Benutzerkonten, Rollen und Registrierung
Sie konfigurieren Benutzerkonten, Rollen und die Registrierung in der XenMobile®-Konsole auf der Registerkarte Verwalten und der Seite Einstellungen. Sofern nicht anders angegeben, werden die Schritte für die folgenden Aufgaben in diesem Artikel beschrieben.
- Benutzerkonten und -gruppen:
- Fügen Sie unter Verwalten > Benutzer Benutzerkonten manuell hinzu oder verwenden Sie eine .csv-Bereitstellungsdatei, um die Konten zu importieren und lokale Gruppen zu verwalten.
- Verwenden Sie unter Einstellungen > Workflows Workflows, um die Erstellung und Entfernung von Benutzerkonten zu verwalten.
- Rollen für Benutzerkonten und -gruppen
- Weisen Sie unter Einstellungen > Rollenbasierte Zugriffssteuerung vordefinierte Rollen oder Berechtigungssätze Benutzern und Gruppen zu. Diese Berechtigungen steuern den Grad des Zugriffs, den Benutzer auf Systemfunktionen haben. Weitere Informationen finden Sie unter Rollen mit RBAC konfigurieren.
- Erstellen oder aktualisieren Sie unter Einstellungen > Benachrichtigungsvorlagen die Benachrichtigungsvorlagen, die in automatisierten Aktionen, bei der Registrierung und in Standardbenachrichtigungen an Benutzer verwendet werden sollen. Sie konfigurieren die Benachrichtigungsvorlagen so, dass Nachrichten über drei verschiedene Kanäle gesendet werden: Secure Hub, SMTP oder SMS. Weitere Informationen finden Sie unter: Benachrichtigungsvorlagen erstellen und aktualisieren.
- Registrierungssicherheitsmodus und Einladungen
- Konfigurieren Sie unter Einstellungen > Registrierung bis zu sieben Registrierungssicherheitsmodi und senden Sie Registrierungseinladungen. Jeder Registrierungssicherheitsmodus hat seine eigene Sicherheitsstufe und Schritte, die Benutzer ausführen müssen, um ihre Geräte zu registrieren.
- AutoDiscovery in XenMobile für die Benutzerregistrierung aktivieren
Lokale Benutzerkonten hinzufügen, bearbeiten, entsperren oder löschen
Sie können lokale Benutzerkonten manuell zu XenMobile hinzufügen oder eine Bereitstellungsdatei verwenden, um die Konten zu importieren. Schritte zum Importieren von Benutzerkonten aus einer Bereitstellungsdatei finden Sie unter Benutzerkonten importieren.
-
Klicken Sie in der XenMobile-Konsole auf Verwalten > Benutzer. Die Seite Benutzer wird angezeigt.
-
Klicken Sie auf Filter anzeigen, um die Liste zu filtern.
Lokales Benutzerkonto hinzufügen
-
Klicken Sie auf der Seite Benutzer auf Lokalen Benutzer hinzufügen. Die Seite Lokalen Benutzer hinzufügen wird angezeigt.
-
Konfigurieren Sie diese Einstellungen:
- Benutzername: Geben Sie den Namen ein (Pflichtfeld). Sie können Leerzeichen in Namen sowie Groß- und Kleinbuchstaben verwenden.
-
Kennwort: Geben Sie ein optionales Benutzerkennwort ein. Das Kennwort muss mindestens 14 Zeichen lang sein und alle folgenden Kriterien erfüllen:
- Mindestens zwei Zahlen enthalten
- Mindestens einen Groß- und einen Kleinbuchstaben enthalten
- Mindestens ein Sonderzeichen enthalten
- Keine Wörter aus dem Wörterbuch oder eingeschränkte Wörter enthalten, wie z. B. Ihren Citrix®-Benutzernamen oder Ihre E-Mail-Adresse
- Nicht mehr als drei aufeinanderfolgende und sich wiederholende Zeichen oder Tastaturmuster enthalten, wie z. B. 1111, 1234 oder asdf
-
Rolle: Klicken Sie in der Liste auf die Benutzerrolle. Weitere Informationen zu Rollen finden Sie unter Rollen mit RBAC konfigurieren. Mögliche Optionen sind:
- ADMIN
- DEVICE_PROVISIONING
- SUPPORT
- USER
- Mitgliedschaft: Klicken Sie in der Liste auf die Gruppe oder Gruppen, zu denen der Benutzer hinzugefügt werden soll.
-
Benutzereigenschaften: Fügen Sie optionale Benutzereigenschaften hinzu. Klicken Sie für jede Benutzereigenschaft, die Sie hinzufügen möchten, auf Hinzufügen und führen Sie Folgendes aus:
- Benutzereigenschaften: Klicken Sie in der Liste auf eine Eigenschaft und geben Sie dann das Attribut der Benutzereigenschaft in das Feld neben der Eigenschaft ein.
- Klicken Sie auf Fertig, um die Benutzereigenschaft zu speichern, oder auf Abbrechen.
Um eine vorhandene Benutzereigenschaft zu löschen, fahren Sie mit der Maus über die Zeile, die die Eigenschaft enthält, und klicken Sie dann auf das X auf der rechten Seite. Die Eigenschaft wird sofort gelöscht.
Um eine vorhandene Benutzereigenschaft zu bearbeiten, klicken Sie auf die Eigenschaft und nehmen Sie Änderungen vor. Klicken Sie auf Fertig, um die geänderte Liste zu speichern, oder auf Abbrechen, um die Liste unverändert zu lassen.
-
Klicken Sie auf Speichern.
Lokales Benutzerkonto bearbeiten
-
Wählen Sie auf der Seite Benutzer in der Benutzerliste einen Benutzer aus und klicken Sie dann auf Bearbeiten. Die Seite Lokalen Benutzer bearbeiten wird angezeigt.
-
Ändern Sie die folgenden Informationen nach Bedarf:
- Benutzername: Sie können den Benutzernamen nicht ändern.
- Kennwort: Ändern oder fügen Sie ein Benutzerkennwort hinzu.
- Rolle: Klicken Sie in der Liste auf die Benutzerrolle.
- Mitgliedschaft: Klicken Sie in der Liste auf die Gruppe oder Gruppen, zu denen das Benutzerkonto hinzugefügt oder bearbeitet werden soll. Um das Benutzerkonto aus einer Gruppe zu entfernen, deaktivieren Sie das Kontrollkästchen neben dem Gruppennamen.
-
Benutzereigenschaften: Führen Sie einen der folgenden Schritte aus:
- Klicken Sie für jede Benutzereigenschaft, die Sie ändern möchten, auf die Eigenschaft und nehmen Sie Änderungen vor. Klicken Sie auf Fertig, um die geänderte Liste zu speichern, oder auf Abbrechen, um die Liste unverändert zu lassen.
- Klicken Sie für jede Benutzereigenschaft, die Sie hinzufügen möchten, auf Hinzufügen und führen Sie Folgendes aus:
- Benutzereigenschaften: Klicken Sie in der Liste auf eine Eigenschaft und geben Sie dann das Attribut der Benutzereigenschaft in das Feld neben der Eigenschaft ein.
- Klicken Sie auf Fertig, um die Benutzereigenschaft zu speichern, oder auf Abbrechen.
- Um eine vorhandene Benutzereigenschaft zu löschen, fahren Sie mit der Maus über die Zeile, die die Eigenschaft enthält, und klicken Sie dann auf das X auf der rechten Seite. Die Eigenschaft wird sofort gelöscht.
-
Klicken Sie auf Speichern, um Ihre Änderungen zu speichern, oder auf Abbrechen, um den Benutzer unverändert zu lassen.
Lokales Benutzerkonto entsperren
-
Wählen Sie auf der Seite Benutzer in der Liste der Benutzerkonten ein Benutzerkonto aus.
-
Klicken Sie auf Lokalen Benutzer entsperren. Ein Bestätigungsdialogfeld wird angezeigt.
-
Klicken Sie auf Entsperren, um das Benutzerkonto zu entsperren, oder auf Abbrechen, um den Benutzer unverändert zu lassen.
Lokales Benutzerkonto löschen
- Wählen Sie auf der Seite Benutzer in der Liste der Benutzerkonten ein Benutzerkonto aus.
Sie können mehrere Benutzerkonten zum Löschen auswählen, indem Sie das Kontrollkästchen neben jedem Benutzerkonto aktivieren.
-
Klicken Sie auf Löschen. Ein Bestätigungsdialogfeld wird angezeigt.
-
Klicken Sie auf Löschen, um das Benutzerkonto zu löschen, oder auf Abbrechen.
Active Directory-Benutzer löschen
Um einen oder mehrere Active Directory-Benutzer gleichzeitig zu löschen, wählen Sie die Benutzer aus und klicken Sie auf Löschen.
Wenn ein Benutzer, den Sie löschen, registrierte Geräte hat und Sie diese Geräte erneut registrieren möchten, löschen Sie die Geräte, bevor Sie sie erneut registrieren. Um ein Gerät zu löschen, gehen Sie zu Verwalten > Geräte, wählen Sie das Gerät aus und klicken Sie dann auf Löschen.
Benutzerkonten importieren
Sie können lokale Benutzerkonten und Eigenschaften aus einer .csv-Datei, einer sogenannten Bereitstellungsdatei, importieren, die Sie manuell erstellen können. Weitere Informationen zum Formatieren von Bereitstellungsdateien finden Sie unter Bereitstellungsdateiformate.
Hinweis:
- Verwenden Sie für lokale Benutzer den Domänennamen zusammen mit dem Benutzernamen in der Importdatei. Geben Sie beispielsweise username@domain an. Wenn der lokale Benutzer, den Sie erstellen oder importieren, für eine verwaltete Domäne in XenMobile vorgesehen ist, kann der Benutzer sich nicht mit den entsprechenden LDAP-Anmeldeinformationen registrieren.
- Wenn Sie Benutzerkonten in das interne XenMobile-Benutzerverzeichnis importieren, deaktivieren Sie die Standarddomäne, um den Importvorgang zu beschleunigen. Beachten Sie, dass das Deaktivieren der Domäne die Registrierungen beeinflusst. Aktivieren Sie die Standarddomäne daher nach Abschluss des Imports interner Benutzer wieder.
- Lokale Benutzer können im UPN-Format (User Principal Name) vorliegen. Citrix empfiehlt jedoch, die verwaltete Domäne nicht zu verwenden. Wenn beispielsweise example.com verwaltet wird, erstellen Sie keinen lokalen Benutzer mit diesem UPN-Format: user@example.com.
Nachdem Sie eine Bereitstellungsdatei vorbereitet haben, führen Sie die folgenden Schritte aus, um die Datei in XenMobile zu importieren.
-
Klicken Sie in der XenMobile-Konsole auf Verwalten > Benutzer. Die Seite Benutzer wird angezeigt.
-
Klicken Sie auf Lokale Benutzer importieren. Das Dialogfeld Bereitstellungsdatei importieren wird angezeigt.
-
Wählen Sie entweder Benutzer oder Eigenschaft für das Format der Bereitstellungsdatei aus, die Sie importieren.
-
Wählen Sie die zu verwendende Bereitstellungsdatei aus, indem Sie auf Durchsuchen klicken und dann zum Speicherort der Datei navigieren.
-
Klicken Sie auf Importieren.
Bereitstellungsdateiformate
Sie können manuell eine Bereitstellungsdatei erstellen, um Benutzerkonten und Eigenschaften in XenMobile zu importieren. Die gültigen Formate sind wie folgt:
-
Felder der Benutzerbereitstellungsdatei:
user;password;role;group1;group2 -
Felder der Benutzerattributbereitstellungsdatei:
user;propertyName1;propertyValue1;propertyName2;propertyValue2
Hinweis:
- Trennen Sie die Felder innerhalb der Bereitstellungsdatei durch ein Semikolon (;). Wenn ein Teil eines Feldes ein Semikolon enthält, maskieren Sie es mit einem Backslash-Zeichen (\). Geben Sie beispielsweise die Eigenschaft
propertyV;test;1;2alspropertyV\\;test\\;1\\;2in der Bereitstellungsdatei ein.- Gültige Werte für Rolle sind die vordefinierten Rollen USER, ADMIN, SUPPORT und DEVICE_PROVISIONING sowie alle anderen von Ihnen definierten Rollen.
- Verwenden Sie den Punkt (.) als Trennzeichen, um eine Gruppenhierarchie zu erstellen. Verwenden Sie keinen Punkt in Gruppennamen.
- Verwenden Sie Kleinbuchstaben für Eigenschaftsattribute in Attributbereitstellungsdateien. Die Datenbank ist Groß-/Kleinschreibung-sensitiv.
Beispiel für Benutzerbereitstellungsinhalt
Der Eintrag user01;pwd\\;o1;USER;myGroup.users01;myGroup.users02;myGroup.users.users01 bedeutet:
-
Benutzer:
user01 -
Kennwort:
pwd;01 -
Rolle:
USER -
Gruppen:
myGroup.users01myGroup.users02myGroup.users.users.users01
Ein weiteres Beispiel: AUser0;1.password;USER;ActiveDirectory.test.net bedeutet:
-
Benutzer:
AUser0 -
Kennwort:
1.password -
Rolle:
USER -
Gruppe:
ActiveDirectory.test.net
Beispiel für Benutzerattributbereitstellungsinhalt
Der Eintrag user01;propertyN;propertyV\;test\;1\;2;prop 2;prop2 value bedeutet:
-
Benutzer:
user01 -
Eigenschaft 1
-
Name:
propertyN -
Wert:
propertyV;test;1;2
-
Name:
-
Eigenschaft 2:
-
Name:
prop 2 -
Wert:
prop2 value
-
Name:
Registrierungssicherheitsmodi konfigurieren
Sie konfigurieren einen Geräteregistrierungssicherheitsmodus, um eine Sicherheitsstufe und eine Benachrichtigungsvorlage für die Geräteregistrierung in XenMobile festzulegen.
XenMobile bietet sieben Registrierungssicherheitsmodi, jeder mit seiner eigenen Sicherheitsstufe und Schritten, die Benutzer ausführen müssen, um ihre Geräte zu registrieren. Sie konfigurieren die Registrierungssicherheitsmodi in der XenMobile Server-Konsole auf der Seite Einstellungen > Registrierung.
Sie können einige Modi im Self-Help-Portal verfügbar machen. Über das Portal generieren Benutzer Registrierungslinks, die es ihnen ermöglichen, ihre Geräte zu registrieren. iOS-, iPadOS-, macOS-, Android Enterprise- und ältere Android-Benutzer können wählen, ob sie sich eine Registrierungseinladung vom Portal senden lassen möchten. Registrierungseinladungen sind für Windows-Geräte nicht verfügbar.
Sie senden Registrierungseinladungen von der Seite Verwalten > Registrierungseinladungen. Weitere Informationen finden Sie unter Registrierungseinladung senden.
Hinweis:
Wenn Sie benutzerdefinierte Benachrichtigungsvorlagen verwenden möchten, müssen Sie die Vorlagen einrichten, bevor Sie die Registrierungssicherheitsmodi konfigurieren. Weitere Informationen zu Benachrichtigungsvorlagen finden Sie unter Benachrichtigungsvorlagen erstellen oder aktualisieren.
-
Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol in der oberen rechten Ecke der Konsole. Die Seite Einstellungen wird angezeigt.
-
Klicken Sie auf Registrierung. Die Seite Registrierung wird angezeigt und enthält eine Tabelle aller verfügbaren Registrierungssicherheitsmodi. Standardmäßig sind alle Registrierungssicherheitsmodi aktiviert.
-
Wählen Sie einen beliebigen Registrierungssicherheitsmodus in der Liste aus, um ihn zu bearbeiten. Legen Sie dann den Modus als Standard fest, deaktivieren Sie den Modus oder erlauben Sie Benutzern den Zugriff über das Self-Help-Portal.
Hinweis:
Wenn Sie das Kontrollkästchen neben einem Registrierungssicherheitsmodus aktivieren, wird das Optionsmenü über der Liste der Registrierungssicherheitsmodi angezeigt. Wenn Sie an einer anderen Stelle in der Liste klicken, wird das Optionsmenü auf der rechten Seite des Eintrags angezeigt.
Wählen Sie aus diesen Registrierungssicherheitsmodi:
- Benutzername + Kennwort
- Hohe Sicherheit
- Einladungs-URL
- Einladungs-URL + PIN
- Einladungs-URL + Kennwort
- Zwei-Faktor-Authentifizierung
- Benutzername + PIN
Sie können Registrierungseinladungen verwenden, um die Registrierung auf Benutzer mit einer Einladung zu beschränken. Um Registrierungseinladungen zu senden, können Sie nur die Registrierungssicherheitsmodi Einladungs-URL, Einladungs-URL + PIN oder Einladungs-URL + Kennwort verwenden. Für Geräte, die sich mit Benutzername + Kennwort, Zwei-Faktor-Authentifizierung oder Benutzername + PIN registrieren, müssen Benutzer ihre Anmeldeinformationen manuell in Secure Hub eingeben.
Sie können Einmal-PIN (OTP)-Registrierungseinladungen als Zwei-Faktor-Authentifizierungslösung verwenden. OTP-Registrierungseinladungen steuern die Anzahl der Geräte, die ein Benutzer registrieren kann. OTP-Einladungen sind für Windows-Geräte nicht verfügbar.
So bearbeiten Sie einen Registrierungs-Sicherheitsmodus
-
Wählen Sie in der Liste Registrierung einen Registrierungs-Sicherheitsmodus aus und klicken Sie dann auf Bearbeiten. Die Seite Registrierungsmodus bearbeiten wird angezeigt. Der von Ihnen ausgewählte Modus bestimmt die angezeigten Optionen.
-
Ändern Sie die folgenden Informationen nach Bedarf:
-
Ablauf nach: Geben Sie eine Ablaufzeit ein, nach der Benutzer ihre Geräte nicht mehr registrieren können. Dieser Wert wird auf den Konfigurationsseiten für Benutzer- und Gruppenregistrierungseinladungen angezeigt.
Geben Sie 0 ein, um zu verhindern, dass die Einladung abläuft.
- Tage: Klicken Sie in der Liste auf Tage oder Stunden, entsprechend der Ablaufzeit, die Sie unter Ablauf nach eingegeben haben.
-
Maximale Versuche: Geben Sie die Anzahl der Registrierungsversuche ein, die ein Benutzer unternehmen kann, bevor er vom Registrierungsprozess ausgeschlossen wird. Dieser Wert wird auf den Konfigurationsseiten für Benutzer- und Gruppenregistrierungseinladungen angezeigt.
Geben Sie 0 ein, um unbegrenzte Versuche zuzulassen.
- PIN-Länge: Geben Sie eine Zahl ein, um die Länge der generierten PIN festzulegen.
-
Numerisch: Klicken Sie in der Liste auf Numerisch oder Alphanumerisch für den PIN-Typ.
-
Benachrichtigungsvorlagen:
- Vorlage für Registrierungs-URL: Klicken Sie in der Liste auf eine Vorlage, die für die Registrierungs-URL verwendet werden soll. Die Vorlage für Registrierungseinladungen sendet Benutzern beispielsweise eine E-Mail oder SMS. Die Methode hängt davon ab, wie Sie die Vorlage konfiguriert haben, mit der sie ihre Geräte in XenMobile registrieren können. Weitere Informationen zu Benachrichtigungsvorlagen finden Sie unter Erstellen oder Aktualisieren von Benachrichtigungsvorlagen.
- Vorlage für Registrierungs-PIN: Klicken Sie in der Liste auf eine Vorlage, die für die Registrierungs-PIN verwendet werden soll.
- Vorlage für Registrierungsbestätigung: Klicken Sie in der Liste auf eine Vorlage, die verwendet werden soll, um einen Benutzer über die erfolgreiche Registrierung zu informieren.
-
-
Klicken Sie auf Speichern.
So legen Sie einen Registrierungs-Sicherheitsmodus als Standard fest
Wenn Sie einen Registrierungs-Sicherheitsmodus als Standard festlegen, wird dieser Modus für alle Geräteregistrierungsanforderungen verwendet, es sei denn, Sie wählen einen anderen Registrierungs-Sicherheitsmodus aus. Wenn kein Registrierungs-Sicherheitsmodus als Standard festgelegt ist, müssen Sie für jede Geräteregistrierung eine Registrierungsanforderung erstellen.
Hinweis:
Die einzigen Registrierungs-Sicherheitsmodi, die Sie als Standard verwenden können, sind Nur Benutzername + Kennwort, Zwei-Faktor oder Benutzername + PIN.
-
Wählen Sie den Standard-Registrierungs-Sicherheitsmodus aus: entweder Benutzername + Kennwort, Zwei-Faktor oder Benutzername + PIN.
Um einen Modus als Standard zu verwenden, müssen Sie ihn zuerst aktivieren.
-
Klicken Sie auf Standard. Der ausgewählte Modus ist nun der Standard. Wenn ein anderer Registrierungs-Sicherheitsmodus als Standard festgelegt war, ist dieser Modus nicht mehr der Standard.
So deaktivieren Sie einen Registrierungs-Sicherheitsmodus
Das Deaktivieren eines Registrierungs-Sicherheitsmodus macht ihn sowohl für Gruppenregistrierungseinladungen als auch im Self-Service-Portal unbrauchbar. Sie können ändern, wie Benutzer ihre Geräte registrieren können, indem Sie einen Registrierungs-Sicherheitsmodus deaktivieren und einen anderen aktivieren.
-
Wählen Sie einen Registrierungs-Sicherheitsmodus aus.
Sie können den Standard-Registrierungs-Sicherheitsmodus nicht deaktivieren. Wenn Sie den Standard-Registrierungs-Sicherheitsmodus deaktivieren möchten, müssen Sie zuerst seinen Standardstatus entfernen.
-
Klicken Sie auf Deaktivieren. Der Registrierungs-Sicherheitsmodus ist nicht mehr aktiviert.
So aktivieren Sie einen Registrierungs-Sicherheitsmodus im Self-Service-Portal
Durch das Aktivieren eines Registrierungs-Sicherheitsmodus im Self-Service-Portal können Benutzer ihre Geräte einzeln in XenMobile registrieren.
Hinweis:
- Der Registrierungs-Sicherheitsmodus muss aktiviert und an Benachrichtigungsvorlagen gebunden sein, um im Self-Service-Portal verfügbar zu sein.
- Sie können jeweils nur einen Registrierungs-Sicherheitsmodus im Self-Service-Portal aktivieren.
-
Wählen Sie einen Registrierungs-Sicherheitsmodus aus.
-
Klicken Sie auf Self-Service-Portal. Der von Ihnen ausgewählte Registrierungs-Sicherheitsmodus ist nun für Benutzer im Self-Service-Portal verfügbar. Jeder Modus, der bereits im Self-Service-Portal aktiviert war, ist für Benutzer nicht mehr verfügbar.
Hinzufügen oder Entfernen von Gruppen
Sie verwalten Gruppen im Dialogfeld Gruppen verwalten in der XenMobile-Konsole auf diesen Seiten: Benutzer, Lokalen Benutzer hinzufügen oder Lokalen Benutzer bearbeiten. Es gibt keinen Befehl zum Bearbeiten von Gruppen.
Wenn Sie eine Gruppe entfernen, beachten Sie, dass das Entfernen der Gruppe keine Auswirkungen auf Benutzerkonten hat. Das Entfernen einer Gruppe hebt lediglich die Benutzerzuordnung zu dieser Gruppe auf. Benutzer verlieren auch den Zugriff auf Apps oder Profile, die von den Bereitstellungsgruppen bereitgestellt werden, die dieser Gruppe zugeordnet sind; alle anderen Gruppenzuordnungen bleiben jedoch intakt. Wenn Benutzer keiner anderen lokalen Gruppe zugeordnet sind, werden sie auf der obersten Ebene zugeordnet.
So fügen Sie eine lokale Gruppe hinzu
-
Führen Sie einen der folgenden Schritte aus:
- Klicken Sie auf der Seite Benutzer auf Lokale Gruppen verwalten.
- Klicken Sie entweder auf der Seite Lokalen Benutzer hinzufügen oder auf der Seite Lokalen Benutzer bearbeiten auf Gruppen verwalten.
Das Dialogfeld Gruppe verwalten wird angezeigt.
-
Geben Sie unter der Gruppenliste einen neuen Gruppennamen ein und klicken Sie dann auf das Pluszeichen (+). Die Benutzergruppe wird der Liste hinzugefügt.
-
Klicken Sie auf Schließen.
So entfernen Sie eine Gruppe
Das Entfernen einer Gruppe hat keine Auswirkungen auf Benutzerkonten. Das Entfernen einer Gruppe hebt lediglich die Benutzerzuordnung zu dieser Gruppe auf. Benutzer verlieren auch den Zugriff auf Apps oder Profile, die von den Bereitstellungsgruppen bereitgestellt werden, die dieser Gruppe zugeordnet sind. Alle anderen Gruppenzuordnungen bleiben jedoch intakt. Wenn Benutzer keiner anderen lokalen Gruppe zugeordnet sind, werden sie auf der obersten Ebene zugeordnet.
-
Führen Sie einen der folgenden Schritte aus:
- Klicken Sie auf der Seite Benutzer auf Lokale Gruppen verwalten.
- Klicken Sie entweder auf der Seite Lokalen Benutzer hinzufügen oder auf der Seite Lokalen Benutzer bearbeiten auf Gruppen verwalten.
Das Dialogfeld Gruppen verwalten wird angezeigt.
-
Klicken Sie im Dialogfeld Gruppen verwalten auf die Gruppe, die Sie löschen möchten.
-
Klicken Sie auf das Papierkorbsymbol rechts neben dem Gruppennamen. Ein Bestätigungsdialogfeld wird angezeigt.
-
Klicken Sie auf Löschen, um den Vorgang zu bestätigen und die Gruppe zu entfernen.
Wichtig:
Dieser Vorgang kann nicht rückgängig gemacht werden.
-
Klicken Sie im Dialogfeld Gruppen verwalten auf Schließen.
Workflows erstellen und verwalten
Sie können Workflows verwenden, um die Erstellung und Entfernung von Benutzerkonten zu verwalten. Bevor Sie einen Workflow verwenden können, müssen Sie Personen in Ihrer Organisation identifizieren, die die Berechtigung haben, Benutzerkontenanforderungen zu genehmigen. Anschließend können Sie die Workflow-Vorlage verwenden, um Benutzerkontenanforderungen zu erstellen und zu genehmigen.
Wenn Sie XenMobile zum ersten Mal einrichten, konfigurieren Sie die E-Mail-Einstellungen für Workflows, die festgelegt werden müssen, bevor Sie Workflows verwenden können. Sie können die E-Mail-Einstellungen für Workflows jederzeit ändern. Diese Einstellungen umfassen den E-Mail-Server, den Port, die E-Mail-Adresse und ob die Anforderung zur Erstellung des Benutzerkontos eine Genehmigung erfordert.
Sie können Workflows an zwei Stellen in XenMobile konfigurieren:
- Auf der Seite Workflows in der XenMobile-Konsole. Auf der Seite Workflows können Sie mehrere Workflows zur Verwendung mit App-Konfigurationen konfigurieren. Wenn Sie Workflows auf der Seite Workflows konfigurieren, können Sie den Workflow auswählen, wenn Sie die App konfigurieren.
- Wenn Sie einen Anwendungskonnektor in der App konfigurieren, geben Sie einen Workflow-Namen an und konfigurieren dann die Personen, die die Benutzerkontenanforderung genehmigen können. Siehe Hinzufügen von Apps zu XenMobile.
Sie können bis zu drei Ebenen für die Manager-Genehmigung von Benutzerkonten zuweisen. Wenn Sie weitere Personen zur Genehmigung des Benutzerkontos benötigen, können Sie diese anhand ihres Namens oder ihrer E-Mail-Adresse suchen und auswählen. Wenn XenMobile die Person findet, fügen Sie sie dem Workflow hinzu. Alle Personen im Workflow erhalten E-Mails zur Genehmigung oder Ablehnung des neuen Benutzerkontos.
-
Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol in der oberen rechten Ecke der Konsole. Die Seite Einstellungen wird angezeigt.
-
Klicken Sie auf Workflows. Die Seite Workflows wird angezeigt.
-
Klicken Sie auf Hinzufügen. Die Seite Workflow hinzufügen wird angezeigt.
-
Konfigurieren Sie diese Einstellungen:
- Name: Geben Sie einen eindeutigen Namen für den Workflow ein.
- Beschreibung: Geben Sie optional eine Beschreibung für den Workflow ein.
- E-Mail-Genehmigungsvorlagen: Wählen Sie in der Liste die zuzuweisende E-Mail-Genehmigungsvorlage aus. Sie erstellen E-Mail-Vorlagen im Abschnitt Benachrichtigungsvorlagen unter Einstellungen in der XenMobile-Konsole. Wenn Sie auf das Augensymbol rechts neben diesem Feld klicken, sehen Sie eine Vorschau der von Ihnen konfigurierten Vorlage.
-
Ebenen der Manager-Genehmigung: Wählen Sie in der Liste die Anzahl der Ebenen der Manager-Genehmigung aus, die für diesen Workflow erforderlich sind. Der Standardwert ist 1 Ebene. Mögliche Optionen sind:
- Nicht erforderlich
- 1 Ebene
- 2 Ebenen
- 3 Ebenen
- Active Directory-Domäne auswählen: Wählen Sie in der Liste die entsprechende Active Directory-Domäne aus, die für den Workflow verwendet werden soll.
- Zusätzliche erforderliche Genehmiger finden: Geben Sie einen Namen in das Suchfeld ein und klicken Sie dann auf Suchen. Namen stammen aus dem Active Directory.
- Wenn der Name im Feld angezeigt wird, aktivieren Sie das Kontrollkästchen neben dem Namen. Der Name und die E-Mail-Adresse werden in der Liste Ausgewählte zusätzliche erforderliche Genehmiger angezeigt.
- Um einen Namen aus der Liste zu entfernen, führen Sie einen der folgenden Schritte aus:
- Klicken Sie auf Suchen, um eine Liste aller Personen in der ausgewählten Domäne anzuzeigen.
- Geben Sie einen vollständigen oder teilweisen Namen in das Suchfeld ein und klicken Sie dann auf Suchen, um die Suchergebnisse einzuschränken.
- Personen in der Liste Ausgewählte zusätzliche erforderliche Genehmiger haben ein Häkchen neben ihrem Namen in der Suchergebnisliste. Scrollen Sie durch die Liste und deaktivieren Sie das Kontrollkästchen neben jedem Namen, den Sie entfernen möchten.
- Um einen Namen aus der Liste zu entfernen, führen Sie einen der folgenden Schritte aus:
-
Klicken Sie auf Speichern. Der erstellte Workflow wird auf der Seite Workflows angezeigt.
Nachdem Sie den Workflow erstellt haben, können Sie die Workflow-Details anzeigen, die dem Workflow zugeordneten Apps anzeigen oder den Workflow löschen. Sie können einen Workflow nach der Erstellung nicht mehr bearbeiten. Wenn Sie einen Workflow mit anderen Genehmigungsebenen oder Genehmigern benötigen, erstellen Sie einen weiteren Workflow.
So zeigen Sie Details an und löschen einen Workflow
-
Wählen Sie auf der Seite Workflows in der Liste der vorhandenen Workflows einen bestimmten Workflow aus. Klicken Sie dazu auf die Zeile in der Tabelle oder aktivieren Sie das Kontrollkästchen neben dem Workflow.
-
Um einen Workflow zu löschen, klicken Sie auf Löschen. Ein Bestätigungsdialogfeld wird angezeigt. Klicken Sie erneut auf Löschen.
Wichtig:
Dieser Vorgang kann nicht rückgängig gemacht werden.