Active Directory-Einstellungen

Die folgenden Einstellungen können im Abschnitt Active Directory Settings konfiguriert werden.

Active Directory-Bereiche bearbeiten

Der Active Directory-Bereich bestimmt, welche Benutzer den Specops Authentication-Dienst nutzen können.

Klicken Sie auf Active Directory Settings.
Suchen Sie Active Directory Scopes und klicken Sie auf Edit.
Wählen Sie im angezeigten Dialogfeld den gewünschten Active Directory-Bereich aus und klicken Sie auf Add selected. Wählen Sie mehrere Standorte aus, wenn Sie mehrere Verwaltungsbereiche wünschen.
Klicken Sie auf OK.

Passwortzurücksetzungen in Specops Authentication aktivieren

Sie können die Funktionen von uReset und Secure Service Desk in Specops Authentication aktivieren.

Für uReset ermöglicht dies Endbenutzern, häufige Aufgaben der Passwortverwaltung selbst zu erledigen, einschließlich des Zurücksetzens vergessener Passwörter. Diese Funktion ist gesperrt, sofern uReset nicht Teil Ihres Abonnements ist.
Für Secure Service Desk ermöglicht dies Service-Desk-Mitarbeitern, die Passwörter von Benutzern zurückzusetzen. Diese Funktion ist gesperrt, sofern Secure Service Desk nicht Teil Ihres Abonnements ist.

So lassen Sie Passwortzurücksetzungen zu:

Klicken Sie auf Active Directory Settings.
Klicken Sie auf Change in der Zeile Allow password resets.
Wählen Sie im angezeigten Dialogfeld beim Aktivieren der Passwortzurücksetzungsfunktion eine der folgenden Optionen aus:
- Standard Security Mode: Alle Benutzer, die Mitglieder der Gruppe Specops Authentication Service Desk Agents sind, können Passwörter für andere Benutzer zurücksetzen.
- Delegated Security Mode: Die Zugriffskontrolle für das Zurücksetzen von Passwörtern anderer Benutzer basiert auf der tatsächlichen Sicherheitskonfiguration (Berechtigung „Passwort zurücksetzen“) in Active Directory.
Klicken Sie auf OK.

Mitglieder von Sicherheitsgruppen hinzufügen oder entfernen

Sie können die Mitglieder der verfügbaren Sicherheitsgruppen verwalten.

Mitglieder der Admin Group sind Portaladministratoren in Specops Authentication Web.
Mitglieder der User Administrator Group können auf die Benutzerverwaltungsfunktionen in Specops Authentication Web zugreifen.
Mitglieder der Gatekeepers group haben die Berechtigung, Benutzerinformationen zu lesen.

So verwalten Sie Mitglieder:

Klicken Sie auf Active Directory Settings.
Suchen Sie im gewünschten Abschnitt Security groups die Sicherheitsgruppe, die Sie bearbeiten möchten, und klicken Sie auf Edit members.
Um ein Mitglied hinzuzufügen, klicken Sie auf Add member und geben Sie den Namen des Benutzers oder der Gruppe ein.
Um ein Mitglied zu entfernen, wählen Sie es aus und klicken Sie auf Remove selected member.
Klicken Sie abschließend auf OK.

Reporting Readers-Gruppe

Mitglieder der Sicherheitsgruppe Reporting Readers können sich bei Specops Authentication Web anmelden, um Berichte anzuzeigen. Sofern sie nicht auch Mitglieder anderer Sicherheitsgruppen sind, werden ihnen keine weiteren Abschnitte in Specops Authentication Web angezeigt.

Hinweis

Mitglieder dieser Gruppe können alle Berichte für das Konto anzeigen. Sie können nicht einschränken, welche Berichte ihnen angezeigt werden.

Bevorzugten Domänencontroller angeben

Standardmäßig verwendet Specops Authentication den nächstgelegenen verfügbaren Domänencontroller. So ändern Sie den Domänencontroller:

Klicken Sie auf Active Directory Settings.
Klicken Sie auf Change, um einen bevorzugten Domänencontroller auszuwählen.