4. UCS Web-Oberfläche

Abb. 4.1 UCS Portalseite

Die UCS Web-Oberfläche ist das zentrale Werkzeug zur Verwaltung der UCS-Domäne sowie für den Zugriff auf installierte Applikationen derselben.

Die UCS Web-Oberfläche untergliedert sich in mehrere Unterseiten, die alle eine ähnlich gestaltete Kopfzeile besitzen. Über die Symbole oben rechts kann eine Suche auf der aktuellen Seite durchgeführt (Lupe) oder das Benutzermenü (drei Balken) geöffnet werden (dort kann man sich auch anmelden). Die Anmeldung an der Oberfläche geschieht über eine zentrale Seite für alle Unterseiten von UCS sowie Drittherstellern, sofern diese einen webbasierten Single Sign-on unterstützen (Anmelden).

Zentraler Ausgangspunkt für Benutzer sowie Administratoren für alle weiteren Operationen ist die UCS-Portalseite (siehe UCS Portalseite). Die Portalseite ist standardmäßig auf allen Systemrollen verfügbar und erlaubt einen Überblick über alle in der UCS-Domäne installierten Apps und weiteren Dienste. Alle Aspekte der Portalseite können umfangreich an die eigenen Bedürfnisse angepasst werden (UCS Portalseite).

Für Umgebungen mit mehr als einem Server ist auf der Portalseite ein Verweis auf eine Serverübersichtseite zu sehen. Diese Unterseite gibt einen Überblick über alle in der Domäne verfügbaren UCS-Systeme. Sie erlaubt die schnelle Navigation hin zu anderen Systemen, um dort z.B. durch UMC-Module Anpassungen an lokalen Einstellungen vorzunehmen.

Univention Management Console (UMC) Module sind das zentrale Werkzeug zur webbasierten Administration der UCS-Domäne, dessen generelle Funktionsweise in Univention Management Console-Module beschrieben wird. Für die Administration der unterschiedlichen Aspekte einer Domäne werden je nach Systemrolle verschiedene Module bereit gestellt. Zusätzlich installierte Software-Komponenten können ihre eigenen UMC-Module mitbringen.

Die anschließenden Abschnitte vertiefen die Benutzung einzelner Aspekte der Domänenverwaltung. LDAP-Verzeichnis-Browser gibt einen Überblick über den LDAP-Verzeichnis-Browser. Die Anwendung von administrativen Einstellungen über Richtlinien wird in Richtlinien besprochen. Wie genau der Funktionsumfangs der Domänenverwaltung erweitert werden kann, ist in Erweiterung von UMC-Modulen mit erweiterten Attributen beschrieben. Strukturierung der Domäne durch angepasste LDAP-Strukturen vertieft, wie Container und Organisationseinheiten (OU) zur Strukturierung des LDAP-Verzeichnisses genutzt werden können. Delegierte Administration für UMC-Module erläutert das Delegieren von Administrationsrechten an weitere Benutzergruppen.

Abschließend wird die Kommandozeilenschnittstelle der Domänenverwaltung dargestellt (Kommandozeilenschnittstelle der Domänenverwaltung (Univention Directory Manager)) und das Auswerten von Domänendaten über die UCS-Reporting-Funktionalität erläutert (Auswertung von Daten aus dem LDAP-Verzeichnis mit Univention Directory Reports).

Kapitelinhalte:

• 4.1. Einführung
  • 4.1.1. Zugriff
  • 4.1.2. Browserunterstützung
  • 4.1.3. Zwischen dunklem und hellem Theme für UCS Web-Oberflächen umschalten
  • 4.1.4. Erstellen eines eigenen Themes/Anpassen des Designs von UCS Web-Oberflächen
  • 4.1.5. Feedback zu UCS
  • 4.1.6. Erfassung von Nutzungsstatistiken
• 4.2. Anmelden
  • 4.2.1. Wählen Sie das richtige Benutzerkonto
  • 4.2.2. Single Sign-On
    • 4.2.2.1. SAML für Single Sign-On
      • Aktivieren
      • Anmeldelinks aktualisieren
    • 4.2.2.2. OpenID Connect für Single Sign-On
      • Anforderungen
      • Aktivieren
      • Verifizierung und Logdateien
      • Deaktivieren
• 4.3. UCS Portalseite
  • 4.3.1. Rechte für Portaleinstellungen vergeben
• 4.4. Zustimmung zur Verwendung von Cookies
  • 4.4.1. Verwendung des Banners für Zustimmung von Cookies
  • 4.4.2. UCR Referenz für Cookie-Banner
• 4.5. Univention Management Console-Module
  • 4.5.1. Aktivierung der UCS-Lizenz / Lizenz-Übersicht
  • 4.5.2. Bedienung der Module zur Verwaltung von LDAP-Verzeichnisdaten
    • 4.5.2.1. Suche nach Objekten
    • 4.5.2.2. Anlegen von Objekten
    • 4.5.2.3. Bearbeiten von Objekten
    • 4.5.2.4. Löschen von Objekten
    • 4.5.2.5. Verschieben von Objekten
  • 4.5.3. Anzeige von Systembenachrichtigungen
• 4.6. LDAP-Verzeichnis-Browser
• 4.7. Richtlinien
  • 4.7.1. Anlegen einer Richtlinie
  • 4.7.2. Zuweisung von Richtlinien
  • 4.7.3. Bearbeiten einer Richtlinie
• 4.8. Erweiterung von UMC-Modulen mit erweiterten Attributen
  • 4.8.1. Erweiterte Attribute - Reiter Allgemein
  • 4.8.2. Erweiterte Attribute - Reiter Modul
  • 4.8.3. Erweiterte Attribute - Reiter LDAP-Abbildung
  • 4.8.4. Erweiterte Attribute - Reiter UMC
  • 4.8.5. Erweiterte Attribute - Reiter Datentyp
• 4.9. Strukturierung der Domäne durch angepasste LDAP-Strukturen
  • 4.9.1. Reiter Allgemein
  • 4.9.2. Reiter Erweiterte Einstellungen
  • 4.9.3. Reiter Richtlinien
• 4.10. Delegierte Administration für UMC-Module
• 4.11. Kommandozeilenschnittstelle der Domänenverwaltung (Univention Directory Manager)
  • 4.11.1. Aufrufparameter der Kommandozeilenschnittstelle
  • 4.11.2. Beispielaufrufe für die Kommandozeilenschnittstelle
    • 4.11.2.1. Benutzer
    • 4.11.2.2. Gruppen
    • 4.11.2.3. Container / Richtlinien
    • 4.11.2.4. Rechner
    • 4.11.2.5. Freigaben
    • 4.11.2.6. Drucker
    • 4.11.2.7. DNS/DHCP
    • 4.11.2.8. Erweiterte Attribute
• 4.12. HTTP Schnittstelle (API) der Domänenverwaltung
• 4.13. Auswertung von Daten aus dem LDAP-Verzeichnis mit Univention Directory Reports
  • 4.13.1. Erstellen von Reports in Univention Management Console-Modulen
  • 4.13.2. Erstellen von Reports auf der Kommandozeile
  • 4.13.3. Anpassung/Erweiterung von Univention Directory Reports
• 4.14. Let’s Encrypt