Hinweise für Namespace Administratoren zur Benutzung der Registry

BR

TableOfContents

Reset password

Jeder Namespace Administrator kann für jeden Account in seinem Namensraum das Passwort zurücksetzen.

• Reset password (linke Menüleiste)

• Accountname eingeben und http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg betätigen BR

http://www-zeuthen.desy.de/dvinfo/images/registry/reset.jpg BR

• neues Passwort mit Wiederholung eingebenBR

• Save data

BR Alle angegebenen Ressourcen werden auf das neue Passwort gesetzt. Die Regeln der Password Policies sind hierbei abgeschwächt, es müssen aber Zeichen aus 3 verschiedenen Kategorien sein.BR

Dem Nutzer wird jeden Tag eine Mail geschickt, wo er aufgefordert wird, sein Passwort zu ändern. Wird das Passwort innerhalb dieser Zeit nicht geändert, wird der Ressource-Zugriff auf allen Plattformen wieder gesperrt. Eine Freischaltung wird durch erneutes Zurücksetzen des Passwortes erreicht. BR

Modify account

Über Modify account können einige Attribute am Account verändert werden, die nachfolgend erläutert werden. Ist der Accountname nicht bekannt, kann über die Lupe eine Suchfunktion gestartet werden.

Gruppe hinzufügen oder entfernen

Die Gruppenmitgliedschaft eines Accounts kann über Group memberships und dem Betätigen des Buttons http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg - verändert werden. BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/add_group2.jpg

• Gruppe hinzufügen

  • Namespace oder Groupname eingeben

  • auf Find klicken

  • in Ergebnisliste Gruppe über Select-Box auswählen

  • Klick auf Add selected

  • Auswahlliste mit Accept bestätigen

• Gruppe entfernen

  • Gruppe über Select-Box in Selected list auswählen

  • Button Remove selected betätigen

  • neue Auswahlliste mit Accept bestätigen

Ressourcen hinzufügen oder entfernen

BR Mit Klick auf den Button Grant/revoke resource access können Ressourcen, die zum Namensraum gehören, hinzugefügt oder entfernt werden.BR

• Ressourcen hinzufügen

  • http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg neben Feld Grand resource access betätigen http://www-zeuthen.desy.de/dvinfo/images/registry/resource2.jpg

  • Resource name oder Namespace eingeben

    Alle Zeuthener Namensräume beginnen mit ZN- und werden grundsätzlich in Großbuchstaben eingegeben!

  • auf Find klicken

  • in Ergebnisliste Ressource über Select-Box auswählen

  • Klick auf Add selected

  • Auswahlliste mit Accept bestätigen

  • Save data

• Ressourcen entfernen

  • http://www-zeuthen.desy.de/dvinfo/images/registry/Lupe.jpg neben Feld Revoke resource access betätigen http://www-zeuthen.desy.de/dvinfo/images/registry/resource3.jpg

  • Ressource über die Select-Box in Ergebnisliste auswählen

  • Klick auf Add selected

  • Ressource in der Auswahlliste mit Accept bestätigen

  • Save data

Accountstatus

Der Accountstatus kann folgende Werte annehmen:

• ok, der Account ist in Ordnung

• disabled, der Account wurde gesperrt

• expired, der Account ist abgelaufen

• archived, der Account wurde archiviert

Modify quota

BR

Ändern der Unix Shell

• Button Modify resource access betätigen

• unter Resource unix(Registry) auswählen und Select drücken

BR http://www-zeuthen.desy.de/dvinfo/images/registry/shell.jpg BR

• Shell auswählen

• Save data

Unlock Account

Meldet sich der Nutzer mehrmals mit dem falschen Passwort an der Win-Domaine an, wird der Account gesperrt. Die Freischaltung erfogt über die Unlock Account Funktion. BR

• Button Modify resource access betätigen

• unter Resource windows(Registry) auswählen und Select drücken

• Unlock Account betätigen

• nach ok Save data drücken

BR

Account list

Diese Funktion bietet die Möglichkeit, sich alle Accounts aus dem zu administrierenden Namensraum anzeigen zu lassen. BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/alist1.jpg BR BR http://www-zeuthen.desy.de/dvinfo/images/registry/alist2.jpg BR BR Beim Setzen des Expiry filter werden nur Accounts angezeigt, die z.B. in der nächsten Woche -je nach Auswahl - ablaufen werden. BR BR

• Durch Auswahl über die Select-Box und drücken des Buttons Modify account , gelangt man direkt in die Maske der Accountbearbeitung.

• Durch Auswahl über die Select-Box und drücken des Buttons Modify Resourceaccess, kann man direkt in die Resource Access-Bearbeitungsmaske wechseln.

BR

Modify person

Die Daten zu jeder Person, die einen Account in dem zu administrierenden Namensraum haben, können angezeigt und gegebenenfalls aktualisiert werden.