U kunt beheerdersgroepen toevoegen om aanvullende rollen en machtigingen aan uw beheerders toe te wijzen voor bijzondere projecten. Voer de volgende stappen uit.

Procedure

  1. Navigeer naar Accounts > Beheerders > Beheerdersgroepen en selecteer Toevoegen. Voer de relevante instellingen in.
    Instelling Beschrijving
    Extern type

    Selecteer het externe groeptype dat u wilt toevoegen.

    • Groep – Verwijst naar de objectklasse waarop uw beheerdersgroep moet worden gebaseerd. Pas deze klasse aan door te navigeren naar Groepen en instellingen > Alle instellingen > Systeem > Bedrijfsintegratie > Directory Services > Groep.
    • Organisatie-eenheid – Verwijst naar de objectklasse in uw organisatie waarop uw beheerdersgroep moet worden gebaseerd. Pas deze objectklasse aan door te navigeren naar Groepen en instellingen > Alle instellingen > Systeem > Bedrijfsintegratie > Directory Services > Groep.
    • Aangepaste zoekopdracht – U kunt ook een beheerdersgroep maken waaraan gebruikers worden gekoppeld die u met een specifieke zoekopdracht vindt. Als u dit externe type selecteert, verdwijnt de functie Zoektekst en wordt de sectie Aangepaste zoekopdracht weergegeven.
    Directory-naam Dit is een instelling met het kenmerk Enkel lezen die het adres weergeeft van uw directoryservicesserver.
    Domein en Basis-DN van de groep

    Deze informatie wordt automatisch ingevuld op basis van de informatie van de Directory Service-server die u ingevuld hebt op de pagina Directory Services (Accounts > Gebruikersgroepen > Instellingen > Directory Services).

    Selecteer het plusteken van Domeinnaam ophalen naast de instelling Basis-DN van de groep, waarmee een lijst met basisdomeinnamen wordt weergegeven waaruit u een selectie kunt maken.

    Zoektekst

    Voer zoekcriteria in om de beheerdersgroep in uw directory te identificeren en klik op Zoeken om ernaar te zoeken. Als er een directorygroep met de door u gezochte tekst bestaat, verschijnt er een lijst met groepsnamen.

    U kunt ook standaardrollen toepassen op de beheerdersgroep die u maakt. Na een succesvolle zoekopdracht selecteert u het tabblad Rollen en daarna de knop Toevoegen om een nieuwe rol toe te voegen. U kunt ook een bestaande rol bewerken door de selectie voor Organisatiegroep en Rol te wijzigen.

    Deze instelling is alleen beschikbaar wanneer Groep of Organisatie-eenheid is geselecteerd al Extern type.

    Aangepaste objectklasse

    Verwijst naar de objectklasse waaronder uw zoekopdracht wordt uitgevoerd. De standaardinstelling is "persoon", maar u kunt zelf een objectklasse invoeren om nauwkeuriger en gerichter naar uw beheerders te zoeken.

    Deze instelling is alleen beschikbaar als Aangepaste zoekopdracht is geselecteerd als Extern type.

    Aangepaste basis-DN

    Verwijst naar de basis-DN die als startpunt van uw zoekopdracht dient. De standaard is "airwatch" en "sso", maar u kunt ook uw eigen basis-DN toevoegen als u uw zoekopdracht met een ander startpunt wilt uitvoeren.

    Deze instelling is alleen beschikbaar als Aangepaste zoekopdracht is geselecteerd als Extern type.

    Groepsnaam

    Selecteer een Groepsnaam in de lijst Zoektekst met resultaten. Als u een groepsnaam selecteert, wordt de waarde in de instelling DN-naam automatisch aangepast.

    Deze instelling is alleen beschikbaar nadat u een succesvolle zoekopdracht met de instelling Zoektekst hebt uitgevoerd.

    DN-naam

    Een instelling met het kenmerk Enkel lezen dat de volledige beschrijvende naam weergeeft van de beheerdersgroep die u maakt.

    Deze instelling is alleen beschikbaar nadat u een succesvolle zoekopdracht met de instelling Zoektekst hebt uitgevoerd.

    Rang Een instelling met het kenmerk Enkel lezen dat de rang weergeeft van de beheerdersgroep wanneer die is gemaakt. U kunt de rang van een beheerdersgroep wijzigen door te navigeren naar Groepen en instellingen > Groepen > Beheerdersgroepen en de relatieve positie wijzigen met de knop Meer actie rechts van de beheerdersgroeplijst.
    Automatische synchronisatie Deze optie schakelt de automatische synchronisatie met de directory in, waarmee het gebruikersbestand in de directoryserver gelokaliseerd wordt en in een tijdelijke tabel wordt opgeslagen. Een beheerder keurt alle wijzigingen aan de Console goed tenzij de optie Automatisch samenvoegen is ingeschakeld.
    Automatisch samenvoegen Schakel deze optie in om wijzigingen door synchronisaties met de database automatisch en zonder goedkeuring van een beheerder in te voeren.
    Maximumaantal toegestane wijzigingen

    Gebruik dit veld om een limiet in te stellen voor het aantal automatische wijzigingen door synchronisatie van beheerdersgroepen die mogen plaatsvinden voordat goedkeuring moet worden gegeven.

    Deze optie is alleen beschikbaar wanneer Automatisch samenvoegen is ingeschakeld.

    Groepsleden automatisch toevoegen Schakel deze optie in om beheerders automatisch aan deze beheerdersgroep toe te voegen.
    Tijdzone Voer de tijdzone is die bij deze beheerdersgroep hoort. Dit invoerveld is verplicht, omdat het van invloed is op de ingeplande, automatische synchronisatie met Active Directory.
    Regio Kies de lokalisatie (taal) voor de beheerdersgroep. Deze instelling is vereist.
    Initiële startpagina Voer de beginpagina in voor beheerders in deze beheerdersgroep. De standaardinstelling voor deze verplichte instelling is het toesteldashboard, maar u kunt elke willekeurige pagina kiezen die u wilt.
    Aangepaste zoekopdracht
    Query In deze instelling wordt de huidige zoekopdracht weergegeven. Deze opdracht wordt uitgevoerd als u op de knop Zoekopdracht testen klikt en wanneer u op de knop Doorgaan klikt. Wijzigingen die u aanbrengt in de optie Aangepaste logica of de instelling Aangepaste objectklasse worden hier weergegeven.
    Aangepaste logica Voeg hier uw eigen zoekopdrachtlogica toe, zoals een beheerdersnaam. Bijvoorbeeld, "cn=jpietersen". U kunt zoveel of zo weinig van de DN-naam invoeren als u wilt. De knop Zoekopdracht testen geeft u de mogelijkheid te controleren of de syntaxis van de query correct is voordat u op de knop Doorgaan klikt.

    Voor meer informatie over DN-namen raadpleegt u het artikel "Object Naming" op TechNet van Microsoft, te vinden op https://technet.microsoft.com/.

  2. Selecteer Opslaan.