Authentifizierungseinstellungen

Sie können die Authentifizierungseinstellungen Ihres Unternehmens mithilfe der folgenden Optionen konfigurieren:

Dieser Bereich ist nur für Administratoren verfügbar.

Um die Seite mit den Authentifizierungseinstellungen zu öffnen, klicken Sie auf Ihr Profilsymbol, um die Seite „Einstellungen“ zu öffnen, und klicken Sie dann auf Authentifizierungseinstellungen.

Native Authentifizierung

Die native Authentifizierung ist standardmäßig auf der Seite „Authentifizierungseinstellungen“ in neuen Umgebungen oder beim Upgrade des Hubs aktiviert.

So können Sie die native Authentifizierung aktivieren/deaktivieren:

  1. Verwenden Sie den Schieberegler, um zur gewünschten Position zu wechseln:
    • Kreuz = deaktiviert
    • Häkchen = aktiviert
  2. Klicken Sie in der Bestätigungsmeldung zum Akzeptieren auf OK.

Sie können die native Authentifizierung nur deaktivieren, wenn mindestens ein Hub Administrator im System vorhanden ist, der sich mit einer der anderen Authentifizierungsmethoden anmelden kann.

Sie können native Benutzer auf der Seite Benutzer hinzufügen hinzufügen. Diese können sich bei Hub anmelden, indem sie ihren Benutzernamen und ihr Passwort eingeben.

Active Directory-Authentifizierung

Die Active Directory-Authentifizierung kann nur auf der Seite „Authentifizierungseinstellungen“ aktiviert werden, wenn der Server, der Authentication Server hostet, Mitglied einer Active Directory-Domain ist.

So können Sie die Active Directory-Authentifizierung aktivieren/deaktivieren:

  1. Verwenden Sie den Schieberegler, um zur gewünschten Position zu wechseln:
    • Kreuz = deaktiviert
    • Häkchen = aktiviert
  2. Klicken Sie in der Bestätigungsmeldung zum Akzeptieren auf OK.

Nach der Aktivierung können Sie Active Directory-Benutzer auf der Seite Benutzer hinzufügen hinzufügen. Diese können sich direkt mit der Option Mit Active Directory anmelden bei Hub anmelden.

Dies gilt nicht für LDAP-Benutzer, die weiterhin ihre Anmeldedaten eingeben müssen.

Active Directory-Domains

Sie können Active Directory-Domains und zugehörige Anmeldedaten, die in der Authentication Server Datenbank gespeichert sind, über die Seite „Active Directory-Domains“ anzeigen, hinzufügen, bearbeiten und löschen. Klicken Sie dazu auf der Seite „Authentifizierungseinstellungen“ auf Domains anzeigen.

Weitere Informationen finden Sie unter Active Directory-Domains.

Active Directory-Benutzermanagement

Wenn die Active Directory-Authentifizierung auf der Seite „Authentifizierungseinstellungen“ aktiviert wurde, müssen Sie auswählen, wie der Zugriff für Active Directory-Benutzer in Hub verwaltet werden soll, indem Sie mindestens eine der folgenden Optionen auf der Seite „Authentifizierungseinstellungen“ aktivieren:

  • Autorisierung über Mitgliedschaft in Active Directory-Sicherheitsgruppen zulassen – Ermöglicht das Hinzufügen von Active Directory-Sicherheitsgruppen zu Hub Rollen. Benutzer können mehreren Hub Rollen zugewiesen werden, indem sie Mitglied von Active Directory-Sicherheitsgruppen sind, die diesen Rollen zugeordnet sind.
  • Zulassen, dass Active Directory-Benutzer direkt zu Rollen hinzugefügt werden – Ermöglicht das direkte Zuweisen von Active Directory-Benutzern zu Hub Rollen. Benutzer können mehreren Hub Rollen zugewiesen werden.

Weitere Informationen zum Zuweisen von Active Directory-Benutzern und -Sicherheitsgruppen zu Rollen finden Sie unter Rollen und Berechtigungen.

In diesem Video erhalten Sie einen Überblick über die Active Directory-Integration in Authentication Server.

LDAP

Vor dem Hinzufügen von LDAP-Benutzern zum Hub muss mindestens eine LDAP-Verbindung konfiguriert werden. Wenn es keine LDAP-Benutzer im System gibt, muss entweder die native oder Active Directory-Authentifizierung aktiviert sein, und mindestens ein Hub Administrator, der für die Verwendung des aktivierten Authentifizierungstyps konfiguriert ist, muss im System beibehalten werden.

Details zum Konfigurieren einer Verbindung und Hinzufügen von LDAP-Benutzern zum Hub finden Sie unter LDAP.