FirstWare FreeEdition Quick Start Guide. Version 1.3

Transkript

1 FirstWare FreeEdition Quick Start Guide Version 1.3

2 Inhaltsverzeichnis 1 Einleitung Systemvoraussetzungen Lokale Installation Web Server Installation (IIS) Installationsanleitung Lokale Installation Web Server Installation (IIS) Lizenzprüfung FirstWare Erste Schritte Active Directory Benutzerverwaltung Active Directory Gruppenverwaltung Active Directory Telefonbuch Delegation Role Based Access Management Active Directory Self-Service Support Feedback Seite 2 von 15

3 1 Einleitung Wir freuen uns, dass Sie die nutzen möchten. ist ein kostenfreies Identity Management Werkzeug für Active Directory Netzwerke. Wir möchten Sie animieren, das Potential des Active Directories zu nutzen. Oft genügen einfache Lösungen um viel zu erreichen. Die Software ist in wenigen Minuten installiert und schnell im Unternehmen eingeführt. Sie bietet Ihnen sofort einen Mehrwert bei der Identitäts- und Berechtigungsverwaltung im Active Directory. Mit Hilfe des Self Service Portals ermöglichen Sie Ihren Anwendern, deren Eigenschaften (z.b. Telefonnummer, Abteilung, etc.) einfach und schnell selbst zu pflegen. Gleichzeitig ist es ein Mitarbeiterportal, um Telefonnummern, -Adressen etc. schnell aufzufinden. Als Administrator haben Sie die Möglichkeit Ihre Anwender mittels der lokalen Installation oder über das FirstWare-Portal zu pflegen und zu verwalten. Bei der Entwicklung haben wir unseren Fokus auf eine leicht verständliche und intuitiv bedienbare Oberfläche gelegt. Falls Sie hierzu weitere Ideen und Anmerkungen haben, freuen wir uns über Ihre Nachricht. Der Einsatz von ermöglicht Ihnen: die Vereinfachung der Administration die Standardisierung der Attributspflege die Delegation der Verwaltung an nicht IT-Mitarbeiter die Integration eines Self Service-Portals für Ihre Anwender die Bereitstellung eines Telefon- und Informationsportals Screenshot: Benutzerverwaltung Seite 3 von 15

4 2 Systemvoraussetzungen Für den Einsatz von benötigen Sie ein funktionierendes Active Directory auf Basis von Windows Server 2008 oder höher. Die Software greift unter Verwendung des LDAP- Protokolls direkt auf Ihr Active Directory zu. Es sind keine weiteren Komponenten, wie Datenbanken erforderlich. Es sind zwei verschiedene Installationen möglich: 2.1 Lokale Installation Die lokale Installation ist eine typische Installation für den AD-Administrator auf seinem eigenen PC oder Notebook. Die Anwendung startet mit den AD Berechtigungen des AD- Administrators, gemäß seines Benutzerkontos (Windows Authentication). Sollten Sie kein AD- Administrator sein, können Sie die lokale Installation auch nutzen. Es sind jedoch keine Veränderungen der Benutzereigenschaften möglich. Lokale Installation Systemvoraussetungen Windows XP (SP 3) oder höher.net Framework 4.0 Web Browser o Minimum: Internet Explorer 8 o Empfohlen: Internet Explorer, Mozilla Firefox, Google Chrome (aktuelle Versionen) Rechner muss Mitglied einer AD Domäne sein Benutzer muss mit Domain-Account eingeloggt sein Seite 4 von 15

5 2.2 Web Server Installation (IIS) Quick Start Guide Wenn Sie die für das gesamte Unternehmen nutzen oder als Portal bereitstellen möchten, ist die Web Server Installation die ideale Form. Sie können die Web Server Installation von als Administrationsportal, als Portal zur delegierten Benutzer- und Berechtigungsverwaltung, sowie als Self Service- und Mitarbeiter- Portal nutzen. Die Installation erfolgt auf einem Internet Information Server (IIS). wird durch den IIS für Anwender im Netzwerk bereitgestellt. Der Zugriff durch den Anwender erfolgt über den Browser. Anwenderseitig ist keine Installation erforderlich. Andere Benutzer / Administratoren können sich auf dem Client über Sign in einloggen. Web Server Installation Host Windows Server 2008 oder höher.net Framework 4.5 oder höher ASP.Net 4.5 Extensions Internet Information Server (IIS) Administrator-Rechte zum Installieren AD Service Account mit notwendigen Berechtigungen Windows Authentication (optional) Browser Internetfähiges Gerät (PC, Tablet ) Web Browser o Minimum: Internet Explorer 8 o Empfohlen: Internet Explorer, Mozilla Firefox, Google Chrome (aktuelle Versionen) Seite 5 von 15

6 3 Installationsanleitung Starten Sie die Installationsroutine durch den Aufruf der Datei FirstWare-Admin-Setup.exe. Hinweis Web Server Installation: Es werden Administrator-Rechte erforderlich. Klicken Sie rechts auf das die Setup-Datei und wählen Sie Als Administrator ausführen. Klicken Sie Next. Lesen Sie anschließend die Lizenzvereinbarung und bestätigen Sie diese. Wählen Sie aus, ob Sie eine Lokale Installation oder Web Server Installation (IIS) wünschen. Seite 6 von 15

7 3.1 Lokale Installation Der Installer prüft, ob alle Voraussetzungen für die Installation erfüllt sind. Active Directory accessible: Microsoft.Net 4.0 installed: Ist Ihr Active Directory erreichbar? Falls nein, prüfen Sie, ob Ihr PC Mitglied in der Domäne ist prüfen Sie, ob Sie mit einem Domain-Account eingeloogt sind Wurde.NET 4.0 bereits installiert? Falls nein, installieren Sie.Net 4.0 oder höher Seite 7 von 15

8 Warten Sie einige Momente, während FirstWare installiert wird. Starten Sie die Anwendung mit einem Doppelklick auf das Desktop-Icon Wie geht es weiter? Beim ersten Start prüft die Software, ob eine gültige Lizenz vorliegt. Lizenzprüfung Nach erfolgreicher Lizenzprüfung können Sie FirstWare verwenden FirstWare Erste Schritte Seite 8 von 15

9 3.2 Web Server Installation (IIS) Quick Start Guide User has local administrator privileges: Hatten Sie beim Starten des Installers lokale Administratorrechte? Falls nein, schließen Sie den Installer und starten Sie ihn erneut als Administrator. IIS Installed: Wurde der MS Internet Information Server bereits installiert? Falls nein, installieren Sie IIS und beginnen Sie die Installation erneut. Active Directory accessible: Microsoft.Net 4.5 installed: Ist Ihr Active Directory erreichbar? Falls nein, prüfen Sie, ob Ihr PC Mitglied in der Domäne ist prüfen Sie, ob Sie mit einem Domain-Account eingeloogt sind Wurde.NET 4.5 bereits installiert? Falls nein, installieren Sie.Net 4.5 oder höher Checks if ASP.NET 4.5 extensions are installed and activated: Wurden erweiterte Rollen-Features installiert? Falls nein, bitte folgen Sie den Anweisungen auf der FAQ Seite. Checks if windows authentication is installed and activated - optional: Die automatische Windows Authentifizierung ermöglicht, dass nach dem Anmelden eines Benutzers keine weitere Anmeldung an FirstWare notwendig ist. Seite 9 von 15

10 Application Name*: Wählen Sie eine Bezeichnung, die später am Ende der URL erscheint. Wenn Sie FirstWare wählen, wird es später unter erreichbar sein Site Name: Wir empfehlen Default Web Site zu verwenden. Sie können hier wählen, welche Site auf dem IIS verwendet werden soll. Diese muss zuvor angelegt worden sein. Application Folder: Service Account*: Zielordner, in den die Anwendung installiert werden soll. Der Service Account ist der AD Account, mit dem FirstWare alle Zugriffe auf Ihr Active Directory durchführt. Sie benötigen einen Account, der schreibenden Zugriff auf alle Attribute und Funktionen hat, die mit der Software bearbeitet werden sollen. Um die maximalen Zugriffsmöglichkeiten des Service Accounts innerhalb von FirstWare nutzen zu können, muss der Anwender die Admin-Rolle der Software besitzen. Die Benutzer-Rolle mit eingeschränkten Möglichkeiten wird innerhalb der Software definiert. Password*: Das Passwort des Service Accounts. Enable Integrated Windows Authentication: Wenn die Prüfung auf Windows Authentifizierung erfolgreich war, erscheint diese Checkbox. Dies ermöglicht, dass nach dem Anmelden eines Benutzers keine weitere Anmeldung an FirstWare notwendig ist. Seite 10 von 15

11 3.3 Lizenzprüfung Um verwenden zu können, benötigen Sie einen gültigen Lizenzschlüssel. Sollten Sie bereits eine gültige Lizenz besitzen, wird dieser Dialog nicht angezeigt. Wenn Sie FirstWare zum ersten Mal benutzen, registrieren Sie sich bitte unter Sie erhalten einen kostenlosen Lizenzschlüssel für die Vollversion. Browse for license file: Laden Sie eine Lizenzdatei, die sich bereits auf Ihrem Rechner befindet. Dies ermöglicht Ihnen die Software offline zu aktivieren und den Schlüssel mit einem anderen internetfähigen Gerät herunterzuladen. Copy and paste your license key here: Kopieren Sie den Lizenzschlüssel als Fließtext in das obere Feld. Sie benötigen dazu eine mit dem entsprechenden Schlüssel. Seite 11 von 15

12 Nach der Eingabe des Lizenzschlüssels startet der Installationsprozess. Am Ende erscheint ein Link, der Sie zur Web-Anwendung führt. Standardmäßig ist dies: Klicken Sie auf den Link, um die Anwendung im Browser zu starten. Beenden Sie anschließend den Installer mit Klick auf Finish Seite 12 von 15

13 4 FirstWare Erste Schritte Loggen Sie sich mit einem AD-Administrator-Account ein (z.b. dem Service Account) um FirstWare in der Admin-Rolle zu starten. Unter Config legen Sie die Gruppe der FirstWare-Admins fest. Wenn Sie nicht in der Gruppe der FirstWare-Admins sind, wird die Software mit der Benutzer-Rolle gestartet. Alternativ loggen Sie sich mit einem AD-Account ein, der nicht über Admin-Rechte verfügt. Admin-Rolle Benutzer-Rolle 4 Registerkarten Users Groups Config About 2 Registerkarten Users About Die Benutzer-Rolle wird durch die Admin-Rolle in der Registerkarte Config definiert. Lesen Sie online mehr zum Thema Rollenbasierter Zugriff von FirstWare (RBAC) Seite 13 von 15

14 Wenn Sie die beiden Rollen definiert haben, können Sie FirstWare nutzen. Es folgt eine kurze Übersicht über die Einsatzmöglichkeiten von. Klicken Sie den entsprechenden Link für weitere Informationen und Schritt für Schritt Anleitungen (Screenshots) 4.1 Active Directory Benutzerverwaltung Benutzerkonten verwalten Neue Benutzerkonten anlegen Benutzerkonten ändern Gruppenmitgliedschaft eines Benutzers ändern Link zur Themen-Seite mit Screenshots und Erklärungen 4.2 Active Directory Gruppenverwaltung Gruppen verwalten Neue Gruppen anlegen Gruppenbeschreibung und -attribute ändern Gruppenmitglieder hinzufügen und entfernen Link zur Themen-Seite mit Screenshots und Erklärungen 4.3 Active Directory Telefonbuch Intranet Telefonbuch Telefonbuchverwaltung durch Assitenten Benutzer pflegen eigene Telefonbucheinträge Link zur Themen-Seite mit Screenshots und Erklärungen 4.4 Delegation Delegation und Rollen Neue Benutzerkonten anlegen Mail-Verteilerlisten verwalten Berechtigungen verwalten Link zur Themen-Seite mit Screenshots und Erklärungen 4.5 Role Based Access Management Rollenbasierter Zugriff Admin-Rolle Benutzer-Rolle Link zur Themen-Seite mit Screenshots und Erklärungen 4.6 Active Directory Self-Service Self Service User editable Attributes Eigenes Foto im AD Eigene Daten pflegen Link zur Themen-Seite mit Screenshots und Erklärungen Seite 14 von 15

15 5 Support Die FirstAttribute AG bietet für einen freiwilligen Support auf Basis schriftlicher Anfragen. Leider können wir für die kostenlose Variante keinerlei telefonische Unterstützung gewährleisten. Bitte verwenden Sie für Anfragen das Formular unter: oder senden sie uns eine an: 6 Feedback Wir möchten die immer weiter verbessern. Wenn Sie Anregungen, Verbesserungsvorschläge oder neue Ideen haben, freuen wir uns über Ihre Nachricht. Wenn Sie mehr über Identity Management mit Active Directory erfahren möchten, kontaktieren Sie uns gern unter: FirstAttribute AG Am Hexenturm 3 D Idstein Telefon: +49 (0) Telefax: +49 (0) info@firstattribute.com Seite 15 von 15