Zugriffsverwaltung über AD

Wenn Sie bei der Installation die AD-Anmeldung aktiviert haben, können sich AD-Benutzer mit ihrem Account an ELIAS 18 anmelden, wenn sie entweder Mitglied der AD-Gruppe ELIAS sind oder über ein in ELIAS erstelltes Zugriffsrecht berechtigt sind.

AD-Gruppe ELIAS

Mitglieder der AD-Gruppe ELIAS, die in Ihrem AD-System zu diesem Zweck eingerichtet wurde, können sich direkt mit ihrem AD-Konto an ELIAS 18 anmelden.

Voraussetzung:

• Erstellen Sie in Ihrem Active Directory-System eine Gruppe namens ELIAS und ordnen die relevanten Benutzer dieser Gruppe zu.

Nach der Installation finden Sie in ELIAS unter Zugriffsrechte eine Gruppe mit Namen elias@<AD-Domäne>
<AD-Domäne> entspricht der bei der Installation angegebenen Domäne. Beispiel: elias@int.sampletec-01.com

Alle Mitglieder der AD-Gruppe ELIAS haben die Rolle Globaler Administrator und damit Zugriff auf alle Funktionen und alle Container.

Nach der ELIAS-Installation können Sie den AD-Gruppennamen ändern:

• Bearbeiten Sie die Datei Program Files\Unicon\Scout\ELIAS\server.json und ändern den Wert des Parameters adGroup. Starten Sie anschließend den ELIAS-Dienst in Services.msc neu.

ELIAS-Zugriffsrechte

Die Benutzer verfügen über ein in ELIAS konfiguriertes Zugriffsrecht. Das kann beispielsweise ein Benutzer oder eine Gruppe einer beliebigen Domäne sein. Die Zugriffsrechte werden von einem Administrator mit globalem Zugriff definiert. Im Zugriffsrecht enthalten ist die ELIAS-Rolle, die definiert, auf welche Funktionen die Benutzer Zugriff haben.

Benutzer, die über ein ELIAS-Zugriffsrecht zur Anmeldung an ELIAS 18 berechtigt sind, melden sich ebenfalls mit ihrem AD-Konto an. Die Authentifizierung erfolgt jedoch unabhängig von einer vordefinierten Gruppen- oder Domänen-Zugehörigkeit.

Voraussetzung:

• Erstellen Sie in ELIAS 18 in der Rolle Globaler Administrator Zugriffsrechte, die auf Ihrem AD-System basieren.

Für weitere Informationen siehe ELIAS-Zugriffsrechte.