Users Guide

das IT Assistant-Symbol auf dem Desktop direkt auf IT Assistant zuzugreifen. Das Desktop-Symbol fragt die Registrierung ab, ob die Option Automatische
Anmeldung mit aktuellem Benutzernamen und aktuellem Kennwort in Internet Explorer aktiviert ist. Wenn diese Option aktiviert ist, wird einfache
Anmeldungausgeführt;andernfallswirddienormaleAnmeldeseiteangezeigt.DieNTLM-Authentifizierung (NT-LAN-Manager) darf im Windows-Netzwerk nicht
deaktiviert werden.
Zur Aktivierung der Option Automatische Anmeldung mit aktuellem Benutzernamen und aktuellem KennwortführenSiefolgendeSchritteinInternet
Explorer durch:
1. Klicken Sie auf InternetoptionenimMenüExtras.
2. Klicken Sie auf das Register Sicherheit.
3. WählenSiedieSicherheitszoneaus,dieaufdasITAssistant-System zutrifft, d. h. VertrauenswürdigeSites, und klicken Sie auf Benutzerdefinierte
Stufe.
4. WählenSieimDialogfeldSicherheitseinstellung unter Benutzerauthentifizierung die Option Automatische Anmeldung mit aktuellem Benutzernamen
und aktuellem Kennwort aus.
5. Klicken Sie zweimal auf OK und starten Sie Internet Explorer neu.
FürdenZugriffaufeinlokalesSystemmüssenSieübereinKontoaufdiesemSystemunddiekorrektenBerechtigungen(Benutzer,Hauptbenutzeroder
Administrator)verfügen.AndereBenutzerwerdenmithilfevonMicrosoft-Active Directory authentifiziert.
DamitITAssistantmitdereinfachenAnmeldungsauthentifizierungüberdasMicrosoft-ActiveDirectorygestartetwerdenkann,müssendiefolgendenParameter
eingestellt werden:
authType=ntlm&application=[ita]
Beispiel:
https://localhost:2607/?authType=ntlm&application=ita
DamitITAssistantmitdereinfachenAnmeldungsauthentifizierungüberdieBenutzerkontendeslokalenSystemsgestartetwerdenkann,müssendie
folgenden Parameter eingestellt werden:
authType=ntlm&application=[ita]&locallogin=true
Beispiel:
https://localhost:2607/?authType=ntlm&application=ita&locallogin=true
SicherheitsverwaltungüberfunktionsbasiertenZugriff
ITAssistantbietetSicherheitüberfunktionsbasierteZugriffssteuerung(RBAC),AuthentifizierungundVerschlüsselung.
Funktionsbasierte Zugriffssteuerung
RBACerreichtSicherheitdurchFestlegungderVorgänge,dievonPersoneninbesonderenFunktionenausgeführtwerdenkönnen.JedemBenutzerwerden
eineodermehrereFunktionenzugeteilt,undjederFunktionsindeineodermehrereBenutzerberechtigungenzugewiesen,diefürBenutzerindieserFunktion
zugelassen sind. Mit RBAC entspricht Sicherheitsverwaltung genau der Organisationsstruktur.
Benutzerberechtigungen
ITAssistantgewährtaufGrundlagederzugewiesenenGruppenberechtigungendesBenutzersunterschiedlicheZugriffsberechtigungen.Diedrei
BenutzerebenensindBenutzer,HauptbenutzerundAdministrator.
Benutzer haben Nur-Lese-Zugriff auf alle IT Assistant-Informationen.
HauptbenutzerkönnenTaskszurunmittelbarenAusführungerstellen.SiekönnenkeineErmittlungskonfigurations- und Warnverwaltungseinstellungen
modifizierenoderTasksplanenbzw.löschen.
AdministratorenkönnenalleITAssistant-TasksundFunktionenausführen.
Microsoft Windows-Authentifizierung
FürunterstützteWindows-Betriebssysteme basiert die IT Assistant-Authentifizierung auf dem Benutzerauthentifizierungssystem des Betriebssystems unter
Verwendung von Windows NT LAN-Manager (NTLM) -ModulenzurAuthentifizierung.DiesesgrundlegendeAuthentifizierungssystemermöglichtdieIntegration
der IT Assistant-SicherheitineinGesamtsicherheitsschemafürIhrNetzwerk.
Benutzerberechtigungen zuweisen