User und Groups (Webinaraufzeichnung)

Webinar-Aufzeichnung: User und Usergruppen in Automic Automation

Eine sichere Rechteverwaltung beginnt mit sauber konfigurierten Benutzern und klar strukturierten User Groups. In diesem Automic-Deepdive zeigen wir, wie wir Benutzerkonten in AWI anlegen, Zugriffe kontrollieren und Berechtigungen nachvollziehbar organisieren. Dabei unterscheiden wir zwischen objektbezogenen Authorizations und funktionalen Privileges und betrachten typische Stolperfallen aus dem administrativen Alltag.

Benutzerkonten und Passwortregeln sicher konfigurieren

Zunächst schauen wir uns die allgemeinen Einstellungen eines Automic Users an. Dazu gehören Anmeldedaten, Kontaktdaten, die Standardsprache, Zeitzone und Optionen für den nächsten Login. Wir zeigen außerdem, wie sich ein sofortiger Passwortwechsel verlangen oder die Gültigkeit eines Passworts steuern lässt.

Für ein mandantenweit einheitliches Sicherheitsniveau spielen die PWD_*-Parameter eine wichtige Rolle. Über Einstellungen in UC_CLIENT_SETTINGS können wir unter anderem Passwortlänge, erforderliche Zeichen, Gültigkeitsdauer und die maximale Zahl fehlerhafter Anmeldeversuche definieren. Im Webinar ordnen wir ein, wann Änderungen greifen und warum bestehende Passwörter nicht automatisch erneut geprüft werden.

Authorizations und Privileges richtig unterscheiden

Ein häufiger Fehler bei der Automic-Rechteverwaltung ist die Verwechslung von Authorizations und Privileges. Authorizations bestimmen, auf welche Objekte, Ordner und Objekttypen ein User zugreifen darf. Dabei vergeben wir Rechte beispielsweise zum Lesen, Schreiben, Ausführen, Löschen oder Abbrechen.

Privileges steuern dagegen den Zugriff auf bestimmte Funktionen und Bereiche der Plattform. Dazu zählen unter anderem:

• Zugriff auf Administration und Process Monitoring,
• Verwendung von Recycle Bin und Transport Case,
• Zugriff auf Version Management, Analytics und Dashboards,
• Starten und Stoppen von Serverprozessen,
• Verwaltung weiterer Benutzer und User Groups.

User Groups für ein übersichtliches Berechtigungskonzept

Statt Berechtigungen für jeden User einzeln zu pflegen, bündeln wir sie in Benutzergruppen. Wir erstellen eine User Group, weisen ihr Authorizations und Privileges zu und verwalten anschließend ihre Mitglieder. So können wir Rollen wie Administrator, Operator oder Read-only User konsistent abbilden. Gleichzeitig zeigen wir, warum zusätzliche Direktberechtigungen die Kontrolle erschweren können und weshalb ein klares Namens- und Gruppenkonzept wichtig ist.

User und Usergruppen über die REST API verwalten

Zum Abschluss wechseln wir von AWI zur Automic REST API. In Swagger und Postman sehen wir, wie sich Benutzer auflisten, erstellen oder überschreiben lassen. Weitere Endpunkte ermöglichen es, Gruppenmitgliedschaften zu bearbeiten, aktive Verbindungen zu trennen, Benutzertoken zu verwalten oder einen User in einen anderen Client zu verschieben. Damit verbinden wir ein sicheres Berechtigungskonzept mit reproduzierbaren administrativen Abläufen und einer effizienten Automic Automation User Administration.