Verwendung von externen Authentifizierungsservern
Zusätzlich zu den internen MyQ-Authentifizierungsmethoden (Passwort, PIN oder ID-Karte) können Sie zwei Arten von externen Authentifizierungsservern verwenden: LDAP und Radius.
Bei den beiden externen Methoden verwendet MyQ nicht die interne MyQ-PIN oder das Passwort zur Benutzerauthentifizierung, sondern authentifiziert Benutzer über einen LDAP- oder Radius-Server. Nachdem der Benutzer während der Authentifizierung seine Anmeldedaten eingegeben hat, werden diese zur Überprüfung direkt an den externen Server gesendet. Wenn keine Online-Verbindung zum LDAP- oder Radius-Server besteht, können sich Benutzer nicht anmelden.
Um diese Authentifizierungsmethode zu aktivieren, müssen Sie zwei Schritte ausführen:
Registrieren Sie die externen Authentifizierungsserver in MyQ
die Verwendung dieser Server für die Benutzerauthentifizierung auswählen
Informationen zum Registrieren externer Authentifizierungsserver in MyQ finden Sie unter „Einstellungenfür Authentifizierungsserver“.
Die Auswahl der registrierten externen Authentifizierungsserver für die Benutzerauthentifizierung kann entweder automatisch während des Benutzerimports von einem LDAP-Server oder einer CSV-Datei oder manuell in den Eigenschaftenfenstern der einzelnen Benutzer erfolgen.
Automatische Auswahl der Option für die externe Authentifizierung
Benutzer aus einer CSV-Datei importieren
Wenn Sie Benutzer aus einer CSV-Datei importieren, haben Sie zwei Möglichkeiten, den Authentifizierungsserver für die Benutzer auszuwählen:
Sie können die Option „Authentifizierungsserver verwenden“ auswählen und den Server während der Synchronisierungseinrichtung im Eigenschaftenfenster für die Synchronisierung auswählen.
Sie können den Authentifizierungsserver für einen bestimmten Benutzer im Feld „AUTHSERVER“ der CSV-Datei angeben. Wenn das Feld nicht leer ist, hat sein Wert Vorrang vor dem im Eigenschaftenfenster ausgewählten Wert.
Weitere Informationen zum Importieren von Benutzern aus CSV-Dateien finden Sie unter Benutzersynchronisierung aus CSV-Dateien.
Importieren von Benutzern von einem LDAP-Server
Beim Import von Benutzern von einem LDAP-Server können Sie die Option „Authentifizierungsserver verwenden“ auswählen, um den aktuellen Synchronisierungsquellserver für die Benutzerauthentifizierung zu verwenden. Informationen zum Importieren von Benutzern von LDAP-Servern finden Sie unter Benutzersynchronisierung von LDAP-Servern.
Im Gegensatz zur Einstellung „Authentifizierungsserver verwenden“ beim Import aus einer CSV-Datei, bei der Sie den Authentifizierungsserver auswählen können, bietet Ihnen die Einstellung „Authentifizierungsserver verwenden“ hier nur eine einzige Option: Benutzer werden anhand des
LDAP-Servers authentifiziert, von dem sie importiert werden.
Manuelle Auswahl der Option für die externe Authentifizierung
So wählen Sie die Option für die externe Authentifizierung manuell aus
Öffnen Sie die Hauptregisterkarte „Benutzer“ und doppelklicken Sie auf den Benutzer. Das Eigenschaftenfenster des Benutzers wird auf der rechten Seite des Bildschirms geöffnet.
Wählen Sie im Fenster die Option „Authentifizierungsserver verwenden“ aus. Die Einstellung „Authentifizierungsserver“ wird verfügbar.
Wählen Sie im Dropdown-Feld „Authentifizierungsserver“ den gewünschten Server aus und klicken Sie dann unten im Fenster auf „Speichern“.