Dokumentation
Berechtigungssteuerung
Benötigt: IP-Symcon >= 8.0
Die Berechtigungssteuerung ermöglicht es Benutzer und Rollen zu erstellen und ihnen bestimmte Berechtigungen zuzuweisen. Außerdem können Benutzer mit einem bestehenden LDAP Authentifizierungsserver synchronisiert werden.
LDAP-Konfiguration (optional)
Nachdem alle Daten zur Verbindung angegeben wurden, können die Nutzer- und Rollenlisten mit einem Klick auf "Jetzt synchronisieren" mit den mit LDAP eingerichteten Äquivalenten gefüllt werden. Wenn die automatische Synchronisation aktiviert ist, werden Benutzer und Rollen in dem angegebenen Intervall synchronisiert.
Benutzer
Standardmäßig gibt es den @admin Benutzer. Dieser kann nicht editiert werden und hat alle Berechtigungen. Um sich mit diesem anzumelden wird das Kennwort für den Fernzugriff verwendet. Die Berechtigungen für etwa den Zugriff auf eine Visualisierung kann in der entsprechenden Instanz festgelegt werden. Bei Bedarf kann ein Nutzer deaktiviert werden, ohne ihn direkt zu löschen.
Benutzer hinzufügen
Beim Hinzufügen eines Nutzers können neben dem Passwort auch ein Vor- und Nachname angegeben werden. Diese werden unter anderem in der Visualisierung angezeigt. Beim Erstellen kann zwischen den Kontotypen "Lokales Konto" und "LDAP Sync" gewählt werden. Ist "LDAP Sync" gewählt, muss anstelle eines Passworts die UserDN angegeben werden. In der Liste können alle gewünschten Rollen ausgewählt werden.
Rollen
Standardmäßig gibt es die @admin Rolle. Diese kann nicht editiert werden und hat alle Berechtigungen. Erstellte Rollen können den erstellten Benutzern hinzugefügt werden. Die Berechtigungen für etwa den Zugriff auf eine Visualisierung kann in der entsprechenden Instanz festgelegt werden.
Rollen hinzufügen
Jeder Rolle kann beim Erstellen ein Name gegeben werden.