Sie können Benutzer automatisch registrieren, indem Sie in einen vorhandenen Verzeichnisdienst integrieren. So müssen Benutzer nicht manuell zu Workspace ONE UEM hinzugefügt werden.
Alle Verzeichnisbenutzer, die Sie über Workspace ONE UEM verwalten möchten, müssen über ein entsprechendes Benutzerkonto in der UEM-Konsole verfügen.
Mit einer der folgenden Methoden können Sie Ihre vorhandenen Verzeichnisdienstbenutzer direkt bei Workspace ONE UEM hinzufügen:
Weitere Informationen zur Synchronisierung mehrerer Kontostatus finden Sie unten im Abschnitt Statussynchronisierung des Verzeichnisbenutzers auf dieser Seite.
Wenn Sie Benutzer in Ihrem Verzeichnisdienst deaktivieren, wirkt sich dies auf das entsprechende Workspace ONE UEM- und Workspace ONE Express-Konto in ähnlicher Weise aus, aber nur vorausgesetzt, dass diese Voraussetzungen erfüllt sind.
Für jeden Anwender im Workspace ONE UEM-System müssen Konten erstellt werden; Verzeichnisanwender verwenden zur Authentifizierung Ihre bestehenden Unternehmensanmeldedaten.
In diesem Abschnitt wird ausführlich erläutert, wie Sie einzelne Benutzerkonten erstellen. Informationen zum Erstellen von Benutzerkonten in großen Mengen finden Sie im Abschnitt Batch-Import von Benutzern und Geräten unter Batch-Importfunktion.
Bearbeiten Sie auf der Registerkarte Allgemein folgende Einstellungen, um einen Verzeichnisbenutzer hinzuzufügen.
| Einstellung | Beschreibung |
|---|---|
| Sicherheitstyp | Fügen Sie einen Active Directory-Benutzer durch Auswählen von Directory als Sicherheitstyp hinzu. |
| Verzeichnisname | Dieses im Vorfeld aufgefüllte Feld identifiziert den Active Directory-Namen. |
| Domäne | Wählen Sie den Domänennamen aus dem Dropdown-Menü. |
| Benutzername | Geben Sie den Verzeichnisbenutzernamen des Benutzers ein und wählen Sie Benutzer prüfen. Stellt das System eine Übereinstimmung fest, werden die Benutzerinformationen automatisch eingetragen. Die verbleibenden Einstellungen in diesem Abschnitt sind erst verfügbar, nachdem Sie über die Schaltfläche Benutzer prüfen einen Active Directory-Benutzer ausfindig gemacht haben. |
| Vollständiger Name | Verwenden Sie Attribute bearbeiten, um Optionen zum Synchronisieren eines leeren Werts aus dem zu bearbeitenden Verzeichnis zuzulassen. Über „Attribute bearbeiten“ können die entsprechenden Benutzerinformationen automatisch aufgefüllt werden. Wenn eine Einstellung einen tatsächlichen Wert aus dem Verzeichnis synchronisiert, muss diese Einstellung im Verzeichnis selbst bearbeitet werden. Die Änderung wird bei der nächsten Verzeichnissynchronisierung angewendet. Vervollständigen Sie jede vom Verzeichnis zurückgegebene leere Option unter Vollständiger Name und wählen Sie Attribute bearbeiten, um die Hinzufügung zu speichern. |
| Anzeigename | Geben Sie den Namen ein, der in der Admin-Konsole angezeigt werden soll. |
| E-Mail-Adresse | Geben Sie die E-Mail-Adresse des Benutzers ein oder bearbeiten Sie diese. |
| E-Mail-Benutzername | Geben Sie den E-Mail-Benutzernamen des Benutzers ein oder bearbeiten Sie diesen. |
| Domäne (E-Mail) | Wählen Sie die E-Mail-Domäne aus dem Dropdown-Menü. |
| Telefonnummer | Geben Sie die Telefonnummer des Benutzers ein, einschließlich Pluszeichen, Ländervorwahl und Vorwahl. Wenn Sie beabsichtigen, Benachrichtigungen per SMS zu versenden, ist die Telefonnummer erforderlich. |
| Registrierung | |
| Registrierungsorganisationsgruppe | Wählen Sie die Organisationsgruppe aus, bei der sich der Benutzer registrieren soll. |
| Dem Benutzer ermöglichen, sich bei zusätzlichen Organisationsgruppen zu registrieren | Wählen Sie, ob Sie dem Benutzer ermöglichen möchten, sich bei mehr als einer Organisationsgruppe zu registrieren. Sollten Sie Aktiviert auswählen, bearbeiten Sie Zusätzliche Organisationsgruppen. |
| Benutzerrolle | Wählen Sie die Rolle für den Benutzer, den Sie hinzufügen möchten, aus diesem Dropdown-Menü. |
| Benachrichtigung | |
| Nachrichtentyp | Wählen Sie den Typ der Nachricht, die Sie dem Benutzer senden möchten – E-Mail, SMS oder Keine(r/s). Bei Auswahl von „SMS“ ist ein gültiger Eintrag in das Feld Rufnummer erforderlich. |
| Nachrichtenvorlage | Wählen Sie aus der Dropdown-Einstellung die Vorlage für E-Mail- oder SMS-Nachrichten. Wahlweise können Sie Nachrichtenvoransicht wählen, um die Vorlage im Voraus einzusehen. Sie können auch eine Vorlage erstellen. Wählen Sie dazu den Link Nachrichtenvorlagen konfigurieren. |
Über die Registerkarte Erweiterungen können Sie folgende Einstellungen bearbeiten.
| Einstellung | Beschreibung |
|---|---|
| Bereich „Erweiterte Informationen“ | |
| E-Mail-Kennwort | Geben Sie das E-Mail-Kennwort des Benutzers ein, den Sie hinzufügen. |
| E-Mail-Kennwort bestätigen | Bestätigen Sie das E-Mail-Kennwort des Benutzers, den Sie hinzufügen. |
| Definierter Name | Bei von Workspace ONE UEM erkannten Verzeichnisbenutzern wurde dieses Textfeld mit dem definierten Namen des Benutzers bereits zuvor aufgefüllt. „Definierter Name“ ist eine Zeichenfolge, die den Benutzernamen und alle einem Active Directory-Benutzer zugeordnete Autorisierungscodes darstellen. |
| Definierter Name des Managers | Geben Sie den definierten Name des Managers des Benutzers ein. Dieses Textfeld ist optional. |
| Kategorie | Wählen Sie die Benutzerkategorie für den hinzuzufügenden Benutzer. |
| Abteilung | Geben Sie für Verwaltungszwecke Ihres Unternehmens die Abteilung des Benutzers ein. |
| Mitarbeiter-ID | Geben Sie für Verwaltungszwecke Ihres Unternehmens die Mitarbeiter-ID des Benutzers ein. |
| Kostenstelle | Geben Sie für Verwaltungszwecke Ihres Unternehmens die Kostenstelle des Benutzers ein. |
| Benutzerdefiniertes Attribut 1-5 (nur für Verzeichnisbenutzer) | Geben Sie, wo zutreffend, Ihre zuvor konfigurierten Benutzerdefinierten Attribute ein. Navigieren Sie zu Gruppen und Einstellungen > Alle Einstellungen > Geräte und Benutzer > Erweiterungen > Benutzerdefinierte Attribute, wenn Sie diese benutzerdefinierten Attribute definieren möchten. Hinweis: Benutzerdefinierte Attribute können nur in Kundenorganisationsgruppen konfiguriert werden. |
| Bereich „Zertifikate“ | |
| S/MIME verwenden | Aktivieren bzw. deaktivieren Sie die Verwendung von S/MIME (Secure/Multipurpose Internet Mail Extensions). Bei Aktivierung müssen Sie über ein S/MIME-fähiges Profil verfügen und über Hochladen ein S/MIME-Zertifikat hochladen. |
| Separates Verschlüsselungszertifikat | Aktivieren oder deaktivieren Sie die Verwendung eines separaten Verschlüsselungszertifikats. Bei Aktivierung müssen Sie über Hochladen ein Verschlüsselungszertifikat hochladen. Im Allgemeinen wird dasselbe S/MIME-Zertifikat zur Signierung und zur Verschlüsselung verwendet, es sei denn, es wird ausdrücklich ein anderes Zertifikat verwendet. |
| Altes Verschlüsselungszertifikat | Aktivieren bzw. deaktivieren Sie die Legacy-Version eines Verschlüsselungszertifikats. Wenn diese Option aktiviert ist, müssen Sie ein Verschlüsselungszertifikat hochladen. |
| Bereich „Staging“ | |
| Geräte-Staging aktivieren | Aktivieren bzw. deaktivieren Sie das Staging von Geräten. |
Wenn diese Option aktiviert ist, müssen Sie Einzelbenutzergeräte und Mehrbenutzergeräte auswählen.
Bei Einzelbenutzergeräten müssen Sie zwischen der Option Standard, bei der sich Benutzer selbst anmelden, oder der Option Erweitert wählen, bei der ein Gerät im Auftrag eines anderen Benutzers registriert wird.
Weitere Informationen finden Sie unter Geräte-Staging.
Wählen Sie Speichern, um nur den neuen Benutzer zu speichern, oder Speichern und Gerät hinzufügen, um den neuen Benutzer zu speichern und mit der Seite Gerät hinzufügen fortzufahren.
