6. Identitäts- und Zugriffsverwaltung#
Dieses Kapitel behandelt Konfigurationsaufgaben für Identity and Access Management (IAM) für technische Administratoren in Nubus für UCS. Es behandelt, wie sich Benutzer authentifizieren, wie Administratoren Passwörter verwalten, wie sie Gruppen strukturieren und synchronisieren und wie sie Benutzerkonten erstellen.
- Passwortverwaltung
Konfigurieren Sie Passwort-Richtlinien, die Passwortlänge, Komplexität, Verlauf und Alter steuern. Nubus für UCS unterstützt zwei Richtliniensysteme – UDM und Samba-Domäne –, die Univention empfiehlt, in Samba-fähigen Domänen aufeinander abzustimmen. Dieser Abschnitt behandelt den End User Self Service, der es Benutzern ermöglicht, ihre eigenen Kontaktinformationen zu verwalten, sich zu registrieren und ihre Passwörter zurückzusetzen. Siehe Passwortverwaltung.
- Gruppenverwaltung
Erstellen und verwalten Sie Gruppen in Ihrer Nubus für UCS Domäne, einschließlich verschachtelter Gruppen, Caching von Gruppen und Synchronisation von Gruppen mit Active Directory. Siehe Gruppenverwaltung.
- Assistent zum Erstellen von Benutzern
Konfigurieren Sie den Assistenten zum Erstellen von Benutzern für funktionale Administratoren, einschließlich der Anforderung einer primären E-Mailadresse, der Steuerung, welche Kontoeigenschaften angezeigt werden, und der Deaktivierung des Assistenten, wenn Sie ihn nicht benötigen. Siehe Assistent zum Erstellen von Benutzern.