Benutzerkonten, Rollen und Registrierungseinstellungen
Sie konfigurieren die folgenden Elemente in der XenMobile-Konsole auf der RegisterkarteVerwaltenund der SeiteEinstellungen. Sofern nicht anders angegeben, finden Sie in diesem Artikel die Schritte für die folgenden Aufgaben.
- Benutzerkonten und Gruppen:
- UnterVerwalten > Benutzerfügen Sie manuell Benutzerkonten hinzu oder verwenden Sie eine CSV-Provisioningdatei, um die Konten zu importieren und lokale Gruppen zu verwalten.
- UnterEinstellungen > Workflowsverwenden Sie die Workflows, um das Erstellen und Entfernen von Benutzerkonten zu verwalten.
- Rollen für Benutzerkonten und Gruppen
- UnterEinstellungen > Rollenbasierte Zugriffssteuerungweisen Sie Benutzern und Gruppen vordefinierte Rollen bzw. Berechtigungssätze zu. Diese Berechtigungen steuern den Zugriff der Benutzer auf Systemfunktionen. Weitere Informationen finden Sie unterKonfigurieren von Rollen mit RBAC.
- UnterEinstellungen > Benachrichtigungsvorlagenerstellen oder aktualisieren Sie Benachrichtigungsvorlagen, um sie in automatisierten Aktionen, bei der Registrierung und für Standardbenachrichtigungen an Benutzer zu verwenden. Sie können Benachrichtigungsvorlagen zum Senden von Nachrichten über drei verschiedene Kanäle konfigurieren: Secure Hub, SMTP oder SMS. Weitere Informationen finden Sie unterErstellen und Aktualisieren von Benachrichtigungsvorlagen.
- Registrierungssicherheitsmodus und Registrierungseinladungen
- UnterEinstellungen > Registrierungkönnen Sie bis zu sieben Registrierungssicherheitsmodi konfigurieren und auch Registrierungseinladungen versenden. Jeder Registrierungssicherheitsmodus hat eine eigene Sicherheitsstufe und erforderliche Schritte zum Registrieren von Geräten.
- Aktivieren der Autodiscovery für die Benutzerregistrierung in XenMobile
Erstellen、Bearbeiten Entsperren和Loschen lokaler Benutzerkonten
Sie können lokale Benutzerkonten in XenMobile manuell hinzufügen oder mit einer Provisioningdatei importieren. Eine Anleitung zum Importieren von Benutzerkonten aus einer Provisioningdatei finden Sie unterImportieren von Benutzerkonten.
Klicken Sie in der XenMobile-Konsole aufVerwalten > Benutzer. Die SeiteBenutzerwird angezeigt.
Klicken Sie aufFilter anzeigen, um die Liste zu filtern.
Hinzufügen eines lokalen Benutzerkontos
Klicken Sie auf der SeiteBenutzeraufLokalen Benutzerhinzufügen. Die SeiteLokalen Benutzer hinzufügenwird angezeigt.
Konfigurieren Sie folgende Einstellungen:
- Benutzername:Geben Sie den Namen ein. Dies ist ein erforderliches Feld. Namen dürfen Leerstellen sowie Groß- und Kleinbuchstaben enthalten.
- Kennwort:Geben Sie ein optionales Benutzerkennwort ein. Das Kennwort muss mindestens 14 Zeichen lang sein und alle der folgenden Kriterien erfüllen:
- Mindestens zwei Ziffern
- Mindestens ein Groß- und ein Kleinbuchstabe
- Mindestens ein Sonderzeichen
- Nutzen Sie keine Wörter, die im Wörterbuch enthalten oder eingeschränkt verwendbar sind, zum Beispiel Ihren Citrix-Benutzernamen oder die E-Mail-Adresse.
- Verwenden Sie maximal drei aufeinanderfolgende oder identische Zeichen oder Tastaturmuster, also nicht 1111, 1234 oder asdf.
- Rolle:Klicken Sie in der Liste auf die Rolle des Benutzers. Weitere Informationen über Rollen finden Sie unterKonfigurieren von Rollen mit RBAC. Mögliche Optionen:
- ADMIN
- DEVICE_PROVISIONING
- SUPPORT
- USER
- Mitgliedschaft:Klicken Sie in der Liste auf die Gruppen, zu denen der Benutzer gehören soll.
- Benutzereigenschaften:Fügen Sie optional Benutzereigenschaften hinzu. Für jede Eigenschaft, die Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- Benutzereigenschaften:Klicken Sie in der Liste auf eine Eigenschaft und geben Sie das zugehörige Attribut im Feld daneben ein.
- Klicken Sie aufFertig, um die Eigenschaft zu speichern, oder klicken Sie aufAbbrechen.
Zum Löschen einer vorhandenen Benutzereigenschaft zeigen Sie auf deren Zeile und klicken Sie auf das X auf der rechten Seite. Die Eigenschaft wird sofort gelöscht.
Zum Bearbeiten einer Benutzereigenschaft klicken Sie darauf und nehmen Sie die Änderungen vor. Klicken Sie aufFertig, um die Änderungen zu speichern oder aufAbbrechen, um den Eintrag unverändert zu lassen.
Klicken Sie aufSpeichern.
Bearbeiten eines lokalen Benutzerkontos
Wählen Sie auf der SeiteBenutzerden Benutzer in der Liste aus und klicken Sie aufBearbeiten. Die SeiteLokalen Benutzer bearbeitenwird angezeigt.
Ändern Sie nach Bedarf die folgenden Informationen:
- Benutzername:Sie können den Benutzernamen nicht ändern.
- Kennwort:Geben Sie ein Kennwort ein bzw. ändern Sie das vorhandene.
- Rolle:Klicken Sie in der Liste auf die Rolle des Benutzers.
- Mitgliedschaft:Klicken Sie in der Liste auf die Gruppen, zu denen das Benutzerkonto gehören soll. Zum Entfernen eines Benutzerkontos aus einer Gruppe deaktivieren Sie das Kontrollkästchen neben dem Gruppennamen.
- Benutzereigenschaften:Führen Sie einen der folgenden Schritte aus:
- Klicken您auf jede Eigenschaft,死您andern möchten, und nehmen Sie die Änderungen vor. Klicken Sie aufFertig, um die Änderungen zu speichern oder aufAbbrechen, um den Eintrag unverändert zu lassen.
- Für jede Eigenschaft, die Sie hinzufügen möchten, klicken Sie aufHinzufügenund führen Sie folgende Schritte aus:
- Benutzereigenschaften:Klicken Sie in der Liste auf eine Eigenschaft und geben Sie das zugehörige Attribut im Feld daneben ein.
- Klicken Sie aufFertig, um die Eigenschaft zu speichern, oder klicken Sie aufAbbrechen.
- Zum Löschen einer Benutzereigenschaft zeigen Sie auf deren Zeile und klicken Sie auf dasXauf der rechten Seite. Die Eigenschaft wird sofort gelöscht.
Klicken Sie aufSpeichern, um die Änderungen zu speichern oder aufAbbrechen, um den Benutzer unverändert zu lassen.
Entsperren eines lokalen Benutzerkontos
Wählen Sie auf der SeiteBenutzerin der Liste das Benutzerkonto aus.
Klicken Sie aufLokalen Benutzer entsperren. Ein Bestätigungsdialogfeld wird angezeigt.
Klicken Sie aufEntsperren, um das Benutzerkonto zu entsperren, oder klicken Sie aufAbbrechen, um den Benutzer unverändert zu lassen.
Löschen eines lokalen Benutzerkontos
- Wählen Sie auf der SeiteBenutzerin der Liste das Benutzerkonto aus.
Sie können mehrere Benutzerkonten auswählen, indem Sie die Kontrollkästchen daneben aktivieren.
Klicken Sie aufLöschen. Ein Bestätigungsdialogfeld wird angezeigt.
Klicken Sie zum Löschen des Benutzerkontos aufLöschenoder klicken Sie aufAbbrechen.
Löschen von Active Directory-Benutzern
Zum Löschen eines oder mehrerer Active Directory-Benutzer wählen Sie den oder die Benutzer aus und klicken Sie aufLöschen.
Wenn ein Benutzer, den Sie löschen, registrierte Geräte hat und Sie diese neu registrieren möchten, müssen Sie die Geräte vor der Neuregistrierung löschen. Zum Löschen eines Geräts navigieren Sie zuVerwalten > Geräte, wählen Sie das Gerät und klicken Sie aufLöschen.
Importieren von Benutzerkonten
Sie können lokale Benutzerkonten und Eigenschaften aus einer CSV-Datei, einer so genannten Provisioningdatei, importieren, die Sie manuell erstellen können. Informationen zum Formatieren von Provisioningdateien finden Sie unterProvisioningdateiformate.
Hinweis:
- Verwenden Sie für lokale Benutzer den Domänennamen zusammen mit dem Benutzernamen in der Importdatei. Beispiel: Geben Sie username@domain an. Wenn der erstellte oder importierte lokale Benutzer für eine verwaltete Domäne in XenMobile vorgesehen ist, kann der Benutzer sich nicht mit den entsprechenden LDAP-Anmeldeinformationen registrieren.
- Beim Importieren von Benutzerkonten in das interne Benutzerverzeichnis von XenMobile deaktivieren Sie die Standarddomäne, um den Importvorgang zu beschleunigen. Berücksichtigen Sie, dass das Deaktivieren der Domäne sich auf die Registrierung auswirkt. Reaktivieren Sie daher die Standarddomäne nach dem Import der internen Benutzer.
- Lokale Benutzer können im UPN-Format (Benutzerprinzipalname) angegeben werden. Citrix empfiehlt jedoch, nicht die verwaltete Domäne zu verwenden. Wird beispielsweise “example.com” verwaltet, erstellen Sie keinen lokalen Benutzer mit diesem UPN-Format: Benutzer@example.com.
Nach dem Erstellen einer Provisioningdatei führen Sie folgende Schritte für den Import der Datei in XenMobile durch.
Klicken Sie in der XenMobile-Konsole aufVerwalten > Benutzer. Die SeiteBenutzerwird angezeigt.
Klicken Sie aufLokale Benutzer importieren. Das DialogfeldProvisioningdatei importierenwird angezeigt.
Wählen Sie als Format für die ProvisioningdateiBenutzeroderEigenschaftaus.
Klicken Sie zur Auswahl der zu importierenden Provisioningdatei aufDurchsuchenund navigieren Sie zum Speicherort der Datei.
Klicken Sie aufImportieren.
Provisioningdateiformate
Sie können eine Provisioningdatei manuell erstellen, um Benutzerkonten und Eigenschaften in XenMobile zu importieren. Gültige Formate sind:
- Felder der Provisioningdatei für Benutzer:
user;password;role;group1;group2
- Felder der Provisioningdatei für Benutzerattribute:
用户;propertyName1; propertyValue1;propertyName2;propertyValue2
Hinweis:
- Trennen Sie die Felder in der Provisioningdatei durch Semikola (;). Wenn ein Feld ein Semikolon enthält, schützen Sie es mit einem umgekehrten Schrägstrich (\). Geben Sie beispielsweise die Eigenschaft
propertyV;test;1;2
in der FormpropertyV\\;test\\;1\\;2
in der Provisioningdatei ein.- Gültige Werte fürRollesind die vordefinierten Rollen USER, ADMIN, SUPPORT und DEVICE_PROVISIONING sowie alle von Ihnen definierten Rollen.
- Verwenden Sie den Punkt (.) als Trennzeichen, um Gruppenhierarchien zu erstellen. Verwenden Sie daher keinen Punkt in Gruppennamen.
- Verwenden Sie Kleinbuchstaben für Eigenschaftsattribute in Attributprovisioningdateien. Bei der Datenbank wird zwischen Groß- und Kleinschreibung unterschieden.
Beispiel für Benutzerprovisioninginhalt
Der Eintraguser01;pwd\\;o1;USER;myGroup.users01;myGroup.users02;myGroup.users.users01
bedeutet:
- Benutzer:
user01
- Kennwort:
pwd;01
- Rolle:
USER
- Gruppen:
myGroup.users01
myGroup.users02
myGroup.users.users.users01
Ein anderes Beispiel,AUser0;1.password;USER;ActiveDirectory.test.net
, bedeutet:
- Benutzer:
AUser0
- Kennwort:
1.password
- Rolle:
USER
- Gruppe:
ActiveDirectory.test.net
Beispiel für Benutzerattribut-Provisioninginhalt
Der Eintraguser01;propertyN;propertyV\;test\;1\;2;prop 2;prop2 value
bedeutet:
- Benutzer:
user01
- Eigenschaft 1
- Name:
propertyN
- Wert:
propertyV;test;1;2
- Name:
- Eigenschaft 2:
- Name:
prop 2
- Wert:
prop2 value
- Name:
Konfigurieren von Registrierungssicherheitsmodi
Konfigurieren Sie bei der Geräteregistrierung einen Sicherheitsmodus, um eine Sicherheitsstufe und eine Benachrichtigungsvorlage für die Geräteregistrierung in XenMobile anzugeben.
XenMobile bietet sieben Registrierungssicherheitsmodi mit verschiedenen Sicherheitsstufen und Schritten, die die Benutzer zum Registrieren von Geräten ausführen müssen. Zum Konfigurieren von Registrierungssicherheitsmodi verwenden Sie in der XenMobile Server-Konsole die SeiteEinstellungen > Registrierung.
Sie können einige Modi im Selbsthilfeportal zur Verfügung stellen. Benutzer können im Portal Registrierungslinks generieren, mit denen sie ihre Geräte registrieren. Benutzer mit iOS-, iPadOS- und macOS-Geräten, Android Enterprise-Geräten bzw. Android-Legacygeräten können sich optional selbst eine Registrierungseinladung vom Portal senden. Registrierungseinladungen sind für Windows-Geräte nicht verfügbar.
Zum Senden von Registrierungseinladungen verwenden Sie die SeiteVerwalten > Registrierungseinladungen. Weitere Informationen finden Sie unterSenden von Registrierungseinladungen.
Hinweis:
Wenn Sie benutzerdefinierte Benachrichtigungsvorlagen verwenden möchten, müssen Sie diese vor dem Konfigurieren der Registrierungssicherheitsmodi erstellen. Weitere Informationen über Benachrichtigungsvorlagen finden Sie unterErstellen und Aktualisieren von Benachrichtigungsvorlagen.
Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol rechts oben. Die SeiteEinstellungenwird angezeigt.
Klicken Sie aufRegistrierung. Die SeiteRegistrierungwird angezeigt. Sie enthält eine Tabelle aller verfügbaren Registrierungssicherheitsmodi. Standardmäßig sind alle Registrierungssicherheitsmodi aktiviert.
Wählen Sie einen Registrierungssicherheitsmodus in der Liste zur Bearbeitung aus. Legen Sie diesen Modus als Standard fest, deaktivieren Sie ihn oder erteilen Sie Benutzern Zugriff darauf über das Selbsthilfeportal.
Hinweis:
Wenn Sie das Kontrollkästchen neben einem Registrierungssicherheitsmodus aktivieren, wird das Menü mit den Optionen oberhalb der Liste der Registrierungsmodi angezeigt. Wenn Sie an eine andere Stelle in der Liste klicken, wird das Menü mit den Optionen rechts daneben angezeigt.
Folgende Registrierungssicherheitsmodi stehen zur Auswahl:
- Benutzername + Kennwort
- Hohe Sicherheit
- Einladungs-URL
- Einladungs-URL + PIN
- Einladungs-URL + Kennwort
- Zweistufige Authentifizierung
- Benutzername + PIN
Mit Registrierungseinladungen können Sie die Registrierung auf Benutzer beschränken, die eine Einladung erhalten haben. Um Registrierungseinladungen zu senden, können Sie nur die RegistrierungsicherheitsmodiEinladungs-URL,Einladungs-URL + PINoderEinladungs-URL + Kennwortverwenden. Für Geräte, die mitBenutzernamen + Kennwort,Zweistufiger AuthentifizierungoderBenutzername + PINregistriert werden, müssen Benutzer ihre Anmeldeinformationen manuell in Secure Hub eingeben.
Zur zweistufigen Authentifizierung können Sie Registrierungseinladungen mit Einmal-PIN verwenden. Registrierungseinladungen mit Einmal-PIN steuern die Anzahl der Geräte, die ein Benutzer anmelden kann. OTP-Einladungen sind für Windows-Geräte nicht verfügbar.
Bearbeiten eines Registrierungssicherheitsmodus
Wählen Sie in der ListeRegistrierungeinen Registrierungssicherheitsmodus aus und klicken Sie aufBearbeiten. Die SeiteRegistrierungsmodus bearbeitenwird angezeigt. Der ausgewählte Modus bestimmt die angezeigten Optionen.
Ändern Sie nach Bedarf die folgenden Informationen:
Ablauf nach:Geben Sie einen Zeitraum ein, nach dem die Benutzer ihre Geräte nicht mehr registrieren können. Dieser Wert wird auf den Seiten zur Konfiguration der Registrierungseinladung für Benutzer und Gruppen angezeigt.
Geben Sie0ein, wenn die Einladung nicht ablaufen soll.
- Tage:Klicken Sie in der Liste aufTageoderStundenzur Bestimmung der Maßeinheit für den unterAblauf nacheingegebenen Zeitraum.
Versuche maximal:Geben Sie die Anzahl der Registrierungsversuche ein, die ein Benutzer machen darf, bevor die Registrierung für ihn gesperrt wird. Dieser Wert wird auf den Seiten zur Konfiguration der Registrierungseinladung für Benutzer und Gruppen angezeigt.
Geben Sie0ein, wenn die Anzahl der Versuche beliebig sein soll.
- PIN-Länge:Geben Sie eine Zahl ein, um die Länge der PIN festzulegen.
Numerisch:Klicken Sie in der Liste aufNumerischoderAlphanumerisch, um die Art der PIN festzulegen.
Benachrichtigungsvorlagen:
- Vorlage für Registrierungs-URL:Wählen Sie in der Liste eine Vorlage für die Registrierungs-URL aus. Die Vorlage für Registrierungseinladungen sendet beispielsweise eine E-Mail oder SMS an Benutzer. Das Verfahren hängt von der Konfiguration der Vorlage ab, mit der Benutzer ihre Geräte in XenMobile anmelden können. Weitere Informationen über Benachrichtigungsvorlagen finden Sie unterErstellen oder Aktualisieren von Benachrichtigungsvorlagen.
- Vorlage für Registrierungs-PIN:Wählen Sie in der Liste eine Vorlage für die Registrierungs-PIN aus.
- Vorlage für Registrierungsbestätigung:Wählen Sie in der Liste eine Vorlage für die Benachrichtigung der Benutzer über eine erfolgreiche Registrierung aus.
Klicken Sie aufSpeichern.
Festlegen eines Registrierungssicherheitsmodus als Standard
Wenn Sie einen Registrierungssicherheitsmodus als Standard festlegen, wird er für alle Geräteregistrierungsanforderungen verwendet, sofern Sie keinen anderen Registrierungssicherheitsmodus auswählen. Wenn kein Registrierungssicherheitsmodus als Standard festgelegt ist, müssen Sie für jede Geräteregistrierung eine eigene Registrierungsanforderung erstellen.
Hinweis:
Sie können nurBenutzername + Kennwort,ZweistufigoderBenutzername + PINals Standardregistrierungssicherheitsmodus festlegen.
Wählen SieBenutzername + Kennwort,ZweistufigoderBenutzername + PINals Standardregistrierungssicherheitsmodus aus.
Um einen Modus als Standardmodus zu verwenden, müssen Sie ihn zuerst aktivieren.
Klicken Sie aufStandard. Der ausgewählte Modus ist jetzt der Standardmodus. War zuvor ein anderer Registrierungssicherheitsmodus als Standard festgelegt, ist dieser Modus nun nicht mehr Standardmodus.
Deaktivieren eines Registrierungssicherheitsmodus
Wenn Sie einen Registrierungssicherheitsmodus deaktivieren, ist er sowohl für Gruppenregistrierungseinladungen als auch im Selbsthilfeportal nicht mehr verfügbar. Sie können die Art und Weise der Geräteregistrierung durch die Benutzer ändern, indem Sie einen Registrierungssicherheitsmodus deaktivieren und einen anderen aktivieren.
Wählen Sie einen Registrierungssicherheitsmodus aus.
窝Standardregistrierungssicherheitsmodus能帮Sie nicht deaktivieren. Wenn Sie den Standardregistrierungssicherheitsmodus deaktivieren möchten, müssen Sie zunächst dessen Einstellung als Standard aufheben.
Klicken Sie aufDeaktivieren. Der Registrierungssicherheitsmodus ist nicht mehr aktiviert.
Aktivieren eines Registrierungssicherheitsmodus im Selbsthilfeportal
Durch Aktivieren eines Registrierungssicherheitsmodus im Selbsthilfeportal können Benutzer ihre Geräte in XenMobile selbst registrieren.
Hinweis:
- Der Registrierungssicherheitsmodus muss aktiviert und an Benachrichtigungsvorlagen gebunden sein, damit er im Selbsthilfeportal zur Verfügung steht.
- Sie können im Selbsthilfeportal nur jeweils einen Registrierungssicherheitsmodus aktivieren.
Wählen Sie einen Registrierungssicherheitsmodus aus.
Klicken Sie aufSelbsthilfeportal. Der ausgewählte Registrierungssicherheitsmodus steht Benutzern jetzt im Selbsthilfeportal zur Verfügung. Andere für das Selbsthilfeportal aktivierte Modi sind nicht mehr verfügbar.
Hinzufügen oder Entfernen von Gruppen
Gruppen werden im DialogfeldGruppen verwaltenin der XenMobile-Konsole auf folgenden Seiten verwaltet:Benutzer,Lokalen Benutzer hinzufügenoderLokalen Benutzer bearbeiten. Es gibt keinen spezifischen Befehl zum Bearbeiten von Gruppen.
Das Entfernen einer Gruppe hat keine Auswirkungen auf die Benutzerkonten. Beim Entfernen einer Gruppe wird lediglich die Zuordnung von Benutzern zu der Gruppe aufgehoben. Die Benutzer verlieren zudem den Zugriff auf Apps und Profile, die über Bereitstellungsgruppen bereitgestellt werden, die der gelöschten Gruppe zugeordnet sind. Sämtliche anderen Gruppenzuordnungen bleiben jedoch intakt. Wenn Benutzer keiner anderen lokalen Gruppen zugeordnet sind, werden sie auf oberster Ebene zugeordnet.
Hinzufügen einer lokalen Gruppe
Führen Sie einen der folgenden Schritte aus:
- Klicken Sie auf der SeiteBenutzeraufLokale Gruppenverwalten.
- Klicken Sie auf der SeiteLokalen Benutzer hinzufügenoderLokalen Benutzer bearbeitenaufGruppen verwalten.
Das DialogfeldGruppen verwaltenwird angezeigt.
Geben Sie unterhalb der Gruppenliste einen Namen für die neue Gruppe ein und klicken Sie auf das Pluszeichen (+). Die Benutzergruppe wird der Liste hinzugefügt.
Klicken Sie aufSchließen.
Entfernen einer Gruppe
Das Entfernen einer Gruppe hat keine Auswirkungen auf die Benutzerkonten. Beim Entfernen einer Gruppe wird lediglich die Zuordnung der Benutzer zu der Gruppe aufgehoben. Die Benutzer verlieren zudem den Zugriff auf Apps und Profile, die über Bereitstellungsgruppen bereitgestellt werden, die der gelöschten Gruppe zugeordnet sind. Sämtliche anderen Gruppenzuordnungen bleiben jedoch intakt. Wenn Benutzer keiner anderen lokalen Gruppen zugeordnet sind, werden sie auf oberster Ebene zugeordnet.
Führen Sie einen der folgenden Schritte aus:
- Klicken Sie auf der SeiteBenutzeraufLokale Gruppenverwalten.
- Klicken Sie auf der SeiteLokalen Benutzer hinzufügenoderLokalen Benutzer bearbeitenaufGruppen verwalten.
Das DialogfeldGruppen verwaltenwird angezeigt.
Klicken Sie im DialogfeldGruppen verwaltenauf die Gruppe, die Sie löschen möchten.
Klicken Sie auf das Papierkorbsymbol rechts neben dem Gruppennamen. Ein Bestätigungsdialogfeld wird angezeigt.
Klicken Sie aufLöschen, um den Vorgang zu bestätigen und die Gruppe zu entfernen.
Wichtig:
Sie können diesen Vorgang nicht rückgängig machen.
Klicken Sie im DialogfeldManage GroupsaufClose.
Erstellen und Verwalten von Workflows
Sie können das Erstellen und Entfernen von Benutzerkonten mit Workflows verwalten. Damit ein Workflow verwendet werden kann, ermitteln Sie die Personen in Ihrer Organisation, die zum Genehmigen von Benutzerkontenanforderungen berechtigt sind. Anschließend können Sie mit der Workflowvorlage Benutzerkontenanforderungen erstellen und genehmigen.
Beim ersten Einrichten von XenMobile konfigurieren Sie Einstellungen für Workflow-E-Mails. Diese müssen festgelegt werden, bevor Sie Workflows verwenden können. Sie können die Einstellungen für Workflow-E-Mails jederzeit ändern. Diese Einstellungen umfassen E-Mail-Server, Port, E-Mail-Adresse und Angaben dazu, ob die Anforderung zum Erstellen des Benutzerkontos genehmigt werden muss.
Workflows können in XenMobile an zwei Stellen konfiguriert werden:
- Auf der SeiteWorkflowsin der XenMobile-Konsole: Auf der SeiteWorkflowskönnen Sie mehrere Workflows für App-Konfigurationen konfigurieren. Wenn Sie Workflows auf der Seite Workflows konfigurieren, können Sie den Workflow während des Konfigurierens der App auswählen.
- Wenn Sie einen Anwendungsconnector konfigurieren, geben Sie in der App einen Workflow-Namen an und konfigurieren anschließend die Personen, die die Benutzerkontoanforderung genehmigen können. SieheHinzufügen von Apps in XenMobile.
Sie können bis zu drei Ebenen für die Genehmigung von Benutzerkonten durch leitende Mitarbeiter zuweisen. Wenn noch weitere Personen zum Genehmigen eines Benutzerkontos berechtigt sein sollen, können Sie anhand des Namens oder der E-Mail-Adresse nach ihnen suchen und sie auswählen. Wenn XenMobile die Person gefunden hat, können Sie sie zum Workflow hinzufügen. Alle Personen im Workflow erhalten E-Mails zum Genehmigen oder Ablehnen des neuen Benutzerkontos.
Klicken Sie in der XenMobile-Konsole auf das Zahnradsymbol rechts oben. Die SeiteEinstellungenwird angezeigt.
Klicken Sie aufWorkflows. Die SeiteWorkflowswird angezeigt.
Klicken Sie aufHinzufügen. Die SeiteAdd Workflowwird angezeigt.
Konfigurieren Sie folgende Einstellungen:
- Name:Geben Sie einen aussagekräftigen Namen für den Workflow ein.
- Beschreibung:Geben Sie optional eine Beschreibung für den Workflow ein.
- Vorlagen für E-Mail-Genehmigung:Wählen Sie die E-Mail-Genehmigungsvorlage aus, die zugewiesen werden soll. Sie erstellen E-Mail-Vorlagen in der XenMobile-Konsole unterEinstellungenim BereichBenachrichtigungsvorlagen. Wenn Sie auf das Augensymbol rechts neben dem Feld klicken, wird eine Vorschau der Vorlage angezeigt, die Sie konfigurieren.
- Ebenen für Managergenehmigung:Wählen Sie in der Liste die Anzahl der Managergenehmigungsebenen für den Workflow aus. Der Standardwert ist1 Ebene. Mögliche Optionen:
- Nicht erforderlich
- 1 Ebene
- 2 Ebenen
- 3 Ebenen
- Active Directory-Domäne wählen:Wählen Sie in der Liste die für den Workflow zu verwendende Active Directory-Domäne aus.
- Weitere erforderliche Freigabeberechtigte suchen:Geben Sie einen Namen in das Suchfeld ein und klicken Sie dann aufSuchen. Für die Namen wird Active Directory verwendet.
- Wenn der Name im Feld angezeigt wird, aktivieren Sie das Kontrollkästchen daneben. Der Name und die E-Mail-Adresse der Person werden im FeldAusgewählte zusätzliche erforderliche Freigabeberechtigteangezeigt.
- Um einen Namen aus der Liste zu entfernen, wählen Sie eine der folgenden Möglichkeiten:
- Klicken Sie aufSuchen, um eine Liste aller Personen in der ausgewählten Domäne anzuzeigen.
- Geben Sie den Namen der Person vollständig oder teilweise in das Suchfeld ein und klicken Sie dann aufSearch, um das Suchergebnis einzuschränken.
- Die Namen der Personen in der ListeSelected additional required approverssind im Suchergebnis mit einem Häkchen gekennzeichnet. Navigieren Sie durch die Liste und deaktivieren Sie die Kontrollkästchen aller Personen, die Sie entfernen möchten.
- Um einen Namen aus der Liste zu entfernen, wählen Sie eine der folgenden Möglichkeiten:
Klicken Sie aufSpeichern. Der erstellte Workflow wird auf der SeiteWorkflowsangezeigt.
Nach dem Erstellen des Workflows können Sie dessen Details und die mit ihm verbundenen Apps anzeigen oder den Workflow löschen. Ein einmal erstellter Workflow kann nicht mehr geändert werden. Wenn ein Workflow mit anderen Genehmigungsebenen oder Freigabeberechtigten benötigt wird, erstellen Sie einen weiteren Workflow.
Anzeigen von Details und Löschen eines Workflows
Auf der SeiteWorkflowswählen Sie in der Liste der vorhandenen Workflows einen bestimmten Workflow aus. Klicken Sie dafür auf die Zeile in der Tabelle oder aktivieren Sie das Kontrollkästchen neben dem Workflow.
Klicken Sie zum Löschen des Workflows auf删除. Ein Bestätigungsdialogfeld wird angezeigt. Klicken Sie noch einmal auf删除.
Wichtig:
Sie können diesen Vorgang nicht rückgängig machen.