Eine lokale Gruppe erstellen
Eine lokale Gruppe erstellen
- Klicken Sie in Management auf die Schaltfläche „+“.
- Klicken Sie auf „Gruppe“.
- Geben Sie Ihrer Gruppe einen Namen und klicken Sie dann auf „Erstellen“.
Eine lokale Gruppe löschen
- Klicken Sie in Management auf die betreffende Gruppe.
- Klicken Sie auf „Löschen“.
- Bestätigen Sie den Vorgang mit einem Klick auf „Löschen“.
Achtung: Alle dieser Gruppe gewährten Zugriffe werden widerrufen.
Eine lokale Gruppe bearbeiten
- Klicken Sie in Management auf die betreffende Gruppe.
- Klicken Sie auf „Bearbeiten“.
- Ändern Sie den Gruppennamen und klicken Sie dann auf „Bestätigen“.
Benutzer zu einer Gruppe hinzufügen
Einen Benutzer hinzufügen
So fügen Sie einen Benutzer zu einer Gruppe hinzu:
- Klicken Sie auf den betreffenden Benutzer.
- Klicken Sie auf „Hinzufügen zu“.
- Wählen Sie die gewünschte Gruppe aus und klicken Sie dann auf „Hinzufügen“.
Einen Benutzer aus einer Gruppe entfernen
So entfernen Sie einen Benutzer aus einer Gruppe:
- Klicken Sie auf die betreffende Gruppe.
- Klicken Sie auf den betreffenden Benutzer und dann auf „Aus der Gruppe entfernen“.
AD-Gruppen
Gruppen synchronisieren
Sie können die Benutzergruppen aus Ihrem AD synchronisieren. Mit diesen Gruppen können Sie anschließend die Rechtevergabe für gemeinsame Bereiche dynamisch direkt aus Ihrem Verzeichnis verwalten.
Gehen Sie dazu wie folgt vor:
- Erstellen Sie eine Variable
groupsin Ihrem SSO-Connector. - (Optional) Wählen Sie ein Präfix, mit dem nur die Gruppen gefiltert werden, die dieses Präfix tragen.
- Je nach Ihrem LockSelf-Hosting:
- Private Cloud: Fordern Sie die Aktivierung dieser Synchronisierung bei Ihrem Account Manager an.
- On-Premises:
- Wenn Sie die Benutzergruppen über die Föderation senden und möchten, dass diese in LockSelf synchronisiert werden, müssen Sie in der Datei
envden folgenden Parameter ändern (achten Sie darauf, dass der Claimgroupsauch von der Föderation gesendet wird):intercoAd=0inintercoAd=1 - Wenn Sie nicht alle Gruppen aus Ihrem Verzeichnis abrufen möchten, können Sie ein Präfix wählen, sodass nur Gruppen mit diesem Präfix von LockSelf abgerufen werden. Die folgende Variable ist in der Datei
envzu ersetzen:intercoAdPrefix=''inintercoAdPrefix='MY_PREFIX' - Starten Sie anschließend den Container neu.
- Wenn Sie die Benutzergruppen über die Föderation senden und möchten, dass diese in LockSelf synchronisiert werden, müssen Sie in der Datei
Aktualisiert