Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Letzte ÜberarbeitungBeide Seiten der Revision
satellite:rechtemanager [2018/07/10 15:41 CEST] – Rechtschreibkram+Direktverlinkung von Bildern srittersatellite:rechtemanager [2018/07/10 16:56 CEST] – alte Version wiederhergestellt (2018/06/22 18:00 CEST) chr
Zeile 1: Zeile 1:
 ====== Nutzerverwaltung / Rechtemanager ====== ====== Nutzerverwaltung / Rechtemanager ======
  
-Der Sinn der Nutzerverwaltung bzw. des Rechtemanagers liegt notwendigerweise darin, granulierte Berechtigungen vergeben zu können („Rolle“), und diese Rollen Nutzern wie etwa lokalen Admins, Logauswertern, E-Prüfungsbeauftragten und dergleichen zuordnen zu können. Eine einmal erstellte Rolle kann selbstverständlich mehreren Nutzern zugeteilt werden; ein Nutzer kann natürlich auch mehrere Rollen erhalten bzw. ausüben. +Der Sinn der Nutzerverwaltzung bzw. des Rechtemanagers liegt notwendigerweise darin, granulierte Berechtigungen vergeben zu können („Rolle“), und diese Rollen Nutzern wie etwa lokalen Admins, Logauswertern, E-Prüfungsbeauftragten und dergleichen zuordnen zu können. Eine einmal erstellte Rolle kann selbstverständlich mehreren Nutzern zugeteilt werden; ein Nutzer kann natürlich auch mehrere Rollen erhalten bzw. ausüben.
- +
-<note important>Bitte beachten Sie, daß derzeit (Satellit Version 3.7) noch zwei getrennte Menüpunkte „Nutzerverwaltung“ und „Rechtemanager“ vorhanden sind, diese aber vermutlich mit einer Folgeversion des Satellitenservers zusammengefaßt werden.</note>+
  
 ===== Vorgegebene Rollen ===== ===== Vorgegebene Rollen =====
  
-[{{ :satellite:handbuch:rollen:010_rechtemanager_leer_1300x400.png?direct&600|Rechtemanager: Ausgangszustand, vorgegebene Rollen}}]+[{{ :satellite:handbuch:rollen:010_rechtemanager_leer_1300x400.png?600|Rechtemanager: Ausgangszustand, vorgegebene Rollen}}]
 Zum Umgang mit Rollen wählen Sie in der linken Menüspalte der Webschnittstelle im Bereich „Inhalt“ den Menüpunkt „Rechtemanager“. Anschließend sollten Sie - so keine weiteren Rollen erstellt wurden - bereits einige vom Projekt vordefinierte Rollen vorfinden. Diese können Sie natürlich direkt nach Ihren Wünschen anpassen; wir empfehlen jedoch eher, sie unverändert zu belassen und bei Bedarf eigene Rollen zu definieren. Zum Umgang mit Rollen wählen Sie in der linken Menüspalte der Webschnittstelle im Bereich „Inhalt“ den Menüpunkt „Rechtemanager“. Anschließend sollten Sie - so keine weiteren Rollen erstellt wurden - bereits einige vom Projekt vordefinierte Rollen vorfinden. Diese können Sie natürlich direkt nach Ihren Wünschen anpassen; wir empfehlen jedoch eher, sie unverändert zu belassen und bei Bedarf eigene Rollen zu definieren.
  
-Die vorgegebenen Rollen können Ihnen natürlich als Beispiel dienen; falls eine dieser Rollen Ihren Anforderungen genügt, können Sie sie direkt einsetzen. Wir empfehlen angemessene Vorsicht bei Vergabe der Rollen „Admin“ und „Super-Admin“.+Die vorgegebenen Rollen können Ihnen natürlich als Beispiel dienen; falls eine dieser Rollen Ihren Anforderungen genügt, können Sie sie natürlich direkt einsetzen. Wir empfehlen natürlich angemessene Vorsicht bei Vergabe der Rollen „Admin“ und „Super-Admin“.
  
 <note important>Die bei Inbetriebnahme des Satellitenservers in der Webschnittstelle eingegebene Erst-Kennung („Registrierung“) erhält automatisch den Status  „Super-Admin“. Bitte beachten Sie, daß es als „Super-Admin“ möglich ist, (versehentlich) sich selbst und allen der Rolle „Super-Admin“ zugeteilten Nutzern diese Rolle zu entziehen - wenn Sie das tun, haben Sie ein Problem.</note> <note important>Die bei Inbetriebnahme des Satellitenservers in der Webschnittstelle eingegebene Erst-Kennung („Registrierung“) erhält automatisch den Status  „Super-Admin“. Bitte beachten Sie, daß es als „Super-Admin“ möglich ist, (versehentlich) sich selbst und allen der Rolle „Super-Admin“ zugeteilten Nutzern diese Rolle zu entziehen - wenn Sie das tun, haben Sie ein Problem.</note>
Zeile 17: Zeile 15:
 ===== Erstellung einer Rolle ===== ===== Erstellung einer Rolle =====
  
-[{{ :satellite:handbuch:rollen:020_rechtemanager_neue_rolle_bezeichner_1300x230.png?direct&400|Rolle hinzufügen: Bezeichner und Beschreibung}}]Zum Erstellen einer neuen Rolle klicken Sie auf den grünen Knopf „+Rolle anlegen“. Anschließend sollten Sie eine Seite mit dem Untertitel „Neue Rolle hinzufügen“ sehen (siehe Bild rechts). Geben Sie einen sprechenden Kurznamen und eine aussagekräftige Beschreibung der neuen Rolle ein. Im folgenden Beispiel tun wir so, als sei die vom Projekt vorgegebene Rolle „Prüfungsadmin“ nicht vorhanden und bilden diese nach. Erstellte Rollen sind selbstverständlich im Nachhinein editierbar; experimentieren Sie daher in aller Ruhe mit an Ihre lokalen Gegebenheiten angepaßte Rollen.+[{{ :satellite:handbuch:rollen:020_rechtemanager_neue_rolle_bezeichner_1300x230.png?400|Rolle hinzufügen: Bezeichner und Beschreibung}}]Zum Erstellen einer neuen Rolle klicken Sie auf den grünen Knopf „+Rolle anlegen“. Anschließend sollten Sie eine Seite mit dem Untertitel „Neue Rolle hinzufügen“ sehen (siehe Bild rechts). Geben Sie einen sprechenden Kurznamen und eine aussagekräftige Beschreibung der neuen Rolle ein. Im folgenden Beispiel tun wir so, als sei die vom Projekt vorgegebene Rolle „Prüfungsadmin“ nicht vorhanden und bilden diese nach. Erstellte Rollen sind selbstverständlich im Nachhinein editierbar; experimentieren Sie daher in aller Ruhe mit an Ihre lokalen Gegebenheiten angepaßte Rollen.
  
 ===== Rollenberechtigungen ===== ===== Rollenberechtigungen =====
  
-Unterhalb der Felder „Name“ und „Beschreibung“ finden Sie einen zugegebenermaßen etwas unübersichtlichen Bereich „Rechte“. Dort finden Sie analog zum linken Hauptmenü die verwendeten Unterpunkte vmChooser bis Reboot Control aufgeführt. Etwas aus der Reihe fällt der nicht im linken Menü repräsentierte Punkt “Betriebsmodus.list-all“; dieser bezieht sich auf die mehrfach (hauptsächlich in den Statistikbereichen) vorkommende Anzeige des Betriebszustandes eines Clientrechners wie beispielsweise dnbd3-Server, PVS-Station, Infoanzeige und dergeichen. Ein Klick auf das im blauen Balken vor „Rechte“ befindliche Kästchen aktiviert alle Berechtigungen bzw. deaktiviert diese wieder; ebenso aktiviert bzw. deaktiviert ein Klick auf ein Kästchen die in der Hierarchie nachgelagerten Optionen.+Unterhalb der Felder „Name“ und „Beschreibung“ finden Sie einen zugegebenermaßen etwas unübersichtlichen Bereich „Rechte“. Dort finden Sie analog zum linken Hauptmenü die verwendeten Unterpunkte vmChooser“ bis Reboot Controlaufgeführt. Etwas aus der Reihe fällt der nicht im linken Menü repräsentierte Punkt “Betriebsmodus.list-all“; dieser bezieht sich auf die mehrfach (hauptsächlich in den Statistikbereichen) vorkommende Anzeige des Betriebszustandes eines Clientrechners wie beispielsweise dnbd3-Server, PVS-Station, Infoanzeige und dergeichen. Ein Klick auf das im blauen Balken vor „Rechte“ befindliche Kästchen aktiviert alle Berechtigungen bzw. deaktiviert diese wieder; ebenso aktiviert bzw. deaktiviert ein Klick auf ein Kästchen die in der Hierarchie nachgelagerten Optionen.
  
 Beachten Sie das auf einige Optionen folgende Häuschensymbol. Dieses Symbol bedeutet, daß diese Optionen einen Bezug auf unter dem Hauptmenüpunkt „Räume/Orte“  erstellte Räume aufweisen. Die der Rolle zugeordneten Räume werden wie im nachfolgenden Beispiel erwähnt unter dem Reiter „Räume“ des Rechtemanager konfiguriert. Beachten Sie das auf einige Optionen folgende Häuschensymbol. Dieses Symbol bedeutet, daß diese Optionen einen Bezug auf unter dem Hauptmenüpunkt „Räume/Orte“  erstellte Räume aufweisen. Die der Rolle zugeordneten Räume werden wie im nachfolgenden Beispiel erwähnt unter dem Reiter „Räume“ des Rechtemanager konfiguriert.
Zeile 28: Zeile 26:
 ==== Beispiel Rechtevergabe ==== ==== Beispiel Rechtevergabe ====
  
-[{{ :satellite:handbuch:rollen:025_rechtemanager_neue_rolle_optionen_475x352.png?direct&350|Neue Rolle: Rechtevergabe. Man beachte die Häuschensymbole. (Grafik zusammengesetzt aus räumlich nicht benachbarten Optionen)}}]Da es schier unmöglich ist, im Rahmen einer Anleitung sämtliche möglichen Rechtekombinationen abzudecken, nehmen wir hier das Beispiel eines Prüfungs-Admins. Diese Rolle soll umfassen:+[{{ :satellite:handbuch:rollen:025_rechtemanager_neue_rolle_optionen_475x352.png?350|Neue Rolle: Rechtevergabe. Man beachte die Häuschensymbole. (Grafik zusammengesetzt aus räumlich nicht benachbarten Optionen)}}]Da es schier unmöglich ist, im Rahmen einer Anleitung sämtliche möglichen Rechtekombinationen abzudecken, nehmen wir hier das Beispiel eines Prüfungs-Admins. Diese Rolle soll umfassen:
  
   - Das Recht, den im Hauptmenü unter „Inhalt“ befindlichen Menüpunkt „Prüfungsmodus“ anschauen und editieren zu dürfen (Prüfungsmodus.exams), bezogen auf bestimmte Räume (Häuschensymbol!).   - Das Recht, den im Hauptmenü unter „Inhalt“ befindlichen Menüpunkt „Prüfungsmodus“ anschauen und editieren zu dürfen (Prüfungsmodus.exams), bezogen auf bestimmte Räume (Häuschensymbol!).
Zeile 35: Zeile 33:
   - …, in den Client-Statistiken einzelnen Rechnern zugeordnete Bemerkungen zu sehen und zu editieren („note/view“ bzw. „note/edit“), sowie diesbezüglich Details zu sehen („view-details“), beide ebenfalls raumbezogen.   - …, in den Client-Statistiken einzelnen Rechnern zugeordnete Bemerkungen zu sehen und zu editieren („note/view“ bzw. „note/edit“), sowie diesbezüglich Details zu sehen („view-details“), beide ebenfalls raumbezogen.
   - …, in den Client-Statistiken Beamereigenschaften zu sehen („hardware.projectors“), und natürlich   - …, in den Client-Statistiken Beamereigenschaften zu sehen („hardware.projectors“), und natürlich
-  - in den Client-Statistiken raumbezogen die Zusammenfassung und die Auflistung zu sehen („view/summary“ und „view/list“).+  - in den Client-Statistiken raumbezogen Die Zusammenfassung und die Auflistung zu sehen („view/summary“ und „view/list“).
  
-Selbstverständlich könnte diskutiert werden, ob diese Rechte einem Prüfungsadmin genügen oder auch zuviel (etwa „note/view“ und „note/edit“) sind; nehmen Sie sich die Zeit, die vergebenen Rechte in Ruhe Ihren lokalen Gegebenheiten anzupassen.+Selbstverständlich könnte diskutiert werden, ob diese Rechte einer Prüfungsadmin genügen oder auch zuviel (etwa „note/view“ und „note/edit“) sind; nehmen Sie sich die Zeit, die vergebenen Rechte in Ruhe Ihren lokalen Gegebenheiten anzupassen.
  
 {clear} {clear}
Zeile 44: Zeile 42:
 ==== Reiter „Räume“ ==== ==== Reiter „Räume“ ====
  
-[{{ :satellite:handbuch:rollen:030_rechtemanager_raumauswahl_180x130.png?direct&120|Raumzuordnung}}]Raumbezügliche, durch ein nachgesetztes Häuschensymbol gekennzeichnete Optionen können unter dem Reiter „Räume“ gesetzt werden. Auch hier aktiviert bzw. deaktiviert ein Klick auf ein Kästchen nachgelagerte Berechtigungen.+[{{ :satellite:handbuch:rollen:030_rechtemanager_raumauswahl_180x130.png?120|Raumzuordnung}}]Raumbezügliche, durch ein nachgesetztes Häuschensymbol gekennzeichnete Optionen können unter dem Reiter „Räume“ gesetzt werden. Auch hier aktiviert bzw. deaktiviert ein Klick auf ein Kästchen nachgelagerte Berechtigungen.
  
 Die markierten Räume beziehen sich auf alle ein Häuschensymbol tragende Berechtigungsoptionen; es ist nicht möglich, zwischen den einzelnen Rechten zu unterscheiden. Sollten Sie eine weitere Aufspaltung benötigen, ist dies ein Anzeichen, daß die vorgesehene Rolle zu global angelegt ist; Sie sollten dann bedenken, ob eine Aufteilung zu empfehlen wäre. Sie können Usern ohne weiteres mehrere Rollen zuweisen, wenn nötig. Die markierten Räume beziehen sich auf alle ein Häuschensymbol tragende Berechtigungsoptionen; es ist nicht möglich, zwischen den einzelnen Rechten zu unterscheiden. Sollten Sie eine weitere Aufspaltung benötigen, ist dies ein Anzeichen, daß die vorgesehene Rolle zu global angelegt ist; Sie sollten dann bedenken, ob eine Aufteilung zu empfehlen wäre. Sie können Usern ohne weiteres mehrere Rollen zuweisen, wenn nötig.
Zeile 51: Zeile 49:
 ===== Nutzerverwaltung ===== ===== Nutzerverwaltung =====
  
-[{{ :satellite:handbuch:rollen:040_nutzerliste_leer_1300x390.png?direct&350|Nutzerverwaltung, Ausgangszustand}}]Sie erreichen die Nutzerverwaltung über den gleichnamigen Hauptmenüpunkt. Aufgelistet werden die User-ID, der Name, sowie - wenn angegeben - Telefonnumer und Emailadresse.+[{{ :satellite:handbuch:rollen:040_nutzerliste_leer_1300x390.png?350|Nutzerverwaltung, Ausgangszustand}}]Sie erreichen die Nutzerverwaltung über den gleichnamigen Hauptmenüpunkt. Aufgelistet werden die User-ID, der Name, sowie - wenn angegeben - Telefonnumer und Emailadresse.
  
 {clear} {clear}
Zeile 57: Zeile 55:
 ==== Neuen User anlegen ==== ==== Neuen User anlegen ====
  
-[{{ :satellite:handbuch:rollen:050_nutzer_eintraege_mit_rolle_1280x460.png?direct&420|Benutzer anlegen: Grafik zur besseren Übdersichtlichkeit editiert; der Teil „Rollen zuweisen“ in der Webschnittstelle unter „Benutzer anlegen“.}}]Zur Anlage eines neuen Nutzers drücken Sie einfach auf den grünen Knopf „+Nutzer hinzufügen“.+[{{ :satellite:handbuch:rollen:050_nutzer_eintraege_mit_rolle_1280x460.png?420|Benutzer anlegen: Grafik zur besseren Übdersichtlichkeit editiert; der Teil „Rollen zuweisen“ in der Webschnittstelle unter „Benutzer anlegen“.}}]Zur Anlage eines neuen Nutzers drücken Sie einfach auf den grünen Knopf „+Nutzer hinzufügen“.
  
 Essentiell (durch Sternchen gekennzeichnet) sind die Angaben zum Login, also dem verwendeten Userkürzel, und dem Passwort und dem vollständigen Namen. Die Angabe einer Telefonnummer und einer Emailadresse ist zwar wünschenswert, aber Ihnen überlassen. Essentiell (durch Sternchen gekennzeichnet) sind die Angaben zum Login, also dem verwendeten Userkürzel, und dem Passwort und dem vollständigen Namen. Die Angabe einer Telefonnummer und einer Emailadresse ist zwar wünschenswert, aber Ihnen überlassen.
Zeile 63: Zeile 61:
 Die Rollenzuweisung erfolgt durch Markieren der im unteren Teil aufgeführten Rollen. Es können problemlos mehrere Rollen ausgewählt werden; in diesem Falle addieren sich die den Rollen zugehörigen Berechtigungen.  Die Rollenzuweisung erfolgt durch Markieren der im unteren Teil aufgeführten Rollen. Es können problemlos mehrere Rollen ausgewählt werden; in diesem Falle addieren sich die den Rollen zugehörigen Berechtigungen. 
  
-[{{ :satellite:handbuch:rollen:060_nutzereintrag_le_voila_1300x200.png?direct&420|Nutzer anlegen: Voilà, Userin angelegt.}}]+[{{ :satellite:handbuch:rollen:060_nutzereintrag_le_voila_1300x200.png?420|Nutzer anlegen: Voilà, Userin angelegt.}}]
  
 ==== User editieren ==== ==== User editieren ====
Drucken/exportieren