Benutzer und Gruppen verwalten

Sie sind nun in Password Safe angemeldet und haben eine leere Datenbank. Über das Menü "Bearbeiten" -> "Benutzer und Gruppen verwalten", öffnen Sie die Verwaltungskonsole für die Benutzerkonten. Dieser Menüpunkt steht nur zur Verfügung, wenn Sie auch eine Multiuserdatenbank angelegt und entsprechende Rechte zum Verwalten von Benutzer und Gruppen haben.

Im linken Bereich können Sie die Benutzer oder Gruppen wählen und im rechten Bereich können Sie diese bearbeiten. Verwenden Sie wie unter Windows üblich, die rechte Maustaste um Einträge zu bearbeiten oder auch neu anzulegen.

Öffnet die Suchleiste. Die Suchleiste funktioniert wie in allen Bereichen gleich.

Ändert die Listenansicht (Große Symbole, Kleine Symbole, Listenansicht, Detailliste und Kartenansicht)

Es gibt mehrere Möglichkeiten Benutzer und Gruppen anzulegen. Entweder Sie legen Ihre Benutzer und die Gruppenstruktur manuell an, oder Sie importieren diese aus Ihrem Active Directory, oder eine Gruppen und Benutzerstruktur von einem beliebigen Windows Server. Mehr zum Thema Active Directory finden Sie im Kapitel "Active Directory Anbindung". Wir gehen im folgenden nun auf die manuelle Anlage von Benutzer und Gruppen ein.

Bei der manuellen Anlage von Gruppen und Benutzer, sollten Sie sich zuerst Gedanken um die grundsätzliche Struktur Ihrer Firma machen. Es ist sinnvoll und später auch einfacher zu verwalten, wenn Sie Ihre Benutzer in Gruppen einteilen.

•	Administratoren (diese Gruppen ist immer vorhanden und kann auch nicht gelöscht werden) - Administrator

•	Geschäftsleitung - Hans Muster (Geschäftsführer)

•	Einkauf - Meike Kauflust - Irene Kruste - Max Mann

•	Verkauf - Alexander Hauser - Thomas Rieder - Martina Sedelmaier

In welcher Reihenfolgen Sie Gruppen und Benutzer anlegen, bleibt Ihnen überlassen. Sie können in beide Richtungen Gruppen und Benutzer miteinander verknüpfen. Wir legen im Beispiel nun zuerst die Gruppen an. Klicken Sie in der Rechteverwaltung in der linken Spalte auf "Gruppen". Anschließend können Sie in der rechten Seite über die Toolbar, oder das Kontext-Menü Gruppen hinzufügen.

Auf dem Reiter "Mitglieder" können direkt Mitglieder zu dieser Gruppe zugeordnet werden. Da wir aber zuerst die Gruppen erfassen, ordnen wir die Gruppe später direkt beim jeweiligen Benutzer zu.

Sind nun alle Gruppen angelegt, so müssen nun die Benutzer hinzugefügt werden.

Legen Sie nun alle Benutzer an und legen Sie die grundlegenden Rechte fest. Je nachdem wie Ihre Verwaltung oder Gruppenstruktur aussieht, können Sie auch vorher die Gruppen anlegen.

Geben Sie im Reiter "Allgemein" den Benutzernamen und alle anderen geforderten Daten ein. Der Benutzername ist dabei der Anmeldename und der angezeigte Name im ganzen System. Bei neuen Benutzern ist es sinnvoll, ein Initialpasswort zu setzen und den Haken "Benutzer muss Kennwort bei der nächsten Anmeldung ändern" zu setzen. Somit ist der Benutzer gezwungen, ein neues sicheres Passwort beim ersten Anmeldevorgang zu vergeben.

Wenn Sie diese Option aktivieren, so wird bei der nächsten Anmeldung der Benutzer direkt aufgefordert, ein neues sicheres Passwort, nach den von Ihnen festgelegten Datenbank-Passwort-Richtlinien, zu erstellen. Legt der Benutzer kein neues Passwort fest, so wird der Anmeldevorgang abgebrochen.

Wenn Sie diese Option aktivieren, so kann der Benutzer sein Passwort selbst nicht ändern. Das Anmeldepasswort kann in der Regel im Hauptfenster, im Menü "Datei" -> "Mein Profil" -> "Mein Passwort ändern" geändert werden.

Wenn Sie diese Option aktivieren, so wird der Benutzer niemals aufgefordert sein Passwort nach eine bestimmten Zeitspanne zu ändern.

Wenn Sie diese Option aktivieren, so kann sich der Benutzer nicht mehr an der Datenbank anmelden. Dies wird auch visuell im Anmeldefenster und der Suchliste angezeigt.

Auf dem Reiter "Mitgliedschaft" können Sie den Benutzer zu den vorher angelegten Gruppen zuordnen.

Klicken Sie auf "Hinzufügen" um dem Benutzer einer oder mehrere Gruppen zuzuordnen. Sie können auch mehrere Gruppen markieren und diese per Mehrfachselektion zuordnen.

Auf dem Reiter "Rechte" können Sie Grundrechte des Benutzers festlegen. Diese Rechte sind datenübergreifend und werden deshalb direkt beim Benutzer konfiguriert.

•	Benutzer kann Datenbank Einstellungen ändern Hiermit können Sie verhindern oder erlauben, dass der Benutzer Einstellungen an der Datenbank vornehmen kann. Die Datenbank Einstellungen wirken sich auf alle Benutzer aus.

•	Benutzer kann Benutzer und Gruppen (Rechte) verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer die Rechteverwaltung aufrufen darf und Änderungen an Benutzerkonten vornehmen kann.

•	Benutzer kann Hauptpasswort ändern Hiermit können Sie verhindern oder erlauben, dass der Benutzer das Hauptpasswort der Datenbank ändern kann.

•	Benutzer kann PUK ändern Hiermit können Sie verhindern oder erlauben, dass der Benutzer die PUK des Datenbankkontos ändern kann.

•	Benutzer kann Datensicherung exportieren Hiermit können Sie verhindern oder erlauben, dass der Benutzer Daten exportieren kann.

•	Benutzer kann Datensicherung importieren Hiermit können Sie verhindern oder erlauben, dass der Benutzer Daten importieren kann.

•	Benutzer kann Logbuch verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer das Logbuch verwalten kann.

•	Benutzer kann Datenbank kopieren Hiermit können Sie verhindern oder erlauben, dass der Benutzer die Datenbank über den Menüpunkt "Datenbank kopieren" auf einen Datenträger, oder USB-Stick kopieren kann.

•	Benutzer kann Datenbank Passwortrichtlinien ändern Hiermit können Sie verhindern oder erlauben, dass der Benutzer Passwortrichtlinien der Datenbank ändern kann.

•	Benutzer kann Siegel Benachrichtigungen ändern Hiermit können Sie verhindern oder erlauben, dass der Benutzer die Benachrichtigungsoptionen für Siegel ändern kann.

•	Benutzer kann Auto-Backup verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer die Auto-Backup-Funktionen ändern kann.

•	Benutzer kann Anwendungen verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer Anwendungen verwalten kann.

•	Benutzer kann Formulare verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer Formulare verwalten kann.

•	Benutzer kann Label verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer Labels verwalten kann.

•	Benutzer kann USB-Stick einrichten Hiermit können Sie verhindern oder erlauben, dass der Benutzer einen USB-Stick über das Menü "USB-Stick einrichten" einrichten kann.

•	Benutzer kann Auto-Login konfigurieren Hiermit können Sie verhindern oder erlauben, dass der Benutzer den Auto-Login zur automatisieren Anmeldung an Password Safe konfigurieren kann.

•	Benutzer kann Remote-Desktop-Verbindung aufbauen Hiermit können Sie verhindern oder erlauben, dass der Benutzer die Remote-Desktop-Verbindung aus Password Safe heraus verwenden kann.

•	Benutzer kann aktive Benutzerliste verwalten Hiermit können Sie verhindern oder erlauben, dass der Benutzer die aktive Benutzerliste verwalten kann.

•	Benutzer kann Datensätze in Liste exportieren (XML-Datenaustausch) Hiermit können Benutzer Datensätze aus der Liste exportieren (XML-Datei).

•	Benutzer kann Datensätze in Liste importieren (XML-Datenaustausch) Hiermit können Benutzer Datensätze in der Liste importieren (XML-DAtei).

Rechte können auch für auf mehrere Benutzer angewendet werden. Markieren Sie im "Benutzer und Gruppen Verwalten" - Dialog die entsprechenden Benutzer. Wählen Sie im Kontextmenü "Rechtsklick auf Markierten Bentzer" die Option "Benutzerrechte ändern" aus. Anschließend öffnet sich der Rechte-Dialog, in welchem die Rechte ausgewählt werden können. Äquivalent gilt dies auch in den Gruppen. So können Sie Beispielsweise allen Mitglieder in einer Gruppe bestimmte Rechte zuweisen.

Auf dem Reiter "Active Directory" können Sie die Authentifizierung über Active Directory (AD) erlauben. Somit kann der Benutzer sich mit seinem Passwort aus dem AD an Password Safe anmelden. Wird zusätzlich die "Automatische Anmeldung" aktiviert, so erfolgt die Anmeldung an der Datenbank direkt anhand des AD Benutzers. Eine Passworteingabe ist so nicht mehr notwendig. Diese Option sollte nur in vertrauenswürdigen Umgebungen aktiviert werden. Darüber hinaus können Sie festlegen, ob der Login nur möglich ist, wenn der Windows-Anmeldename mit dem Benutzername in Password Safe übereinstimmt. Beispielsweise ist ein Benutzerwechsel nur dann möglich, wenn sich der Benutzer als entsprechend anderen Benutzer an Windows anmeldet.

Die Verknüpfung des Benutzers mit dem Active Directory Benutzers kann mit Hilfe des Buttons "Active Directory Identifikation löschen" entfernt werden. Anschließend verhält sich der Benutzer als normaler Password Safe Benutzer. Beim erneuten importieren kann die Zuordnung (anhand des Benutzernamens) wiederhergestellt werden. Mehr erfahren Sie auch unter Active Directory - Einstellungen.

Restriktive Benutzer sind eingeschränkte Benutzer welche lediglich die "Rechte und Freigaben" verwalten können. Hier können Sie mehr über die allgemeine Informationen/Vorgehen zum restriktiven Benutzer erfahren.

Der restriktive Benutzer kann sich nicht selbst verwalten. Auf Option kann dieser sogar nur von bestimmten Benutzer/Gruppen verwaltet werden.

Zugriff hat der restriktive Benutzer nur auf die Daten, auf die auch laut "Rechte und Freigaben" zugreifen darf. Wir empfehlen den Benutzer in die Gruppe "Administratoren" hinzuzufügen, somit hat dieser die notwendigen Zugriffsrechte, um die Freigaben zu verwalten. Alternativ können Sie den Benutzer auch manuell für Ordner und Datensätze berechtigen.

Ist diese Option aktiv, so ist der Benutzer ein "restriktiver Benutzer". Diese Option kann de- und aktiviert werden.

Beim aktivieren dieser Option kann der Benutzer neue Benutzer anlegen und hat ebenfalls Zugriff auf die Active Directory Schnittstelle (Active Directory ist nur in der Enterprise Edition verfügbar).

Bestehende Benutzer können hierdurch bearbeitet werden, beispielsweise die Gruppenmitgliedschaften.

Diese Option berechtigt den restriktiven Benutzer zum zurücksetzen von Benutzer-Passwörter.

Ist diese Option aktiv, so kann der Benutzer das Administrator-Passwort ändern.

Beim aktivieren dieser Option kann der restriktive Benutzer die Rechte von anderen Benutzern verwalten und ändern.

Diese Option entscheidet, wer den restriktiven Benutzer verwalten darf. Dies können einzelne Benutzer oder Gruppen sein.

Auf dem Reiter "Sonstiges" finden Sie Informationen wann und von wem der Benutzer erstellt, oder geändert wurde. Außerdem sehen Sie wann der Benutzer sich das letzte mal angemeldet hat und von welcher IP-Adresse die Anmeldung durchgeführt wurde.

Damit ein Benutzer sich anmelden kann, müssen Sie dem Benutzer ein Initialpasswort zuweisen. Dies ist über das Kontextmenü in der Benutzerliste möglich. Wählen Sie einen oder mehrere Benutzer aus und wählen Sie im Kontextmenü "Passwort festelegen". Geben Sie danach im Passwort-Assistent ein sicheres Passwort ein und befolgen Sie die Anweisungen des Assistenten.