Hinzufügen von Administratorgruppen
Als Server-Administrator können Sie
Administratorgruppen verwenden, um Aufgaben der Datenbankadministration an andere Benutzer zu delegieren. Sie behalten die exklusive und vollständige Steuerung von FileMaker Server.
Gruppenadministratoren dürfen FileMaker Server nicht konfigurieren, und Sie legen fest, zu welchen Administrationsaufgaben die Gruppenadministratoren berechtigt sind. Weitere Informationen hierzu erhalten Sie unter
Konfigurieren von Einstellungen für Administratorgruppen.
So fügen Sie eine Administratorgruppe hinzu:
1. Klicken Sie auf Allgemeine Einstellungen > Administratorgruppen.
2. Klicken Sie auf Hinzufügen.
3. Abgeben der Konfigurationsinformationen für die Administratorgruppe ein:
Für | Aktion |
Eingeben von Gruppenname und Passwort für die Administratorgruppe | • Gruppenname: Geben Sie eine Bezeichnung für die Administratorgruppe ein. Der Gruppenadministrator gibt diesen Namen ein, wenn er sich bei der Admin Console anmeldet. Der Gruppenname kann nicht mit dem Namen des Serveradministrators übereinstimmen. Er kann bis zu 50 Zeichen lang sein. Verwenden Sie im Namen keinen Schrägstrich (/). • Gruppenpasswort und Passwort bestätigen: Geben Sie ein Passwort für die Administratorgruppe ein. Wenn Sie den Passwortwert eingeben, gibt Admin Console an, wie sicher das Passwort ist. FileMaker empfiehlt, dass Sie ein sicheres Passwort eingeben. Weitere Informationen finden Sie unter Erläuterung der Passwortstärke. • Passworthinweis: Geben Sie ein Wort oder eine Phrase ein, damit sich die Gruppenadministratoren leichter an das Passwort erinnern können. Der Hinweis wird Ihnen nach drei fehlgeschlagenen Eingabeversuchen des Benutzernamens und Passworts auf der Startseite angezeigt. |
Verwenden einer optionalen externen Gruppe zur Authentifizierung | Wählen Sie Externe Gruppe verwenden und geben Sie optional den Namen einer Domäne oder eines lokalen Rechners gefolgt vom Namen der externen Authentifizierungsgruppe an. Beispiel: Gruppenname, Domäne\Gruppenname oder Gruppenname@lokalerRechner. Die externe Gruppe kann mit nur einem Admin Console-Konto verknüpft werden. Weitere Informationen finden Sie unter Admin Console-Einstellungen. Sie können die Anzahl der externen Gruppen begrenzen, die FileMaker Server für die Authentifizierung von Benutzern durchsucht, indem Sie den Namen der Domäne oder des lokalen Rechners in einem der folgenden Formate angeben: • Domäne\Gruppe oder lokalerRechner\Gruppe • Gruppe@Domäne oder Gruppe@lokalerRechner Wenn Sie keinen Namen für eine Domäne oder einen lokalen Rechner angeben, durchsucht FileMaker Server diese Plattformen folgendermaßen nach der externen Gruppe: • OS X: durchsucht nur den lokalen Rechner. • Windows: durchsucht die Domäne, wenn der Computer ein Mitglied der Domäne ist, und durchsucht anschließend den lokalen Rechner. Um Ihre Einstellung für die externe Gruppenauthentifzierung zu testen, klicken Sie auf Externe Gruppe testen. Wenn dieser Test fehlschlägt, überprüfen Sie die Namensinformationen der externen Gruppe. |
Auswählen des FileMaker Server-Gruppenordners, der die Datenbanken enthält, die Sie mit der Administratorgruppe verknüpfen möchten | Klicken Sie für den Gruppenordner auf Ordner wählen. Wählen Sie den FileMaker Server-Gruppenordner aus und klicken Sie dann auf OK. Weitere Informationen zu den Regeln für den Gruppenordner finden Sie unter FileMaker Server-Gruppenordner. • Ordner, die nicht mit einer Administratorgruppe verknüpft und daher verfügbar sind, werden durch das folgende Ordnersymbol im Dialogfeld „Ordner wählen“ markiert:  • Ordner, die bereits mit einer Administratorgruppe verknüpft und daher für andere Gruppen nicht verfügbar sind, werden durch das folgende Gruppensymbol gekennzeichnet:  . Wenn Sie den Ordner einer Gruppe auswählen und dieser nicht verfügbar ist, ist die Schaltfläche OK nicht wählbar. • Der übergeordnete Ordner oder Unterordner eines bestehenden Gruppenordners kann nicht als Gruppenordner ausgewählt werden, wie durch folgendes Symbol angegeben:  |
Auswählen der Berechtigungen für die FileMaker Server-Administratorgruppe | |
Konfigurieren einer Gruppenstartzentrale für die Administratorgruppe | Klicken Sie auf das Register Gruppenstartzentrale und wählen Sie dann Gruppenstartzentrale aktivieren. • Titel: Geben Sie einen Titel für die Gruppenstartzentrale ein. • Mitteilung: Geben Sie eine Meldung ein, die auf der Gruppenstartzentrale angezeigt werden soll. • Link zur Gruppenstartzentrale: Dieser wird zwar angezeigt, ist aber erst verfügbar, nachdem Sie auf Speichern geklickt haben. |
4. Klicken Sie auf Speichern.
Wichtig Um zu vermeiden, dass unberechtigte Benutzer sich versehentlich bei der Admin Console oder der falschen Administratorgruppe anmelden, stellen Sie sicher, dass Gruppennamen und Passwörter, die im Register
Allgemeine Einstellungen >
Administratorgruppen definiert sind, keinem Benutzernamen und Passwort in einer der externen Authentifizierungsgruppen entsprechen, die mit der Admin Console oder einer Administratorgruppe verknüpft sind. Verwenden Sie einen eindeutigen Gruppennamen und ein gutes Passwort, das mindestens 8 Zeichen lang ist und aus einer Kombination von Buchstaben und Ziffern besteht. Beachten Sie, dass Passwörter im Unterschied zum Benutzernamen für die Admin Console und den Namen von Administratorgruppen die Groß-/Kleinschreibung unterscheiden. Weitere wichtige Richtlinien für den Einsatz externer Authentifizierungsgruppen finden Sie unter
Externe Authentifizierung für Admin Console und Administratorgruppen.
Hinweise
• Klicken Sie unbedingt auf Externe Gruppe testen, um zu prüfen, ob die Namensdaten der externen Gruppe korrekt sind. Stellen Sie auch sicher, dass die Kontodaten des Gruppenadministrators in der externen Gruppe vorhanden sind. Wenn der Name der externen Gruppe nicht korrekt ist oder der Benutzername oder das Passwort des Gruppenadministrators in der externen Gruppe nicht vorhanden ist, teilt FileMaker Server Gruppenadministratoren bei ihrer Anmeldung in einer Meldung mit, dass der Benutzername und das Passwort falsch sind.
• Wenn ein Gruppenadministrator ein Mitglied von mehreren externen Gruppen ist, von denen jede mit einer Administratorgruppe verknüpft ist, öffnet die Admin Console das Dialogfeld „Administratorgruppe wählen“, damit der Gruppenadministrator bei seiner Anmeldung eine Administratorgruppe auswählen kann.
• Benutzer in einer verknüpften Authentifizierungsgruppe können sich nicht nur mit ihrem externen Benutzernamen und Passwort anmelden, sondern auch mit dem Gruppennamen und dem Passwort. Wenn Sie Benutzern nicht erlauben möchten, sich mit dem Gruppennamen und -passwort anzumelden, verteilen Sie Gruppennamen und -Passwort nicht an Benutzer.
• Die Berechtigungen der Administratorgruppe bestimmen die Zugriffsebene für Gruppenadministratoren, die externen Authentifizierungsgruppen angehören.
• Wenn Sie die Eigenschaften oder Berechtigungen für eine Administratorgruppe ändern, während ein Gruppenadministrator bei dieser Gruppe angemeldet ist, meldet FileMaker Server, dass die Gruppeneigenschaften sofort geändert werden und die aktuelle Sitzung geschlossen wird. Wenn Sie fortfahren, wird die Sitzung des Gruppenadministrators geschlossen. Wenn Sie beispielsweise die Berechtigung deaktivieren, die dem Gruppenadministrator das Erstellen von Zeitplänen gestattet, wird diese Änderung sofort wirksam. Zur Vermeidung von Problemen bitten Sie den Gruppenadministrator, sich von der Admin Console abzumelden, bevor Sie Änderungen der Gruppeneigenschaften oder -berechtigungen speichern.
• Zeitpläne sind mit Datenbanken verknüpft, nicht mit Administratorgruppen. Wenn Sie den Gruppenordner für eine Administratorgruppe ändern, werden die im Bereich Zeitpläne angezeigten Zeitpläne zu den Zeitplänen geändert, die mit den Datenbanken im neuen Gruppenordner verknüpft sind. Um Probleme zu vermeiden, sollten Sie den Gruppenadministrator informieren, bevor Sie den Gruppenordner oder den Gruppennamen ändern.
• Wenn ein Zeitplan eine Aufgabe an einer Datenbank ausführt, die sich in einer Administratorgruppe befindet, wird der Name der Gruppe neben dem Zeitplan im Bereich Zeitpläne nur für Server-Administratoren angezeigt. Wenn Sie einen Gruppennamen ändern, erscheint der neue Name im Bereich Zeitpläne neben allen Zeitplänen, die mit den Datenbanken in dieser Gruppe verknüpft sind.
• Um eine gespeicherte Administratorgruppe zu entfernen, wählen Sie den Namen im Register Gruppenname aus und klicken Sie auf Entfernen. Die Datenbanken im Gruppenordner und alle verknüpften Zeitpläne werden beim Entfernen einer Gruppe nicht gelöscht.
• Um einen Gruppenordner für eine gespeicherte Administratorgruppe von einem Unterordner zum Standard- oder zusätzlichen Datenbankordner zu ändern, müssen Sie zunächst die gespeicherte Administratorgruppe entfernen. Dann können Sie eine neue Gruppe erstellen und einen Standard- oder zusätzlichen Datenbankordner im Dialogfeld „Ordner auswählen“ wählen.
• Wenn ein Gruppenordner mithilfe von Dateisystemwerkzeugen gelöscht, umbenannt oder entfernt wird, kann sich ein Gruppenadministrator bei der Admin Console anmelden. Aber der Gruppenadministrator kann keine Aufgaben der Datenbankverwaltung ausführen, da die Verknüpfung mit dem ursprünglichen Gruppenordnernamen ungültig wurde und die Gruppe daher keine Datenbanken enthält. Sie müssen im Register Allgemeine Einstellungen > Administratorgruppen einen neuen gültigen Gruppenordner für die Gruppe angeben.
• Der Server-Administrator kann alle Arten von Zeitplänen für eine bestimmte Gruppe mit Ausnahme von Script-Zeitplänen auf Systemebene erstellen. Gruppenadministratoren müssen für ihre Gruppen ihre eigenen Script-Zeitpläne auf Systemebene erstellen. Nachdem die Script-Zeitpläne auf Systemebene für eine Gruppe erstellt wurden, kann der Server-Administrator alle Aktionen an ihnen ausführen, also sie ausführen, bearbeiten und löschen.
Weiterführende Themen