Benutzer- & Rollenverwaltung
Benutzer- & Rollenverwaltung
Verwalten Sie Benutzer, die Zugriff auf das DuoKey Cockpit haben
Überblick
Mit DuoKey – DKE können Sie die Benutzer verwalten, die Zugriff auf das DuoKey Cockpit haben. Sie können Benutzer einladen, einschränken und löschen und dabei vordefinierte Benutzerrollen verwenden.
Verwaltungsportale
Vordefinierte Rollen
DuoKey – DKE enthält vordefinierte Rollen als Teil Ihrer Standard-Mandanteneinstellungen. Es werden drei Rollen bereitgestellt, die im Folgenden beschrieben werden.
| Rolle | Beschreibung |
|---|---|
| DuoKey - Tenant Admin | Kundenadministrator mit vollen administrativen Rechten innerhalb des Mandanten |
| DuoKey - Auditor | Schreibgeschützte Rolle zum Anzeigen von Schlüsseln, Diensten und Audit-/Aktivitätsprotokollen |
| DuoKey - Host | Reserviert für DuoKey-Personal für den Support auf Mandantenebene |
DuoKey Cockpit-Administratoren müssen diese Rollen in der Regel nicht ändern. Die einem DKE-Administrator standardmäßig zugewiesene Rolle ist DuoKey - Tenant Admin.
Benutzer erstellen
Der Mandant ist ein System, dessen Zugang nur per Einladung erfolgt – Benutzer können sich nicht selbst registrieren.
Benutzerverwaltung öffnen
Navigieren Sie zu Administration → Benutzerseite
Neuen Benutzer erstellen
Klicken Sie auf die Schaltfläche Create New User
Optionen konfigurieren
Konfigurieren Sie die Benutzereinstellungen nach Bedarf (siehe Optionen unten)
Optionen der Benutzerkonfiguration
| Option | Beschreibung |
|---|---|
| Set random password | Legt ein zufälliges Passwort fest, das in der Willkommens-E-Mail angezeigt wird |
| Should change password on next login | Erfordert, dass der Benutzer bei der ersten Anmeldung ein neues Passwort festlegt |
| Send activation email | Sendet eine Bestätigungs-E-Mail an das Postfach des Benutzers |
| Active | Setzt den Benutzer auf aktiv oder inaktiv |
| Two-factor authentication enabled | Ermöglicht dem Benutzer, die Zwei-Faktor-Authentifizierung zu konfigurieren |
| Lockout enabled | Wenn aktiviert, wird der Benutzer nach zu vielen fehlgeschlagenen Anmeldeversuchen gesperrt |
Rollen zuweisen
Für neue Benutzer umfassen typische Rollen:
- DuoKey - Tenant Admin
- DuoKey - Auditor
Wichtig: Weisen Sie die folgenden Systemrollen nicht zu: Admin, DuoKey - Host, DKE-Service oder User.
Organisationseinheiten
Wählen Sie eine bestehende Organisationseinheit aus oder erstellen Sie unter Administration → Organisationseinheiten eine neue.
Multi-Faktor-Authentifizierung (MFA) konfigurieren
Benutzer können die Zwei-Faktor-Authentifizierung gemäß diesem Leitfaden konfigurieren, einschließlich Google Authenticator, FreeOTP usw.