4.3 Passwörter
Passwörter
Diese Konfigurationsseite ist in zwei Teilbereiche gegliedert: Benutzerzuordnung mit Captive Portal und Benutzerzuordnung ohne Captive Portal.
Benutzerzuordnung mit Captive Portal
Abb. : Mein TIME for kids Benutzerzuordnung mit Captive Portal auf dem TIME for kids Schulrouter Plus
Durch die Benutzerzuordnung mit Captive Portal kann, bei angebundenem Verzeichnisdienst, die statische durch eine dynamische Zuordnung ergänzt werden.
Dies ermöglicht die Zuweisung von administrativen Rechten bzw. die Zuweisung der Rolle des Datenschutzbeauftragten an Accounts des Verzeichnisdienstes.
Benutzer, denen die entsprechenden Rechte/Rollen zugewiesen wurden, haben per Single-Sign-On Zugriff auf die für sie freigeschalteten Bereiche.
Achtung
Es muss immer der vollständige Distinguished Name angegeben werden. Die Angabe von einzelnen Attributen von Verzeichnisdienstobjekten - zum Beispiel nur der Benutzername - ist hier nicht möglich.
Beispiel:
CN=administrator,OU=admins, DC=schule,DC=local
1 Textfeld: Nutzer mit administrativen Rechten (TIME for kids Schulrouter Plus)
Hier kann der Distinguished Name eines oder mehrerer Benutzer (zeilenweise) angegeben werden, dem/denen administrativer Zugriff auf das Schulrouter Plus Cockpit gestattet werden soll.
2 Textfeld: Nutzer mit administrativen Rechten (TIME for kids Antivirus Plus)/
Hier kann der Distinguished Name eines oder mehrerer Benutzer (zeilenweise) angegeben werden, dem/denen administrativer Zugriff auf das Antivirus Plus Cockpit gestattet werden soll.
3 Textfeld: Rolle des Datenschutzbeauftragten
Hier kann der Distinguished Name eines oder mehrerer Benutzer (zeilenweise) angegeben werden, dem/denen die Rolle des/der Datenschutzbeauftragten zugewiesen werden soll.
4 Button: Einstellungen Speichern
Ein Klick auf den Button EINSTELLUNGEN SPEICHERN wendet die zugehörigen Änderungen an und lädt die Seite neu. Deshalb sollten erst alle gewünschten Einträge pro Textfeld gespeichert werden, bevor die Konfigurationen für ein weiteres Textfeld vorgenommen und gespeichert werden, da ungespeicherte Einträge in den Textfeldern bei erneutem Laden der Seite verworfen werden.
Hinweis
Die Verwendung der Benutzerzuordnung mit Captive Portal ist (derzeit) ausschließlich mit einem angebundenen Verzeichnisdienst möglich.
Die Rechte für das TIME for kids Schulfilter Plus - Cockpit können hier nicht vergeben werden. Diese Einstellungen werden im Schulfilter Plus selbst vorgenommen.
Benutzerzuordnung ohne Captive Portal
Abb. : Mein TIME for kids Benutzerzuordnung ohne Captive Portal auf dem TIME for kids Schulrouter Plus
Hier können die Passwörter für die voreingestellten Systembenutzer im Schulrouter Plus verändert werden.
1 Passwort für die Schulrouter Plus Oberfläche
Hier wird das Passwort für den Systembenutzer admin festgelegt, der für die Anmeldung am Schulrouter Plus Cockpit benötigt wird.
2 Passwort für die Antivirus Plus Oberfläche
Hier wird das Passwort für den Systembenutzer avpadmin festgelegt, der für die Anmeldung am Antivirus Plus Cockpit benötigt wird.
3 Passwort für den Datenschutzbeauftragten
Hier wird das Passwort für den Systembenutzer privacy festgelegt, der für die Anmeldung am Schulrouter Plus Cockpit, in der Rolle des Datenschutzbeauftragten, benötigt wird.
4 Passwort für den SSH-Zugang
Hier wird das Passwort für den Systembenutzer root festgelegt, der für die Anmeldung via SSH-Protokoll benötigt wird.
5 Passwort für den Shutdown-Benutzer
Hier wird das Passwort für den Systembenutzer shutdown festgelegt, der für die Anmeldung am Schulrouter Plus Cockpit, mit eingeschränker Berechtigung (Ausschalten/Neustart), benötigt wird.
Hinweis
Für eine optimale Systemsicherheit sollten alle Passwörter in regelmäßigen Abständen, wenigstens aber bei Inbetriebnahme des Systems, geändert werden.