KB Article
Problem
Ein Kunde verfügt über eine Gesamtstruktur mit mehreren Domänennamen für sein Active Directory.
Lösung
Die Einstellung „Directory Lookup Username:“ in den FactoryLogix Office-Einstellungen muss den UPN-Namen (Benutzername@Domäne) eines Kontos verwenden, das über die Berechtigung zum Durchsuchen aller Domänen verfügt.
Verwenden Sie diese Anleitung, wenn FactoryLogix Benutzer über eine Gesamtstruktur hinweg authentifizieren muss, die mehrere Active Directory-Domänen enthält.
Erforderliche Einstellungen in FactoryLogix Office
Konfigurieren Sie die folgenden Felder unter den „Directory Lookup“-Einstellungen in den globalen Optionen von FactoryLogix Office:
|
Einstellung |
Wert |
Beschreibung |
|---|---|---|
|
Verzeichnisabfrage: Benutzername |
Benutzername@domain (zum Beispiel jsmith@corp.local) |
UPN eines Kontos mit Berechtigungen zum Durchsuchen aller Domänen in der Gesamtstruktur |
|
Passwort für die Verzeichnisabfrage |
Passwort für die Verzeichnisabfrage |
Passwort, das dem Benutzernamen für die Verzeichnissuche entspricht |
|
Active Directory-Domäne |
Domäne, der der Server angehört |
Die Domäne, zu der der FactoryLogix-Server gehört |
|
Active Directory – Verwendung des Prinzipal-Kontexts |
True |
Muss in Umgebungen mit mehreren Domänen auf „True“ gesetzt werden |
Authentifizierungsverhalten
-
Benutzer aus jeder vertrauenswürdigen Domäne können sich bei FactoryLogix im Format <Domäne>\<Benutzername> oder <Benutzername>@<Domäne> anmelden.
-
Benutzer oder die Gruppen, denen sie angehören, müssen zuvor in „FactoryLogix-Benutzer und -Rollen“ konfiguriert worden sein, bevor sie sich anmelden können.
-
Das Feld „Standort“ für Active-Directory-Objekte in FactoryLogix kann bearbeitet werden, um die Domäne anzugeben, zu der der Benutzer gehört.
-
Wenn in den „Globalen Optionen“ keine Domäne angegeben ist und der Anmeldename keine Domäne enthält, verwendet FactoryLogix die Domäne des aktuell auf dem Client-Rechner angemeldeten Windows-Benutzers.
-
Wenn in den „Globalen Optionen“ eine Domäne angegeben ist, der Benutzer jedoch keine Domäne in seinem Anmeldenamen angibt, verwendet FactoryLogix die Domäne aus den „Globalen Optionen“ und die Domäne des Windows-Benutzers auf dem Client-Rechner wird ignoriert.
Wichtig
Die Domäne des Client-Computers spielt keine Rolle. Entscheidend ist die Domäne des bei Windows angemeldeten Benutzers auf dem Client, sofern keine Domänenüberschreibung konfiguriert ist.
Warnung
FactoryLogix unterstützt keine zwei separaten Domänenkonten, die denselben Basisbenutzernamen über verschiedene Domänen hinweg gemeinsam nutzen (zum Beispiel UserA@domain1.com und UserA@domain2.com innerhalb derselben FactoryLogix-Instanz).
Hinzufügen von Benutzern aus mehreren Domänen
Um im Bereich „Benutzer und Rollen“ von FactoryLogix Office Benutzer aus mehreren Domänen anzuzeigen und hinzuzufügen, muss eine der folgenden Bedingungen erfüllt sein:
-
In den globalen Optionen ist ein Active Directory-Administratorkonto konfiguriert (diese Anmeldedaten werden zum Durchsuchen des Verzeichnisses verwendet).
-
Wenn in den „Globalen Optionen“ kein Administratorkonto konfiguriert ist, werden die Anmeldedaten des aktuell auf dem Client-Rechner angemeldeten Windows-Benutzers zum Durchsuchen des Verzeichnisses verwendet (nicht die des angemeldeten FactoryLogix-Benutzers).
Wichtig
Um Benutzer aus mehreren Domänen hinzuzufügen, müssen in den globalen Optionen ein Benutzername und ein Passwort für ein Konto angegeben werden, das über Zugriffsrechte für alle erforderlichen Domänen verfügt (in der Regel verfügt ein Enterprise-Admin-Konto über diese Rechte).
Weitere Hinweise
-
Für die Überprüfung der Gruppenmitgliedschaft werden ausschließlich Active Directory-Gruppen innerhalb der eigenen Domäne des Benutzers berücksichtigt. Die Einbeziehung von Gruppen aus anderen Domänen kann zu Leistungseinbußen oder Fehlern führen.
-
Bei der Anmeldung per Ausweis wird die Passwortauthentifizierung umgangen, wodurch Active Directory vollständig außer Kraft gesetzt wird.