Gruppen verwalten
Sie können Gruppen in der nativen Sicherheitsdomäne erstellen, bearbeiten und löschen.
Sie können Rollen und Berechtigungen zu einer Gruppe in der nativen oder in einer LDAP-Sicherheitsdomäne zuweisen. Die Eigenschaften von Gruppenkonten in der LDAP-Sicherheitsdomäne können jedoch nicht gelöscht oder bearbeitet werden. Die einer Gruppe zugewiesenen Rollen und Berechtigungen legen die Aufgaben fest, die die Benutzer in der Gruppe innerhalb der Informatica-Domäne durchführen können.
Hinzufügen einer nativen Gruppe
Auf der Registerkarte "Sicherheit" können Sie native Gruppen hinzufügen, bearbeiten oder entfernen.
Eine native Gruppe kann native LDAP-Benutzerkonten oder andere native Gruppen enthalten. Sie können mehrere Ebenen nativer Gruppen erstellen. Zum Beispiel enthält die Gruppe "Finance" die Gruppe "AccountsPayable", die wiederum die Gruppe "OfficeSupplies" enthält. Die Gruppe "Finance" ist der Gruppe "AccountsPayable" übergeordnet und die Gruppe "AccountsPayable" fungiert als übergeordnete Gruppe der Gruppe "OfficeSupplies". Jede Gruppe kann weitere native Gruppen enthalten.
1Klicken Sie im Administrator-Tool auf die Registerkarte „Sicherheit“.
2Klicken Sie im Menü "Sicherheitsaktionen" auf "Gruppe erstellen".
3Geben Sie folgende Informationen für die Gruppe ein:
Eigenschaft | Beschreibung |
|---|
Name | Name der Gruppe. Beim Namen wird nicht zwischen Groß- und Kleinschreibung unterschieden, und er darf nicht länger als 128 Zeichen sein. Er darf weder einen Tabulator oder ein Zeilenende-Zeichen noch folgende Sonderzeichen enthalten: , + " \ < > ; / * % ? Der Name kann ein ASCII-Leerzeichen enthalten, jedoch nicht als erstes oder letztes Zeichen. Alle anderen Leerzeichen sind nicht zulässig. |
Übergeordnete Gruppe | Die Gruppe, zu der die neue Gruppe gehört. Wählen Sie eine native Gruppe, bevor Sie auf Gruppe erstellen geklickt haben, ist die ausgewählte Gruppe die übergeordnete Gruppe. Andernfalls wird im Feld Übergeordnete Gruppe Nativ angezeigt. Dies bedeutet, dass die neue Gruppe zu keiner Gruppe gehört. |
Beschreibung | Beschreibung der Gruppe. Die Gruppenbeschreibung darf nicht länger als 765 Zeichen sein und auch die folgenden Sonderzeichen nicht enthalten: < > “ |
4Klicken Sie auf "Durchsuchen", um eine andere übergeordnete Gruppe auszuwählen.
Sie haben die Möglichkeit, mehr als eine Ebene von Gruppen und Untergruppen zu erstellen.
5Klicken Sie auf "OK", um die Gruppe zu speichern.
Eigenschaften einer nativen Gruppe bearbeiten
Nachdem Sie eine Gruppe erstellt haben, können Sie die Gruppenbeschreibung und die Benutzerliste in der Gruppe ändern. Den Namen oder das übergeordnete Element der Gruppe können Sie nicht ändern. Um das übergeordnete Element der Gruppe zu ändern, müssen Sie die Gruppe in eine andere Gruppe verschieben.
1Klicken Sie im Administrator-Tool auf die Registerkarte „Sicherheit“.
2Wählen Sie im Abschnitt „Gruppen“ des Navigators eine native Gruppe aus und klicken Sie auf „Bearbeiten“.
3Ändern Sie die Gruppenbeschreibung.
4Um die Benutzerliste der Gruppe zu ändern, klicken Sie auf die Registerkarte „Benutzer“.
Auf der Registerkarte Benutzer steht die Liste der Benutzer in der Domäne und die Liste der Benutzer, die der Gruppe zugeordnet wurden.
5Um einer Gruppe Benutzer zuzuordnen, wählen Sie ein Benutzerkonto in der Spalte „Alle Benutzer“ und klicken Sie auf „Hinzufügen“.
6Wenn Sie einen Benutzer aus einer Gruppe entfernen möchten, wählen Sie ein Benutzerkonto in der Spalte „Zugeordnete Benutzer“ und klicken Sie auf „Entfernen“.
7Klicken Sie auf „OK“, um die Änderungen zu speichern.
Eine native Gruppe in eine andere native Gruppe verschieben
Um Gruppen von Benutzern in der nativen Sicherheitsdomäne zu organisieren, können Sie verschachtelte Gruppen einrichten und Gruppen in andere Gruppen verschieben.
Um einen native Gruppe in eine andere native Gruppe zu verschieben, klicken Sie im Abschnitt "Gruppen" des Navigators den Namen der nativen Gruppe mit der rechten Maustaste an und wählen "Gruppe verschieben".
Eine native Gruppe löschen
Um eine native Gruppe zu löschen, klicken Sie den Gruppennamen im Abschnitt Gruppen des Navigators an und wählen Sie Gruppe löschen.
Wenn Sie eine Gruppe löschen, verlieren die Benutzer in dieser Gruppe ihre Mitgliedschaft in der Gruppe und alle Berechtigungen, die sie von dieser Gruppe erben.
Wenn Sie eine Gruppe löschen, entfernt der Service Manager alle Gruppen und Untergruppen, die zu dieser Gruppe gehören.
LDAP-Gruppen
Sie können im Administrator-Tool keine LDAP-Gruppen hinzufügen, bearbeiten oder löschen und auch nicht die Benutzerzuordnungen der LDAP-Gruppen ändern. Gruppen und Benutzerzuordnungen müssen im LDAP-Verzeichnisdienst verwaltet werden.