Ustvarjanje osebe in izdaja ključa

Vsak uporabnik podatkovnega prehoda ima v njem svoj vnos, ki se imenuje oseba. Pravila osebe določajo, do česa ima dostop, z osebnimi ključi pa se prijavlja – po en ključ za vsako napravo ali namen.

V področju Personen und Schlüssel (Osebe in ključi) ukaz Neue Person … (Nova oseba …) desno od seznama odpre kartico, ki vpraša vse naenkrat: kdo je oseba, kaj sme, kako se prijavlja in kateri ključ dobi. Anlegen (Ustvari) vse shrani v enem koraku. Ključ se v aplikaciji nikoli ne prikaže. Namesto njega dobite enkratne povezave (pri drugem faktorju (2FA) še eno), ki jih posredujete osebi; ključ tako vidi samo ona.

1. Odprite Personen und Schlüssel in v ukazni vrstici izberite Neue Person …. Kartica se odpre desno od seznama, na mestu, kjer je sicer obrazec izbrane osebe.

2. Kartico izpolnite od zgoraj navzdol. Vnaprej je izbran najpogostejši primer: branje, prijava z osebnim ključem in izdaja ključa.

   Polje	Kaj vnesete
   Name (Ime)	Ime in priimek, ki mora biti v namestitvi enolično. Pojavlja se v dnevniku in v revizijski sledi
   Was darf die Person? (Kaj sme oseba?)	Datenquelle (Vir podatkov; če je vir samo eden, je že izbran) in Lesen (Excel, Power BI, Berichte) (Branje), Lesen und ändern (Branje in spreminjanje) ali Noch nichts – Regeln später (Še nič – pravila pozneje). Ustrezno pravilo aplikacija poišče sama; glejte Napotke
   Wie meldet sich die Person an? (Kako se oseba prijavlja?)	Mit persönlichem Schlüssel (Z osebnim ključem), Windows-Konto (Račun Windows; na primer PODJETJE\anovak, en račun na osebo, prehod ga shrani kot SID) ali SQL-Anmeldung (Prijava SQL; zahteve se izvajajo pod njo, pri viru podatkov z nastavitvijo Personen = Impersonate). Polje za račun se prikaže samo pri računu Windows in prijavi SQL
   Schlüssel (Ključ)	Persönlichen Schlüssel ausstellen (Izdaj osebni ključ) z oznako ključa v polju Wofür? (Za kaj?), na primer Excel ali Prenosnik (prazno: Arbeitsplatz). Kdor se prijavlja z osebnim ključem, ga vedno dobi. Če naj oseba uporablja kodo, potrdite še Zweiten Faktor einrichten (Nastavi drugi faktor)

3. Izberite Anlegen. Če kaj manjka, kartica to navede nad gumbi in ne shrani ničesar. Sicer prikaže, kaj je ustvarjeno, in enkratne povezave z njihovo veljavnostjo.
4. Izberite Links kopieren (Kopiraj povezave), povezave posredujte osebi, na primer po e-pošti ali v klepetu, in izberite Fertig (Končano). Desno se znova prikaže obrazec, zdaj za novo osebo.

Oseba odpre povezavo, klikne gumb in svoj ključ vidi enkrat. Ob ponovnem odprtju povezava ne prikaže ničesar več.

Preklic: Pred Anlegen ni shranjeno nič; Abbrechen (Prekliči) kartico zapre. Dokler je kartica odprta, aplikacija ne preklopi v drugo področje, vas ne odjavi in se ne zapre; namesto tega navede naslednji korak (Anlegen ali Abbrechen, po ustvarjanju Fertig). Tako se ne izgubijo ne vnosi ne povezave.

Rezultat: Oseba je označena na seznamu. Na zavihku Schlüssel (Ključi) je ključ z oznako, zadnjimi štirimi znaki in stanjem „gültig“ (veljaven) oziroma „ruht“ (miruje). S tem ključem se oseba prijavi: v Accessu prek gonilnika ODBC, v Excelu in Power BI ga vnese kot geslo z uporabniškim imenom pkuser (HTTP: prijava, razdelek „Osebni ključi“ (dokumentacija podatkovnega prehoda)), z njim pa se lahko prijavi tudi v aplikacijo za upravljanje, če ima pravico do upravljanja.

1. Označite osebo in izberite Schlüssel (Ključi) > Schlüssel ausstellen … (Izdaj ključ …).

2. V pogovornem oknu vnesite oznako ključa in izberite njegov namen: Arbeitsplatz (Delovno mesto) ali Präsentation auf Abruf (Predstavitev na zahtevo). Pod vsako možnostjo piše, kaj naredi.

   Namen ključa	Učinek
   Delovno mesto	Pravice osebe; ali je potreben 2FA, določa pravilnik za prijavo, na primer pri dostopu od zunaj
   Predstavitev na zahtevo	Samo branje, brez 2FA (Power BI in Excel kode ne moreta zahtevati) in na zahtevo: ključ miruje, dokler ga ne aktivirate za določen termin; glejte Izdaja predstavitvenega ključa in zamenjava izgubljenega ključa

3. Sporočilo Schlüssel ausgestellt (Ključ je izdan) navede identifikator ključa (k…) in enkratno povezavo z njeno veljavnostjo.

<a id=„regeln-zuordnen“></a>Pravila obstoječe osebe spremenite z Rechte (Pravice) > Regeln zuordnen … (Dodeli pravila …): desno od seznama se prikaže vsako pravilo s potrditvenim poljem, vsak klik se takoj shrani. Če označite drugo osebo, potrditvena polja prikažejo njena pravila. Schließen znova prikaže obrazec osebe.

Na sliki: (1) potrditveno polje za vsako pravilo.

• Katero pravilo dobi oseba? Prehod pravice vedno podeli prek pravil. Za Lesen kartica uporabi pravilo, ki dovoli samo branje natanko tabel in pogledov vira podatkov, za Lesen und ändern pa pravilo, ki dovoli branje in pisanje. Če takega pravila ni, ga kartica ustvari in poimenuje po tem, kaj naredi: <vir>-lesen oziroma <vir>-pflege. Dodatna ali podrobnejša pravila (posamezni objekti, več virov podatkov) dodelite z Regeln zuordnen …; glejte zgoraj in Ustvarjanje pravila.
• Identiteta podatkovne zbirke in predstavitveni ključ nista del kartice: identiteto podatkovne zbirke dodelite v obrazcu osebe, ključ Präsentation auf Abruf pa izdate z Schlüssel ausstellen … (glejte zgoraj).
• Povezava velja 15 minut in samo do naslednjega ponovnega zagona prehoda. Če je potekla ali je oseba ključ izgubila, pri ključu izberite Schlüssel > Schlüssel neu ausstellen … (Znova izdaj ključ …); glejte Izdaja predstavitvenega ključa in zamenjava izgubljenega ključa.
• Kaj velja za to osebo in kje? Rechte > Anmeldung und Rechte … (Prijava in pravice …) desno od seznama – širše od obrazca in vedno za izbrano osebo – prikaže za vsak način prijave in izvor (omrežje podjetja, zunanje omrežje, neznano), ali je prijava dovoljena, zahteva kodo ali je zavrnjena, in katero pravilo to določa.
• Zakaj se oseba ne more prijaviti? Zugang wiederherstellen … (Obnovi dostop …) prikaže njene zadnje zavrnitve z vzrokom in rešitvijo; glejte Odpravljanje težav.
• Širina kartice: Kartico desno od seznama razširite ali zožite z vlečenjem razdelilnika med seznamom in kartico. Aplikacija si širino zapomni za vaš račun Windows. Anmeldung und Rechte, Warum abgewiesen? in uvoz začasno zasedejo vso širino, ki jo stran ponuja, in jo ob zaprtju vrnejo. Od seznama ostane vidnih najmanj 9 cm. Zgradba strani: Urejanje več oseb hkrati.
• Predogledi ključa ne razkrijejo. E-poštni program, ki povezave vnaprej prenese, vidi samo gumb; ključ se prikaže šele po kliku.
• Potek veljavnosti: Ključ poteče po najdaljši veljavnosti, ki jo določa prehod (privzeto 365 dni). Zgodnejši datum vnesete v obrazcu ključa pod Läuft ab (UTC) (Poteče (UTC)) kot čas v UTC; poznejšega prehod zavrne.
• Omejitve: V obrazcu ključa lahko nastavite Nur lesen (Samo branje). Ohne zweiten Faktor (Brez drugega faktorja) ključ samo za branje izvzame iz zahteve po 2FA – za Excel in Power BI, ki kode ne moreta zahtevati. Na posamezne vire podatkov ali omrežja ključ omejite v njegovem obrazcu z lastnostmi database (ime vira podatkov), from ali except_from (omrežje, na primer 10.0.0.0/8), vsako omejitev enkrat.
• Več ključev na osebo je predvidena praksa: izguba prenosnika tako pomeni preklic enega ključa, ne vseh.
• Skrbniki so osebe s pravilom verwaltung (pravica admin). Običajno potrebujejo 2FA; glejte Nastavitev ali ponastavitev 2FA.
• Samopostrežba: Osebe, ki se prijavljajo z računom Windows ali prijavo SQL, si lahko ključe izdajo same, če to dovolite: v področju Anmelderichtlinie (Pravilnik za prijavo) na zavihku Einstellungen (Nastavitve) vnesite veljavnost v dnevih v polje Laufzeit selbst ausgestellter Schlüssel (Veljavnost sami izdanih ključev); vrednost 0 samopostrežbo izklopi.

• Nastavitev ali ponastavitev 2FA
• Preklic ključa ali zaklepanje osebe
• Izdaja predstavitvenega ključa in zamenjava izgubljenega ključa
• Ustvarjanje pravila
• Referenčni priročnik: HTTP: prijava, razdelek „Osebni ključi“ (dokumentacija podatkovnega prehoda), HTTP: prijava, razdelek „Samopostrežba“ (dokumentacija podatkovnega prehoda)