|
Size: 954
Comment:
|
Size: 4077
Comment:
|
| Deletions are marked like this. | Additions are marked like this. |
| Line 1: | Line 1: |
| #acl DvGroup:read,write,delete,revert,admin All:read | #acl DvGroup:read,write,delete,revert,admin |
| Line 3: | Line 3: |
| == Hinweise für die Benutzung der Registry als Namespace Administrator == | = Hinweise für Namespace Administratoren zur Benutzung der Registry = |
| Line 5: | Line 5: |
| '''1. Reset password''' | |
| Line 7: | Line 6: |
| Jeder Namespace Administrator kann für jeden Account in seinem Namensraum das Passwort neu setzen. | [[TableOfContents]] == Reset password == Jeder Namespace Administrator kann für jeden Account in seinem Namensraum das Passwort zurücksetzen. |
| Line 9: | Line 11: |
| * Reset password * Account auswählen (Lupe betätigen)[[BR]] |
* '''Reset password''' (linke Menüleiste) * Accountname eingeben und http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg betätigen [[BR]] http://www-zeuthen.desy.de/dvinfo/images/registry/reset.jpg [[BR]] |
| Line 12: | Line 16: |
| * Save data[[BR]] | * '''Save data''' [[BR]] Alle angegebenen Ressourcen werden auf das neue Passwort gesetzt. Die Regeln der Password Policies sind hierbei abgeschwächt, es müssen aber Zeichen aus 3 verschiedenen Kategorien sein.[[BR]] ||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ Das zurückgesetzte Passwort ist '''5''' Tage gültig.|| |
| Line 14: | Line 22: |
| http://www-zeuthen.desy.de/~wassberg/icon/reset.jpg | Dem Nutzer wird jeden Tag eine Mail geschickt, wo er aufgefordert wird, sein Passwort zu ändern. Wird das Passwort innerhalb dieser Zeit nicht geändert, wird der Ressource-Zugriff auf allen Plattformen wieder gesperrt. Eine Freischaltung wird durch erneutes Zurücksetzen des Passwortes erreicht. [[BR]] == Modify account == Über '''Modify account''' können einige Attribute am Account verändert werden, die nachfolgend erläutert werden. Ist der Accountname nicht bekannt, kann über die Lupe eine Suchfunktion gestartet werden. === Gruppe hinzufügen oder entfernen === Die Gruppenmitgliedschaft eines Accounts kann über '''Group memberships''' und dem Betätigen des Buttons http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg - verändert werden. |
| Line 17: | Line 34: |
| Alle angegebenen Ressourcen werden auf das neue Passwort gesetzt. Die Regeln der Password Policies sind hierbei abgeschwächt, es müssen aber Zeichen aus 3 verschiedenen Kategorien sein. Das Passwort ist 5 Tage gültig. Dem Nutzer wird jeden Tag eine Mail geschickt, wo er aufgefordert wird, sein Passwort zu ändern. Wird das Password innerhalb dieser Zeit nicht geändert, wird der Account gesperrt. Der Account kann durch erneutes Zurücksetzen freigeschaltet werden. |
http://www-zeuthen.desy.de/dvinfo/images/registry/add_group2.jpg * '''Gruppe hinzufügen'''[[BR]] Durch Eingabe von '''Namespace''' oder '''Groupname''' wird über '''Find''' eine Suchfunktion gestartet. Die Ergebnisse werden im unteren Teil der Bildschirmmaske dargestellt. Die Gruppe wird anschließend über die Select-Box ausgewählt. Mit Klick auf '''Add selected''' wird diese in die '''Selected list''' hinzugefügt. Danach bestätigt man die Auswahlliste mit dem Button '''Accept'''. * '''Gruppe entfernen'''[[BR]] === Ressourcen hinzufügen oder entfernen === === Accountstatus === Der Accountstatus kann folgende Werte annehmen: * '''ok''', der Account ist in Ordnung * ''' disabled''', der Account wurde gesperrt * '''expired''', der Account ist abgelaufen * '''archived''', der Account wurde archiviert ||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ Der Accountstatus gibt keine Auskunft darüber, ob das Passwort abgelaufen ist!|| === Ändern der Unix Shell === * Button '''Modify resource access''' betätigen * unter Resource '''unix(Registry)''' auswählen und '''Select''' drücken [[BR]] http://www-zeuthen.desy.de/dvinfo/images/registry/shell.jpg [[BR]] * Shell auswählen * '''Save data''' ||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ In Zeuthen werden als Unix Shell nur die '''zsh''' und die '''tcsh''' unterstützt!|| == Account list == Diese Funktion bietet die Möglichkeit, sich alle Accounts aus dem zu administrierenden Namensraum anzeigen zu lassen. [[BR]] [[BR]] http://www-zeuthen.desy.de/dvinfo/images/registry/alist1.jpg [[BR]] [[BR]] http://www-zeuthen.desy.de/dvinfo/images/registry/alist2.jpg [[BR]] [[BR]] Beim Setzen des '''Expiry filter''' werden nur Accounts angezeigt, die z.B. in der nächsten Woche -je nach Auswahl - ablaufen werden. [[BR]] [[BR]] ||<tablestyle="width: 99%; background-color: #FFE0DF;"> /!\ Die Anzeige erscheint durch Betätigen des Buttons '''Filter/Refresh'''.|| * '''Modify account'''[[BR]] Durch Auswahl über die Select-Box und drücken dieses Buttons , gelangt man direkt in die Maske der Accountbearbeitung. * '''Modify Resourceaccess'''[[BR]] Durch Auswahl über die Select-Box und drücken dieses Buttons , kann man direkt in die Resource Access-Bearbeitungsmaske wechseln. [[BR]] == Modify person == |
Hinweise für Namespace Administratoren zur Benutzung der Registry
Reset password
Jeder Namespace Administrator kann für jeden Account in seinem Namensraum das Passwort zurücksetzen.
Reset password (linke Menüleiste)
Accountname eingeben und http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg betätigen BR
http://www-zeuthen.desy.de/dvinfo/images/registry/reset.jpg BR
neues Passwort mit Wiederholung eingebenBR
Save data
BR Alle angegebenen Ressourcen werden auf das neue Passwort gesetzt. Die Regeln der Password Policies sind hierbei abgeschwächt, es müssen aber Zeichen aus 3 verschiedenen Kategorien sein.BR
|
![/!\](/moin_static1911/sinorca4moin/img/alert.png "/!\"){kind=small}
Das zurückgesetzte Passwort ist 5 Tage gültig.
Dem Nutzer wird jeden Tag eine Mail geschickt, wo er aufgefordert wird, sein Passwort zu ändern. Wird das Passwort innerhalb dieser Zeit nicht geändert, wird der Ressource-Zugriff auf allen Plattformen wieder gesperrt. Eine Freischaltung wird durch erneutes Zurücksetzen des Passwortes erreicht. BR
Modify account
Über Modify account können einige Attribute am Account verändert werden, die nachfolgend erläutert werden. Ist der Accountname nicht bekannt, kann über die Lupe eine Suchfunktion gestartet werden.
Gruppe hinzufügen oder entfernen
Die Gruppenmitgliedschaft eines Accounts kann über Group memberships und dem Betätigen des Buttons http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg - verändert werden. BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/add_group2.jpg
Gruppe hinzufügenBR Durch Eingabe von Namespace oder Groupname wird über Find eine Suchfunktion gestartet. Die Ergebnisse werden im unteren Teil der Bildschirmmaske dargestellt. Die Gruppe wird anschließend über die Select-Box ausgewählt. Mit Klick auf Add selected wird diese in die Selected list hinzugefügt. Danach bestätigt man die Auswahlliste mit dem Button Accept.
Gruppe entfernenBR
Ressourcen hinzufügen oder entfernen
Accountstatus
Der Accountstatus kann folgende Werte annehmen:
ok, der Account ist in Ordnung
disabled, der Account wurde gesperrt
expired, der Account ist abgelaufen
archived, der Account wurde archiviert
|
Ändern der Unix Shell
Button Modify resource access betätigen
unter Resource unix(Registry) auswählen und Select drücken
BR http://www-zeuthen.desy.de/dvinfo/images/registry/shell.jpg BR
- Shell auswählen
Save data
|
Account list
Diese Funktion bietet die Möglichkeit, sich alle Accounts aus dem zu administrierenden Namensraum anzeigen zu lassen. BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/alist1.jpg BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/alist2.jpg BR BR Beim Setzen des Expiry filter werden nur Accounts angezeigt, die z.B. in der nächsten Woche -je nach Auswahl - ablaufen werden. BR BR
|
Modify accountBR Durch Auswahl über die Select-Box und drücken dieses Buttons , gelangt man direkt in die Maske der Accountbearbeitung.
Modify ResourceaccessBR Durch Auswahl über die Select-Box und drücken dieses Buttons , kann man direkt in die Resource Access-Bearbeitungsmaske wechseln.