Sie zeigen eine alte Version dieser Seite an. Zeigen Sie die aktuelle Version an.

Unterschiede anzeigen Seitenhistorie anzeigen

« Vorherige Version anzeigen Version 50 Nächste Version anzeigen »

Save some work! Be efficient!

Eines der erfolgreichsten STARFACE Module
Massenprovisionierung von Benutzereinstellungen
Kopieren von Funktionstasten, Rechten, und anderen Einstellungen
Import von Benutzern aus Microsoft Active Directory (inklusive Rufnummerneinstellungen)
Massenänderung von Benutzerkennwörtern

Das Modul User Template PRO ermöglicht eine Massenänderung von Benutzereinstellungen mit Hilfe von Benutzer-Vorlagen. Einstellungen eines Vorlagen-Benutzers (Faxabsender/Rufnummer, Rechte, Funktionstasten, Kennwörter, etc.) können so einer Gruppe von Benutzern zugewiesen werden. Solch eine Benutzer-Vorlage ist selbst als Benutzer in der STARFACE anzulegen: entweder manuell im Administrationsbereich oder über einen CSV-Import. Die Benutzer, für die die Einstellungen übernommen werden sollen, müssen Mitglied einer Benutzergruppe sein. Die Benutzergruppe dient lediglich der logischen Gruppierung während des Kopiervorgangs der Einstellungen und kann nach Abschluss des Vorgangs wieder gelöscht werden.

Eine Erweiterung für dieses Modul ermöglicht den Import von Benutzern aus einem Active Directory.

Los geht's: Installation

Bitte beachten Sie unsere allgemeinen Hinweise zu unseren Modulen.

Konfiguration

Benutzer über CSV-Import oder Active Directory-Import in die Anlage importieren oder manuell anlegen

Als Vorlage für die Benutzereinstellungen kann jeder User dienen. Falls ausreichend Benutzerlizenzen vorhanden sind, bietet es sich an, einen eigenen Template-User anzulegen, da dessen Einstellungen nicht aus Versehen während dem Betrieb geändert werden.

Ziel-Benutzergruppe definieren

Die Benutzer, für die die Einstellungen übernommen werden sollen, müssen Mitglied einer Benutzergruppe sein. Die Benutzergruppe dient lediglich der logischen Gruppierung während des Kopiervorgangs der Einstellungen und kann nach Abschluss des Vorgangs wieder gelöscht werden.

User Template PRO Modul konfigurieren

Erstellen Sie eine Modulinstanz und benennen diese mit einem Namen Ihrer Wahl, z.B. "UserTemplate". Wählen Sie im Tab "Anwendung von Benutzertemplates" die Ziel-Benutzergruppe aus, auf deren Benutzer die Einstellungen angewendet werden sollen.

Wählen Sie einen Vorlagen-Benutzer aus. Die ausgewählten Benutzereinstellungen, dieses Benutzers, werden auf alle Mitglieder der Ziel-Benutzergruppe angewendet.

Im Tab "Massenänderungen" haben Sie die Möglichkeit, die angezeigte Rufnummer der Ziel-Benutzer auf deren primäre externe Rufnummer zu setzen. Standardmäßig wird die Rufnummer ansonsten nicht angezeigt. Desweiteren können Sie die Kennwörter aller Benutzer zurücksetzen.

Hinweis

Das Modul User Template PRO verändert die Konfiguration bzw. die Eigenschaften von Benutzern innerhalb der Zielbenutzergruppe. Beim Kopieren von Funktionstasten wird jedoch kein Autoprovisionierungsvorgang am Endgerät ausgelöst. Um die Funktionstasten auf ein Endgerät zu übernehmen verwenden Sie bitte die Funktion "Tasten übertragen auf ..." innerhalb der Funktionstastenkonfiguration eines Benutzers. Alternativ können Sie sich an hotdeskingfähigen Endgeräten erneut anmelden um die Provisionierung auszulösen oder das Endgerät auf Werkseinstellungen zurücksetzen.
Dieses Verhalten ist gewollt und wird nicht geändert, da es je nach Endgerät nicht zuverlässig möglich ist, die Funktionstasten zu belegen (z.B. wenn am Endgerät ein Gespräch aktiv ist), manuell konfigurierte Tasten am Endgerät auf diese Weise nicht ohne Weiteres überschrieben werden und je nach Endgerät ansonsten ein Neustart mit Verlust der Netzwerkverbindung ausgelöst würde.

Warnung

Beim Kopieren von Benutzerrechten ist Vorsicht geboten! Wenn z.b. ein Benutzer mit Admin-Rechten als Vorlage dient, erhalten alle Benutzer in der Zielbenutzergruppe ebenfalls Admin-Rechte! Umgekehrt werden allen Benutzern in der Zielbenutzergruppe Admin-Rechte entzogen, sollte der Vorlagenbenutzer keine Admin-Rechte besitzen. Auf diese Weise ist es möglich, allen Benutzern Admin-Rechte zu entziehen. Eine Administration der Anlage ist anschließend nicht mehr möglich. Nur durch manuellen Eingriff in die Datenbank der STARFACE können Admin-Berechtigungen für einen Benutzer wiederhergestellt werden.

Benutzer-Import aus Active Directory

Active Directory Benutzer, die in einer AD-Benutzergruppe zusammengefasst sind, werden automatisiert und optional zeitgesteuert in die STARFACE importiert (ausreichend freie STARFACE-Benutzerlizenzen vorausgesetzt).
Die Benutzereigenschaften wie Vorname, Nachname, Emailadresse sowie beliebig viele Rufnummern (Telefon Geschäftlich, Fax, ...) werden hierbei ebenfalls importiert.

Rufnummern, die zur Leitungskonfiguration der STARFACE gehören, werden dem Benutzer als eigene Telefonnummer zugewiesen. Bei Faxrufnummern wird für den Benutzer und die entsprechende Rufnummer Software Fax2Mail konfiguriert.

Besitzen mehrere Benutzer im Active Directory die selbe Rufnummer, erstellt das Modul beim Import eine STARFACE-Benutzergruppe und weist der Gruppe diese Rufnummer sowie die zugehörigen Benutzer zu. Darüberhinaus kann im Modul ein Mapping zwischen AD-Sicherheitsgruppen und STARFACE-Benutzergruppen angelegt werden, so dass Mitglieder der AD-Sicherheitsgruppen automatisch auch STARFACE-Gruppenmitglieder werden.

Benutzer, die im Active Directory Mitglied einer Admin-Benutzergruppe sind, bekommen beim Import in die STARFACE ebenfalls Adminrechte und werden beim Import zuerst importiert.

Wenn auf der STARFACE Benutzer existieren, die keine Entsprechung im Active Directory haben, werden diese Benutzer umbenannt, indem ein Minus-Zeichen vor den Nachnamen gesetzt wird. Hierdurch wird kenntlich gemacht, dass ein Benutzer, der z.B. im Active Directory gelöscht wurde, auch auf der STARFACE gelöscht werden kann. Das Modul User Template PRO wird selbst keine Benutzer löschen, um eventuell vorhandene Ruflisteninformationen, Faxe oder Voicemails nicht zu verlieren.

Einem nur in der STARFACE vorhandenen Benutzer werden darüberhinaus alle Rufnummern (mit Ausnahme der primären internen Rufnummer) entzogen, so dass die Rufnummern anderen Benutzern wieder zur Verfügung stehen. Soll das verhindert werden (z.B. für Benutzer, die nicht im AD existieren, wie Türsprechstellen, Faxgeräte, usw.), muß der Benutzer mit Admin-Rechten ausgestattet werden.

Hinweis

Damit externe Rufnummern aus der Active Directory Konfiguration übernommen werden können, müssen diese Bestandteil der STARFACE Leitungskonfiguration sein.
Damit einem Benutzer eine interne Rufnummer zugewiesen wird, muß diese interne Rufnummer als weitere Rufnummer im Active Directory hinterlegt werden – zusätzlich zur externen Rufnummer.

Warnung

Sind Benutzer im AD nicht mehr verfügbar, entzieht das Modul diesen Benutzern auf der STARFACE ihre Rufnummern. Bitte achten Sie sorgsam darauf, nicht ungewollt Benutzern ihre Rufnummern zu entziehen, indem Sie AD-Benutzer aus dem im Modul angegebenen Pfad verschieben, die AD-Benutzergruppen ändern oder die Emailadresse und den Benutzernamen im AD derart verändern, dass eine Zuordnung zwischen STARFACE-Benutzer und AD-Benutzer nicht mehr möglich ist.

Aktivierung des Kopiervorgangs

Speichern Sie die Einstellungen Ihrer Modulkonfiguration. Durch Aktivieren des Moduls wird der Kopiervorgang gestartet. Durch Deaktivieren und erneutes Aktivieren, kann der Vorgang wiederholt werden. Da STARFACE-Module nach dem Anlegen aktiviert sind, die STARFACE die entsprechenden Modulfunktionen aber nicht ausführt, ist für die erste Ausführung zunächst eine Deaktivierung und anschließende Aktivierung notwendig.

Einschränkungen

Grundsätzlich gilt: Es lassen sich alle Funktionstasten kopieren und verwenden, die nicht von Eigenschaften des Benutzers selbst abhängen, da diese Eigenschaften beim Zielbenutzer unter Umständen nicht vorhanden oder nicht identisch sind. Wird eine Funktionstaste im Template-Benutzer angelegt und kopiert, die im Zielkontext keinen Sinn ergibt, entsteht beim Zielbenutzer zwar eine Funktionstaste, diese ist jedoch als "fehlerhaft" markiert.

Eine nicht zwingend abschließende Liste von Funktionstasten, die sich nicht erfolgreich kopieren lassen sind:

  • Gruppe an/abmelden
  • Umleitungen aktivieren/deaktivieren
  • Rufnummer signalisieren

Ohne Einschränkung kopierbar sind z.B. BLF- und Direktwahltasten, Ruhe, Park & Orbit, DTMF und  Leere Taste. Die Funktion dieser Tasten ist vom Benutzer selbst unabhängig.

Wenn man für einen Template-Benutzer bspw. eine Funktionstaste "Umleitungen aktivieren/deaktivieren" anlegt, so bezieht sich diese auf Rufnummern des Template-Benutzers. Diese Rufnummern können beim Zielbenutzer gar nicht vorhanden sein, weshalb die Funktionstaste beim Zielbenutzer keinen Sinn ergeben würde. Gleiches gilt für Rufnummer signalisieren und – wenngleich weniger offensichtlich – für Gruppe an/abmelden.
Das Modul User Template PRO abstrahiert den konkreten Funktionstastentyp. Das heißt: Das Modul kann auch Funktionstasten zukünftiger Version kopieren. Ob sie bei einem Zielbenutzer auch funktionieren, hängt von der konkreten Funktionsweise einer Funktionstaste ab.

FAQ

Active Directory Import

Meine AD-User werden als INVALID gekennzeichnet. Woran liegt das?

AD-Benutzer müssen folgende Voraussetzungen erfüllen:

  1. Der Benutzer muß einen Vornamen haben.
  2. Der Benutzer muß einen Nachnamen haben.
  3. Der Benutzer muß über einen samAccountName verfügen.
  4. Der Benutzer muß über eine Emailadresse verfügen.
Wie kann ich die Gruppenmitgliedschaften eines AD-Users auflisten?

Innerhalb einer PowerShell auf einem Windows Server innerhalb der Domäne kann der Befehl dsget verwendet werden:

dsget user "CN=Max Mustermann,CN=users,dc=contoso,dc=com" -memberof -expand
Wie kann ich alle in Frage kommenden AD-User auflisten?

Innerhalb einer PowerShell auf einem Windows Server innerhalb der Domäne können alle Objekte vom Typ person abgefragt werden, die sich innerhalb einer bestimmten Base DN befinden:

Get-ADObject -LDAPFilter '(objectClass=person)' -SearchBase "OU=Test,OU=Benutzer,DC=mein,DC=contoso,DC=com"

Die in der STARFACE konfigurierte Base DN ist hierbei die Basis für alle Benutzersuchen.

Ich erhalte die Fehlermeldung "size limit exceeded"

Normalerweise hat Microsoft Active Directory ein Ausgabelimit von 1000 Einträgen pro Suchabfrage. Das heißt: wenn innerhalb der angegebenen Base DN mehr als 1000 User-Objekte liegen, schlägt die AD-Abfrage mit einer "Size Limit Exceeded" LDAPException fehl.

Das Ausgabelimit ist über den Parameter MaxPageSize innerhalb der QueryPolicies des AD auf zwei Arten konfigurierbar:

  1. Der Parameter kann innerhalb von CN=Default Query Policy, CN=Query-Policies, CN=Directory Service, CN=Windows NT, CN=Services, CN=Configuration, DC=YOUR_COMPANY, DC=YOUR_COMPANY_TLD angepasst werden.
  2. Mit dem Programm ntdsutil.exe können die Query Policies geändert werden:
    1. Öffnen Sie eine Kommandozeile (cmd.exe) mit Administratorrechten.
    2. Geben Sie ntdsutil ein und drücken ENTER.
    3. Innerhalb des ntdsutil:-Prompts geben Sie ldap policies ein und drücken ENTER.
    4. Innerhalb des ldap policy:-Prompts geben Sie connections ein und drücken ENTER.
    5. Innerhalb des server connections:-Prompts geben Sie connect to server <FQDN des Domänencontrollers> ein und drücken ENTER.
    6. Geben Sie anschließend q ein, um auf die Ebene ldap policy zurückzukehren.
    7. Geben Sie show values ein um die aktuellen Einstellungen angezeigt zu bekommen. MaxPageSize gibt das oben genannte Ausgabelimit an.
    8. Geben Sie set MaxPageSize to 3000 ein, um das Ausgabelimit auf 3.000 Einträge zu erhöhen.
    9. Geben Sie commit changes ein, um die Änderung zu speichern.

Kompatibilität / Updates

ModulversionKompatibel mit STARFACE Version
 v37 5.7 – 5.8
v2786.0Achtung: Neue Funktionen und neue Lizenzschlüssel (Modulupdate kostenpflichtig)
v3006.2
v3056.3
v3106.4.0 – 6.4.1
v3126.4.2.11, 6.4.2.12Achtung: Diese Version ist ausschließlich für Installationen mit eingespieltem STARFACE Sicherheitsupdate 6.4.2.11/.12.
v3156.4.2.11, 6.4.2.12Behebt einen Fehler, der verhindert, dass neue AD Benutzer importiert werden.




  • Keine Stichwörter