Inhaltsverzeichnis
Werbung
K
4: V
APITEL
ERWALTUNGSFUNKTIONEN
Beziehung zwischen Benutzern und Gruppeneinträgen
IP-Reach weist allen Benutzern eine Gruppe zu. Die Zuweisung von Benutzern zu Gruppen ermöglicht die
gleichzeitige Verwaltung von Berechtigungen für alle Benutzer in einer bestimmten Gruppe. Auf diese Weise
müssen die Berechtigungen nicht für jeden Benutzer einzeln verwaltet werden.
•
Benutzerinformationen dienen zur Benutzerauthentifizierung (d.h., ist ein bestimmter Benutzer überhaupt
berechtigt, auf IP-Reach zuzugreifen?).
•
Gruppeninformationen dienen zur Authentifizierung aller Benutzer einer bestimmten Gruppe (d.h., für
welche Ports des IP-Reach-Geräts besitzen die Benutzer in einer Gruppe Zugriffsberechtigung?).
Sie können bei Bedarf darauf verzichten, spezifische Benutzer Gruppen zuzuordnen. In diesem Fall klassifiziert
IP-Reach den jeweiligen Benutzer als „Einzelperson".
Erforderliche Benutzergruppen
Jedes IP-Reach-Gerät enthält drei Standardbenutzergruppen. Diese Gruppen können nicht gelöscht werden:
ADMIN
Benutzergruppe für den ursprünglichen vordefinierten administrativen Benutzer.
NONE (KEINE)
Für diese Gruppe definierte Berechtigungen werden für einen Benutzer verwendet, wenn
IP-Reach für die Remoteauthentifizierung über LDAP oder RADIUS konfiguriert ist
(siehe hierzu den nächsten Abschnitt) und ein Anmeldeversuch erfolgreich ist, vom
Remoteauthentifizierungsserver jedoch keine Benutzergruppe zurückgegeben wird.
UNKNOWN
Für diese Gruppe definierte Berechtigungen werden für einen Benutzer verwendet, wenn
(UNBEKANNT)
IP-Reach für die Remoteauthentifizierung über LDAP oder RADIUS konfiguriert ist
(siehe hierzu den nächsten Abschnitt) und ein Anmeldeversuch erfolgreich ist, die vom
Remoteauthentifizierungsserver zurückgegebene Benutzergruppe jedoch nicht in IP-
Reach gefunden wird.
Erstellen oder Ändern von Gruppenkonten
1.
Geben Sie zum Hinzufügen oder Ändern eines Gruppenkontos im Hauptmenü <G> ein.
2.
Das Fenster Group Account (Gruppenkonto) wird geöffnet.
a.
Geben Sie den Buchstaben <A> ein, um ein neues Gruppenkonto hinzuzufügen.
b.
Verwenden Sie beim Ändern der Gruppenkontoeigenschaften die <TAB>-Taste, um sich durch die
Liste zu bewegen, und drücken Sie die EINGABETASTE, um eine zu ändernde Gruppe auszuwählen.
51
Werbung
Inhaltsverzeichnis
