Benutzer erstellen

Schritt-für-Schritt-Anleitung: Ein neues Benutzerkonto in octoja erstellen und Berechtigungen zuweisen.

Geschrieben von Erdinc Akay

Zuletzt aktualisiert Vor 14 Tagen

Benutzer sind die Personen, die sich in octoja anmelden. Du kannst Konten für Mitglieder deines IT-Teams oder für Kundenkontakte anlegen, die Zugriff benötigen.

Bevor du beginnst

  • Du benötigst die Berechtigung Benutzerverwaltung (users.manage, erteilt über Gruppen unter Administration → Gruppen). Benutzerkonten werden im Administrationsbereich angelegt — wenn du Administration → Benutzer nicht siehst, bitte eine Administratorin oder einen Administrator, dir diese Berechtigung zu geben oder das Konto für dich anzulegen.
  • Entscheide, ob sich dieser Benutzer mit einem lokalen Passwort oder über Microsoft SSO anmelden soll.

Schritte

  1. Öffne Administration → Benutzer in der linken Seitenleiste.
  2. Klicke auf die Schaltfläche Benutzer hinzufügen.
  3. Fülle die Benutzerdetails aus:
FeldErforderlich?Beschreibung
E-MailJaDie E-Mail-Adresse des Benutzers — dies ist auch sein Benutzername für die Anmeldung
VornameNeinWird in der Benutzeroberfläche neben der E-Mail-Adresse angezeigt
NachnameJaWird in der Benutzeroberfläche neben der E-Mail-Adresse angezeigt
PasswortNeinLege ein Passwort für die lokale Anmeldung fest (mindestens 8 Zeichen). Vergib auch für SSO-Benutzer ein erstes Passwort — ein neuer Benutzer braucht es, um sich einmal anzumelden und sein eigenes Microsoft-Konto zu verknüpfen (er kann es danach entfernen).
Passwort bestätigenNur wenn ein Passwort gesetzt istGib das Passwort erneut ein. Muss exakt mit dem Feld „Passwort" übereinstimmen, sonst lässt sich das Formular nicht absenden.
  1. Klicke auf Hinzufügen, um den Benutzer anzulegen.
  2. Weise den Benutzer Gruppen zu, damit er die richtigen Berechtigungen erhält. Aktiviere auf der Bearbeitungsseite des Benutzers unter Gruppen eine oder mehrere Gruppen — zum Beispiel „Techniker" oder „Help Desk" — und klicke dann auf Speichern (oder drücke Strg+S), um die Änderung zu übernehmen.

Die folgende Anleitung zeigt das Erstellen eines Benutzers und die Zuweisung zu einer Gruppe:

Klicke in der Seitenleiste auf „Benutzer hinzufügen“; fülle den Dialog „Benutzer hinzufügen“ aus (E-Mail, Vorname, Nachname, optionales Passwort, Passwort bestätigen); klicke auf „Hinzufügen“; aktiviere dann auf der Bearbeitungsseite des Benutzers unter „Gruppen“ eine Gruppe und klicke auf „Speichern“.

Passwort- vs. SSO-Benutzer

AnmeldetypFunktionsweise
Lokales PasswortDer Benutzer meldet sich mit E-Mail-Adresse und Passwort auf der octoja-Anmeldeseite an
Microsoft SSO (OIDC)Der Benutzer klickt auf der Anmeldeseite auf „Weiter mit Microsoft". Ein octoja-Passwort ist nicht erforderlich.

Ein Benutzer ohne Passwort kann sich erst anmelden, wenn sein Microsoft-Konto verknüpft ist — und die Verknüpfung muss aus einer angemeldeten Sitzung heraus erfolgen. Vergib einem neuen SSO-Benutzer daher ein erstes Passwort, lass ihn sich anmelden und Microsoft selbst verknüpfen und entferne das Passwort danach bei Bedarf — siehe Microsoft SSO (OIDC) konfigurieren.

Tipp: Für mehr Sicherheit bei lokalen Passwortkonten bitte den Benutzer, nach seiner ersten Anmeldung die Zwei-Faktor-Authentifizierung (TOTP) zu aktivieren — siehe Zwei-Faktor-Authentifizierung für einen Benutzer aktivieren.

Welche Berechtigungen erhält der Benutzer?

octoja verwendet ein gruppenbasiertes Berechtigungsmodell. Benutzer haben keine direkten Berechtigungen — sie erben sie von den Gruppen, denen sie angehören. Wenn ein Benutzer mehreren Gruppen angehört, erhält er die kombinierten Berechtigungen aller Gruppen.

Unter Berechtigungen zuweisen findest du die vollständige Liste der verfügbaren Berechtigungen.