Registerkarte „Gruppen verwalten“ eingesehen werden. Wenn die Aktualisierungen nicht angezeigt werden, aktualisieren Sie die Seite.
- Benutzer erhalten eine E-Mail-Benachrichtigung, wenn sie zu einer Gruppe hinzugefügt wurden.
- Gruppen und Gruppenberechtigungen sind spezifisch für jede Anwendung. Zum Beispiel werden Benutzer in einer Lösungsprüfer-Gruppe in App 1 nicht automatisch in einer Lösungsprüfer-Gruppe in App 2 präsent sein; sie müssen unabhängig voneinander zu diesen beiden Gruppen hinzugefügt werden.
- Wenn ein Benutzer zu einer Gruppe hinzugefügt wird, werden diesem Benutzer automatisch alle mit dieser Gruppe verbundenen Berechtigungen zugewiesen.
Benutzer aus einer Gruppe entfernen
So entfernen Sie Benutzer aus einer Gruppe:
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie Benutzer aus einer Gruppe entfernen möchten, und klicken Sie auf das Symbol in der Spalte Aktionen.
- Klicken Sie auf Konfigurationen und dann auf die Registerkarte Gruppen verwalten.
- Klicken Sie in der Spalte „Benutzer“ auf die Zahl, die der Gruppe entspricht.
- Das Fenster Benutzer zuweisen wird angezeigt.
- Wenn Sie einen Benutzer entfernen möchten, bewegen Sie den Mauszeiger im Fenster Zugewiesener Benutzer über den Namen des Benutzers, und klicken Sie auf das Symbol Löschen. Wenn Sie zum Bestätigen des Löschens aufgefordert werden, klicken Sie auf Ja. (Um nach Benutzern in der Gruppe zu suchen, können Sie das Feld Benutzer suchen verwenden.) Änderungen werden sofort aktualisiert und können auf der Registerkarte „Gruppen verwalten“ eingesehen werden Wenn die Aktualisierungen nicht angezeigt werden, aktualisieren Sie die Seite.
Exportieren von Benutzern aus einer Gruppe
So exportieren Sie Benutzer aus einer Gruppe:
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie Benutzer in einer Gruppe exportieren möchten, und klicken Sie auf das Symbol in der Spalte Aktionen.
- Klicken Sie auf Konfigurationen und dann auf die Registerkarte Gruppen verwalten.
- Aktivieren Sie das Kontrollkästchen der Gruppe, die Sie exportieren möchten.
- Klicken Sie auf Exportieren. Die Gruppe wird im ZIP-Dateiformat in Ihren Standardordner für Downloads exportiert.
Importieren von Benutzern in eine Gruppe
Sie können die Gruppe von einer App in die andere App in Evolve importieren.
Sie müssen zuerst die Gruppe aus der anderen App in Evolve exportieren.
- Klicken Sie auf das Menü Anwendungen. Gehen Sie zu der Anwendung, für die Sie Benutzer in einer Gruppe exportieren möchten, und klicken Sie auf das Symbol in der Spalte Aktionen.
- Klicken Sie auf Konfigurationen und dann auf die Registerkarte Gruppen verwalten.
- Klicken Sie auf Importieren.
- Klicken Sie auf die Schaltfläche Dateien auswählen. Suchen Sie nach der Gruppe, die Sie importieren möchten, und wählen Sie diese aus.
- Klicken Sie auf Öffnen.
- Folgende Importoptionen sind verfügbar:
- Vorhandene Gruppen überschreiben – Wählen Sie diese Option aus, um die vorhandenen Gruppen zu aktualisieren, falls sie bereits in der App vorhanden sind.
- Fehler „Benutzer existieren nicht“ ignorieren – Wählen Sie diese Option, um den Fehler zu vermeiden, der darauf hinweist, dass die Gruppe bereits vorhanden ist.
- Klicken Sie auf Absenden. Die Gruppe wurde erfolgreich importiert.
Berechtigungen und Rollen mit AD-Gruppen verwalten
Die AD-Synchronisierungsfunktion wird nur mit Windows-Authentifizierung unterstützt. Sie wird mit der SAML- und OAuth-Authentifizierung nicht unterstützt.
Bei AD-Gruppen mit 300 oder mehr Benutzern laufen Aufträge im Hintergrund (Hintergrundmodus). Bei AD-Gruppen mit weniger als 300 Benutzern werden Aufträge im Vordergrund ausgeführt.
AD-Gruppen: Synchronisierung von Anwendungsrollen
Mit der AD-Synchronisierungsfunktion können Administratoren die Zuweisungen von App-Gruppen für jeden Benutzer innerhalb einer bestimmten AD-Gruppe verwalten. Beachten Sie, dass Benutzern diese App-Gruppen automatisch zugewiesen werden, wenn ihre AD-Gruppen zu einer Anwendungsgruppe hinzugefügt wurden.
| AD-Gruppe: Synchronisierung von Anwendungsrollen – Details |
|---|
| Die Anwendung ermöglicht es App Administratoren / globalen Administratoren, eine oder mehrere AD-Gruppen für eine „Anwendungsgruppe“ festzulegen. |
| Dieselbe AD-Gruppe kann auch in anderen Gruppen derselben App hinzugefügt werden. |
| Der Benutzer muss in der Evolve Anwendung vorhanden sein, erst dann wird er der Anwendungsgruppe zugewiesen. Hinweis: Das Verwalten der Anwendungsrolle aus der AD-Gruppe fügt nicht automatisch Benutzer hinzu, wenn ein Benutzer nicht auf der Evolve Website existiert. Daher wird ein Benutzer nur hinzugefügt, wenn eine seiner AD-Gruppen dem Lizenzierungsmodul zugeordnet ist. |
| Jede Anwendungsgruppe, die einem Benutzer durch einen App Administrator manuell hinzugefügt/zugewiesen wird, wird durch die Funktion zur Synchronisierung von AD-Gruppen nicht entfernt. |
| Der App Administrator kann einen Benutzer aus einer beliebigen Anwendungsgruppe (manuell hinzugefügt oder durch die Funktion zur Synchronisierung von AD-Gruppen) manuell entfernen. Diese Anwendungsgruppe wird diesem Benutzer durch die Funktion zur Synchronisierung von AD-Gruppen (Synchronisierungsauftrag oder manuelle Synchronisierung) wieder hinzugefügt, wenn die AD-Gruppe des Benutzers noch der Anwendungsgruppe zugewiesen ist. Es wird daher empfohlen, den Benutzer ebenfalls aus AD-Gruppen zu entfernen. |
| Hinzufügen einer AD-Gruppe zu einer Anwendungsgruppe: Fügt alle Benutzer der AD-Gruppe zur Gruppe dieser Anwendung hinzu (auch diese Benutzer müssen bereits in der Anwendung vorhanden sein, es werden keine neuen Benutzer in Anwendungen wie Lizenzsynchronisierung hinzugefügt). |
| Entfernen einer AD-Gruppe aus einer Anwendungsgruppe: Hierdurch werden alle Benutzer dieser AD-Gruppe aus der aktuellen Anwendungsgruppe entfernt. Hinweis: Da einer Anwendungsgruppe mehrere AD-Gruppen hinzugefügt werden können, kann es vorkommen, dass ein Benutzer in einer anderen AD-Gruppe der aktuellen Anwendungsgruppe existiert; in solchen Fällen bleiben diese Benutzer in der Anwendungsgruppe. |
| Ein Benutzer kann seine Lizenzen und Anwendungsgruppen über die Seiten „Eigene Lizenzen“ oder „Eigene Rollen“ aktualisieren bzw. synchronisieren. Bei einer Aktualisierung bzw. Synchronisierung über eine Seite wird immer sowohl die Lizenz als auch die Anwendungsgruppe synchronisiert. |
| Entfernen oder Hinzufügen von Benutzern aus bzw. zu AD-Gruppen: Diese Änderungen werden entweder nur durch einen Synchronisierungsauftrag oder eine manuelle Synchronisierung des Benutzers übernommen. |
Benutzer erhalten eine Benachrichtigung für jede Änderung oder Aktualisierung, die über die Synchronisierung von AD-Gruppen abgeschlossen wurde.
AD-Gruppen für die Synchronisierung von Anwendungsrollen hinzufügen
So fügen Sie AD-Gruppen für die Synchronisierung von Anwendungsrollen hinzu:
- Gehen Sie auf die Seite Konfiguration der Anwendung, für die Sie eine AD-Gruppe hinzufügen möchten.
- Wählen Sie auf der Registerkarte Gruppen verwalten die Anwendungsgruppe aus, für die Sie die AD-Gruppe hinzufügen möchten, indem Sie auf die Zahl in der Spalte „AD-Gruppe“ klicken.
- Geben Sie in dem sich öffnenden Fenster den Namen und die Domäne der AD-Gruppe an. Sie können auch die Option AD-Gruppe suchen verwenden, um nach AD-Gruppen zu suchen.
- Sobald die Gruppe gefunden und hinzugefügt wurde, klicken Sie auf Hinzufügen. Sie erhalten eine Bestätigungsnachricht mit dem Hinweis, dass die Gruppe erfolgreich hinzugefügt wurde.
AD-Gruppen für die Synchronisierung von Anwendungsrollen entfernen
So entfernen Sie AD-Gruppen für die Synchronisierung von Anwendungsrollen:
- Gehen Sie auf die Seite Konfiguration der Anwendung, für die Sie eine AD-Gruppe entfernen möchten.
- Wählen Sie auf der Registerkarte Gruppen verwalten die Anwendungsgruppe aus, für die Sie die AD-Gruppe entfernen möchten, indem Sie auf die Zahl in der Spalte „AD-Gruppe“ klicken.
- Klicken Sie in dem sich öffnenden Bereich auf das Symbol Löschen neben der AD-Gruppe, die Sie entfernen möchten.
- Sobald die Gruppe gelöscht wurde, erhalten Sie die Benachrichtigung, dass die Gruppe erfolgreich entfernt wurde.