Assistent zum Erstellen von Benutzern

6.3. Assistent zum Erstellen von Benutzern#

Für die schnelle Erstellung von Benutzerkonten können funktionale Administratoren den entsprechenden verwenden. Für Informationen über den Assistenten siehe Assistent zum Erstellen von Benutzern im Nubus Handbuch 1.x [4]. Diese Seite unterstützt Administratoren bei der Konfiguration des Assistenten für die Erstellung von Benutzern, was Änderungen am System erfordert.

6.3.1. Primäre E-Mailadresse im Assistenten zum Erstellen von Benutzern erforderlich#

Wenn diese Option mit dem Wert true aktiviert wird, verlangt der Assistent zum Erstellen von Benutzern von funktionalen Administratoren, eine primäre E-Mailadresse für ein Benutzerkonto anzugeben. Um diese Anforderung zu aktivieren, führen Sie die folgenden Schritte auf dem Primary Directory Node Ihrer Nubus für UCS Installation aus:

  1. Setzen Sie die UCR-Variable directory/manager/web/modules/users/user/properties/mailPrimaryAddress/required auf den Wert true.

  2. Um die Änderungen anzuwenden, müssen Sie den UMC-Server neu starten, wie in UMC-Server neu starten beschrieben.

6.3.2. Assistent zum Erstellen von Benutzern deaktivieren#

Um den Assistent zum Erstellen von Benutzern im Benutzer Verwaltungsmodul in Nubus für UCS zu deaktivieren, verwenden Sie die folgenden Schritte:

  1. Setzen Sie die UCR-Variable directory/manager/web/modules/users/user/wizard/disabled auf den Wert true.

  2. Um die Änderungen anzuwenden, müssen Sie den UMC-Server neu starten, wie in UMC-Server neu starten beschrieben.

6.3.3. Kontoeigenschaften für die Benutzereinrichtung steuern#

Der Assistent zum Erstellen von Benutzern bietet die folgenden zusätzlichen Eigenschaften zur Kontrolle der Benutzerkontokonfiguration.

Benutzer per E-Mail einladen. Das Passwort wird vom Benutzer festgelegt

Wenn Sie dieses Kontrollkästchen aktivieren, ersetzt der Assistent die Passworteingabefelder durch ein Eingabefeld, in dem Sie eine E-Mailadresse eingeben. Bei der Benutzererstellung sendet die Management UI eine Einladung per E-Mail mit einem Link, über den der Benutzer sein Passwort festlegen kann.

Der Assistent deaktiviert auch die Eigenschaften Benutzer muss Passwort beim nächsten Anmelden ändern und Passwortprüfung überschreiben, die sichtbar bleiben, aber funktionale Administratoren können sie nicht ändern. Der Link in der E-Mail mit der Einladung leitet den Benutzer zum User Self Service weiter, wo er ein Passwort festlegen muss, das den definierten Passwortqualitätsregeln entspricht.

Benutzer muss Passwort beim nächsten Anmelden ändern

Wenn Sie dieses Kontrollkästchen aktivieren, muss der Benutzer sein Passwort bei der nächsten Anmeldung ändern.

Passwortprüfung überschreiben

Wenn Sie dieses Kontrollkästchen aktivieren, überspringt der Directory Manager die Prüfungen für die Passwortqualität und Mindespasswortlängen.

Konto deaktiviert

Wenn Sie dieses Kontrollkästchen aktivieren, erstellt der Directory Manager das Benutzerkonto in einem deaktivierten Zustand, der den Benutzer daran hindert, sich anzumelden.

Sie können diese Eigenschaft verwenden, um ein Benutzerkonto im Voraus vorzubereiten und es bei Bedarf zu aktivieren.

Um zu konfigurieren, ob der Assistent diese Eigenschaften anzeigt, und um die Standardwerte der Eigenschaften zu definieren, verwenden Sie die folgenden Schritte:

  1. Konfigurieren Sie die UCR-Variablen. Beschränken Sie die Konfiguration auf die Eigenschaften, die Sie tatsächlich benötigen. Jede Eigenschaft hat die folgenden Attribute:

    visible

    Setzen Sie das Attribut auf true, um das Kontrollkästchen für die Eigenschaft anzuzeigen. Wenn nicht gesetzt oder auf false gesetzt, versteckt die Management UI das Kontrollkästchen. Mögliche Werte sind true und false.

    default

    Legt den Standardwert für die Eigenschaft fest. Standardwert ist false. Mögliche Werte sind true und false.

    Beispiel

    Um das Kontrollkästchen zum Einladen von Benutzern per E-Mail zu aktivieren, setzen Sie die folgenden UCR-Variablen:

  2. Um die Änderungen anzuwenden, müssen Sie den UMC-Server neu starten, wie in UMC-Server neu starten beschrieben.

6.3.4. UMC-Server neu starten#

Bei einigen Konfigurationsänderungen müssen Sie den UMC-Server neu starten. Um den UMC-Server neu zu starten, verwenden Sie den Befehl in Listing 6.6.

Listing 6.6 UMC-Server auf Primary Directory Node neu starten#
$ service univention-management-console-server restart

Vorsicht

UMC-Server Instanzen generieren und verwalten die Benutzersitzung. Nur die generierende Instanz kennt die Benutzersitzung. Alle Anfragen im Kontext der Benutzersitzung müssen diese UMC-Server Instanz verwenden.

Wenn Sie jedoch einzelne UMC-Server Instanzen neu starten, verlieren Benutzer, deren Sitzung zu den betroffenen UMC-Server Instanzen gehört, ihre Benutzersitzung.

Auf dieser Seite