Benutzer
Hier werden die MapEdit Login Benutzer verwaltet.
Wenn Sie Active Directory verwenden benötigen Sie keine MapEdit Login Benutzer außer für die Administartor Benuzter die sich am AppBuilder anmelden können sollen.
Über Hinzufügen können neue Benutzer angelegt werden.
Über Ändern können die Angaben geändert werden z.B. das Passwort zurückgesetzt werden falls ein Mitarbeiter das Passwort vergessen hat.
Jedem Benutzer sollte mindestens einer Benutzergruppe zugewiesen werden da ansonsten dieser keine Projekt in MapEdit öffnen kann.
Es ist möglich oben links nach Benutzernamen oder Gruppen zu filtern.
Das ist hilfreich wenn die Benutzerverwaltung sehr umfangreich gestaltet ist.
Wenn Sie bei einem Benutzter die Option "Benutzer hat Administatorrechte" aktivieren, dann kann dieser sich im AppBuilder anmelden und System Konfigurationen vornehmen. Diese Benuzter sind mit einem "X" in der Spalte "Admin" in der ersten Spalte der Tabelle markiert.
Verwechseln Sie Benutzergruppen die den Namen "ADMIN" oder "ADMINISTRATOR" haben nicht mit der Funktion "Benutzer hat Administatorrechte" bzw der Spalte "Admin". Benutztergruppen mit Namen "ADMIN" oder "ADMINISTRATOR" haben nicht mehr oder gar Administrator Rechte. Dies sind nur Namen von Gruppen.
Automatisierte Sperrung des Zugangs wenn dieser X Tage nicht benutzt wird (Spalte Locked)
Sie können optional festlegen das Benutzerzugänge automatisch gesperrt werden wenn sich ein Benutzer X Tage nicht eingeloggt hat. Dies ist eine Anforderung der ISO 27001 Zertifizierung. Damit kann z.B. verhindert werden das ein Zugang noch nutzbar ist obwohl ein Mitarbeiter das Unternehmen verlassen hat (Rente, Arbeitgeberwechsel).
Öffnen Sie dazu auf dem MapEdit Server die Datei "C:\inetpub\wwwroot\Mum.Geo.Services\web.config" und suchen Sie nach dem Eintrag "UserInactivityLockInterval". Wenn dieser nicht vorhanden ist fügen Sie diesen hinzu.
Beispiel mit Sperrung nach 90 Tagen Inaktivität.
<add key="UserInactivityLockInterval" value="90" />
In der Benutzerverwaltung sind gesperrte Benutzerzugänge in der Spalte "Locked" (gesperrt) mit einem "X" markiert.
Wenn Sie einen Benutzer entsperren wollen, markieren Sie den Benutzer und drücken Sie den "Entsperren" Knopf. Damit wird der Zeitinterval des Benutzers zurückgesetzt und dieser hat nun wieder X Tage Zeit sich einzuloggen.
Eine Mehrfachauswahl ist durch dreucken der STRG und SHIFT Tasten möglich.
Passwortrichtlinien
Ab Version 25.1.36
kann die Mindestlänge des Passwort in den Einstellungen konfiguriert werden.
Desweiteren werden ab Version 25.1.36 Prüfungen beim anlegen/ändern des Passworts durchgeführt.
Das Passwort muss:
- Muss mindestens einen Großbuchstaben enthalten
- Muss mindestens einen Kleinbuchstaben enthalten
- Muss mindestens eine Zahl enthalten
- Darf keine Leerzeichen enthalten.
- Darf keine 4 aufeinanderfolgenden Buchstaben enthalten, z.B. abcd, cdefgh etc
- Darf keine 4 aufeinanderfolgenden Zahlen enthalten, z.B. 1234, 5678 etc
- Darf keine 4 sich wiederholende Zeichen enhalten z.B. aaaa, 7777, 9999999 etc
- Darf nicht das Wort login, password, Passwort etc enhalten
Passwörter die vor Version 25.1.36 angelegt wurden werden nicht geprüft und sind weiterhin nutzbar.
