Dodelitev računov in skupin Windows

Z računom Windows se osebe prijavijo, ne da bi morale kje shraniti ključ ali geslo: v Accessu prek gonilnika ODBC, v Excelu in Power BI pa z načinom preverjanja pristnosti „Windows“. Pravice dobijo prek svojih skupin, tako kot drugod v okolju Windows.

V področju Zuordnungen (Dodelitve) na zavihku Windows-Konten und -Gruppen (Računi in skupine Windows) računu ali skupini dodelite pravilo. Prehod ime ob shranjevanju pretvori v SID, zato skupina svoje pravice obdrži tudi, če jo pozneje preimenujete.

1. Odprite Zuordnungen, zavihek Windows-Konten und -Gruppen.

2. Za vsako dodelitev dodajte vrstico:

   Stolpec	Kaj vnesete
   Windows-Konto oder -Gruppe (Name oder SID) (Račun ali skupina Windows (ime ali SID))	skupino, na primer PODJETJE\Bralci-podatkov, račun ali SID. Vgrajene skupine navedite z njihovim SID, na primer S-1-5-32-545 za „Uporabniki“, ker so njihova imena odvisna od jezika sistema Windows
   Regel (Pravilo)	pravilo s seznama, na primer fachdaten-lesen

3. Zapustite vrstico. Ime, ki ga Windows ne pozna, prehod zavrne.

Seznam je razvrščen po pravilih: pod vsakim pravilom so računi in skupine, ki jim je dodeljeno. Če želite seznam razvrstiti drugače, z desno tipko miške kliknite glavo stolpca in izberite Nach „…“ gruppieren (Združi po „…“).

Rezultat: Vsak član skupine ima s svojim računom Windows dostop do tega, kar dovoljuje pravilo.

Na sliki: (1) dodelitev pravila računu Windows.

• Pravice se seštevajo prek vseh skupin računa. Skupine, ki jih Windows navaja samo za zavrnitev dostopa (na primer „Skrbniki“ pri uporabniku brez povišanih pravic), se ne upoštevajo.
• 2FA (dvostopenjsko preverjanje identitete) pri prijavi z računom Windows. Če pravilnik za prijavo pri prijavi z računom Windows zahteva kodo, potrebuje vsaka oseba, ki jo to zadeva, lasten vnos v Personen und Schlüssel (Osebe in ključi) s svojim računom v polju Windows-Konto (Račun Windows). Skupina sama ne more imeti 2FA.
• Upravljanje z računom Windows. Skupina s pravilom verwaltung svojim članom omogoči delo v aplikaciji za upravljanje. Ker privzeto pravilo „Verwaltung nur mit zweitem Faktor“ (Upravljanje samo z 2FA) zahteva kodo, potrebuje vsak član poleg tega vnos osebe z računom in nastavljenim 2FA.
• Domena in Kerberos. Če za račun storitve ni nastavljen SPN HTTP/<ime računalnika>, Windows uporabi NTLM in prijava deluje tudi tako. Aplikacija za upravljanje podpira prijavo z računom Windows prek protokola NTLM, delovanja s protokolom Kerberos v domeni pa ne podpira.
• Vsaka nova povezava se začne z zahtevo brez prijave, ki je zapisana v revizijski sledi kot anonym … UNAUTHENTICATED (401). To je prvi korak postopka preverjanja pristnosti, ne napaka.

• Ustvarjanje pravila
• Nastavitev identitet podatkovne zbirke: dodelitev skupne prijave v SQL Server skupinam
• Referenčni priročnik: HTTP: prijava, razdelek „Prijava z računom Windows“ (dokumentacija podatkovnega prehoda)