AE Mandanten und Benutzer anlegen
Ein neu installiertes Automation Engine System enthält bereits einen Mandanten. Dieser wird als Systemmandant bezeichnet und trägt die Nummer 0000. Von diesem ausgehend können Sie weitere sogenannte benutzerdefinierte Mandanten anlegen.
Ablauf
|
1.
|
Anlegung eines neuen Mandanten
|
- Admin-Rechner
- Melden Sie sich am Systemmandanten 0000 mit dem ausgelieferten Automation Engine Benutzer an (Name: UC, Abteilung: UC, Passwort: UC).
- Dieser Benutzer wird mitausgeliefert und besitzt alle Rechte! Ändern Sie umgehend das Passwort, um unberechtigte Anmeldungen an das Automation Engine System zu verhindern!
- AE berücksichtigt in der Verarbeitung Zeitzonen. Der Systemmandant enthält bereits Zeitzonen-Objekte. Legen Sie weitere an, wenn Sie noch andere als die ausgelieferten benötigen. Die anderen Mandanten, die Sie erstellen werden, können diese Zeitzonen-Objekte verwenden.
- Legen Sie einen neuen Mandanten an, indem Sie auf die Schaltfläche in der Symbolleiste klicken. Es öffnet sich ein Fenster in dem alle verfügbaren Objekttypen aufgelistet sind. Wählen Sie den Typ Mandant (CLNT).
- Vergeben Sie vorerst noch keinen Namen und öffnen Sie stattdessen das Mandanten-Objekt. In der Registerkarte Attribute lassen sich einige Einstellungen wie z.B. die Zeitzone konfigurieren.
-
Es ist natürlich auch möglich, die Attribute zu einem späteren Zeitpunkt anzupassen. Das Objekt kann dann entweder im Mandanten selbst im sogenannten <Kein Ordner> oder über die Systemübersicht des Systemmandanten geändert werden.
- Speichern Sie das Mandanten-Objekt. Jetzt können Sie einen Namen für den Mandanten vergeben. Dieser muss eine Zahl zwischen 0001 und 9999 sein. Das ist die Mandantennummer, unter der sich die Benutzer anmelden.
- Beachten Sie, dass das Mandanten-Objekt sofort nach dem Umbenennen in die Mandantenumgebung verschoben wird. Ab diesem Zeitpunkt kann der Mandant nur mehr über das Dienstprogramm AE.DB ClientCopy gelöscht werden.
- Auf diesem Wege lassen sich weitere Mandanten anlegen. Sie benötigen in jedem einzelnen einen Benutzer, um sich anmelden zu können.
|
2.
|
Anlegung eines neuen Benutzers
|
- Admin-Rechner
- Der allererste Benutzer eines neu angelegten Mandanten muss im Systemmandant erstellt werden.
- Klicken Sie auf die Schaltfläche in der Symbolleiste. Es öffnet sich ein Fenster, in dem alle verfügbaren Objekttypen aufgelistet sind. Wählen Sie den Typ Benutzer (USER).
- Vergeben Sie einen Namen für das Benutzer-Objekt, der gleichzeitig auch die Anmeldebezeichnung des Benutzers ist. Der Name wird aus dem Namen des Benutzers und der Abteilung, getrennt durch einen Schrägstrich, gebildet. Es sind maximal 200 Zeichen für diese Kombination erlaubt (z.B. MEIER/DEV).
- Öffnen Sie das Benutzer-Objekt und weisen Sie entsprechende Rechte und Privilegien zu. Danach das Objekt speichern und schließen.
- Der Benutzer ist jetzt einem Mandanten zuzuweisen. Wählen Sie hierfür den Befehl Verschiebe Benutzer nach Mandant... aus dem Kontextmenü des Explorers aus. Es öffnet sich ein Fenster, in dem Sie die Mandantennummer eintragen können. Das Benutzer-Objekt wird in den Mandanten verschoben.
-
Ist der Benutzer mit ausreichenden Berechtigungen ausgestattet, so können nach der Anmeldung dieses Benutzers in dem Mandanten weitere Benutzer angelegt werden.
-
Benutzer-Objekte im System-Mandant dürfen nicht mit einem "X_" beginnen., da diese Kombination internen Systemobjekten vorbehalten ist.
|
3.
|
Aufbau eines Berechtigungssystemes
|
- Admin-Rechner
- An dieser Stelle möchten wir Sie auf das Berechtigungssystem von AE aufmerksam machen. Es besteht aus verschiedenen Bereichen, die je nach Bedarf an die Systemumgebung anzupassen sind.
- Das Berechtigungssystem beruht nicht auf Ordnerberechtigungen, sondern richtet sich nach den Objektnamen. Überlegen Sie sich daher Namenskonventionen für die Objekte, die in Ihrem Automation Engine System angelegt werden! So können Sie beispielsweise eingeschränkte Rechte für Objekte vergeben, deren Name mit einer bestimmten Bezeichnung beginnen. Diese Art der Rechtebehandlung erleichtert den Aufbau einer übersichtlichen Berechtigungsstruktur.
- Lesen Sie unbedingt das Kapitel zum AE-Berechtigungssystem, um mit den Einstellungsmöglichkeiten vertraut zu werden.
Anmerkungen
Die Variable UC_CLIENT_SETTINGS enthält den Key PWD_DEFAULT. Dies ermöglicht es Ihnen, ein mandantenweites Passwort für alle neuen Benutzer-Objekte festzulegen, die ohne individuelles Passwort erstellt wurden.
Dementsprechend verwenden Benutzer-Objekte, die in einem Mandanten erstellt oder innerhalb eines Mandanten mithilfe des Mandantenkopierprogramms kopiert werden, das Standardpasswort, das in diesem Key festgelegt wurde.
Wird hier kein Passwort definiert, ist "pass" das Standardpasswort für neue Benutzer (Benutzer-Objekte).