Benutzeranmeldeoptionen anpassen in Config Tool - Security Center 5.11

Sie können wählen, wie und wann Benutzer berechtigt sind, sich in Security Center anzumelden.

1. Klicken Sie auf der Startseite in Config Tool auf Optionen > Allgemein.
2. Um Benutzer zu zwingen, sich mit Windows-Zugangsdaten anzumelden, setzen Sie die Option Windows Zugangsdaten verwenden auf Immer.
   Damit diese Option funktioniert, müssen Benutzer die sich voraussichtlich auf diesem Computer anmelden, aus einem Active Directory importiert werden.
3. Um den Zugriff für alle Benutzer auf ein bestimmtes Directory zu beschränken, wählen Sie die Option Directory zwingen zu und geben Sie den Namen des Directory ein.
   Mit dieser Option können Benutzer nicht das Directory wählen, zu dem sie eine Verbindung herstellen möchten. Das Feld Directory wird nicht im Fenster Anmeldung angezeigt. Sie können jedoch auf automatisch zu einem anderen Directory umgeleitet werden, wenn Lastenausgleich genutzt wird.

   BEMERKUNG: Wenn ein Fehler im Directory Namen vorliegt (z. B. ein Tippfehler) können Benutzer beim nächsten Anmeldeversuch keine Verbindung erstellen.

   

4. Um den Directory-Lastausgleich zu umgehen, wählen Sie die Option Verbindungsumleitung an verschiedene Directory-Server verhindern.
   Benutzer werden sich mit dem Standard Directory verbinden oder dem Directory, das sie bei der Anmeldung angeben und werden nicht automatisch auf einen anderen Server umgeleitet. Diese Option ist dann sinnvoll, wenn Directory-Lastverteilung konfiguriert ist.
5. Klicken Sie auf Speichern.
6. Um die maximale Anzahl von Workstations zu begrenzen, in denen sich ein Benutzer gleichzeitig anmelden kann, gehen Sie folgendermaßen vor:
   1. Öffnen Sie den Task Benutzerverwaltung.
   2. Wählen Sie die zu konfigurierenden Benutzer aus und klicken Sie dann auf die Registerkarte Erweitert.
   3. Schalten Sie die Option Gleichzeitige Anmeldungen beschränken auf EIN und wählen Sie die Anzahl der Workstations.
7. Um auszuwählen, wann sich ein Benutzer anmelden kann, klicken Sie auf Einen Eintrag hinzufügen () im Abschnitt Zeitplan für Benutzeranmeldung.
8. Wählen Sie vordefinierte Zeitpläne und klicken Sie auf Auswählen.
   Wenn Sie mehrere Zeitpläne auswählen werden die Konfliktregeln für Zeitpläne angewendet. Wenn zwei Zeitpläne mit der gleichen Priorität sich überlappen, hat der Sperrungszeitplan Priorität vor den freigebenden Zeitplan.
9. Um die Sitzung des Benutzers nach einem bestimmten Zeitraum der Inaktivität zu sperren, schalten Sie die Option Automatisch sperren auf EIN und wählen Sie, wie lange eine Sitzung inaktiv sein muss, bevor ein Benutzer gesperrt wird.
   Diese Option gilt nur für Security Desk. Vor der Sperrung wird dem Benutzer die Meldung Sitzung wird demnächst gesperrt angezeigt. Nach der Sperre der Anwendung muss sich der Benutzer wieder anmelden, um die aktuelle Sitzung fortzusetzen.

   BEMERKUNG: Wenn der Benutzer über ADFS mit passiver Authentifizierung authentifiziert ist, wird der Benutzer ausgeloggt und die aktuelle Sitzung beendet anstatt gesperrt.
10. Klicken Sie auf Anwenden.
11. Damit sich ein Benutzer nur mit einem Anmeldungs-Supervisor in Security Center anmelden darf, wählen Sie in der Aufgabe Karteninhaberverwaltung den Benutzer aus, der Vorgesetzter sein soll und klicken Sie dann auf die Registerkarte Erweitert .
12. Klicken Sie im Abschnitt Anmeldungs-Supervisor von auf Einen Eintrag hinzufügen (), wählen Sie den Benutzer aus, der überwacht werden soll und klicken Sie dann OK.
13. Klicken Sie auf Anwenden.