Zum Inhalt
IAM für das KI-Zeitalter

Secure Service Desk

Die folgenden Einstellungen können im Abschnitt Secure Service Desk konfiguriert werden.

Administrative Sicherheitsgruppe

In diesem Abschnitt können Sie die Benutzer und Gruppen verwalten, die als Service-Desk-Mitarbeiter auf Specops Secure Service Desk zugreifen dürfen.

Mitglieder hinzufügen oder entfernen

  1. Klicken Sie auf Secure Service Desk.
  2. Klicken Sie im Abschnitt Administrative Security group auf Edit members.
  3. Um ein Mitglied hinzuzufügen, klicken Sie auf Add member und geben Sie den Namen des Benutzers oder der Gruppe ein.
  4. Um ein Mitglied zu entfernen, markieren Sie es und klicken Sie auf Remove selected member.
  5. Klicken Sie abschließend auf OK.

Einstellungen für die Benutzersuche

Konfigurieren Sie die folgenden Einstellungen im Abschnitt User Search Settings. Diese Einstellungen steuern, wie Service-Desk-Mitarbeiter nach Benutzern suchen, bevor sie deren Identität in Specops Secure Service Desk überprüfen.

  • Search attributes: Geben Sie die Active Directory-Attribute an, die für die Benutzersuche in Specops Secure Service Desk verwendet werden. Wenn keine Attribute festgelegt sind, wird standardmäßig die mehrdeutige Namensauflösung (aNR) verwendet, die einige gängige Attribute des Benutzerobjekts zusammenfasst. Weitere Informationen zu aNR finden Sie unter Active Directory: Mehrdeutige Namensauflösung. Um aNR und ein benutzerdefiniertes Attribut zu verwenden, müssen Sie aNR in eine durch Kommas getrennte Liste der zu durchsuchenden Attribute aufnehmen.
  • Additional result attributes: Geben Sie zusätzliche Active Directory-Attribute an, die zusammen mit den Benutzerdetails in den Suchergebnissen angezeigt werden sollen.
  • Custom result limit: Geben Sie die maximale Anzahl von Ergebnissen an, die bei der Benutzersuche abgerufen werden.
  • Include disabled users: Aktivieren Sie diese Option, um bei der Benutzersuche in Secure Service Desk auch deaktivierte Benutzer in die Suchergebnisse aufzunehmen.

Suchattribute hinzufügen

Hinweis

Diese Einstellung wird normalerweise beim Standardwert aNR (mehrdeutige Namensauflösung) belassen. Damit werden die meisten Benutzer gefunden, die einer beliebigen Sucheingabe entsprechen.

  1. Klicken Sie auf Secure Service Desk.
  2. Klicken Sie im Abschnitt User Search Settings auf Edit in der Zeile Search attributes.
  3. Deaktivieren Sie Use default value.
  4. Geben Sie die gewünschten Attribute durch Kommas getrennt ein.
  5. Klicken Sie auf OK.

Zusätzliche Ergebnisattribute ändern

  1. Klicken Sie auf Secure Service Desk.
  2. Klicken Sie im Abschnitt User Search settings auf Edit in der Zeile Additional result attributes.
  3. Klicken Sie auf Add attribute.
  4. Geben Sie Display name und Attribute name für das hinzuzufügende Attribut ein.
  5. Klicken Sie auf OK.

Benutzerdefiniertes Ergebnislimit ändern

Hinweis

Diese Einstellung wird normalerweise beim Standardwert 200 belassen.

  1. Klicken Sie auf Secure Service Desk.
  2. Klicken Sie im Abschnitt User Search settings auf Edit in der Zeile Custom result limit.
  3. Deaktivieren Sie Use default value.
  4. Geben Sie den gewünschten Wert ein.
  5. Klicken Sie auf OK.

Secure Service Desk-GPOs verwalten

Hier können Sie GPOs kennzeichnen, um sie für Secure Service Desk zu aktivieren. Wenn GPOs gekennzeichnet sind, werden nur Benutzer, die diesen GPOs zugeordnet sind, in Secure Service Desk verwaltet.

Hinweis

Die Lizenzanzahl für Secure Service Desk basiert auf den Benutzern, die von den gekennzeichneten GPOs erfasst werden. Wenn keine GPOs gekennzeichnet sind, basiert sie auf allen Benutzern im konfigurierten Active Directory-Bereich.

GPOs kennzeichnen

  1. Klicken Sie auf Secure Service Desk.
  2. Klicken Sie im Abschnitt GPOs tagged for Secure Service Desk user management auf Tag GPOs.
  3. Wählen Sie das zu kennzeichnende GPO aus (Shift-Klick oder CTRL-Klick, um mehrere GPOs gleichzeitig auszuwählen).
  4. Klicken Sie auf OK.

Um die Kennzeichnung von GPOs aufzuheben, klicken Sie in der Tabellenzeile des zu entfernenden GPOs auf Untag.