Selbstregistrierung von Benutzern
Ab Maximo® Application Suite 9.0können Benutzer sich selbst registrieren, um eigene Anmeldekonten zu erstellen und die Anwendungen zu verwenden, auf die sie Zugriff haben. Bevor Benutzer sich selbst registrieren können, muss ein Administrator Zugriffsoptionen aktivieren und konfigurieren, die jedem konfigurierten Identitätsprovider zugeordnet sind.
Konfiguration
Wenn Sie als Administrator die Selbstregistrierung in Maximo Application Suiteaktivieren, können Sie entweder die automatische Genehmigung für selbst registrierte Benutzer festlegen oder jeden Benutzer manuell genehmigen. Zur manuellen Genehmigung von Benutzern müssen Sie den Benutzer aktivieren, bevor er sich bei Maximo Application Suiteanmeldet. Sie können auch die E-Mail-Adresse von Administratoren angeben, die zur Unterstützung von Benutzern während des Registrierungsprozesses verfügbar sind. Diese E-Mail-Adresse wird in den E-Mail-Benachrichtigungen der Benutzer bereitgestellt. Die E-Mail-Adressen von Administratoren, die Anforderungen genehmigen können, können ebenfalls hinzugefügt werden.
Um die Selbstregistrierung in der Suite-Verwaltung zu aktivieren, wählen Sie im seitlichen Navigationsmenü Benutzer aus und klicken Sie dann auf die Registerkarte Authentifizierung . Wählen Sie im Abschnitt Benutzerselbstregistrierung den Identitätsprovider aus, für den Sie die Selbstregistrierung aktivieren wollen. Benutzer können sich anschließend registrieren, um ihre Konten zu erstellen, indem sie auf der Anmeldeseite Registrieren auswählen.
Wenn Sie die Selbstregistrierung so konfiguriert haben, dass Benutzer automatisch genehmigt und aktiviert werden, können Sie sich bei Maximo Application Suiteanmelden. Andernfalls müssen Sie den Benutzer manuell aktivieren, um seine Anforderung zu genehmigen. Eine E-Mail wird gesendet, um jeden Administrator zu benachrichtigen, der berechtigt ist, die Anforderung zu genehmigen. Außerdem wird eine E-Mail an den Benutzer gesendet, um ihn zu informieren, dass seine Zugriffsanforderung übergeben wurde.
Nach der Genehmigung eines Benutzers muss ein Anwendungsadministrator möglicherweise weitere detaillierte Anwendungsberechtigungen für jede einzelne Anwendung festlegen. Ein Benutzer, der beispielsweise Zugriff auf Maximo Manage benötigt, muss warten, bis die Anwendungsverwaltung für Maximo Manage den Zugriff genehmigt. Weitere Informationen finden Sie unter Konfiguration von selbst registrierten Benutzern in Maximo Manage.
- Selbstregistrierung für lokale Benutzer
Nachdem ein Benutzer sich auf der Anmeldeseite durch Angabe von Informationen wie Benutzername, E-Mail-Adresse und Kennwort registriert hat, wird das neue Benutzerkonto in der lokalen Datenbank erstellt. Die Benutzerberechtigungsnachweise, einschließlich Benutzername und Kennwort, werden sicher gespeichert.
An den Benutzer wird eine Bestätigungs-E-Mail mit einem Code gesendet, den die Benutzer auf der Anmeldeseite eingegeben haben. Nachdem der Benutzer den richtigen Code eingegeben hat, kann er sich sofort anmelden, wenn die automatische Genehmigung aktiviert ist. Andernfalls muss der Benutzer auf die Administratorgenehmigung warten.
- Selbstregistrierung für Nutzer von „ SAML “
Bei selbst registrierten Konten für die Security Assertion Markup Language ( SAML ) werden die Benutzerkonten automatisch unter Maximo Application Suite angelegt, wenn ein Benutzer versucht, sich zum ersten Mal anzumelden.
Wenn ein Benutzer zum ersten Mal Zugriff anfordert, wird eine Authentifizierungsanfrage nach dem Prinzip „ SAML “ an den Identitätsanbieter gesendet. Der Benutzer wird im Identitätsprovider authentifiziert, wo seine Berechtigungsnachweise in seiner Datenbank validiert werden. Es wird eine „ SAML “-Anweisung generiert, die die Benutzerdaten wie Benutzername, Attribute und Rollen enthält.
Falls der Benutzer unter Maximo Application Suite nicht vorhanden ist, kann die Antwort „ SAML “ des Identitätsanbieters Attribute enthalten, die die Just-in-Time-Kontoerstellung (JIT) auslösen. Die „ Maximo Application Suite “ erstellt automatisch ein Benutzerkonto auf der Grundlage der Informationen, die in der „ SAML “-Assertion angegeben sind.
Nachdem der Benutzer jetzt authentifiziert und ein Konto erstellt wurde, kann er auf die angeforderte Ressource oder Anwendung zugreifen.
Obwohl der Benutzer während dieses Authentifizierungsprozesses erstellt wird, können sich Benutzer erst anmelden, wenn der Administrator den Benutzer manuell genehmigt und aktiviert hat, wenn die manuelle Genehmigung aktiviert ist.
- Selbstregistrierung für Nutzer von „ LDAP “
- Bei der Selbstregistrierung über LDAP kommunizieren die Benutzer zur Registrierung direkt mit dem Server LDAP. Wenn die manuelle Genehmigung aktiviert ist, können sich Benutzer erst anmelden, wenn der Administrator den Benutzer manuell genehmigt und aktiviert hat.