Skip to main content

KYDSO

Neuen privilegierten Account-Typ definieren

Ein privilegierter Account ist ein Benutzerkonto, das besondere Zugriffsrechte besitzt, z.B. Administrator-Konto.

Sie müssen einen privilegierten Account, den Sie in KYDSO verwalten möchten, zunächst als eigenen Account-Typ definieren.

Wählen Sie dazu im Menü Bestellen den Eintrag Ohne Personenzuordnung bestellen.

Der Assistent für die gewählte Aktion startet und führt Sie durch den Vorgang.

  1. Rahmendaten

    In den Feldern Organisationseinheit und Lokation müssen die Werte Kunden-Organisationseinheit und Kundenlokation hinterlegt sein. Andernfalls kann der privilegierte Account-Typ nicht bestellt werden.

  2. Artikelauswahl

    Suchen Sie nach dem Artikel Privilegierter Account und wählen Sie ihn aus.

    Sie können mehrere privilegierte Accounts gleichzeitig definieren. Klicken Sie dazu erneut auf Artikel auswählen, bis sich die gewünschte Anzahl an privilegierten Accounts in der Artikelliste befindet.

  3. Zusatzdaten

    Die Eingabe folgender Daten ist zwingend erforderlich:

    • Name des privilegierten Account-Typs auf Deutsch und Englisch (z.B. Administrator-Konto/Administrator account).

      Vergeben Sie einen Namen, mit dem Anwender der Web-Anwendung den privilegierten Account-Typ eindeutig identifizieren können.

    • Ziel-Container, in dem neue privilegierte Accounts angelegt werden

      Systemvorgabe: CN=Users

      Sie können den Ziel-Container bei Bedarf ändern: Ziel-Container ändern

    • Generierungsregel, mit welcher der sAMAccountName für neue privilegierte Accounts erzeugt wird

      Für die Variante 1 ist die Eingabe eines Prefix zwingend erforderlich, für die Variante 2 die Eingabe eines Prefix oder Suffix. Andernfalls wird der Auftrag storniert.

      Mehr Informationen zur Generierungsregel und wie Sie diese bei Bedarf ändern können, finden Sie hier: Generierung des sAMAccountName für privilegierte Accounts

    • Generierungsregel, mit welcher der User Principal Name (UPN) für neue privilegierte Accounts erzeugt wird

      Systemvorgabe: sAMAccountName verwenden

      Mehr Informationen zur Generierungsregel und wie Sie diese bei Bedarf ändern können, finden Sie hier: Generierung des User Principal Name

    Die anderen Felder sind optional. Die Beschreibung können Sie nachträglich nicht mehr bearbeiten.

  4. Prüfen Sie im letzten Schritt Ihre Eingaben noch einmal und lösen Sie den Auftrag aus.

Nachdem der Auftrag abgeschlossen wurde, können Sie den privilegierten Account-Typ für Mitarbeiter in KYDSO bestellen: Privilegierten Account für Mitarbeiter bestellen