Dynamische Benutzergruppen
Aktuell besteht nur die Möglichkeit eine statische Benutzergruppe im DOC zu erstellen. Für unser Berechtigungskonzept benötigen wir jedoch auch hier dynamische Benutzergruppen, da wir uns auf das Active Directory beziehen. Mit mehreren dynamischen Benutzergruppe könnten wir uns viele AD-Berechtigungsgruppe sparen und gezielt Geräte bzw. Laufwerke innerhalb vom DOC berechtigen.
Hasenfuss
shared this idea
-
Headline:
Allow Logical AND Configuration for Group Membership Evaluation in DriveLock Groups
Description:
Currently, DriveLock groups evaluate their members using a logical OR: a user is considered part of the parent group if they are a member of any of the member groups. The requested feature is to allow configuration of the group logic to use a logical AND as well—meaning a user would only be considered part of the parent group if they are a member of all specified subgroups.
This option should be configurable in the UI, allowing administrators to choose between union (OR) and intersection (AND) logic when defining group memberships. Although intersection is already supported internally and is even the default behavior under the hood, there is currently no way to configure this in the user interface. -
Hasenfuss
commented
Besten Dank Ihnen für Ihre Rückmeldung.
Wir benötigen folgende Werte, um dynamische Gruppen zu filtern:
Den OU-Container und die AD-Gruppenzugehörigkeit eines AD-Benutzers. Mit dem OU-Container sollen zunächst alle Benutzer aufgelistet werden.
Anschließend soll nach einer bestimmten AD-Gruppenmitgliedschaft gefiltert werden. Durch diese beiden Kriterien haben wir immer
die jeweiligen Mitarbeiter in einer festen Drivelock-Gruppe im DOC, die wiederum hinter einer Geräteliste bzw. Laufwerksliste für den Zugriff hängt.Gerne können Sie mich auch telefonisch zurückrufen.
Vielen Dank und viele Grüße