ThingWorx Berechtigungen ändern: Benutzer und Gruppen
Benutzern, die keine Administratoren sind, müssen Berechtigungen gewährt werden, damit sie auf ThingWorx Navigate Aufgaben zugreifen können. Mangelnde Berechtigungen könnten das Problem sein, wenn Ihre Benutzer die folgende Fehlermeldung erhalten:
Reason: 403 - You don't have a valid license. Ask your administrator for access to the following license feature: ptc_navigate_view
Gehen Sie wie folgt vor, um eine Berechtigung zu gewähren:
• Fügen Sie den Nicht-Administrator-Benutzer zu einer ThingWorx Navigate Lizenzgruppe gemäß Ihren Lizenzen hinzu: navigate_view_named_group, navigate_view_concurrent_group, navigate_contribute_named_group oder navigate_contribute_concurrent_group. Weitere Informationen finden Sie im folgenden Abschnitt, "Lizenzgruppen".
• Fügen Sie einen Nicht-Administrator-Benutzer zu den jeweiligen ThingWorx Navigate Rollengruppen hinzu, für die der Benutzer auf ThingWorx Navigate Aufgaben zugreifen möchte. Weitere Informationen zum Erstellen von Rollengruppen finden Sie im folgenden Abschnitt unter "So erstellen Sie eine neue Gruppe".
• Legen Sie Zugriff und Sichtbarkeit für Rollengruppen mithilfe der Seite für allgemeine Anpassungen fest. Weitere Informationen zum Anpassen von Berechtigungen finden Sie im folgenden Abschnitt unter "Rollen und benutzerspezifische Benutzergruppen anpassen".
• Deaktivieren Sie die Benutzeränderung, wenn ThingWorx Navigate für Single Sign-On konfiguriert wurde. Dies ist notwendig, damit PingFederate daran gehindert wird, Benutzer nach der Anmeldung aus Gruppen zu entfernen:
1. Klicken Sie in
ThingWorx auf
Durchsuchen. Klicken Sie unter
SICHERHEIT auf
Authentifikatoren und wählen Sie anschließend
ThingworxSSOAuthenticator aus.
2. Klicken Sie auf Konfiguration und deaktivieren Sie anschließend das Kontrollkästchen Benutzeränderung aktiviert.
3. Klicken Sie auf Speichern.
| Wenn das Kontrollkästchen Benutzeränderung aktiviert aktiviert ist, können Benutzerkonten in ThingWorx geändert werden. Dies ist wichtig, da auf diese Weise Konten zukünftig bei nachfolgenden Anmeldungen nach der ursprünglichen Anmeldung, bei der der Benutzer erstellt wurde, aktualisiert werden können, um so ThingWorx Benutzerdaten mit den Benutzerkontodaten im Identitätsanbieter zu synchronisieren. Weitere Informationen finden Sie unter Single Sign-On-Authentifikator. |
• Melden Sie sich mit Nicht-Administrator-Anmeldeinformationen an, um sicherzustellen, dass Benutzer nur die Aufgaben aufrufen und anzeigen können, die für ihre spezifische Rollengruppe vorhanden sind.
Berechtigungen für zwei Sätze von Gruppen ändern:
• Lizenzgruppen
• Anpassungsrollen
Lizenzgruppen
Bei der Lizenzierung stehen in ThingWorx Navigate vier Gruppen zur Verfügung: navigate_view_named_group, navigate_view_concurrent_group, navigate_contribute_named_group und navigate_contribute_concurrent_group.
Für navigate_view_named_group und navigate_contribute_named_group wird die Anzahl der Benutzer in der Lizenz definiert. Für navigate_view_concurrent_group und navigate_contribute_concurrent_group wird die Lizenz hingegen mithilfe eines Zeitrahmens eingeschränkt. Ein aktiver Benutzer hält eine Lizenz für 24 Stunden.
Mehr Informationen zur Lizenzierung und zu Lizenzgruppen finden Sie unter
Lizenzierung.
Rollen und benutzerspezifische Benutzergruppen anpassen
Die Benutzergruppen in ThingWorx Navigate ermöglichen die Anzeige unterschiedlicher Aufgaben für Benutzer mit verschiedenen Rollen. Mithilfe der Gruppen können Sie ThingWorx Navigate außerdem nach Rolle anpassen. Benutzergruppen werden in der Liste Anzupassende Rolle auswählen auf den sammlungs- und aufgabenspezifischen Anpassungsseiten aufgeführt.
Jeder Benutzer muss genau einer Anpassungsrolle zugewiesen werden, um ThingWorx Navigate Aufgaben auf der Startseite zu sehen. Dies kann eine der beiden Standardanpassungsrollen, die mit ThingWorx Navigate geliefert werden, sein – Manufacturing und Purchasing – oder eine der neuen benutzerspezifischen Benutzergruppen für Ihre Site.
| Wenn Sie eine Gruppe löschen, ohne die Benutzer in dieser Gruppe neu zuzuweisen, können diese Benutzer Aufgaben auf der Startseite nicht länger sehen. |
So erstellen Sie eine neue Gruppe
Damit neue Gruppen als Rollen auf Anpassungsseiten angezeigt werden, bearbeiten Sie jede Gruppe, indem Sie das folgende Tag hinzufügen: PLMAppsRolesTag unter AccessAppTags.
| Wenn das Tag PLMAppsRolesTag aus einer Gruppe entfernt wird, wird die Rolle nicht auf den sammlungs- und aufgabenspezifischen Anpassungsseiten angezeigt. |
So entfernen Sie eine Gruppe
Ist eine Gruppe als Rolle ThingWorx Navigate nicht länger relevant, führen Sie die folgenden Schritte aus:
1. Entfernen Sie die Gruppe aus den Mitgliedern der Organisation ThingWorx Navigate.
2. Verwenden Sie in ThingWorx Navigate die Optionen auf den Sammlungs-Anpassungsseiten, um alle Aufgaben für die Gruppe auszublenden.
3. Entfernen Sie in ThingWorx Composer das PLMAppsRolesTag aus der Gruppe.
| Wenn das Tag PLMAppsRolesTag aus einer Gruppe entfernt wird, bevor Sie die Aufgaben auf den Sammlungs-Anpassungsseiten ausblenden, bleiben die Aufgaben für die Benutzer der Gruppe sichtbar. |
So füllen Sie eine Benutzergruppe
Sie können den Benutzergruppen Benutzer hinzufügen oder die Benutzer ändern.
1. Klicken Sie in
ThingWorx auf
Durchsuchen. Klicken Sie unter
SICHERHEIT auf
Benutzergruppen und wählen Sie anschließend eine zu bearbeitende Benutzergruppe aus.
2. Klicken Sie auf Mitglieder verwalten.
3. Ändern Sie die Gruppen wie folgt:
◦ Ziehen Sie Benutzer aus der Liste Verfügbare Mitglieder in die Liste Mitglieder.
◦ Entfernen Sie Benutzer.
4. Klicken Sie auf Speichern.