Inhaltsverzeichnis
Werbung
Für die Nutzung des Fax-Dienstes bietet sich eine dienstbezogene
FaxGruppe an. Da die Fax-Berechtigung nicht über Authentifizierung
erfolgt, müssen die Computer der befugten Nutzer als Hosts im Collax
Server angelegt sein. Diese Hosts werden als Mitglieder der Gruppe
zugeordnet. In den Berechtigungen der Gruppe wird der Fax-Connect
erlaubt.
Zur Administration der Quarantäneverzeichnisse (die per IMAP
exportiert werden) wird ebenfalls eine dienstbezogene Gruppe
MailAdminGruppe angelegt. Hier werden die jeweils festgelegten
Benutzer als Mitglieder aufgenommen und die entsprechenden Be-
rechtigungen gesetzt.
Wird ein neuer Mitarbeiter im Unternehmen angestellt, wird sein
Benutzeraccount angelegt, und dieser Benutzer wird den Gruppen
MailUser und ProxyUser sowie seiner AbteilungsGruppe zugeordnet.
Soll ein weiterer Mitarbeiter Zugriff auf das Fax-System erhalten,
muss sein PC als Host erfasst und der Gruppe FaxUser zugeordnet
werden.
In diesem Beispiel ist der kombinierte Einsatz von dienst- und
benutzerbezogenen Gruppen sinnvoll, weil einerseits durch die
Abteilungsstruktur klar abgegrenzte Benutzergruppen existieren.
Andererseits gibt es Dienste, die über alle Abteilungen hinweg von
allen Benutzern (E-Mail) sowie teilweise von ausgewählten Benutzern
(Fax) genutzt werden dürfen.
In jedem Fall ist es ratsam, für die Gruppennamen „sprechende"
Namen zu vergeben, die den Zweck und die dahinterliegenden
Berechtigungen der Gruppe möglichst genau erklären. In diesem
Beispiel ist es ersichtlich, dass alle Berechtigungen zum Webproxy,
inkl. eventuell später einzuführender Filterregeln, in der Gruppe
ProxyUser abgewickelt werden.
Gruppenplanung
53
Werbung
Inhaltsverzeichnis
