Skip to main content
Ein Safe Share-Administrator kann Covata-Benutzer der Instanz der Covata-Plattform über einen LDAP-Server/ein LDAP-Benutzerverzeichnis hinzufügen, indem er über die Safe Share-Verwaltung eine LDAP-Verbindung konfiguriert. Die Covata-Plattform lässt die Konfiguration mehrerer LDAP-Verbindungen zu, d. h. Benutzer können über mehrere LDAP-Server/-Benutzerverzeichnisse hinzugefügt werden.
  • Die Covata-Plattform unterstützt die Konfiguration von LDAP-Verbindungen nur auf Instanzen der Covata-Plattform mit nur einer Organisation.
  • LDAP-Verbindungen werden nur für Vor-Ort-Installationen der Covata-Plattform empfohlen. Covata unterstützt keine LDAP-Verbindungen für Cloud-basierte Instanzen der Covata-Plattform.
Für LDAP-Benutzer gelten - im Unterschied zu lokalen und externen Benutzern (die im Allgemeinen über die Safe Share-Organisationsverwaltung) verwaltet werden - die folgenden Eigenschaften:
  • Die Authentifizierung eines LDAP-Benutzers auf der Covata-Plattform ist an den betreffenden LDAP-Server delegiert (und wird von diesem gehandhabt). Passwörter für LDAP-Benutzer-Accounts werden daher über den LDAP-Server/das LDAP-Benutzerverzeichnis des betreffenden Accounts geändert oder zurückgesetzt.
  • LDAP-Benutzer-Accounts können über den jeweiligen LDAP-Server/das jeweilige LDAP-Benutzerverzeichnis deaktiviert oder reaktiviert werden. Wird jedoch ein LDAP-Benutzer auf diese Weise deaktiviert, wird er auch aus der Organisation entfernt, und alle Dateien und Ordnerinhalte des Benutzers innerhalb der betreffenden Organisation werden daher endgültig gelöscht. Zur Deaktivierung eines LDAP-Benutzer-Accounts unter Beibehaltung seiner Inhalte:
    1. Bitten Sie zunächst den Organisations-Administrator, den Account des Covata-Benutzers über die Safe Share-Organisationsverwaltung zu entfernen und dabei die Option zur Übertragung des Besitzes an den Elementen des Benutzers (d. h. alle Dateiobjekte und Ordner, einschließlich ihrer Inhalte) an einen anderen Covata-Benutzer-Account zu aktivieren.
    2. Deaktivieren Sie erst dann den Account des LDAP-Benutzers über den jeweiligen LDAP-Server/das jeweilige LDAP-Benutzerverzeichnis.
  • Änderungen an den Feldern eines bestehenden LDAP-Benutzers auf der Covata-Plattform werden über den LDAP-Server/das LDAP-Benutzerverzeichnis des betreffenden Accounts vorgenommen.
    • Diese Änderungen werden vom LDAP-Server/-Benutzerverzeichnis des Accounts direkt an die Covata-Plattform weitergegeben, wenn die Covata-Plattform das nächste Mal mit dem LDAP-Server synchronisiert. Die LDAP-Synchronisierung findet standardmäßig alle fünf Minuten statt.
    • Es ist also nicht möglich, irgendwelche Felder eines LDAP-Benutzer-Accounts über die Covata-Plattform zu bearbeiten, außer rollenrelevante Felder von Covata-Benutzern innerhalb einer Organisation.
    • Überprüfen Sie, dass die jeweiligen LDAP-Verbindungen der Benutzer-Accounts aktiviert sind um sicherzustellen, dass an den Feldern von LDAP-Benutzer-Accounts vorgenommene Änderungen über die Covata-Plattform weitergegeben werden.
  • Die Rollen eines LDAP-Benutzers innerhalb einer Organisation werden von einem Organisations-Administrator direkt über die Safe Share-Organisationsverwaltung geändert. Beachten Sie jedoch, dass die Rolle des Safe Share-Administrators auch einem LDAP-Benutzer zugeteilt und von diesem entfernt werden kann.
Seite LDAP-Verbindungen

​
Konfiguration einer LDAP-Verbindung

Die Seite LDAP-Verbindungen der Safe Share-Organisationsverwaltung (oben) ermöglicht Folgendes:´

​
Hinzufügen einer neuen LDAP-Verbindung

Beachten Sie Folgendes, ehe Sie diesen Vorgang fortsetzen:
  • Wenn Sie auf Ihrer Instanz der Covata-Plattform mehr als eine Organisation verwalten möchten, fügen Sie keine LDAP-Verbindung hinzu. Wenn eine oder mehrere LDAP-Verbindungen konfiguriert sind, ist die Möglichkeit, Ihrer Instanz der Covata-Plattform mehr als eine Organisation hinzuzufügen, endgültig deaktiviert.
  • Eine einmal hinzugefügte LDAP-Verbindung kann aus den folgenden Gründen nicht gelöscht werden:
    • Die Authentifizierung von Covata-Benutzern (die der Covata-Plattform über diese LDAP-Verbindung hinzugefügt wurden) wird über den LDAP-Server abgewickelt.
    • Diese Verbindung muss daher bestehen bleiben, damit sich die betreffenden LDAP-Benutzer weiterhin anmelden können.
  • Wenn Sie eine Organisation hinzufügen (d. h. es sind auf Ihrer Instanz der Covata-Plattform zwei oder mehr Organisationen vorhanden), wird die LDAP-Funktion deaktiviert, d. h. die Funktion wird deaktiviert, sobald mehr als eine Organisation vorhanden ist. Die LDAP-Funktion kann jedoch reaktiviert werden, indem Sie alle Organisationen bis auf eine entfernen.
  • Stellen Sie schließlich sicher, dass der Organisations-Administrator der konfigurierten einen Organisation (auf Ihrer Instanz der Covata-Plattform) der Organisation mindestens einen Plan hinzugefügt hat. Weitere Informationen finden Sie unter Verwaltung der Speicherkontingente von Benutzern anhand von Plänen im Abschnitt Safe Share-Organisationsverwaltung dieser Anleitung.
Hinzufügen einer neuen Verbindung zu einem LDAP-Server/-Benutzerverzeichnis auf der Covata-Plattform:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die LDAP-Option links auf der Oberfläche Safe Share-Verwaltung, um die Seite LDAP-Verbindungen aufzurufen.
  3. Klicken Sie auf die Schaltfläche LDAP-Verbindung hinzufügen.
  4. Füllen Sie im Dialogfeld LDAP-Verbindung hinzufügen die in der Tabelle (unten) beschriebenen Felder für die LDAP-Verbindung aus.
  5. ( Optional ) Testen Sie die Verbindung, indem Sie die Schaltfläche Testverbindung anklicken.
    Hinweis: Eine Meldung zeigt an, ob eine Verbindung zum LDAP-Server erfolgreich aufgebaut werden konnte.
  6. Klicken Sie auf Speichern, und die LDAP-Verbindung erscheint als neue Eintragung auf der Seite LDAP-Verbindungen.
    Hinweis:
    • Alle Accounts im LDAP-Benutzerverzeichnis erscheinen in der einen konfigurierten Organisation als neue Benutzer-Accounts, sobald die Covata-Plattform das nächste Mal mit dem LDAP-Server synchronisiert.
    • Alle neuen LDAP-Benutzer-Accounts, die der Covata-Plattform über einen LDAP-Server/ein LDAP-Benutzerverzeichnis hinzugefügt wurden, erhalten automatisch die Ersteller-Rolle und werden automatisch dem Standard-Plan zugewiesen.
    • Entspricht die E-Mail-Adresse eines bestehenden Benutzer-Accounts auf der Covata-Plattform dem E-Mail-Feld eines Benutzers im LDAP-Benutzerverzeichnis, wird für den betreffenden Account (während der Synchronisierung) auf der Covata-Plattform kein neuer Account hinzugefügt.
Die folgende Tabelle beschreibt alle für LDAP relevanten Felder, die die Covata-Plattform benötigt, um eine erfolgreiche Verbindung zu einem LDAP-Server/-Benutzerverzeichnis herzustellen. Alle dieser Felder sind Pflichtfelder.
Der Inhalt der folgenden Tabelle erscheint in den Dialogfeldern für LDAP-Verbindung hinzufügen/bearbeiten. Diese Informationen sind unten zur Unterstützung von Administratoren von LDAP-Servern/-Benutzerverzeichnissen zusammengefasst, die selbst keine Safe Share-Administratoren oder Organisations-Administratoren sind, aber die Werte dieser Felder ihrem Safe Share-Administrator/Organisations-Administrator zur Verfügung stellen müssen.

​
Bearbeitung einer bestehenden LDAP-Verbindung

Bearbeitung einer bestehenden Verbindung zu einem LDAP-Server/-Benutzerverzeichnis auf der Covata-Plattform:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die LDAP-Option links auf der Oberfläche Safe Share-Verwaltung, um die Seite LDAP-Verbindungen aufzurufen.
  3. Blättern Sie zur gewünschten LDAP-Verbindung und klicken Sie auf den Link Bearbeiten.
  4. Ändern Sie im Dialogfeld LDAP-Verbindung bearbeiten die in der Tabelle (siehe oben) beschriebenen Felder für die LDAP-Verbindung.
  5. ( Optional ) Testen Sie die Verbindung, indem Sie die Schaltfläche Testverbindung anklicken.
    Hinweis: Eine Meldung zeigt an, ob eine Verbindung zum LDAP-Server erfolgreich aufgebaut werden konnte.
  6. Klicken Sie auf Speichern, und die LDAP-Verbindung wird aktualisiert.
    Hinweise:
    • Überprüfen Sie, dass die jeweilige LDAP-Verbindung aktiviert ist um sicherzustellen, dass an Benutzer-Accounts im LDAP-Benutzerverzeichnis vorgenommene Änderungen über die Covata-Plattform weitergegeben werden.
    • Da das E-Mail-Adressfeld aller Benutzer-Accounts auf der Covata-Plattform eindeutig ist (da die E-Mail-Adressen der einzelnen Accounts die Identität ihrer Benutzer eindeutig beschreiben und auch für Prüfzwecke verwendet werden), gilt Folgendes:
      1. Wird die E-Mail-Adresse eines LDAP-Accounts über seinen LDAP-Server/sein LDAP-Benutzerverzeichnis geändert, wird für den betreffenden Benutzer bei der nächsten Synchronisierung ein neuer Covata-Benutzer-Account angelegt (und sein ursprünglicher Covata-Benutzer-Account nicht mehr verwendet). Im Gegensatz zur Deaktivierung eines LDAP-Accounts über den LDAP-Server/das LDAP-Benutzerverzeichnis wird jedoch der ursprüngliche (mit dem betreffenden LDAP-Account verknüpfte) Covata-Benutzer-Account nicht entfernt, und seine Dateiobjekte und Ordner (einschließlich ihrer Inhalte) bleiben für die Übertragung des Besitzes an ihnen weiterhin verfügbar.
      2. Wird die E-Mail-Adresse dieses LDAP-Accounts in die ursprüngliche Adresse zurück geändert, wird für den betreffenden Benutzer bei der nächsten Synchronisierung wieder sein ursprünglicher Covata-Benutzer-Account verwendet (und nicht mehr sein vorheriger Covata-Benutzer-Account).

​
Deaktivierung und Reaktivierung einer LDAP-Verbindung

Die Deaktivierung einer LDAP-Verbindung beendet die Synchronisierung der Covata-Plattform mit dem Server/Benutzerverzeichnis der betreffenden LDAP-Verbindung. Wenn eine LDAP-Verbindung deaktiviert wurde, können sich die LDAP-Benutzer (die vorher über diese LDAP-Verbindung hinzugefügt wurden) anhand einer delegierten Authentifizierung jedoch weiterhin bei der Covata-Plattform anmelden. Dies gilt unter der Annahme, dass die betreffenden Benutzer-Accounts in ihrem LDAP-Benutzerverzeichnis nicht deaktiviert wurden. Die Deaktivierung einer LDAP-Verbindung ist hilfreich, wenn die Synchronisierung zwischen der Covata-Plattform und dem LDAP-Server den Netzwerkdatenverkehr beeinträchtigt. Die Deaktivierung einer LDAP-Verbindung verhindert jedoch auch, dass sämtliche Aktualisierungen von LDAP-Accounts (in ihrem Benutzerverzeichnis) über die Covata-Plattform weitergegeben werden. Deaktivierung, Aktivierung und Reaktivierung von LDAP-Verbindungen auf der Covata-Plattform:
  1. Melden Sie sich bei der Safe Share-Verwaltung an.
  2. Klicken Sie auf die Option LDAP links auf der Oberfläche Safe Share-Verwaltung, um die Seite LDAP-Verbindungen aufzurufen, und blättern Sie zur betreffenden LDAP-Verbindung.
  3. Gehen Sie anschließend wie folgt vor:
    • Zur Deaktivierung der LDAP-Verbindung - klicken Sie auf die (grüne) Schaltfläche Aktiviert der betreffenden LDAP-Verbindung (am linken Seitenrand), um sie auf Deaktiviert umzuschalten.
    • Zur Aktivierung oder Reaktivierung der LDAP-Verbindung - klicken Sie auf die (rote) Schaltfläche Deaktiviert der betreffenden LDAP-Verbindung (am linken Seitenrand), um sie auf Aktiviert umzuschalten.