Benutzerkonten und Anmeldung bei Codebeamer
In diesem Abschnitt wird beschrieben, wie Erstbenutzer ein neues Codebeamer Konto anlegen können und wie sich bestehende und wiederkehrende Benutzer anmelden und den Zugriff auf ihr Konto verwalten können.
Benutzerkonten erstellen
Benutzer müssen zur Anmeldung bei Codebeamer zunächst ein Konto erstellen, indem sie auf den Link Noch kein Mitglied? Jetzt registrieren! auf der Codebeamer Startseite klicken.
 |
Weitere Informationen finden Sie unter Authentifizierung und Zugriffssteuerung in Codebeamer.
|
Klicken Sie auf den Link Noch kein Mitglied? Jetzt registrieren!, und das Fenster Neuer Benutzer wird geöffnet, in dem Sie alle Details angeben können.
Bei persönlichen Daten, die mit einem Sternchen (*) gekennzeichnet sind, handelt es sich um Pflichtfelder.
• Benutzername – Geben Sie den Benutzernamen an, der für den Zugriff auf Codebeamer verwendet werden soll.
• Passwort – Geben Sie das Passwort ein, und geben Sie es dann erneut im Feld Passwort bestätigen ein.
• Vorname und Nachname – Geben Sie Ihren vollständigen Namen ein, der in Codebeamer angezeigt wird (zum Beispiel bei Vorgängen und in Benutzergruppen).
• E-Mail – Geben Sie die E-Mail-Adresse ein, die für Benachrichtigungen verwendet wird. Es ist nur für Benutzer mit den entsprechenden Berechtigungen sichtbar (Mitglied - Ansicht).
• Unternehmen – Geben Sie den Namen der Organisation an.
• Zeitzone – Wählen Sie die Zeitzone aus der Dropdown-Liste aus.
• Datumsformat – Wählen Sie das Format für Daten aus der Dropdown-Liste aus.
Sobald alle erforderlichen Angaben eingegeben sind, klicken Sie auf Speichern, um das neue Benutzerkonto zu erstellen.
Bei Codebeamer anmelden
Sobald das Konto erstellt ist, melden Sie sich bei Codebeamer an, indem Sie Ihren Benutzernamen und das während der Registrierung angegebene Passwort eingeben, und klicken Sie dann auf Anmelden. Melden Sie sich zunächst bei der aktuellen Sitzung ab und dann mit einem anderen Benutzernamen an, um Codebeamer mit einem anderen Konto zu verwenden.
Nach erfolgreicher Anmeldung werden Sie zur Seite Mein Wiki auf der Registerkarte Meine Startseite weitergeleitet.
Benutzerkonten sperren
Codebeamer beschränkt die Anmeldeversuche, um Brute-Force- oder Wörterbuch-Angriffe auf Passwörter zu vereiteln, indem es Benutzerkonten wie folgt sperrt:
• 5. fehlgeschlagener Versuch – Konto wird für 1 Minute gesperrt.
• 6. fehlgeschlagener Versuch – Konto wird für 5 Minute gesperrt.
• 7. fehlgeschlagener Versuch – Konto wird für 15 Minute gesperrt.
• 8. fehlgeschlagener Versuch – Konto wird für 60 Minute gesperrt. (an diesem Punkt wird die IP-Adresse des Angreifers protokolliert).
Nach 60 Minuten wird der Zähler für fehlgeschlagene Anmeldeversuche zurückgesetzt. Systemadministratoren können Benutzerkonten unter > entsperren, indem sie das entsprechende Benutzerkonto auswählen und auf die Schaltfläche Benutzer entsperren klicken.
| | Diese Funktion ist nur bei Verwendung des nativen Codebeamer Authentifizierungsprotokolls anwendbar. Für SSO oder LDAP wird die Sperrfunktion für die Anmeldeprotokolle nicht empfohlen. |
SSL Login
Bei SSL Login erfolgt die Anmeldung beim Server über ein SSL-Zertifikat (Secure Socket Layer). Alle Kommunikationen zwischen Ihrem Browser und dem Server sind verschlüsselt, um eine sichere Übertragung zu gewährleisten.
Wenden Sie sich an Ihren Systemadministrator, wenn Sie nur sichere Verbindungen zulassen möchten.
Codebeamer wird mit einem selbstsignierten, nicht vertrauenswürdigen Zertifikat bereitgestellt. Wenden Sie sich an Ihren Anbieter, um ein vertrauenswürdiges Zertifikat zu erhalten.
Die SSL-Verbindung ist aufgrund der zusätzlichen Sicherheitsebene beim Herstellen der Verbindung manchmal langsamer als die einfache nicht verschlüsselte Verbindung.
Benutzerauthentifizierung einschränken
Die Benutzerauthentifizierung kann in einer Cluster-Umgebung eingeschränkt werden.
Wenn ein Cluster-Knoten als API-Server dediziert ist, dürfen sich Benutzer nicht bei diesem dedizierten Knoten anmelden, und Codebeamer zeigt die folgende Fehlermeldung an:
 | Anmeldung beim API-Server verweigert. |
| | Benutzern mit Administrator- oder API-Rollen ist es gestattet, sich bei den dedizierten Knoten anzumelden. |