11.2.1.2 Registerkarte „Authentifizierung”
Der Benutzer eines Clients muss sich bei der Anmeldung an SwyxServer authentifizieren. Grundsätzlich stehen folgende Authentifizierungsarten zur Verfügung:
Sie können für jeden Benutzer festlegen, welche der drei Authentifizierungsarten er verwenden darf.
| Bei der Anmeldung werden dem Benutzer zwei Authentifizierungsarten angeboten; auch dann wenn eine oder auch alle für den Benutzer nicht erlaubt sind: - Windows-Konto- oder Verbundauthentifizierung - Name/Kennwort-Authentifizierung Stellen Sie sicher, dass sich der Benutzer über mindestens eine dieser Optionen authentifizieren kann. |
Authentifizierung über Windows-Benutzerkonto
Jedem SwyxWare-Benutzer können ein oder mehrere Windows-(Domänen-) Benutzerkonten zugeordnet sein. Der SwyxWare-Benutzer muss unter einem dieser Windows-Benutzerkonten angemeldet sein, um mit SwyxIt! Classic telefonieren zu können. Sie können einen Windows-Benutzer hinzufügen, indem Sie auf „Hinzufügen...” klicken und anschließend aus der dargestellten Liste auswählen. Sie können ein Windows-Benutzerkonto aus der Liste entfernen, indem Sie es markieren und auf „Entfernen” klicken.
| Bei der Anmeldung mit einem Windows-Benutzerkonto müssen Benutzer und SwyxServer Mitglied derselben Domäne sein. |
| Für die Telefonie-Clients in SwyxWare for DataCenter und SwyxON, die typischerweise nicht mit dem SwyxServer in einer Domäne sind, ist diese Authentifizierung nicht möglich. |
Verbundauthentifizierung via Identitätsanbieter
Wenn Ihr Unternehmen Dienste eines Identitätsanbieters nutzt, können Sie statt Windows-Authentifizierung eine Verbundauthentifizierung (federated authentification with OAuth 2.0 and OpenID Connect) verwenden.
| Wenn Sie eine Identitätsanbieter-Konfiguration aktivieren, wird auf SwyxServer die Verbundauthentifizierung statt der Authentifizierung über das Windows-Benutzerkonto zur Auswahl angeboten. Deaktivieren Sie alle Identitätsanbieter-Konfigurationen, um die Windows-Authentifizierung wieder zu verwenden. |
Authentifizierung über Benutzername und Kennwort
Geben Sie ggf. Benutzername und Kennwort ein, mit dem sich ein Benutzer an der SwyxWare Administration und den Clients anmelden kann.
Der Benutzername muss dem UPN-Format (User Principal Name) entsprechen: Benutzeranmeldename + "@" + UPN-Suffix. Als UPN-Suffix können Sie den Domänennamen oder einen Alias verwenden.
Beispiel: john.jones@company.de
| Die noch vor V 11.25 konfigurierten Benutzer verwenden keinen UPN. Damit diese Benutzer sich auch via UPN anmelden können, geben Sie den entsprechenden UPN für jeden Benutzer ein. |
Der Benutzername wird verwendet um eine SIP-Benutzer-ID zu erzeugen.
Komplexes Kennwort erzwingen:
In der Server-Konfiguration können Sie als Administrator die Verwendung komplexer Kennwörter als allgemeine Richtlinie für den SwyxServer erzwingen oder deaktivieren, siehe
Kennworteinstellungen.
Diese Richtlinie kann für jeden Benutzer individuell konfiguriert werden.
Im Optionsfeld „Komplexes Kennwort erzwingen“ können Sie zwischen den folgenden drei Optionen wählen:
Standardeinstellungen vom Server übernehmen (<aktuelle Einstellung>): („Ja“ oder „Nein“)
Für den Benutzer gelten die generellen Einstellungen auf dem SwyxServer. Diese Option ist standardmäßig gesetzt.
Komplexes Kennwort erzwingen: „Ja“
Unabhängig von der SwyxServer-Konfiguration muss der Benutzer ein komplexes Kennwort einrichten.
Das entsprechende Dialogfenster mit kurzen Anweisungen wird dem Benutzer bei der Kennwort-Änderung angezeigt.
Komplexes Kennwort erzwingen: „Nein“
Unabhängig von der SwyxServer-Konfiguration darf der Benutzer ein einfaches Passwort nutzen.
Kennwort zurücksetzen:
Der Kennwort-Reset-Dienst in Swyx Control Center bietet die Möglichkeit, das eigene Kennwort oder das Kennwort eines Benutzers zurückzusetzen:
Durch den Administrator
Ein Administrator kann das Kennwort eines Benutzers zurücksetzen, wenn er auf die Schaltfläche „Kennwort zurücksetzen“ klickt.
Vom Benutzer initiiert
Der Benutzer kann im Anmeldefenster von SwyxIt! Classic auf die Schaltfläche „Kennwort vergessen“ klicken, um ein neues Kennwort zu erstellen.
Voraussetzungen für das Zurücksetzen von Benutzherkennwörtern sind die folgenden Einstellungen des SwyxServer und des SwyxWare Benutzers: