Users; Access Configuration; Ldap Configuration - Rittal CMC III Processing Unit Montageanleitung

8 Bedienung
8.7.2

Users

DE
Im Dialog „Users Configuration" können bis zu
33 unterschiedliche Benutzer definiert werden.
Parameter Erläuterung
Enabled Aktivieren bzw. deaktivieren eines Benut-
zers.
User Benutzername zur Anmeldung an der
CMC III PU.
Group Benutzergruppe, zu der der Benutzer ge-
hört.
File Transfer Berechtigung des Benutzers für den Zugriff
über FTP. Mögliche Einstellungen sind kein
Zugriff (Einstellung „no"), nur lesender Zu-
griff (Einstellung „read") bzw. lesender und
schreibender Zugriff (Einstellung „read/wri-
te"). Ist der Zugriff über FTP generell deak-
tiviert (vgl. Abschnitt 8.5.4 „File Transfer
Configuration"), so ist diese Einstellung
ohne Auswirkung.
HTTP Berechtigung des Benutzers für den Zugriff
über HTTP. Bei aktivierter Checkbox ist ein
Zugriff über HTTP möglich, bei deaktivier-
ter Checkbox ist kein Zugriff über HTTP
möglich. Ist der Zugriff über HTTP(S) gene-
rell deaktiviert (vgl. Abschnitt 8.5.3 „HTTP
Configuration"), so ist diese Einstellung
ohne Auswirkung.
Console Berechtigung des Benutzers für den Zugriff
über Telnet bzw. SSH. Bei aktivierter
Checkbox ist ein Zugriff über Telnet bzw.
SSH möglich, bei deaktivierter Checkbox
ist kein Zugriff über Telnet bzw. SSH mög-
lich. Ist der Zugriff über Telnet bzw. SSH
generell deaktiviert (vgl. Abschnitt 8.5.5
„Console"), so ist diese Einstellung ohne
Auswirkung.
Tab. 67: Dialog „Users Configuration"
Hinweis:
Wenn die Zugriffsart über ein bestimmtes
Protokoll generell deaktiviert ist, kann dieses
nicht für einen einzelnen Benutzer aktiviert
werden.
Über die Schaltfläche Set Password kann ein Benutzer
mit entsprechenden Zugriffsrechten für einen anderen
Benutzer ein Passwort (neu) vergeben. Hierzu muss der
gewünschte Benutzer zuvor angewählt werden, an-
sonsten ist die Schaltfläche inaktiv.
Darüber hinaus kann jeder Benutzer sein eigenes Pass-
wort nach dem Anmelden selbst ändern (vgl.
Abschnitt 8.2.8 „Abmelden und Ändern des Pass-
worts").
46
8.7.3

Access Configuration

Im Dialog „Access Configuration" werden die hinterleg-
ten Zugangscodes bzw. die Transponderkarten ange-
zeigt. Über die Schaltflächen Edit, Add und Delete wer-
den bestehende Einträge geändert, neue Einträge ange-
legt sowie bestehende Einträge gelöscht. Das genaue
Vorgehen hierzu ist in der Montage-, Installations- und
Bedienungsanleitung zum CMC III CAN-Bus Access be-
schrieben (7030.200).
8.7.4

LDAP Configuration

Im Dialog „LDAP Configuration" kann die Benutzerver-
waltung von einem LDAP-Server übernommen werden.
Wenn der Zugriff auf einen LDAP-Server konfiguriert und
aktiviert ist, werden die Benutzerdaten bei der Anmel-
dung immer zunächst am LDAP-Server geprüft. Falls sie
dort nicht gefunden werden, wird im Anschluss die loka-
le Benutzerverwaltung in der CMC III PU durchsucht.
Im Gruppenrahmen Server werden die grundlegenden
Einstellungen für den LDAP-Server festgelegt.
Parameter Erläuterung
Enable Aktivieren bzw. deaktivieren des Zugriffs
LDAP auf den LDAP-Server.
Hostname IP-Adresse oder Name des LDAP-Servers.
Bind DN Distinguished Name zur Anmeldung am
LDAP-Server.
Bind PW Passwort zur Authentifizierung am LDAP-
Server.
Tab. 68: Gruppenrahmen Server
Im Gruppenrahmen Group Search werden die Einstel-
lungen zum Abfragen der Gruppennamen am LDAP-
Server festgelegt.
Parameter Erläuterung
Search Filter Filter zum Abfragen der Gruppennamen
am LDAP-Server. Standardmäßig ist hier
der Ausdruck „(&(object-
Class=group)(member=%U))" hinterlegt.
Base DN Wurzelverzeichnis, in dem die Informatio-
nen zur Gruppenverwaltung abgelegt sind.
Attribute Vom LDAP-Server auf die Anfrage zurück-
gelieferte Attribute.
Tab. 69: Gruppenrahmen Group Search
Hinweis:
Im o. g. „Search Filter" kann „%U" als Platz-
halter für den LDAP Benutzer verwendet wer-
den.
Analog werden im Gruppenrahmen User Search die
Einstellungen zum Abfragen der Benutzernamen festge-
legt.
Rittal CMC III Processing Unit / CMC III Processing Unit Compact