Gruppen-Management: Manuelle Gruppen & optionale Synchronisation aus dem Identity Provider
Das Gruppen-Management ermöglicht es Administratoren im HUB in Gruppen zu organisieren. Gruppen können manuell im HUB erstellt oder – bei entsprechender Anbindung – mit einem Identity Provider wie Active Directory oder Keycloak synchronisiert werden.Gruppen helfen dabei, Zugriffe, Rollen und Berechtigungen strukturiert zu verwalten. Statt Berechtigungen ausschließlich einzelnen Personen zuzuweisen, können Sie Rollen und Zugriffe über Gruppen organisieren./
- den Gruppennamen,
- den Typ der Gruppe, z. B. Manuell oder Active Directory,
- die zugeordneten Benutzerinnen und Benutzer,
- die Anzahl der zugewiesenen Berechtigungen bzw. Rollen,
- das Erstellungsdatum,
- Aktionen zum Bearbeiten und Löschen, z. B. über Stift- und Papierkorb-Symbole.
Gruppentypen
Im HUB können grundsätzlich zwei Arten von Gruppen verwendet werden:ManuellDie Gruppe wird direkt im HUB erstellt und gepflegt. Mitglieder werden manuell hinzugefügt oder entfernt.
Active DirectoryDie Gruppe wird mit einer bestehenden Gruppe aus dem Identity Provider, z. B. Active Directory, verbunden bzw. synchronisiert.
Manuelle Gruppen erstellen
Manuelle Gruppen werden direkt im HUB angelegt. Sie eignen sich besonders, wenn Sie Benutzerinnen und Benutzer unabhängig von einem angebundenen Identity Provider organisieren möchten.Vorgehen
- Klicken Sie auf Neue Gruppe.
- Geben Sie im Schritt Gruppendaten die erforderlichen Informationen ein.
- Tragen Sie einen Gruppennamen ein.
- Ergänzen Sie optional eine Gruppenbeschreibung.
- Klicken Sie auf Weiter.
- Fügen Sie im nächsten Schritt die gewünschten Teammitglieder hinzu.
- Nutzen Sie dafür das Suchfeld Mitglieder suchen.
- Wählen Sie passende Personen aus und klicken Sie auf Hinzufügen.
- Schließen Sie die Erstellung mit Erstellen ab.
Gruppen aus dem Identity Provider synchronisieren
Für Unternehmen mit angebundenem Active Directory oder Keycloak kann der HUB vorhandene Gruppen aus dem Identity Provider einlesen. Dafür kann bei der Gruppenanlage die Option Active Directory ausgewählt werden.Vorgehen
- Öffnen Sie Einstellungen → Gruppen.
- Klicken Sie auf Neue Gruppe.
- Geben Sie im Schritt Gruppendaten die erforderlichen Informationen ein.
- Tragen Sie einen Gruppennamen ein.
- Ergänzen Sie optional eine Gruppenbeschreibung.
- Aktivieren Sie die Option Active Directory.
- Der HUB lädt die aktiven Gruppen aus dem angebundenen Identity Provider.
- Wählen Sie die gewünschte Gruppe aus.
- Stellen Sie die Verbindung her.
- Schließen Sie die Erstellung bzw. Verknüpfung ab.
Dabei werden die Gruppenmitglieder der AD-Gruppe nicht automatisch im HUB als User angelegt. Ein User erscheint in der Gruppe im HUB erst, wenn sich dieser mit SSO im HUB angemeldet hat.
Gruppen bearbeiten
Bestehende Gruppen können über die Gruppenübersicht bearbeitet werden.Vorgehen
- Öffnen Sie Einstellungen → Gruppen.
- Suchen Sie die gewünschte Gruppe.
- Klicken Sie auf das Stift-Symbol.
- Nehmen Sie die gewünschten Änderungen vor.
- Speichern Sie die Änderungen.