LDAP - Nutzerverzeichnis

Mit einem neuen Service verbinden

Klicken Sie auf Mit einem neuen Service verbinden, um das Verbindungs-Paneel aufzurufen.

Machen Sie folgende Schritte zum Einrichten einer Verbindung:

1. Verbindung einrichten.

2. Einrichten der Parameterzuordnung.

3. Filtern der zu importierenden Nutzer und Gruppen.

4. Ändern des Synchronisations-Zeitplans.

Jeder Schritt wird nachstehend detailliert beschrieben.

Schritt 1: Verbindung einrichten

Geben Sie die folgenden Parameter ein (alle Parameter sind erforderlich, sofern sie nicht als optional gekennzeichnet sind):

• Bezeichnung: Geben Sie zur einfacheren Identifizierung einen Namen für diesen Verzeichnisdienst ein. Dieser Name wird in der Liste der Verzeichnisdienste angezeigt, und die Nutzer/Gruppen verweisen mit diesem Namen auf den Verzeichnisdienst.

• Server-Adresse: Adresse des Verzeichnisdienstes

• SSL-Verbindung benutzen.

• Port: Port des Verzeichnisdienstes.

• Nutzer (optional): Authentifizieren Sie sich mit diesem Nutzernamen bei der Verbindung. Wenn das Feld leer bleibt, wird keine Authentifizierung verwendet.

• Passwort (optional): Verwenden Sie dieses Passwort für die Authentifizierung.

• Base DN (optional): Ein LDAP-Suchkriterium zum Eingrenzen der importierten Nutzer/Gruppen.

Nachdem Sie die Parameter eingegeben haben, drücken Sie die Schaltfläche Verbindung testen. Wenn eine Fehlermeldung angezeigt wird, korrigieren Sie die Parameter und/oder vergewissern Sie sich, dass die Server-Adresse vom BIMcloud Manager aus aufgerufen werden kann.

Schritt 2: Einrichten der Parameterzuordnung

Der Verzeichnisdienst enthält eine große Anzahl von Objekten und Parametern, daher ist es wichtig, die importierten Elemente einzugrenzen.

Wir stellen zwei integrierte Konfigurations-Schemata zur Verfügung, die mit den Standardeinstellungen funktionieren. Es ist jedoch wahrscheinlich, dass Sie eine Feinabstimmung Ihrer Zuordnungsparameter durchführen müssen:

• Aktives Verzeichnis

• Offenes LDAP

Verwenden Sie das Verzeichnistyp-Popup zum Eingeben der Basiswerte des ausgewählten Servicetyps (Aktives Verzeichnis oder Offenes LDAP).

Klicken Sie auf die Schaltfläche Vorschau, um die Ergebnisse der Zuordnung und des Imports anzuzeigen. Wenn Sie die erwarteten Einträge nicht sehen, müssen Sie eine Feinabstimmung der Abfragen und der Zuordnungsoptionen durchführen.

Abfragen: Die LDAP-Objekte, die diese Abfragen erfüllen, werden als Nutzer und Gruppen behandelt:

• Nutzerabfrage: Alle Elemente, die diese LDAP-Abfrage erfüllen, werden als Nutzer behandelt

• Gruppenabfrage: Alle Elemente, die diese LDAP-Abfrage erfüllen, werden als Gruppen behandelt. Geben Sie die Namen der LDAP-Parameter ein, um sie den BIMcloud Nutzerparametern zuzuweisen. Alle Parameter sind erforderlich, sofern sie nicht als optional gekennzeichnet sind.

Zuordnung: Wählen Sie die Parameter der Objekte aus, die die Abfragen erfüllen, und ordnen Sie sie den BIMcloud Nutzerparametern zu:

• Gruppen-ID: Eindeutige ID für Gruppen

• Gruppenname: Name der Gruppe

• Mitglieder: Durch Kommata getrennte Liste von Gruppenmitgliedern

• Benutzer ID: Eindeutige ID für Nutzer

• Login-Name: Login-Name der Nutzer

• Übergeordnete Gruppen: Durch Kommata getrennte Liste von übergeordneten Gruppen

• Voller Name: Sie können zwei LDAP-Parameter zu einem einzigen Nutzernamen kombinieren (das zweite Feld ist optional)

• E-Mail-Adresse: E-Mail-Adresse des Nutzers

• Präfix für Benutzer-/Gruppennamen (optional): Verwenden Sie ein Präfix für die Namen aller importierten Nutzer und Gruppen, um doppelte Namen zu vermeiden

Klicken Sie auf die Schaltfläche Vorschau, um eine Liste zu öffnen und die Ergebnisse der Parameterzuordnung anzuzeigen. Wenn ein Fehler im Zuordnungsprozess vorliegt und einige der erforderlichen Felder leer bleiben, können diese Einträge nicht in den BIMcloud Manager importiert werden. Die übrigen Elemente werden im Verlauf der ersten Synchronisation automatisch importiert.

Klicken Sie auf Sichern, um die Verbindungseinstellungen des Verzeichnisdienstes abzuschließen.

Schritt 3: Filtern der zu importierenden Nutzer und Gruppen

Wenn Sie nicht alle Nutzer und Gruppen importieren wollen, die den Verbindungsfilter durchlaufen haben, können Sie eine Feinabstimmung des Importprozesses durchführen.

Klicken Sie im Abschnitt Nutzer filtern auf Bearbeiten, und schalten Sie den Filter auf “Ausgewählte Nutzer und Gruppen importieren.”

Klicken Sie auf die Schaltfläche Nutzer und Gruppen auswählen und kennzeichnen Sie die Nutzer und Gruppen, die Sie importieren wollen.

Klicken Sie auf OK, um das Auswahl-Dialogfenster zu schließen.

Wenn Sie automatisch alle Mitglieder der ausgewählten Gruppen importieren wollen (statt sie einzeln auszuwählen), aktivieren Sie das Kontrollkästchen “Gruppenmitglieder automatisch einbinden”.

Klicken Sie auf Sichern, um Ihre Änderungen zu speichern.

Schritt 4: Manuelle Synchronisation

Klicken Sie auf die Schaltfläche Synchronisieren im Filter-Abschnitt, um den Verzeichnisdienst erstmals zu synchronisieren.

Sie können den Prozess-Status im Servernachrichten-Dropdown oben links auf der Seite überprüfen.

Automatische Synchronisation

Es empfiehlt sich, eine regelmäßige Synchronisation für den Verzeichnisdienst einzurichten, um sicherzustellen, dass alle Einstellungen immer aktuell sind einschließlich der neu hinzugefügten Nutzer und der aus der BIMcloud entfernten Nutzer.

Aktivieren Sie im Abschnitt Nutzer filtern das Kontrollkästchen “Regelmäßig mit Verzeichnisdienst synchronisieren”, und geben Sie anschließend das Intervall in Minuten ein. Klicken Sie auf Sichern, um Ihre Änderungen zu speichern.

Synchronisationsergebnisse überprüfen

Das Ergebnis der automatischen Synchronisation wird protokolliert. Zur Überprüfung der Protokollierung wählen Sie den Verzeichnisdienst in der Liste aus und klicken Sie auf die Schaltfläche Details. Sie finden die Synchronisationshistorie im unteren Abschnitt des Paneels.

Ändern einer Verzeichnisdienst-Verbindung

Wenn sich etwas in den Verbindungseinstellungen ändert oder Sie die Filterung ändern, wählen Sie den Verzeichnisdienst in der Liste aus und klicken Sie auf die Schaltfläche Details.

Bearbeiten Sie den erforderlichen Abschnitt und klicken Sie erneut auf Sichern.

Wenn sich die Anzahl der importierten Nutzer ändert und einige von ihnen aufgrund der Änderungen entfernt werden, wird ein Bestätigungsdialogfenster eingeblendet mit Informationen darüber, wie entfernte Nutzer behandelt werden müssen. Sie können zwischen den folgenden Optionen wählen:

• Von BIMcloud entfernen: Entfernte Nutzer werden gezwungen, ihre vorhandenen Projekte zu verlassen, und alle ihre noch nicht gesendeten Änderungen gehen verloren. (Sie können weiterhin eine Solo PLN von ihrem lokalen Datenordner auf ihrem lokalen Computer sichern.)

• Als BIMcloud Nutzer behalten: Entfernte Nutzer bleiben in der Nutzerliste erhalten.

Verbindungs-Fehlerbehebung

Wenn ein Fehler in der Synchronisation auftritt, stoppt der Prozess automatisch und protokolliert das Fehlerereignis in der Synchronisationshistorie. Die Synchronisationshistorie listet auch die Fehler auf, die vor einer erneuten Synchronisation korrigiert werden müssen. Nutzer mit der Berechtigung Element ansehen für den BIMcloud Manager erhalten eine Warnung zu einem Synchronisationsfehler, wenn sie sich im BIMcloud Manager anmelden.

Trennen von einem Verzeichnisdienst

Wählen Sie den Verzeichnisdienst in der Liste aus und klicken Sie auf Trennen.