Urejanje več oseb hkrati
Na strani Personen und Schlüssel (Osebe in ključi) zaženete ukaz za več oseb hkrati, na primer po uvozu: dodelite ali odvzamete pravilo, pošljete ključe ali drugi faktor po e-pošti, zahtevate drugi faktor. Za to ima stran tri dele:
- Delovni seznami na levi pokažejo, kje kaj manjka in koliko oseb to zadeva, na primer Ohne Regel (Brez pravila) z 212 osebami.
- Večkratni izbor na seznamu omogoča, da označite celoten delovni seznam ali posamezne osebe.
- Kartica „Auswahl“ (Izbor) na desni izvede ukaz za vse označene osebe, sproti prikazuje napredek, omogoča ustavitev in za vsako osebo prikaže rezultat.
Pregled rešitve
graph LR
subgraph Seite["Stran Personen und Schlüssel"]
direction LR
A["Delovni seznami (levo, strnljivi)"] -->|izbere| L["Seznam oseb, večkratni izbor"]
L -->|ena oseba v fokusu| P["Kartica Person: obrazec, nova oseba, pravila …"]
L -->|označenih več| S["Kartica Auswahl: ukazi za vse označene"]
end
S -->|ena zahteva na osebo, v okviru omejitve zahtev| D[("Podatkovni prehod")]
S -->|Nicht erledigte markieren| L*Slika: zgradba strani Personen und Schlüssel. Kartica na desni prikazuje osebo v fokusu oziroma označene osebe; ukaz Nicht erledigte markieren (Označi neopravljene) neopravljene osebe znova označi na seznamu in s tem sklene krog.*
- Na levi izberite delovni seznam.
- S Ctrl+A označite vse njegove osebe.
- Na kartici Auswahl (Izbor) izberite ukaz.
- V mreži preverite rezultat.
- Izberite Nicht erledigte markieren (Označi neopravljene) in ukaz ponovite.
Ko ob delovnem seznamu ni več številke, je naloga opravljena.
Zgradba strani
| Področje | Položaj | Vsebina |
|---|---|---|
| Delovni seznami | levo | delovni seznami s številom oseb; z razdelilnikom ob njih (⋮) področje zožite ali razširite |
| Seznam | sredina | osebe izbranega delovnega seznama; ko vrstico razširite, so vidni ključi, pravila, seje in dnevnik osebe |
| Desno podokno | desno | kartici z zavihkoma Person (Oseba) in Auswahl (Izbor) |
| Pravila (deljeni pogled) | pod seznamom, po izbiri | vsa pravila s številom imetnikov; izbrano pravilo uporabita ukaza Regel geben (Dodeli pravilo) in Regel entziehen (Odvzemi pravilo) |
| Dostopi do podatkov | pod seznamom, po izbiri | zadnji dostopi izbrane osebe do podatkov, najnovejši na vrhu |
| Seje | pod seznamom, po izbiri | seje drugega faktorja izbrane osebe, najnovejše na vrhu |
Na sliki: (1) delovni seznami, (2) seznam, (3) desno podokno s kartico „Person“.
| Področje | Privzeto | Najmanj |
|---|---|---|
| Delovni seznami | 6 cm | 3,5 cm; področje je mogoče povsem strniti |
| Seznam | preostanek, vsaj polovica širine | 9 cm (ime, stanje in stanje 2FA ostanejo berljivi) |
| Desno podokno | 8,5 cm, širina obrazca | 6 cm; široki pogledi, kot je Anmeldung und Rechte (Prijava in pravice), začasno zasedejo vso širino, ki jo seznam lahko odstopi, ne da bi se zožil pod svojo najmanjšo širino |
| Spodaj (pravila, dostopi do podatkov, seje) | 35 % višine, izklopljeno | 4 cm (približno šest vrstic) |
Na prenosniku z ločljivostjo 1366 × 768 slikovnih pik tako za seznam ostane približno 16 cm, na zaslonu z ločljivostjo 1920 × 1080 pa približno 30 cm. Ko okno zmanjšate, se najprej zoži seznam, nato še področja ob robu do svoje najmanjše širine. Širino področij spremenite tako, da povlečete razdelilnik med njimi. Aplikacija si za vaš račun Windows zapomni širine, strnjena področja in nazadnje prikazano kartico.
Deljeni pogled. Pod seznamom lahko prikažete področje z zavihki Regeln (Pravila), Zugriffe (Dostopi do podatkov) in Sitzungen (Seje) izbrane osebe. Weitere > Darunter zeigen (Pokaži spodaj) ga odpre z želenim zavihkom, isti ukaz pa ga zapre. Višino spremenite tako, da povlečete razdelilnik med seznamom in področjem; zavihek zamenjate s klikom.
Pravila spodaj. Weitere > Darunter zeigen > Regeln der Person (Pravila osebe; Ctrl+R) razdeli sredino strani: zgoraj so osebe, spodaj vsa pravila v obliki drevesa z vsem, kar zajemajo (podatkovne zbirke, viri, objekti). Pravila osebe v fokusu so označena s ✓. Na enem zaslonu tako vidite celotno verigo: oseba → njena pravila → kaj posamezno pravilo dovoljuje. Ključe osebe vidite, ko razširite njeno vrstico. Pri dodeljevanju imate obe strani pred seboj hkrati: označite osebe, spodaj izberite pravilo in kliknite Regel geben. Isti ukaz pravila znova skrije; višino spremenite tako, da povlečete razdelilnik med obema deloma.
Na sliki: (1) pravila pod seznamom.
Dostopi do podatkov spodaj. Weitere > Darunter zeigen > Zugriffe der Person (Protokoll) (Dostopi osebe do podatkov (dnevnik); Ctrl+L) pod seznamom prikaže zadnje zahteve izbrane osebe do prehoda, najnovejše na vrhu: Zeitpunkt (UTC) (Čas (UTC)), Art (Vrsta), Datenquelle (Vir podatkov), Ressource (Vir), Methode (Metoda), Ergebnis (Rezultat), Status in pri zavrnitvi Grund (Razlog). Ko vas kdo pokliče, ker se ne more prijaviti, takoj vidite, ali in kako je poskusil. Seznam sega tako daleč nazaj, kot prehod hrani svoj dnevnik (Branje dnevnika in sej, napotki). Isti ukaz dostope znova skrije.
Seje spodaj. Weitere > Darunter zeigen > Sitzungen der Person (Seje osebe) prikaže seje 2FA izbrane osebe, najnovejše na vrhu: kdaj in kako je bila seja odprta, do kdaj velja, od kod, s katero identiteto in v kakšnem stanju je. Označeno sejo končate z Zweiter Faktor und Sitzung (Drugi faktor in seja) > Sitzung beenden (Končaj sejo).
Kartica sledi izboru na seznamu. Kaj je prikazano na desni, je odvisno od tega, kaj ste izbrali na seznamu:
| Izbrano | Kartica | Vsebina |
|---|---|---|
| ena oseba | Person | njen obrazec; tu se odprejo tudi ukazi v ukazni vrstici (nova oseba, dodelitev pravil, prijava in pravice …) |
| dve ali več oseb | Auswahl | označene osebe in ukazi zanje |
| znova ena oseba | Person | njen obrazec; če se ukaz za izbor še izvaja, ostane prikazana kartica Auswahl |
Zavihke lahko kliknete tudi sami. Kartica se odzove na izbiro osebe na seznamu, ne pa na izbiro ključa ali seje na razširjenem zavihku osebe.
Ko odprete stran ali zamenjate delovni seznam, je izbrana prva oseba na seznamu in prikazana na kartici. Kartica tako nikoli ne prikazuje osebe, ki je ni na seznamu; če je delovni seznam prazen, je prazna tudi kartica.
Delovni seznami
| Delovni seznam | Kdo je na njem | Kaj običajno sledi |
|---|---|---|
| Alle (Vse) | vse osebe | – |
| Ohne Regel (Brez pravila) | osebe brez vsakega pravila | Regel geben |
| Ohne Zugang (Brez dostopa) | osebe brez veljavnega ključa, računa Windows in prijave SQL, ki se zato ne morejo prijaviti | Schlüssel per Mail … (Ključ po e-pošti …) |
| Ohne zweiten Faktor (Brez drugega faktorja) | aktivne osebe brez nastavljenega 2FA | Zweiten Faktor per Mail … (Drugi faktor po e-pošti …), nato Zweiten Faktor verlangen … (Zahtevaj drugi faktor …) |
| Einrichtung offen (Nastavitev ni dokončana) | nastavitev 2FA je opravljena, vendar še ni bila potrjena s kodo | preverite pri osebi; po potrebi znova Zweiten Faktor per Mail … |
| Schlüssel laufen ab (Ključi potekajo) | vsaj en veljaven ključ poteče v 14 dneh | za vsak ključ posebej Schlüssel neu ausstellen … (Znova izdaj ključ …) |
| Ohne Mail-Adresse (Brez e-poštnega naslova) | polje Mail-Adresse (E-poštni naslov) je prazno | naslov vnesite v obrazcu; dokler ga ni, povabila to osebo preskočijo |
| Gesperrt (Zaklenjeno) | račun osebe je onemogočen (polje Konto aktiv (Račun omogočen) ni potrjeno), tudi po ukazu Person sperren … (Zakleni osebo …) | preverite; izbrišete jo lahko samo, če je ni nikoli uporabila, sicer ostane zaklenjena |
Aplikacija števila izračuna znova, ko odprete stran, izberete Aktualisieren (Osveži) ali končate ukaz za izbor. Izbrani delovni seznam je označen na levi in prikazan kot filter pod seznamom; s klikom na njegov križec znova prikažete vse osebe. Filtri stolpcev in iskanje na seznamu se upoštevata dodatno.
Kartici „Schlüssel laufen ab“ in „Ohne zweiten Faktor“ na strani Übersicht (Pregled) odpreta to stran z ustreznim delovnim seznamom.
Označevanje
| Dejanje | Učinek |
|---|---|
| klik | označi eno osebo; kartica prikaže njen obrazec |
| Ctrl+klik | osebo doda v izbor ali jo odstrani iz njega |
| Shift+klik, Shift+↑/↓ | označi vse osebe od nazadnje izbrane do te |
| Ctrl+A na seznamu ali Weitere > Alle der Arbeitsliste markieren (Označi ves delovni seznam) | označi vse osebe izbranega delovnega seznama |
Ctrl+A označi vse osebe delovnega seznama, ne samo tiste, ki ostanejo vidne po filtru ali iskanju. Če želite ožji izbor, osebe označite s Ctrl+klikom in Shift+klikom.
Ukazi za izbor
Na vrhu kartice Auswahl je število označenih oseb. Pod njim sta polje Regel (Pravilo) in ukazi, razporejeni v dva menijska gumba: Regel (Regel geben, Regel entziehen) in Zugang (Dostop: Schlüssel per Mail …, Zweiten Faktor per Mail …, Zweiten Faktor verlangen …, Zweiten Faktor nicht mehr verlangen). Mreža za vsako osebo prikaže stanje po zadnjem ukazu; menijski gumb Markierung (Označitev) spodaj vsebuje ukaze za označevanje.
| Ukaz | Kaj naredi za vsako osebo | Preskoči osebo, ki … | Razveljavitev |
|---|---|---|---|
| Regel geben (pravilo izberete v polju nad ukazi ali v deljenem pogledu) | dodeli pravilo | … ga že ima | Regel entziehen |
| Regel entziehen | odvzame pravilo | … ga nima | Regel geben |
| Schlüssel per Mail … | izda ključ kot enkratno povezavo in pripravi povabilo po e-pošti; oznako in namen aplikacija vpraša enkrat za vse | … nima e-poštnega naslova | ključe prekličite posamično |
| Zweiten Faktor per Mail … | pripravi nastavitev 2FA kot enkratno povezavo in povabilo po e-pošti | … nima e-poštnega naslova ali je 2FA že potrdila | – |
| Zweiten Faktor verlangen … | osebo doda v pravilo za prijavo „Zweiter Faktor für ausgewählte Personen“ (Drugi faktor za izbrane osebe) | … je že v njem | Zweiten Faktor nicht mehr verlangen (Ne zahtevaj več drugega faktorja) |
| Zweiten Faktor nicht mehr verlangen | osebo odstrani iz tega pravila | … ni v njem | Zweiten Faktor verlangen … |
Na sliki: (1) število označenih oseb, (2) pravilo in ukazi za vse označene osebe, (3) Nicht erledigte markieren (Označi neopravljene) in Markierung aufheben (Odstrani oznake).
Stanje osebe v mreži:
| Stand (Stanje) | Pomen |
|---|---|
| Offen (Odprto) | oseba še ni bila obdelana ali pa je bil ukaz ustavljen |
| Erledigt (Opravljeno) | prehod je spremembo shranil |
| Übersprungen (Preskočeno) | ni bilo treba narediti ničesar; napotek pove, zakaj |
| Fehler (Napaka) | prehod je spremembo zavrnil; napotek prikaže njeno sporočilo |
Markierung > Nicht erledigte markieren na seznamu označi osebe s stanjem Offen in Fehler; ko isti ukaz zaženete znova, obdela samo še te. Markierung > Markierung aufheben odstrani vse oznake in znova prikaže kartico Person. Med izvajanjem ukaza je namesto menijskega gumba prikazan gumb Anhalten (Ustavi), ki ukaz ustavi po trenutni zahtevi.
Med izvajanjem ukaza lahko seznam uporabljate naprej. Drug ukaz za izbor ali uvoz pa se lahko začne šele po koncu prvega, ker si delita isto omejitev zahtev.
Povabila več osebam
Kadar vabite več oseb, aplikacija sporočil ne prikazuje posamično. S klasičnim Outlookom jih po
potrditvi („42 Einladungen jetzt senden?“, Pošljem zdaj 42 povabil?) pošlje neposredno; najdete jih
v mapi „Poslano“. Brez klasičnega Outlooka za vsako osebo shrani osnutek (.eml) v novo mapo in to
mapo odpre; osnutke nato odprete v svojem e-poštnem programu in jih pošljete od tam.
Predlogo aplikacija izbere enako kot pri posameznem povabilu, le enkrat za vse. Osebo brez e-poštnega naslova preskoči, namesto da bi vas vprašala za naslov.
Zahtevanje 2FA
Ukaz pri osebi ne spremeni nobene lastnosti, temveč ureja eno pravilo za prijavo v pravilniku za prijavo. To pravilo velja za vse izvore in vse načine prijave, ima učinek „Zweiter Faktor nötig“ (Potreben je drugi faktor) in je omejeno na dodane osebe. Imenuje se „Zweiter Faktor für ausgewählte Personen“ in je v področju Anmelderichtlinie (Pravilnik za prijavo) prikazano kot vsako drugo pravilo; omrežja, ki jih tam dodate, ob naslednjem ukazu ostanejo. Pravilo in osebe se shranijo skupaj v enem koraku.
Ko odstranite zadnjo osebo, aplikacija pravilo izbriše, ker bi pravilo brez oseb veljalo za vsakogar, ki kliče prehod.
Pozor: Takoj ko je pravilo shranjeno, potrebuje vsaka dodana oseba ob prijavi kodo.
- Kdor 2FA še nima, je zavrnjen, razen če je bil njegov ključ izdan pred manj kot
totp_enrol_hours(privzeto 24 ur); v tem času si lahko 2FA ob prijavi nastavi sam. Kdor se prijavlja samo z računom Windows ali s prijavo SQL, ključa nima in zato tudi te možnosti ne (glejte HTTP: prijava, razdelek „Pravilnik prijave in 2FA“ (dokumentacija podatkovnega prehoda)). Zato najprej pošljite Zweiten Faktor per Mail … in počakajte, da označenih oseb ni več na delovnem seznamu Ohne zweiten Faktor; potrditveno vprašanje navede, koliko označenih oseb 2FA še ni potrdilo. - Programi, ki kode ne morejo zahtevati (Excel, Power BI prek ODBC), potrebujejo ključ samo za branje z možnostjo Ohne zweiten Faktor (Brez drugega faktorja); glejte Nastavitev ali ponastavitev 2FA.
Trajanje in omejitev zahtev
Prehod ne sprejema skupinskih zahtev (glejte HTTP: skrbništvo, razdelek „Veliko dejanj naenkrat“ (dokumentacija podatkovnega prehoda)). Vsaka oseba pomeni vsaj eno zahtevo, povabilo pa dve (izdajo ključa in nato e-poštno sporočilo z delovne postaje). Ukazi upoštevajo enake razmike kot uvoz: med dvema zahtevama najmanj 250 ms, po odgovoru „preveč zahtev“ (HTTP 429) 60 sekund premora in največ tri ponovitve. Dodelitev pravila 300 osebam traja nekaj več kot minuto. To je ocena, ki izhaja iz omejitve zahtev; po počasni povezavi traja dlje.
Izjema sta Zweiten Faktor verlangen in Zweiten Faktor nicht mehr verlangen: za vse označene osebe skupaj pošljeta eno samo zahtevo.
Dokler se ukaz izvaja, je Access z njim zaseden; seznam se odziva samo med dvema zahtevama. Ukaze za več sto oseb zato zaženite takrat, ko vam medtem ni treba delati v drugih področjih aplikacije.
Varnost in varstvo podatkov
- Veliko povezav hkrati. Vsako povabilo vsebuje enkratno povezavo, ki do prevzema deluje kot ključ (glejte Pošiljanje povabila po e-pošti). Pred množičnim pošiljanjem preverite delovni seznam Ohne Mail-Adresse in vzorčno preglejte nekaj naslovov: napačen naslov omogoči dostop neznancu. Potrditveno vprašanje pred pošiljanjem navede število sporočil.
- En ukaz, veliko zapisov. Vsaka posamezna sprememba je zapisana v dnevniku sprememb prehoda z vami kot izvajalcem, enako kot ročna sprememba.
- Lokalni podatki. Mreža na kartici Auswahl hrani imena in e-poštne naslove označenih oseb v lokalni kopiji aplikacije. Ob naslednjem ukazu se vrstice zamenjajo, ob odjavi in ponovni prijavi pa izbrišejo.