Erste Schritte in einer neuen Datenbank
Sie haben eine neue Datenbank erstellt und sind sich nicht sicher, wie Sie damit starten sollen? Hier finden Sie ein Best Practice
Nachdem eine neue Datenbank erstellt wurde, sollten einige Einstellungen gemacht werden.
Lizenz
Im ersten Schritt sollte die Lizenz eingespielt werden. Eine detaillierte Anleitung dazu finden Sie unter Lizenz einbinden.
Rollen
Der Pleasant Password Server bringt einige Standard Rollen mit. Diese werden in der Regel nicht benötigt. Wir empfehlen daher alle Rollen - außer den Rollen "Administration" und "Users" - zu löschen.
Sobald die Rollen bereinigt wurden, sollte die Administrations Rolle angepasst werden. Hierfür klicken Sie zunächst auf Aktionen -> Berechtigungen festlegen -> Proxy Server. Deaktivieren Sie hier alle drei Optionen. (Es handelt sich hier um Legacy Funktionen welche in einem der nächsten Updates deaktiviert werden und somit nicht mehr verwendet werden sollen.)
Zugriffsebenen
Im nächsten Schritt passen wir die Zugriffsebenen an. Deren Verwaltung kann direkt in der Menüleiste geöffnet werden.
Zunächst können Sie hier die Offline-Zugriffswarnung sowie die Access Levels Reset Warnung deaktivieren in dem Sie jeweils auf Abgelehnt klicken. Beachten Sie jedoch vorab die entsprechenden Hinweise.
Nun bearbeiten Sie - der Reihe nach - die einzelnen Zugriffsebenen. Hier sollten folgende Optionen deaktiviert werden:
- Via Proxy verwenden
- Proxyeinstellungen ändern
- Aufgenommene Sitzungen anzeigen.
Deaktivieren Sie die Optionen bitte sowohl unter Aktion als auch unter Gewähren. Auch hier handelt sich hier um Legacy Funktionen welche in einem der nächsten Updates deaktiviert werden und somit nicht mehr verwendet werden sollen.
Abschließend sollten Sie eine neue Zugriffsebene erstellen. Diese wird später für die privaten Ordner verwendet. Somit können Sie zukünftig die Rechte auf die privaten Ordner ändern, ohne andere Ordner zu beeinflussen. Als Name für die neue Zugriffsebene bietet sich also private Ordner oder ähnliches an. Die Einstellungen in der neuen Zugriffsebene sollten analog zur Full + Grant gesetzt werden.
Tipp
Sie können mit Tab von einer Einstellung zur nächsten springen und diese über die Leertaste aktivieren bzw. deaktivieren. Dies ist in der Regel schneller als per Maus.
Private Ordner
Bevor Benutzer erstellt bzw. importiert werden, sollten die Einstellungen für die privaten Ordner gesetzt werden. Gehen Sie hierfür auf Erweitert -> Private Ordner. Unsere Empfehlung ist, sowohl Automatisch private Verzeichnisse für importierte Active Directory Users erstellen als auch Automatically Block Inheritance zu aktivieren. Somit bekommt jeder neu importierte User automatisch einen privaten Ordner auf den ausschließlich der User selbst berechtigt ist.
Achtung
Die Option Automatically Block Inheritance stellt sicher, dass nur der entsprechende User auf den privaten Ordner zugreifen kann. Auch der Admin hat hier keine Rechte. Somit sollte sichergestellt werden, dass der User den privaten Ordner löscht, bevor der User aus der Datenbank gelöscht wird. Ansonsten bleibt der Ornder bestehen und kann nicht mehr gelöscht werden, da eben kein User mehr Rachte darauf hat.
Als Standard Zugriffsebene wird die zuvor erstellte Zugriffsebene private Ordner gewählt.
Einstellungen
Nun können Sie über die Menüleiste Einstellungen -> Allgemein öffnen. Hier sollten Sie folgende Optionen aktivieren:
- Tab Client-Download für Benutzer, die nicht angemeldet sind, ausblenden
- Tab SSO Server für Benutzert, die nicht angemeldet sind, ausblenden
Folgende Option kann deaktiviert werden:
-
Schaltfläche "Vorschlag zur Verbesserung anzeigen"
Schließen Sie den Vorgang durch einen Klick auf Speichern ab.
Über Einstellungen -> E-Mail kann nun ein SMTP Server angebunden werden. Über diesen können dann zukünftig E-Mails verschickt werden. Beispielsweise um eine Freigabe anzufordern.
Aussehen
Über Einstellungen -> Aussehen kann nun das Erscheinungsbild des Webclients angepasst werden.
Hinweis
Einige Einstellungen sind erst ab der Enterprise+ Edition verfügbar.
Folgende Einstellungen können deaktiviert werden:
- Zeige News-Feed auf Login-Seite an
- Zeige News-Feed auf der Lizenzstatus-Seite an
- Versionsinformation in der Fußzeiel und auf der Anmeldeseite anzeigen
Über Branding kann Ihr Firmenlogo eingebunden werden. Dies wird dann links oben angezeigt. Ebenso kann die Hintergrundfarbe angepasst werden.
Wie geht es weiter?
Wenn die oben genannten Einstellungen gemacht wurden, ist der Pleasant Password Server einsatzbereit. Die nächsten Schritte wären dann:
- Erstellen von Benutzern bzw. Erstellen eines AD Profils und Import von Benutzern
- Erstellen bzw. Import von Rollen
- Aufbau einer Ordnerstruktur
- Erstellen bzw. Import von Datensätzen