Provision user accounts and distribution groups

Nov 13, 2014

Sie stellen Benutzerkonten bereit, indem Sie AD-Organisationseinheiten (OUs) auswählen. Das Benutzerverwaltungstool gleicht Konten basierend auf der E-Mail-Adresse ab und fügt Mitarbeiterkontoinformationen in ShareFile hinzu oder aktualisiert sie.

Wenn Sie eine Verteilergruppe hinzufügen und Mitarbeiterkonten erstellen, werden Benutzerkonten nur dann mit AD verknüpft, wenn diese Benutzer bereits über ein ShareFile Mitarbeiterkonto verfügen. Wenn sich ein Mitarbeiter nicht in ShareFile befindet, wird er nicht in der mit dem Benutzerverwaltungstool erstellten Verteilergruppe angezeigt.

Wenn ShareFile mit AD synchronisiert wird, verwendet ShareFile Anmeldenamen und E-Mail-Adressen, um Mitarbeiterkonten mit AD zu validieren. AD-Gruppen, die über das Benutzerverwaltungsprogramm mit ShareFile synchronisiert wurden, werden als Verteilergruppe in ShareFile synchronisiert.

ShareFile hat eine Beschränkung von 2000 Benutzern pro Verteilergruppe.

1. Melden Sie sich beim Benutzerverwaltungsprogramm an.

   Eine Verknüpfung für das Tool befindet sich im Windows-Startmenü. Das Tool wird unter C:\Program Files\ ShareFile\ umt.exe installiert.

   Die verbundene Subdomain wird im Dashboard angezeigt. Um eine Verbindung zu einer anderen Subdomain herzustellen, klicken Sie auf das Symbol.

2. So fügen Sie Benutzer aus AD hinzu:

   1. Klicken Sie auf die Registerkarte Benutzer.

      Ihre AD-Organisationseinheiten (OUs) werden angezeigt.

   2. Klicken Sie auf ein oder mehrere Objekte, und klicken Sie dann auf Regel hinzufügen.

   3. Überprüfen und aktualisieren Sie im Dialogfeld Benutzerregel bearbeiten die Optionen nach Bedarf.

      Sie können Speicherkontingente angeben, ob Werte aus AD für ShareFile Mitarbeiterinformationen verwendet werden sollen, und Einstellungen für neue Konten wie StorageZone und Benutzerberechtigungen. Weitere Informationen erhalten Sie, wenn Sie auf das Fragezeichensymbol im Dialogfeld klicken.

      Die Einstellungen werden angewendet, wenn ein neues Konto erstellt wird.

3. So fügen Sie Verteilergruppen aus AD hinzu:

   1. Klicken Sie auf die Registerkarte Gruppen.

   2. Klicken Sie auf eine oder mehrere Gruppen, und klicken Sie dann auf Regel hinzufügen.

      Das Dialogfeld Gruppenregel bearbeiten wird geöffnet.

   3. Um neue Mitarbeiterkonten und Verteilergruppen zu erstellen und zu aktualisieren, aktivieren Sie die Kontrollkästchen ShareFile Verteilergruppe erstellen… und die ShareFile e-Verteilergruppe aktualisieren….

      Wenn Sie Mitarbeiterkonten erstellen möchten und ein Benutzer in einer AD-Gruppe bereits über ein ShareFile Mitarbeiterkonto verfügt, wird das Konto mit AD verknüpft.

   4. Überprüfen und aktualisieren Sie diese Optionen im Dialogfeld Benutzerregel bearbeiten nach Bedarf.

4. So wenden Sie die hinzugefügten Regeln an:

   1. Klicken Sie auf die Registerkarte Regeln.

      • Im Bereich Regeln werden alle hinzugefügten Regeln aufgelistet.
      • Im Bereich “Gewünschte Benutzer” oder “Gewünschte Gruppen” werden die Benutzer oder Gruppen aufgeführt, die von der ausgewählten Regel hinzugefügt werden sollen.
      • Im Bereich “Aktionen” werden die Ergebnisse der angewendeten Regeln angezeigt.

   2. So verwalten Sie Regeln:

      • Um eine Regel aktiv oder inaktiv zu machen, klicken Sie auf ein Kalendersymbol. Das Kalendersymbol für eine inaktive Regel ist abgeblendet.
      • Um eine Regel zu löschen, wählen Sie sie aus, und klicken Sie auf Löschen.
      • Um die Benutzerkonten oder Gruppen anzuzeigen, die von einer Regel hinzugefügt werden sollen, wählen Sie die Regel aus. Die hinzuzufügten Informationen werden im Bereich “Gewünschte Benutzer” oder “Gewünschte Gruppen” angezeigt.

   3. Um eine Vorschau der Ergebnisse aller aktiven Regeln anzuzeigen, klicken Sie auf Aktualisieren.

      Die Änderungen, die beim Ausführen der Regeln auftreten, werden im Bereich Aktionen angezeigt. Wenn keine Änderungen aufgeführt sind, haben die angewendeten Regeln keine neuen oder geänderten Benutzerkonten oder -gruppen zur Folge. Klicken Sie auf einen Benutzer, um die von AD bereitgestellten Details anzuzeigen.

   4. Um die aktiven Regeln sofort anzuwenden, klicken Sie auf Jetzt übernehmen.

      Geben Sie einen Synchronisierungszeitplan an, um sicherzustellen, dass ShareFile mit AD-Änderungen auf dem neuesten Stand gehalten wird.

5. Um die AD-Synchronisierung für alle aktiven Regeln zu planen, klicken Sie auf Zeitplan, und verwenden Sie das Dialogfeld Job speichern, um einen benannten Job zu erstellen und einen Synchronisationszeitplan anzugeben. Sie können auch einen Auftrag aktualisieren.

   Aufträge werden unter%ProgramData%\ Citrix\ ShareFile\ UserManagementTool\ Jobs gespeichert.

   Der Windows-Benutzerkontext, der beim Erstellen eines Auftrags wirksam ist, wird auch zum Ausführen des Auftrags verwendet.

   Hinweis: Wenn Sie erweiterte Planungsfunktionen wie Trigger und Bedingungen angeben möchten, geben Sie einen Zeitplan für die manuelle Planung an, und verwenden Sie dann den Windows Taskplaner.

   Wenn Sie den geplanten Job als Benutzer ohne Administratorrechte ausführen, müssen Sie ihn so konfigurieren, dass er die Proxyeinstellungen verwendet, wie im Abschnitt “Konfigurieren eines Proxyservers” unter beschrieben Konfigurieren des Benutzerverwaltungstools.

6. Klicken Sie auf die Registerkarte Dashboard, um aktuelle Aktivitäten und Synchronisationsergebnisse anzuzeigen.