Für jeden Benutzer im Workspace ONE UEM-System müssen Konten erstellt werden; Verzeichnisbenutzer verwenden zur Authentifizierung Ihre bestehenden Unternehmensanmeldedaten.

In diesem Abschnitt wird ausführlich erläutert, wie Sie einzelne Benutzerkonten erstellen. Informationen zur Erstellung von Benutzerkonten in einer großen Menge finden Sie unter Batch-Import von Benutzern oder Geräten.

Prozedur

  1. Navigieren Sie zu Konten > Benutzer > Listenansicht und wählen Sie Hinzufügen und dann Benutzer hinzufügen. Die Seite Benutzer hinzufügen/bearbeiten wird angezeigt.
  2. Bearbeiten Sie auf der Registerkarte Allgemein folgende Einstellungen, um einen Verzeichnisbenutzer hinzuzufügen.
    Einstellung Beschreibung
    Sicherheitstyp Fügen Sie einen Active Directory-Benutzer durch Auswählen von Directory als Sicherheitstyp hinzu.
    Verzeichnisname Dieses im Vorfeld aufgefüllte Feld identifiziert den Active Directory-Namen.
    Domäne Wählen Sie den Domänennamen aus dem Dropdown-Menü.
    Benutzername

    Geben Sie den Verzeichnisbenutzernamen des Benutzers ein und wählen Sie Benutzer prüfen. Stellt das System eine Übereinstimmung fest, werden die Benutzerinformationen automatisch eingetragen. Die verbleibenden Einstellungen in diesem Abschnitt sind erst verfügbar, nachdem Sie über die Schaltfläche Benutzer prüfen einen Active Directory-Benutzer ausfindig gemacht haben.

    Vollständiger Name

    Verwenden Sie Attribute bearbeiten, um Optionen zum Synchronisieren eines leeren Werts aus dem zu bearbeitenden Verzeichnis zuzulassen. Über „Attribute bearbeiten“ können die entsprechenden Benutzerinformationen automatisch aufgefüllt werden.

    Wenn eine Einstellung einen tatsächlichen Wert aus dem Verzeichnis synchronisiert, muss diese Einstellung im Verzeichnis selbst bearbeitet werden. Die Änderung wird bei der nächsten Verzeichnissynchronisierung angewendet. Vervollständigen Sie jede vom Verzeichnis zurückgegebene leere Option unter Vollständiger Name und wählen Sie Attribute bearbeiten, um die Hinzufügung zu speichern.

    Anzeigename Geben Sie den Namen ein, der in der Admin-Konsole angezeigt werden soll.
    E-Mail-Adresse Geben Sie die E-Mail-Adresse des Benutzers ein oder bearbeiten Sie diese.
    E-Mail-Benutzername Geben Sie den E-Mail-Benutzernamen des Benutzers ein oder bearbeiten Sie diesen.
    Domäne (E-Mail) Wählen Sie die E-Mail-Domäne aus dem Dropdown-Menü.
    Rufnummer Geben Sie die Rufnummer des Benutzers ein, einschließlich Pluszeichen, Landesvorwahl und Ortsvorwahl. Falls Sie beabsichtigen, Benachrichtigungen per SMS zu senden, ist die Telefonnummer erforderlich.
    Registrierung
    Registrierungsorganisationsgruppe Wählen Sie die Organisationsgruppe, bei der sich der Anwender registrieren soll.
    Dem Benutzer ermöglichen, sich bei zusätzlichen Organisationsgruppen zu registrieren Wählen Sie, ob Sie dem Anwender ermöglichen möchten, sich bei mehr als einer Organisationsgruppe zu registrieren. Sollten Sie Aktiviert auswählen, bearbeiten Sie Zusätzliche Organisationsgruppen.
    Benutzerrolle Wählen Sie die Rolle für den Benutzer, den Sie hinzufügen möchten, aus diesem Dropdown-Menü.
    Benachrichtigungen
    Nachrichtentyp Wählen Sie den Typ der Nachricht, die Sie dem Benutzer senden möchten – E-Mail, SMS oder Keine(r/s). Bei Auswahl von „SMS“ ist ein gültiger Eintrag in das Textfeld Rufnummer erforderlich.
    Nachrichtenvorlage Wählen Sie aus der Dropdown-Einstellung die Vorlage für E-Mail- oder SMS-Nachrichten. Wahlweise können Sie Nachrichtenvoransicht wählen, um die Vorlage im Voraus einzusehen. Sie können auch eine Vorlage erstellen. Wählen Sie dazu den Link Nachrichtenvorlagen konfigurieren.
  3. Über die Registerkarte Erweiterungen können Sie folgende Einstellungen bearbeiten:
    Einstellung Beschreibung
    Bereich „Erweiterte Informationen“
    E-Mail-Kennwort Geben Sie das E-Mail-Kennwort des Benutzers ein, den Sie hinzufügen.
    E-Mail-Kennwort bestätigen Bestätigen Sie das E-Mail-Kennwort des Benutzers, den Sie hinzufügen.
    Eindeutiger Name Bei von Workspace ONE UEM erkannten Verzeichnisbenutzern wurde dieses Textfeld mit dem definierten Namen des Benutzers bereits zuvor aufgefüllt. „Definierter Name“ ist eine Zeichenfolge, die den Benutzernamen und alle einem Active Directory-Benutzer zugeordnete Autorisierungscodes darstellen.
    Definierter Name des Managers Geben Sie den definierten Name des Managers des Benutzers ein. Dieses Textfeld ist optional.
    Kategorie Wählen Sie die Benutzerkategorie für den hinzuzufügenden Benutzer.
    Abteilung Geben Sie zu administrativen Zwecken Ihres Unternehmens die Abteilung des Benutzers ein.
    Mitarbeiter-ID Geben Sie zu administrativen Zwecken Ihres Unternehmens die Mitarbeiter-ID des Benutzers ein.
    Kostenstelle Geben Sie für Verwaltungszwecke Ihres Unternehmens die Kostenstelle des Benutzers ein.
    Benutzerdefiniertes Attribut 1-5 (nur für Verzeichnisbenutzer)

    Geben Sie, wo zutreffend, Ihre zuvor konfigurierten Benutzerdefinierten Attribute ein. Sie können diese benutzerdefinierten Attribute definieren, indem Sie zu Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Erweiterungen > Benutzerdefinierte Attribute navigieren.

    Hinweis: Benutzerdefinierte Attribute können nur in Kundenorganisationsgruppen konfiguriert werden.
    Bereich „Zertifikate“
    S/MIME verwenden

    Aktivieren bzw. deaktivieren Sie die Verwendung von S/MIME (Secure/Multipurpose Internet Mail Extensions). Bei Aktivierung müssen Sie über ein S/MIME-fähiges Profil verfügen und über Hochladen ein S/MIME-Zertifikat hochladen.

    Separates Verschlüsselungszertifikat

    Aktivieren bzw. deaktivieren Sie die Verwendung separater Verschlüsselungszertifikate. Bei Aktivierung müssen Sie über Hochladen ein Verschlüsselungszertifikat hochladen. Im Allgemeinen wird dasselbe S/MIME-Zertifikat zur Signierung und zur Verschlüsselung verwendet, es sei denn, es wird ausdrücklich ein anderes Zertifikat verwendet.

    Altes Verschlüsselungszertifikat

    Aktivieren bzw. deaktivieren Sie die Legacy-Version eines Verschlüsselungszertifikats. Wenn diese Option aktiviert ist, müssen Sie ein Verschlüsselungszertifikat hochladen.

    Bereich „Staging“
    Geräte-Staging aktivieren

    Aktivieren bzw. deaktivieren Sie das Staging von Geräten.

    Wenn diese Option aktiviert ist, müssen Sie Einzelbenutzergeräte und Mehrbenutzergeräte auswählen.

    Bei Einzelbenutzergeräten müssen Sie zwischen der Option Standard, bei der sich Benutzer selbst anmelden, oder der Option Erweitert wählen, bei der ein Gerät im Auftrag eines anderen Benutzers registriert wird.

  4. Wählen Sie Speichern, um nur den neuen Benutzer zu speichern, oder Speichern und Gerät hinzufügen, um den neuen Benutzer zu speichern und mit der Seite Gerät hinzufügen fortzufahren.

Nächste Maßnahme

Weitere Informationen zum Hinzufügen von Verzeichnisbenutzern zu Workspace ONE UEM finden Sie unter Add Individual Directory Users One at a Time (Einzelne Verzeichnisbenutzer nacheinander hinzufügen) und Batch Import Directory Users (Batch-Import von Verzeichnisbenutzern). Diese Informationen sind in der Dokumentation zu den VMware Workspace ONE UEM Directory Services auf der Website docs.vmware.com verfügbar.