Willkommen zum ersten von drei Artikeln über die Authentifizierung in Nudgis. Hier betrachten wir die Schnittstelle zur Verwaltung dieser Elemente, wie man die Historie der Benutzeraktionen durchsucht und schließlich, wie man Benutzer anhand ihrer Berechtigungen filtert.

Wir empfehlen Ihnen, sich mit der Funktionsweise von Berechtigungen vertraut zu machen, bevor Sie sich mit der Authentifizierung in Nudgis befassen, da hier einige übergreifende Konzepte behandelt werden.

Inhaltsverzeichnis

1/ BENUTZERVERWALTUNG

2/ GRUPPENVERWALTUNG

2A/ LOKALE GRUPPEN

2B/ AUTHENTIFIZIERUNGSGRUPPEN

3/ PROTOKOLL DER BENUTZERAKTIONEN

4/ BENUTZERLISTE NACH BERECHTIGUNG

Um die in diesem Artikel beschriebenen Parameter bearbeiten zu können, muss Ihr Benutzerkonto über die globale Berechtigung "Kann Benutzer bearbeiten" verfügen.

Um auf die Verwaltungsoberfläche zuzugreifen, gehen Sie zur Administrationsseite und klicken Sie im Bereich "Authentifizierung" auf "Benutzer- und Gruppenverwaltung". Sie gelangen auf die folgende Seite, auf den Reiter "Benutzerverwaltung":

Benutzerverwaltung

Dieser erste Reiter enthält eine Liste der Benutzer der Plattform sowie ein Suchfeld oben links. Rechts neben dem Suchfeld stehen drei Tasten zur Verfügung, um Benutzer hinzuzufügen:

Benutzer per E-Mail einladen: Auf dieser Seite können Sie Benutzer per E-Mail einladen und auch ein Berechtigungsprofil für diese Benutzerkonten vordefinieren.

Benutzer hinzufügen: Hier können Sie manuell einen Benutzer erstellen. Nur der Benutzername ist erforderlich, um das Formular zu validieren. Wie bei der vorherigen Option können Sie auch hier ein vordefiniertes Berechtigungsprofil anwenden, wenn Sie möchten:

Wenn Sie ein Profil verwenden, können Sie alle danach angewendeten Berechtigungen bei Bedarf ändern.

Benutzer für einen Rekorder hinzufügen: Diese Seite ermöglicht es Ihnen, speziell für Rekorder einen Benutzer zu erstellen, mit vordefinierten Berechtigungen zum Hinzufügen von Medien. Der Hauptzweck der Erstellung eines Benutzers dieses Typs ist der Abruf seines API-Schlüssels, um beispielsweise Miris-Rekorder für die Veröffentlichung zu konfigurieren.

CSV-Datei importieren: Sie können Benutzer massenhaft hinzufügen oder ändern, indem Sie eine CSV-Datei importieren.

Das erste Feld des Formulars dient dazu, Ihre CSV-Datei von Ihrem Computer hinzuzufügen. Geben Sie im nächsten Feld die Liste der Spalten in Ihrer Datei ein.
Die nächsten beiden Felder werden verwendet, um die Trennzeichen anzugeben (der Gruppentrenner wird nur berücksichtigt, wenn ein Gruppenfeld in der Feldliste vorhanden ist).
Die folgende Option ist standardmäßig angehakt, da die erste Zeile einer CSV-Datei im Allgemeinen die Namen der Spalten enthält.
Mac- und Linux-Geräte sind mit der UTF-8-Kodierung kompatibel. Wenn Sie Windows verwenden, wählen Sie bitte die Option "Windows cp1252".
Aktivieren Sie die folgende Option, damit der CSV-Import Benutzer ändern kann, die nicht durch einen vorherigen CSV-Import hinzugefügt wurden.
Wenn Sie "Fehlende Benutzer entfernen" aktivieren, werden Benutzer, die durch einen vorherigen CSV-Import hinzugefügt wurden und im aktuellen Import nicht vorhanden sind, gelöscht.
Die letzte Option ermöglicht es Ihnen, Gruppen zu löschen, die keine Benutzer enthalten und die durch einen vorherigen CSV-Import erstellt wurden.
Klicken Sie zur Bestätigung auf "Import simulieren". Sie werden zu einer Seite weitergeleitet, die die anzuwendenden Änderungen zusammenfasst:

Klicken Sie auf "Alle Änderungen anwenden", um zu bestätigen.

Zurück zur Tabelle mit den Benutzern. Sie können drei Aktionen an Benutzern durchführen, indem Sie sie mit den Häkchen auswählen. Die Optionen sind: Aktivieren, Deaktivieren, Löschen.
Das Dropdown-Menü "Spalten" wird verwendet, um die in der Tabelle angezeigten Spalten auszuwählen:

Sie können die Benutzer sortieren, indem Sie auf den Namen der Spalte Ihrer Wahl klicken.
Am Ende jeder Zeile in der Tabelle finden Sie Schaltflächen mit Links:

Die erste Schaltfläche dient zum Zugriff auf die Berechtigungen des Benutzers, während die nächste zum Bearbeiten der Benutzerdaten dient (wir werden die Bearbeitungsseite im nächsten Absatz im Detail betrachten). Die Uhr-Schaltfläche dient dazu, die Historie der Benutzeraktionen anzuzeigen. Wir werden uns diesen Abschnitt später im Artikel ebenfalls im Detail ansehen. Schließlich bietet der letzte Link Zugriff auf den persönlichen Kanal des Benutzers. Wenn der Benutzer keinen hat, wird die Schaltfläche ausgegraut.
Lassen Sie uns nun die Seite zur Benutzerbearbeitung genauer betrachten (wir werden nicht im Detail auf Felder eingehen, die zu explizit sind und keinen funktionalen Nutzen in Nudgis haben, wie Namen oder Berufsbezeichnungen):

Das erste Feld ist der Benutzername, der das einzige Pflichtfeld ist. Er muss eindeutig sein; es ist nicht möglich, zwei Benutzer mit demselben Benutzernamen zu erstellen. Abgesehen davon, dass er obligatorisch ist, folgt das nächste Feld für die E-Mail-Adresse derselben Eindeutigkeitsregel. Das nächste erwähnenswerte Feld ist der API-Schlüssel: Dies ermöglicht es dem Benutzer, die Nudgis-API und damit auch die von UbiCast gewarteten Skripte zu verwenden (wenn sie die entsprechenden Berechtigungen haben).
Aktivieren Sie die folgende Option, wenn Sie dieses Konto zu einem gemeinsamen Konto machen möchten. Benutzer, die ein gemeinsames Konto verwenden, können die Kontoeinstellungen nicht ändern, aber können zum Beispiel mehr als einmal an einem Fragebogen oder einer Umfrage teilnehmen.
Wenn Sie ein Konto deaktivieren möchten, ohne es zu löschen (z. B. aus Gründen der Rückverfolgbarkeit), können Sie dies tun, indem Sie die Option Aktiv deaktivieren.
Um Ihnen eine gewisse Kontrolle über die Nutzung des Speichers auf Ihrer Plattform zu geben, können Sie ein Speicherkontingent auf den Benutzer anwenden. Dieses in Gigabytes definierte Kontingent gilt für Medien im persönlichen Kanal des Benutzers sowie für Medien auf dem Rest der Website, für die der Benutzer als Sprecher definiert ist.
Die nächsten Einstellungen betreffen E-Mails. Sie können die Sprache der E-Mails festlegen, die an den Benutzer gesendet werden, aus den folgenden Sprachen: Französisch, Englisch, Deutsch, Spanisch, Niederländisch und Finnisch.

Die folgenden Optionen ermöglichen es Ihnen zu definieren, ob der Benutzer in den folgenden Fällen per E-Mail benachrichtigt werden soll:

Abonnement: Der Benutzer wird per E-Mail benachrichtigt, wenn jemand über die eigenständige Registrierungsseite ein Konto erstellt.
Support-Ende: Der Benutzer wird informiert, wenn der Support-Vertrag der Plattform abläuft.
Maximale Zuschauer: Sendet eine Warn-E-Mail, wenn die Schwelle der gleichzeitigen Zuschauer auf der Plattform erreicht wurde.
E-Mails über verfügbaren Speicher empfangen: Benachrichtigt Benutzer per E-Mail, wenn ihr Speicherkontingent erreicht wurde.
Anmerkungen, wenn Sprecher: Benachrichtigt den Benutzer, wenn Anmerkungen zu Medien hinzugefügt werden, für die er als Mitwirkender definiert ist.

Schließlich können Sie den Benutzer zu Gruppen hinzufügen, indem Sie das Suchfeld verwenden, um bestehende Gruppen zu finden. Klicken Sie auf die Aktionsschaltfläche, um den Benutzer zur Gruppe hinzuzufügen:

Die Gruppen, deren Mitglied der Benutzer ist, werden über dem Suchfeld angezeigt. Klicken Sie auf die Aktionsschaltfläche, um den Benutzer aus der Gruppe zu entfernen:

Schließlich zeigt das letzte Feld, das schreibgeschützt ist, die Authentifizierungsgruppen an, zu denen der Benutzer gehört:

Wir werden uns nun ansehen, wie Nudgis-Gruppen funktionieren.

Gruppenverwaltung

Lokale Gruppen

Kehren wir zur Seite zur Benutzer- und Gruppenverwaltung zurück. Der nächste Reiter dient zur Verwaltung lokaler Gruppen.

Lokale Gruppen sind Gruppen, die manuell erstellt oder automatisch per CSV-Import oder LDAP-Synchronisation hinzugefügt wurden (siehe Artikel über Authentifizierungsdienste). Sie werden in Tabellenform präsentiert und ein Feld steht zur Verfügung, um nach Gruppen anhand des Namens zu suchen.
Jede Zeile zeigt eine Zusammenfassung der globalen Berechtigungen der Gruppe, einen Link zu den Berechtigungs- und Bearbeitungsseiten sowie die Anzahl der Benutzer, die Mitglieder der Gruppe sind. Die Spalte "Referenz" wird insbesondere von LDAP verwendet, um die DNs importierter Gruppen zu speichern.
Das Klicken auf die Schaltfläche in der Spalte "Anzahl der Benutzer" öffnet ein Pop-up, das die Liste der Mitglieder anzeigt:

In das Feld oben können Sie Benutzer mithilfe ihrer E-Mail-Adressen zur Gruppe hinzufügen (eine pro Zeile). Wenn eine Adresse keinem existierenden Konto entspricht, wird sofort eines erstellt.
Lassen Sie uns nun die Aktionsschaltflächen am Ende jeder Zeile der Benutzerliste betrachten.
Die erste führt Sie zur Berechtigungsseite des Benutzers, die zweite zur Bearbeitungsseite des Benutzers.
Die dritte Schaltfläche befördert den Benutzer zum Gruppenadministrator. Gruppenadministratoren können Benutzer zu ihren Gruppen hinzufügen und, wenn die Konfiguration es zulässt, sie erstellen, falls sie noch nicht existieren.
Schließlich wird die letzte Schaltfläche verwendet, um den Benutzer aus der Gruppe zu entfernen.

Authentifizierungsgruppen

Es gibt standardmäßig zwei Authentifizierungsgruppen: Authentifizierte Benutzer und Nicht-authentifizierte Benutzer. Ihr Hauptzweck ist die Anwendung spezifischer Berechtigungen in Abhängigkeit vom verwendeten Authentifizierungsmodus.

Die Tabelle ist ähnlich wie die für lokale Gruppen, jedoch ohne die Bearbeitungsoptionen.

Protokoll der Benutzeraktionen

Dieser Reiter ermöglicht es Ihnen, die Protokolldateien der auf Nudgis durchgeführten Aktionen zu filtern. Vorgänge wie das Bearbeiten von Videos, Kanälen und Einstellungen, das Löschen von Medien und Benutzern können auf dieser Seite gefunden werden.

Hier können Sie nach Protokolleinträgen nach Benutzer (per ID, Benutzername oder E-Mail-Adresse) oder nach IP-Adresse suchen. Sie können auch einen Suchzeitraum auswählen.
Wenn Sie die Aktionen sehen möchten, die an einem bestimmten Element durchgeführt wurden, aber keine Informationen über die Benutzer haben, die sie durchgeführt haben, können Sie das Feld "Nachricht enthält" verwenden, um zum Beispiel den Objekt-OID einzugeben.
Wenn die gesuchten Informationen in den letzten 50 Zeilen der Protokolle nicht gefunden werden, steht eine Schaltfläche "Vollständige Ergebnisse anzeigen" zur Verfügung.

Benutzerliste nach Berechtigung

Dieser letzte Reiter ermöglicht es Ihnen, die Benutzer anzuzeigen, die eine bestimmte Berechtigung haben.
Wählen Sie dazu eine Berechtigung aus dem Dropdown-Menü und klicken Sie auf "Benutzerliste abrufen".

Nachdem Sie nun mit der Verwaltung von Benutzern und Gruppen vertraut sind, ist es an der Zeit, mehr über Authentifizierungseinstellungen zu erfahren, um Ihre Nudgis-Plattform fein abzustimmen.

Weiter zu "Authentifizierungseinstellungen".

Authentifizierung 1/3: Benutzer und Gruppen