Kontorichtlinien konfigurieren¶
Konfigurieren Sie im Dialog Kontorichtlinien für einen Benutzer individuell die Anmeldekriterien, Benutzerrechte, Passwörter und Regeln. Den Dialog erreichen Sie, wenn Sie in der Menüleiste auf die Schaltfläche Kontorichtlinien klicken.
-
In der Registerkarte Autorisierung können Sie zwischen folgenden Optionen wählen:
- Autorisierung über Zugangsverwaltung
Die Autorisierung erfolgt über das in octoplant eingegebene Passwort. - Autorisierung über Betriebssystem
Die Autorisierung erfolgt über das Domänenpasswort.
Info
Diese Einstellung funktioniert nur für Benutzer, die über das Active Directory synchronisiert wurden.
- Autorisierung über Betriebssystem und Zugangsverwaltung Die Autorisierung kann über beide Autorisierungsmethoden durchgeführt werden. Der Benutzer kann sich entweder mit dem in octoplant eingegebenen Passwort oder mit dem Domänenpasswort anmelden. Um die Authentifizierung mit Single Sign-On (SSO) zu aktivieren, verwenden Sie das Kontrollkästchen unter Zusätzliche Optionen.
Info
Beim ersten Login des Benutzers auf dem Server erscheint der Hinweis, dass der Server Single Sign-On anbietet und fragt, ob der Benutzer dieses Feature verwenden will.
- Autorisierung über Zugangsverwaltung
- In der Registerkarte Passwort können Sie eine zeitliche Einschränkung für das Passwort, die Anzahl der Einträge in der Passworthistorie sowie ein zufälliges oder bestimmtes Passwort als Standardpasswort für neue oder zurückgesetzte Accounts angeben. Außerdem legen Sie hier fest, ob das Passwort beim ersten Login durch den Benutzer geändert werden muss.
- Legen Sie in der Registerkarte Passwortrichtlinien die Mindestanzahl von Zeichen, sowie die Komplexität der Passwörter fest.
Info
Wenn das von Ihnen als Administrator eingegebene Passwort nicht den definierten Vorgaben entspricht, wird eine Warnung angezeigt. Sie können das Passwort trotzdem wie gewünscht ändern.
- In der Registerkarte Account sperren geben Sie an, ob und nach welchen Regeln Accounts gesperrt werden sollen.
- In der Registerkarte Gelöschte Benutzer können Sie festlegen, ob Benutzerdaten der gelöschten Accounts anonymisiert werden sollen. Das bedeutet, dass der vollständige Name des Benutzers (nicht der Benutzername), die E-Mail-Adresse und Telefonnummer sowie der hinterlegte Kommentar eines Accounts aus der Datenbank gelöscht werden. Über ein separates Kontrollkästchen kann auch der Benutzername selbst gelöscht werden. Über die entsprechende Schaltfläche können Sie alle bisher gelöschten Benutzeraccounts anonymisieren.
Info
Dieser Vorgang kann nicht rückgängig gemacht werden.
- Wenn Sie die lokale Anmeldung des Benutzers (ohne Verbindung zum Server) erlauben/unterbinden wollen, aktivieren/deaktivieren Sie in der Registerkarte Verschiedenes das entsprechende Kontrollkästchen.