Wechseln zu:Navigation, Suche
Wiki









































Support-Benutzer mit Zugangsdaten und TOTP anlegen

Letzte Anpassung: 09.2026

Neu:
  • Der Dialog zum Anlegen eines Support-Benutzers ist jetzt direkt im Seitenmenü
  • Die Möglichkeit zum Herunterladen der Support-Info wurde von den Support-Benutzern in die Tool-Leiste verschoben
notempty
Dieser Artikel bezieht sich auf eine Beta-Version
-
Aufruf: UTM-IP:Port oder UTM-URL:Port
Port wie unter Netzwerk / Servereinstellungen / Webserver konfiguriert
Default-Port: 11115
z.B.: https://utm.ttt-point.de:11115
Default: https://192.168.175.1:11115
Support-Benutzer

Support-Benutzer

Support-Benutzer

Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann.

  • Es lassen sich nicht mehrere Support-Benutzer gleichzeitig anlegen. Existiert bereits ein Support-Benutzer wird gefragt, ob der vorhandene Benutzer gelöscht werden soll!
  • notempty
    Die Möglichkeit zum Herunterladen der Support-Info wurde in die Tool-Leiste verschoben

    Beschriftung Wert Beschreibung Support-Benutzer hinzufügen UTMbenutzer@firewall.name.fqdn Support-Benutzer 42
    Support-Benutzer erstellen
    Neuen Support-Benutzer erstellen: Man klickt auf , um einen neuen Support-Benutzer anzulegen.
    Es öffnet sich ein neuer Dialog
    notempty
    Die Möglichkeit zum Herunterladen der Support-Info wurde in die Tool-Leiste verschoben
    Anmeldename: support-KIX-CY6-FSW Willkürlicher Name, der mit support- beginnt. Es ist keine manuelle Eingabe möglich. Support-Benutzer hinzufügen UTMbenutzer@firewall.name.fqdn Support-Benutzer Anmeldedaten kopieren
    Den Support-Benutzer konfigurieren
    Neuen Anmeldenamen zufällig generieren.
    Passwort: ••••••••••••••••••• Zufällig generiertes Passwort. Es ist keine manuelle Eingabe möglich.
    Passwort anzeigen
    Neues zufälliges Passwort generieren
    Ablaufdatum: 2023-10-20 12:00:00 Per Default läuft der Zugang für den Support-Benutzer nach 24 Stunden ab. Es ist möglich, diesen Wert auf bis zu 30 Tage zu verlängern. Bei Support-Benutzern ist es nicht möglich, diesen Wert nachträglich zu ändern.
    Gruppen: administrator Es ist per Default die erste Benutzer-Gruppe mit der Berechtigung Firewall Administrator eingetragen. Es lassen sich andere Gruppen, die ebenfalls über diese Berechtigung verfügen auswählen.
    Root-Berechtigung: Nein Bei Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!
    Anmeldedaten kopieren Benutzername und Passwort werden in die Zwischenablage gespeichert.
    Der Inhalt der Zwischenablage sieht dann wie folgt aus:
    Benutzername: support-NII-Z53-Yk2
    Passwort: UMC-DP6-FSK-F46-ULD

    notempty
    Vor dem Speichern muss der Anmeldename und das Passwort notiert werden!
    Das Passwort kann nach dem Speichern nicht mehr angezeigt werden.
    Speichern Mit einem Klick auf die Schaltfläche wird der Supportbenutzer angelegt und gespeichert. Support-Benutzer UTMbenutzer@firewall.name.fqdn Ersetzen Löschen 42
    Angelegter Support-Benutzer
    Ersetzen Löscht den bestehenden Support-Benutzer und legt einen neuen an
    Löschen Löscht den Supportbenutzer
    OTP Secret: In die Zwischenablage kopieren Kopiert das OTP Secret in die Zwischenablage

    CLI-Befehl

    CLI-Befehl
    user support new name support-4711 password insecure-ChangeTh1s groups administrator expirydate 2024-10-20 12:00 flags ROOT
    Der Support-Benutzer kann bei Bedarf auch via CLI angelegt werden.
    Der Wert für das Ablaufdatum kann entweder als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben werden oder im Format: YYYY-MM-DD HH:MM.
    notempty
    Neuer Befehl:

    Anschließend können Informationen zum Support-Benutzer mithilfe des Befehls view supportuser (Link zum Wiki-Artikel) abgerufen werden.