Konfigurieren der Benutzerbeglaubigung

In vorherigen Versionen von ZENworks Handheld Management konnte die Verwaltung nur anhand des Handheld-Geräts durchgeführt werden. Mit ZENworks 6.5 Handheld Management können Sie die Verwaltung anhand des Geräts und anhand des Benutzers durchführen (ähnlich wie mit ZENworks Desktop Management). Wenn die benutzerbasierte Verwaltung aktiviert ist, werden die Benutzer zur Eingabe ihres Berechtigungsnachweises aufgefordert und ZENworks Handheld Management führt die Beglaubigung der Benutzer beim Verzeichnis über LDAP aus.

Bei der Installation können Sie die benutzerbasierte Verwaltung aller Handheld-Geräte im ZENworks Handheld Management-System konfigurieren. Weitere Informationen hierzu finden Sie unter "Installation von ZENworks Handheld Management Server" im Novell ZENworks 6.5 Handheld Management-Installationshandbuch.

Sie können die benutzerbasierte Verwaltung auch konfigurieren, indem Sie die Eigenschaften des ZENworks Handheld Management-Serviceobjekts gemäß dem Verfahren in diesem Abschnitt bearbeiten.

NOTE:  Wenn Sie die Benutzerbeglaubigung nicht für alle Handheld-Geräte im System aktivieren möchten, können Sie bei der Installation wählen, dass die Benutzerbeglaubigung nicht global aktiviert werden soll, oder Sie können das Verfahren in diesem Abschnitt befolgen. Dann können Sie entweder die Palm-Client-Konfigurationsrichtlinie oder die WinCE-Client-Konfigurationsrichtlinie nur für bestimmte Handheld-Geräte oder Gruppen von Handheld-Geräten konfigurieren.

Bei aktivierter Benutzerbeglaubigung werden die Benutzer zur Eingabe ihrer Berechtigungsnachweise (Benutzername und Passwort) aufgefordert, wenn das Gerät zum ersten Mal eine Verbindung herstellt/synchronisiert wird. ZENworks Handheld Management prüft dann die Berechtigung der Benutzer mittels LDAP für das Anmelden beim Verzeichnis. Nachdem ein Benutzer beglaubig wurde, können Sie Richtlinien und Anwendungen speziell für diesen Benutzer des Handheld-Geräts zuweisen.

Der Benutzer braucht seine Berechtigungsnachweise nur einmal einzugeben. ZENworks Handheld Management fordert ihn nicht erneut zur Eingabe auf. Wenn ein beglaubigter Benutzer das Gerät einer anderen Person aushändigt, müssen Sie den Benutzer auf dem Gerät mithilfe der ZENworks Handheld Management-Konsole neu konfigurieren.

Wenn das Gerät den Palm* IP- oder den Windows* IP-Client für Verbindungen verwendet, wird das Dialogfeld zur Benutzerbeglaubigung auf dem Handheld-Gerät angezeigt. Wenn das Gerät Palm HotSync verwendet, wird das Dialogfeld zur Benutzerbeglaubigung während der Synchronisierung auf dem Desktopcomputer angezeigt.

Wenn der Benutzer zur Eingabe seiner Berechtigungsnachweise aufgefordert wird und auf "Abbrechen" klickt, kann das Handheld-Gerät durch Geräterichtlinien verwaltet werden, aber eine benutzerbasierte Verwaltung ist nicht möglich, da der Benutzer nicht beglaubigt ist. Wenn ein Benutzer den Benutzernamen oder das Passwort falsch eingibt, wird er sofort erneut zur Eingabe seiner Berechtigungsnachweise aufgefordert.

NOTE:  Die Eingabe eines Passworts kann in ZENworks Handheld Management an zwei Stellen gefordert werden: Bei der Beglaubigung für das Verzeichnis im Rahmen der Palm-Client-Konfigurationsrichtlinie und beim Einschalten eines Handheld-Geräts im Rahmen der Palm-Sicherheitsrichtlinie. Diese beiden Passwörter sind voneinander unabhängig. Weitere Informationen über das Passwort, das Benutzer für das Einschalten eines Geräts eingeben müssen, finden Sie unter Palm-Sicherheitsrichtlinie.

So konfigurieren Sie die Benutzerbeglaubigung für alle Handheld-Geräte im System nach der Installation:

  1. Klicken Sie in Novell ConsoleOne® mit der rechten Maustaste auf das ZENworks Handheld Management-Serviceobjekt und klicken Sie dann auf "Eigenschaften".

  2. Klicken Sie auf die Registerkarte "Benutzerbeglaubigung".


    Dialogfeld für Eigenschaften des ZENworks Handheld Management-Serviceobjekts mit angezeigter Seite "Benutzerbeglaubigung"

  3. Wählen Sie das Kontrollkästchen "Benutzerbeglaubigung auf Handhelds aktivieren".

    Wenn diese Option aktiviert wird, werden die Benutzer auf allen verwalteten Handheld-Geräten zur Eingabe ihrer Berechtigungsnachweise aufgefordert, wenn die Geräte eine Verbindung aufbauen/synchronisiert werden. Nach der Eingabe der Berechtigungsnachweise werden die Benutzer vom ZENworks Handheld Management Access Point (auf dem ZENworks Handheld Management-Server oder einem anderen Computer) für das Verzeichnis beglaubigt.

  4. Klicken Sie auf "Hinzufügen", um das Dialogfeld für das Auswählen von Objekten zu öffnen.

  5. Geben Sie die Container an, die der ZENworks Handheld Management Access Point für die Benutzerbeglaubigung durchsuchen soll, und klicken Sie auf "OK".

    Beachten Sie, dass Untercontainer nicht durchsucht werden. Sie müssen jeden Benutzercontainer oder Untercontainer einzeln angeben.

  6. Klicken Sie auf die Registerkarte "Allgemein" und dann auf "Jetzt suchen", um eine sofortige Suche zu erzwingen, damit die an dem Serviceobjekt durchgeführten Änderungen an ZENworks Handheld Management Server gesendet werden.

  7. Klicken Sie auf "OK".