Supervisor-Anmeldung verwenden

       Mit Supervisor-Benutzerrechten anmelden

       Interpretation von Benutzeranmeldungen in „Detaillierte Ereignisse anzeigen“

       Bericht Benutzeranmeldungen – Anzeige des Grundes für die Supervisor-Anmeldung in

 

Aufgabe 1:    Bearbeiten der acc.ini-Datei für Supervisor-Berechtigungen und Angabe eines Grundes

1.     Schließen Sie den Symphony Client.

2.      Bearbeiten Sie die Datei %appdata%\Aimetis\acc.ini.

3.     Zur Anzeige der Supervisor-Anmeldefunktion:

        Fügen Sie unter [Main] (Haupt) den Parameter ShowTwoManRule=True hinzu.

4       (Optional) Beim Aktivieren der Supervisor-Anmeldefunktion wird standardmäßig das Feld Reason (Grund) angezeigt, in das der Benutzer einen Grund für seine Anmeldung eingeben muss. Um das obligatorische Ausfüllen des Feldes Reason (Grund) zu unterdrücken:

        Fügen Sie unter [Main] (Haupt) den Parameter TwoManRuleReasonIsMandatory=False hinzu.

Aufgabe 2: Einrichten einer Gruppe „Hauptbenutzer“ für einen virtuellen Benutzer mit Supervisor-Berechtigungen:

1.     Wählen Sie im Menü Server die Option Benutzerverwaltung. Das Dialogfeld Benutzerverwaltung wird geöffnet.

2.      Klicken Sie im linken Fenster auf New Group (Neue Gruppe). Das Dialogfeld Gruppeneigenschaften wird geöffnet. Erstellen Sie eine Gruppe, zu der der virtuelle Supervisor gehören wird, z. B. eine Gruppe „Hauptbenutzer“ mit umfangreichen Berechtigungen.

3.      Stellen Sie sicher, dass die Berechtigungen der Gruppe umfangreicher sind als die der regulären Symphony-Benutzergruppe.

4.     Klicken Sie auf Übernehmen, um die Änderungen zu speichern.

  

Neue Gruppe „Hauptbenutzer“

Für eine höhere Sicherheit vergewissern Sie sich, dass für die Berechtigung Einstellungen ändern für die Gruppe „Hauptbenutzer“ Verweigern festgelegt ist. Damit ist es NICHT möglich, dass zwei gemeinsam angemeldete Benutzer die Berechtigungen ihres Kontos ändern und sich selbst zu Administratoren machen. (Klicken Sie dafür im Dialogfeld Benutzerverwaltung/Gruppeneigenschaften auf die Schaltfläche Zugriffsrechte verwalten).

  

Empfehlung: Für die Berechtigung „Einstellungen ändern“ ist für die Gruppe „Hauptbenutzer“ „Verweigern“ festgelegt

Aufgabe 3: Einrichten eines virtuellen Benutzers mit Supervisor-Berechtigungen

1.     Klicken Sie im linken Fenster auf Benutzer hinzufügen. Das Dialogfeld Benutzerinformationen wird geöffnet.

2.      Geben Sie Benutzername und Passwort für den virtuellen Benutzer für die Supervisor-Anmeldung ein. Dieser neue virtuelle Benutzer ist standardmäßig Mitglied der GruppeSymphony Benutzer.

3.     Fügen Sie den Benutzer zu neuen Gruppe „Hauptbenutzer“ hinzu, die Sie unter Einrichten einer Gruppe „Hauptbenutzer“ für einen virtuellen Benutzer mit Supervisor-Berechtigungen: angelegt haben.

a.      Klicken Sie auf Gruppe hinzufügen. Das Dialogfeld Benutzer-/Gruppen-Auswahl wird geöffnet.

b.      Wählen Sie die Gruppe „Hauptbenutzer“ aus und klicken Sie auf OK.

4       Klicken Sie auf Übernehmen, um die Änderungen zu speichern.

Aufgabe 4: Definition, wer sich als virtueller Supervisor-Benutzer anmelden darf

1.     Aktivieren Sie im noch geöffneten Dialogfeld für den neuen virtuellen Benutzer das Kontrollkästchen Supervisor.

2.      Wählen Sie aus der Dropdown-Liste die GruppeSymphony-Benutzer aus (oder eine beliebige andere Gruppe, aus der sich zwei Mitglieder im Supervisor-Modus anmelden können sollen). Damit können sich zwei Mitglieder einer Gruppe mit niedriger Priorität bzw. niedrigen Benutzerrechten als virtueller Benutzer anmelden, der zu einer Gruppe mit höherer Priorität bzw. höheren Benutzerrechten gehört.

3.     Klicken Sie auf Übernehmen, um die Änderungen zu speichern, und klicken Sie anschließend auf OK.