Inhaltsverzeichnis
Werbung
Konfiguration
8.3.2
Anwendergruppen
Um jedem Anwender die seiner Rolle entsprechenden Berechtigungen zuzuweisen, wer-
den auf der Benutzeroberfläche Anwendergruppen erstellt.
Sie können maximal 15 Anwendergruppen mit verschiedenen Berechtigungen erstellen. Je-
der Anwender wird einer Anwendergruppe zugewiesen.
Im Auslieferungszustand ist folgende Anwendergruppe vorkonfiguriert:
Name: Administrators
Berechtigungen: Administration
Delegieren erlaubt: Nein
Delegieren zulassen
Die Verwaltung der Anwenderdaten kann normalerweise nur von Systemanwendern durch-
geführt werden, die über die Berechtigung Administration verfügen.
Für bestimmte Anwendergruppen kann die Verwaltung der Anwenderdaten an Systeman-
wender mit der Berechtigung UserManagement delegiert werden.
Für Anwendergruppen, deren Anwenderdatenverwaltung delegiert werden sollen, muss da-
zu die Option Delegieren zulassen aktiviert werden.
Es können dann folgende Aktionen delegiert werden:
}
Anwender auflisten
}
Neuen Anwender anlegen
}
Anwenderdaten ändern
8.3.3
Anwender anlegen
Für jeden Anwender, der über den VPN-Client auf das geschützte System oder auf die Be-
nutzeroberfläche der SecurityBridge zugreifen möchte, muss ein Anwenderkonto angelegt
werden.
Legen Sie dazu in der Benutzeroberfläche einen neuen Anwender an:
}
Anwendername und Kennwort festlegen
}
Rechte vergeben durch Wahl der Anwendergruppe und Setup-Modus
8.3.4
Anwender über RADIUS-Server verwalten
Alternativ zur lokalen Anwenderverwaltung auf der Benutzeroberfläche der SecurityBridge,
kann die Anwenderverwaltung auch über einen zentralen RADIUS-Server erfolgen.
Auf der Benutzeroberfläche kann ein primärer und ein sekundärer RADIUS-Server konfigu-
riert werden. Auf der Benutzeroberfläche wird festgelegt, welche Anwendergruppen oder
Berechtigungen für den RADIUS-Server verwendet werden sollen.
}
Zur Konfiguration des RADIUS-Server muss ein sicheres Server Shared Secret eingege-
ben werden. Das gleiche Server Shared Secret muss auf dem RADIUS-Server konfigu-
riert sein.
}
Verwenden Sie für jede SecurityBridge, die über den RADIUS-Server konfiguriert ist, ein
eigenes Server Shared Secret.
Bedienungsanleitung PCOM sec br2
1004534-DE-06
| 27
Werbung
Inhaltsverzeichnis
