LDAP-Import: Konfiguration MOD009DN7

Einstieg

• Einstellungen → Stammdaten → Benutzer, Rollen, Ressourcen → Modul Personen → Modulvariante LDAP-Import → Schaltfläche Konfiguration

• Customizer → LDAP → Konfiguration (nur hier ist auch das Modul Konfiguration (Alt) erreichbar)

Information

• Im Modul LDAP-Import: Konfiguration werden Einstellungen vorgenommen, die für aus Active Directory mit LDAP zu importierende Personen gesetzt werden sollen, wie z.B.

  • Standardeinstellungen für bestimmte Parameter

  • die Zuordnung von AD-Gruppen zu Personenkreisen sowie Menüpunkte und Startup-Makro, die Benutzer über ihre Personenkreise erhalten (siehe Abschnitt Personenkreise)

• Die bisherigen Zuordnungen über Personenkreise (Alt) (AD-Gruppe → Personenkreis (Alt) → Rolle) befinden sich im eigenen Modul Konfiguration (Alt). Sie bleiben unverändert wirksam und werden für Installationen im alten Design weiterhin benötigt; für das neue Berechtigungskonzept sind sie nicht erforderlich.

• Die hier beschriebenen Einstellungen sind nur ein Teil des LDAP-Importprozesses. Eine komplette Übersicht finden Sie hier.

Standardeinstellungen

• In diesem Bereich sind Parameter aufgeführt, die beim LDAP-Import für alle Personen mit den gleichen Werten gefüllt werden. Diese Werte können hier vorgegeben werden.

  • Dies sind Daten, die für die meisten Personen/Benutzer/Ressourcen in PLANTA identisch sind, wie z.B. der Kalender oder der Skin.

  • Falls für einige Personen abweichende Werte gelten sollen, kann dies nach dem Import individuell angepasst werden.

Personenkreise

• Im Bereich Personenkreise werden alle Personenkreise aufgeführt, auch solche ohne LDAP-Gruppe. Hier kann ein per LDAP zugeordneter Personenkreis an einer Stelle eingerichtet werden:

LDAP-Gruppe

• Der LDAP-Import ordnet einen Benutzer allen Personenkreisen zu, deren LDAP Gruppe einer seiner AD-Gruppen (memberof) entspricht, und entzieht ihm Personenkreise, deren AD-Gruppe er nicht mehr angehört.

  • Der Vergleich erfolgt unabhängig von Groß-/Kleinschreibung und Leerzeichen.

  • Mehrere Personenkreise können dieselbe LDAP-Gruppe haben; der Benutzer erhält dann alle diese Personenkreise.

  • Jede Zuordnung und jeder Entzug wird im Protokoll mit Benutzer, Personenkreis und DN vermerkt. Für einen hinterlegten DN, zu dem kein synchronisierter Benutzer gefunden wurde, wird eine Warnung ausgegeben.

• Personenkreise mit LDAP-Gruppe werden für Benutzer aus dem Active Directory vom AD verwaltet und können ihnen nicht manuell zugeordnet oder entzogen werden. Personenkreise ohne LDAP-Gruppe bleiben manuell pflegbar.

• Änderungen der Gruppenzugehörigkeit wirken nach dem nächsten LDAP-Import bei der nächsten Anmeldung des Benutzers.

Menüpunkte

• Benutzer aus dem Active Directory erhalten ihre Menüpunkte über die Personenkreise, denen sie per LDAP-Import zugeordnet werden. Eine Zuordnung über Personenkreise (Alt) ist dafür nicht erforderlich.

• Jeder Benutzer erhält genau ein Menüpunkte-Arbeitsgebiet: das des Personenkreises mit der höchsten Menüpunkt-Priorität.

  • 1 ist die höchste Priorität.

  • Personenkreise ohne Priorität (leer oder 0) zählen nach allen Personenkreisen mit Priorität.

Startup-Makro

• Der LDAP-Import setzt das Startup-Modul nur bei neu angelegten Benutzern und bei Benutzern, die erstmals mit dem Active Directory verknüpft werden. Dabei zählen auch die manuell zugeordneten Personenkreise des Benutzers.

  • Er übernimmt das Startup-Makro des Personenkreises mit der höchsten Startup-Makro-Priorität, der eines hinterlegt hat. 1 ist die höchste Priorität; ein Personenkreis ohne Priorität zählt zuletzt.

  • Hat keiner der Personenkreise ein Startup-Makro, erhält der Benutzer im neuen Design kein Startup-Modul und im alten Design Startup aller Rollenmodule (009A1W).

• Bei bestehenden Benutzern ändert der Import das Startup-Modul nicht. Ein vom Benutzer selbst gewähltes Startup-Modul bleibt also erhalten.

• Startup-Makro und Startup-Makro-Priorität wirken nur beim LDAP-Import und werden daher nur hier gepflegt, nicht im Modul Personenkreise.

Hinweis

• Im Lieferumfang sind die Standard-Personenkreise für Mitarbeiter, Multiprojektleiter, Portfoliomanager und Abteilungsleiter bereits den AD-Gruppen CN=PLANTAProject_* zugeordnet und vergeben Menüpunkte Anwender. Die Standard-Personenkreise sind außerdem mit den Startup-Makros des neuen Designs vorbelegt: Portfolio- und Multiportfoliomanagement haben die höchste Priorität, gefolgt von Multiprojektleitung, Ressourcenmanagement, Projektleitung und Mitarbeiter. Programmmanagement, Administration und Customizing haben kein Startup-Makro.

• Individuelle Änderungen an diesen Feldern, z. B. eine geänderte LDAP-Gruppe, bleiben bei einem Update erhalten.

Konfiguration (Alt)