Install Guide

Active Directory - Objektübersicht
Für jedes System, das Sie zur Authentifizierung und Genehmigung bei Active Directory integrieren
möchten, muss es mindestens ein Zuordnungsobjekt und ein Produktobjekt geben. Das Produktobjekt
stellt das System dar. Das Zuordnungsobjekt verbindet es mit Benutzern und Berechtigungen. Sie können
so viele Zuordnungsobjekte erstellen, wie Sie benötigen.
Jedes Zuordnungsobjekt kann mit so vielen Benutzern, Gruppen von Benutzern und Produktobjekten
verbunden werden, wie gewünscht. Die Benutzer und Produktobjekte können von jeder beliebigen
Domäne sein. Jedes Zuordnungsobjekt kann jedoch nur mit einem Berechtigungsobjekt verbunden sein.
Dieses Verhalten ermöglicht es einem Administrator zu steuern, welche Benutzer über welche Rechte auf
bestimmten Systemen verfügen.
Das Produktobjekt verbindet das System mit dem Active Directory für Authentifizierungs- und
Genehmigungsabfragen. Wenn ein System zum Netzwerk hinzugefügt wird, muss der Administrator das
System und sein Produktobjekt mit seinem Active Directory-Namen konfigurieren, so dass Benutzer
Authentifizierung und Genehmigung mit Active Directory ausführen können. Darüber hinaus muss der
Administrator das System zu mindestens einem Zuordnungsobjekt hinzufügen, damit sich Benutzer
authentifizieren können.
Das folgende Diagramm zeigt, dass das Zuordnungsobjekt die Verbindung bereitstellt, die für die gesamte
Authentifizierung und Genehmigung erforderlich ist.
Abbildung 1. Typisches Setup für Active Directory-Objekte
45