Quelltext der Seite UTM/AUTH/Benutzerverwaltung v11.8.8

{{Set_lang}}

{{var|display|Benutzerverwaltung
	| User administration }}
{{var|1|Anlegen und konfigurieren von Benutzern und Gruppen (Berechtigungen)
	| Creating and Configuring Users and Groups (Authorizations)}}
{{var|2|Letzte Anpassung zur Version:
	|Last adaptation to the version: }}
{{var|3|Neu:
	| New: }}
{{var|4|Ablaufdatum für Benutzerkonten
	| Expiration date for user accounts}}
{{var|5|Vorkonfigurierter [[#Support-Benutzer | Support-Benutzer]] lässt sich bei Bedarf anlegen
	| Preconfigured [[#Support-Benutzer | Support user]] can be created as required }}
{{var|6|[[#mail-bericht | Seperate Mail-Adresse für Spam-Report ]] konfigurierbar
	| [[#mail-bericht | Seperate mail address for spam report ]] configurable}}
{{var|6b|[[#downloadq | Download für quarantänisierte Anhänge ]] erlauben
	| Allow [[#downloadq | Download for quarantined attachments ]]}}
{{var|7|Bewertung der Kennwort-Qualität
	|Password quality evaluation }}
{{var|8|Vorherige Versionen:
	|Previous versions: }}
{{var|9|Einleitung
	|Preamble }}
{{var|10|<p>Aufruf der Benutzerkonfiguration in der Navigationsleiste unter {{Menu|Authentifizierung| Benutzer}}</p><p>Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert. <br/>Auch die an dieser Stelle konfigurierte Authentifizierung wird gegen die lokale Datenbank vorgenommen.<br />Es können zusätzlich lokale Benutzergruppen einer AD/LDAP - Gruppe zugeordnet werden.</p>
	| <p>Call user configuration in the navigation bar under {{Menu|Authentication| Users}}</p><p>The users entered here are stored in a local database on the appliance. <br/>The authentication configured at this point is also performed against the local database.<br/>In addition, local user groups can be assigned to an AD/LDAP group.</p>}}
{{var|11|{{Reiter |Benutzer }}
	| {{Reiter |Users }}}}
{{var|12|UTM_v11.8.5_Authentifizierung_Benutzer.png
	|UTM_v11.8.5_Authentifizierung_Benutzer-en.png }}
{{var|13|Benutzerverwaltung
	|User administration }}
{{var|be|Beschriftung
	|Caption }}
{{var|w|Wert
	|Value }}
{{var|des|Beschreibung
	|Description }}
{{var|14|Name
	|Name }}
{{var|15|Login-Name der Benutzer
	|Login name of the user }}
{{var|16|Gruppen
	|Groups }}
{{var|17|administrator
	|administrator }}
{{var|18|Gruppenzugehörigket des jeweiligen Users
	|Group membership of the respective user }}
{{var|19|Berechtigungen
	|Permissions }}
{{var|20|Firewall Administrator
	|Firewall Administrator }}
{{var|21|Berechtigungen, Konfiguration unter [[UTM/AUTH/Benutzerverwaltung#Gruppen | Gruppen]]
	|Authorizations, configuration under [[UTM/AUTH/Benutzerverwaltung#Groups | Groups]]] }}
{{var|22|Hinweise
	|Notes }}
{{var|23|! Neu ab 11.8.5
	|! New from 11.8.5 }}
{{var|24|Läuft in 8 Stunden ab
	|Expires in 8 hours }}
{{var|25|Nach Ablauf kann sich der Benutzer nicht mehr anmelden.
	|After expiration the user can no longer log in. }}
{{var|26|Bearbeiten oder Löschen des Benutzers
	|Edit or delete the user }}
{{var|27|Support-Benutzer
	|Support user }}
{{var|28|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer_anlegen.png
	|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer_anlegen.png }}
{{var|29|Support-Benutzer anlegen
	|Creating a Support User }}
{{var|30|Neue Funktion ab 11.8.5
	|New function as of 11.8.5 }}
{{var|31|Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann.
	|The support user is a temporary administrator who can be activated, for example, to be supported by Securepoint support. }}
{{var|32|Die Schaltfläche zum Anlegen eines Support-Benutzers befindet sich rechts oben im Dashboard. (Headset-Symbol)
	|The button for creating a support user is located in the upper right corner of the dashboard. (Headset icon) }}
{{var|33|Es lassen sich nicht mehrere Support-Benutzer gleichzeitig anlegen. Existiert bereits ein Support-Benutzer wird gefragt, ob der vorhandene Benutzer gelöscht werden soll!
	|Multiple support users cannot be created at the same time. If a support user already exists, you will be asked whether the existing user should be deleted! }}
{{var|34|Anmeldename:
	| Loginname:  }}
{{var|35|Willkürlicher Name, der mit <code>support-</code> beginnt und nur durch {{Button||refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.
	|An arbitrary name that begins with <code>support-</code> and can only be changed by {{Button||refresh}}. Manual input is not possible. }}
{{var|36|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer.png
	|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer-en.png }}
{{var|37|Passwort:
	|Password: }}
{{var|38|Willkürlicher Wert, der nur durch {{Button||refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.
	|An arbitrary name that begins with <code>support-</code> and can only be changed by {{Button||refresh}}. Manual input is not possible. }}
{{var|39|Ablaufdatum:
	|Expiration date:  }}
{{var|40|Per Default läuft der Zugang für den Support-Benutzer nach '''24 Stunden''' ab. Es ist möglich, diesen Wert auf bis zu '''30 Tage''' zu verlängern. Bei Support-Benutzern ist es nicht möglich, diesen Wert nachträglich zu ändern.
	| By default, the access for the support user expires after '''24 hours'''. It is possible to extend this value up to '''30 days'''. For support users, it is not possible to change this value afterwards.}}
{{var|41|Gruppen:
	|Groups: }}
{{var|42|Es ist per Default die erste Benutzer-Gruppe mit der Berechtigung {{Kasten|Firewall Administrator|blau}} eingetragen. Es lassen sich andere Gruppen, die ebenfalls über diese Berechtigung verfügen auswählen.
	|By default, the first user group with the authorization {{Kasten|Firewall Administrator|blau}} is entered. You can select other groups that also have this permission. }}
{{var|43|Root-Berechtigung:
	|Root permission:}}
{{var|n|Nein
	|No }}
{{var|44|Bei {{ButtonAn|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!
	|With {{ButtonAn|Yes}} Activation gives the user additional root privileges. When connecting with SSH, the login is done directly on the root console! }}
{{var|44b| Administration
	 | Administration }}
{{var|44c| Zugriff für den Securepoint Support freigeben: 
	 |  Enable access for the Securepoint support: }}
{{var|ja|Ja
	|Yes}}
{{var|44d|Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu|Netzwerk| Servereinstellungen}} Reiter {{Reiter| Administration}} der Eintrag {{ic|support.de.securepoint.de}} hinzugefügt. Ist der Eintrag bereits vorhanden, ist die Schaltfläche aktiv, kann aber nicht deaktiviert werden.
	 |To enable access to the admin interface via the external interface, the entry {{ic|support.de.securepoint.de}} is added under {{Menu|Network| Server Settings}} {{Reiter |Administration}}. If the entry already exists, the button is active but cannot be disabled.}}
{{var|45|!! Vor dem Speichern sollte der Anmeldename und <u>muss</u> das Passwort notiert werden !<br/>Das Passwort kann nach dem Speichern nicht mehr angezeigt werden.
	|!! Before saving, the login name <u>must</u> and the password should be noted !<br/>The password can no longer be displayed after saving. }}
{{var|46|Beide Werte lassen sich jeweils über die Zwischenablage kopieren.
	|Both values can be copied from the clipboard. }}
{{var|47|Abgelaufene Benutzer-Zugänge werden automatisch nach einer gewissen Zeit entfernt.
	|Expired user accounts are automatically removed after a certain period of time. }}
{{var|48|Benutzer hinzufügen
	|Add user }}
{{var|49|Benutzer hinzufügen
	|Add user  }}
{{var|50|Es öffnet sich der Dialog '''Benutzer hinzufügen'''. Dieser Dialog beinhaltet mehrere Registerkarten.Es müssen nicht in allen Registerkarten Eintragungen gemacht werden. Mit {{Button|Speichern}} werden die Eintragungen übernommen.
	|The dialog '''Add user''' opens. This dialog contains several tabs. There is no need to make entries in all tabs. With {{Button|Save}} the entries are accepted. }}
{{var|51|Benutzer Allgemein
	|User General }}
{{var|52|Allgemein
	|General }}
{{var|53|UTM_v11.8.5_Authentifizierung_Benutzer_Allgemein.png
	|UTM_v11.8.5_Authentifizierung_Benutzer_Allgemein-en.png }}
{{var|54|Anmeldedaten des Benutzers eintragen
	|Enter user login data }}
{{var|55|Anmeldename
	|Login name }}
{{var|56|Login-Name des Benutzers
	|Login name of the user }}
{{var|57|Passwort
	|Password }}
{{var|58|Passwort bestätigen
	|Confirm Password }}
{{var|59|Stark
	|Strong }}
{{var|60|! Neu ab 11.8
	|! New since 11.8 }}
{{var|61|Ablaufdatum
	|Expiry date }}
{{var|62|! Neu ab 11.8.5
	|! New since 11.8.5 }}
{{var|63|Nach Ablauf kann sich der Benutzer nicht mehr anmelden. Das Ablaufdatum kann aber wieder verlängert werden. (Es kann im Web-Interface nicht in die Vergangenheit gesetzt werden!)
	| After expiration the user can no longer log in. However, the expiration date can be extended again. (It cannot be set in the past in the web interface!)}}
{{var|64|CLI-Befehl
	|CLI command }}
{{var|65|ausblenden
	|hide }}
{{var|66|Das Ablaufdatum lässt sich ebenfalls per CLI ändern:<br/><pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>Der Wert wird als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben.
	|The expiration date can also be changed via CLI:<br/><pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>The value is given as Unixtime (time in seconds since 1.1.1970 00:00). }}
{{var|67|Gruppen
	|Groups }}
{{var|68|Gruppenzugehörigkeit und damit Berechtigungen dieses Benutzers
	|Group membership and therefore authorizations of this user }}
{{var|69|UTM_v11.8.5_Authentifizierung_Benutzer_VPN.png
	|UTM_v11.8.5_Authentifizierung_Benutzer_VPN-en.png }}
{{var|70|IP-Tunnel Adressen festlegen
	|Define IP Tunnel Addresses }}
{{var|71|Hier können feste IP-Tunnel Adressen an die Benutzer vergeben werden
	|Here fixed IP tunnel addresses can be assigned to the users. }}
{{var|72|L2TP IP-Adresse:
	| L2TP IP Address:  }}
{{var|73|SSL-VPN IPv4-Adresse:
	|SSL-VPN IPv4 Address:  }}
{{var|74|SSL-VPN IPv6-Adresse:
	|SSL-VPN IPv6 Address:  }}
{{var|75|PPTP steht nicht mehr zur Verfügung, da es sich nachgewiesenermaßen um ein unsicheres Protokoll handelt.
	|PPTP is no longer available because it has been proven to be an insecure protocol. }}
{{var|76|Passwort
	|Password: }}
{{var|77|UTM_v11.8.5_Authentifizierung_Benutzer_Passwort.png
	|UTM_v11.8.5_Authentifizierung_Benutzer_Passwort-en.png }}
{{var|78|Festlegen der Kennworteigenschaften
	|Setting the Password Properties }}
{{var|79|Auf der Registerkarte '''Passwort''' wird die Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf.
	|The '''Password''' tab defines the strength of the password and whether the password can be changed by the user. }}
{{var|def|Default
	|Default }}
{{var|80|Passwortänderung erlaubt:
	|Password change allowed: }}
{{var|a|Aus
	|Off }}
{{var|81|Legt fest, ob der Benutzer sein Kennwort im User-Interface selber ändern darf.
	| Determines whether the user can change his or her password in the user interface.}}
{{var|82|Mindest Kennwortlänge:
	|Minimum password length: }}
{{var|83|Die minimale Kennwortlänge kann auf mehr als 8 Zeichen gesetzt werden.
	|The minimum password length can be set to more than 8 characters. }}
{{var|84|Weitere, feste Kriterien für Kennwörter
	|Further, fixed criteria for passwords }}
{{var|85|ausblenden
	|hide }}
{{var|86|Mailfilter
	|Mailfilter }}
{{var|87|UTM_v11.8.7_Authentifizierung_Benutzer_Mailfilter.png
	|UTM_v11.8.7_Authentifizierung_Benutzer_Mailfilter-en.png }}
{{var|87b|zu verwaltende E-Mail-Adressen
	|email addresses to manage
{{var|88|Einstellungen aus der Gruppe verwenden:
	| Use group settings:  }}
{{var|89|Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{ Menu | Authentifizierung |  Benutzer }} / {{ Reiter | Gruppen}} zu konfigurieren.
	|If the user is a member of a group, the settings can be applied from there. The following settings are then hidden here and can be configured in the menu {{ Menu | Authentication | Users }} / {{ Reiter | Groups}}. }} }}
{{var|90|E-Mail-Adresse
	|email address }}
{{var|91|E-Mailkonten, die von diesem Benutzer eingesehen werden können, um den Mailfilter zu kontrollieren.<br/> Löschen mit
	|E-mail accounts that can be viewed by this user to control the mail filter.<br/> Delete with }}
{{var|92|E-Mail-Adresse
	|email address }}
{{var|93|Eintragen einer E-Mail-Adresse in die Liste
	|Adding an email address to the list }}
{{var|94|Herunterladen von folgenden Anhängen erlauben:
	|Allow downloads of following attachments: }}
{{var|95| {{ic|Keine|dr}} 
	| {{ic|None |dr}} }}
{{var|96| Der Benutzer kann im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.  
	| Allow forwarding of following emails: }}
{{var|97|Mögliche Werte:<br>{{Button2|Keine|dr}} (Default)<br>{{Button2|Gefiltert, aber nicht quarantänisiert|dr}}<br>{{Button2|Quarantänisiert, aber nicht gefiltert|dr}}{{Hinweis|!|r}}Diese Funktion sollte nur versierten Benutzern erlaubt werden!<br>{{Button2|Quarantänisiert und/oder gefiltert|dr}}{{Hinweis|!|r}} Diese Funktion sollte nur versierten Benutzern erlaubt werden!
	| Possible values:<br>{{Button2|No|dr}}} (Default)<br>{Button2|Filtered but not quarantined|dr}}<br>{Button|Quarantined but not filtered|dr}}{{Hinweis|!|r}}} This function should only be allowed to experienced users!<br>{{Button|Quarantised and/or filtered|dr}}}}{{Hinweis|!|r}} This function should only be allowed for experienced users!}}
{{var|96b|! Neu ab 11.8.5
	|! New since 11.8.5 }}
{{var|96c|! Neu ab 11.8.6
	|! New since 11.8.6 }}
{{var|98|Weiterleiten von folgenden E-Mails erlauben:
	| Allow forwarding of following emails:  }}
{{var|99|{{Button|Quarantänisiert, aber nicht gefiltert|dr}}
	| {{Button|Quarantined, but not filtered|dr}} }}
{{var|99b|Der Benutzer kann im User-Interface E-Mails weiterleiten, die bestimmte Kriterien erfüllen
	|In the user interface, the user can forward emails that meet certain criteria }}
{{var|99c|Mögliche Werte:<br>{{Button|Keine |dr}}<br>{{Button|Gefiltert, aber nicht quarantänisiert |dr}}(Default)<br>{{Button|Quarantänisiert, aber nicht gefiltert |dr}}{{Hinweis|!|r}} Diese Funktion sollte nur versierten Benutzern erlaubt werden! <br>{{Button|Quarantänisiert und/oder gefiltert|dr}}{{Hinweis|!|r}} Diese Funktion sollte nur versierten Benutzern erlaubt werden!
	|Possible values:<br>{{Button|No |dr}}<br>{{Button|Filtered but not quarantined |dr}}}(Default)<br>{{Button|Quarantined but not filtered |dr}}{{{Hinweis|!|r}}} This function should only be allowed for experienced users! <br>{{Button|Quarantined and/or filtered|dr}}{{Hinweis|!|r}} This function should only be allowed for experienced users! }}
{{var|100|Bericht E-Mail-Adresse:
	|  Report email address: }}
{{var|101|E-Mail-Adresse, an die ein Spam-Report versendet wird.<br/>Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.
	|Email address to which a spam report is sent.<br/>If no entry is made here, the spam report is sent to the first email address in the list. }}
{{var|102|Sprache der Berichte:
	| Report language:  }}
{{var|103|Vorgabe unter {{Menu|Netzwerk|Servereinstellungen}} → {{Kasten|Firewall}} → {{b|Sprache der Berichte}}<br/>Es kann gezielt ausgewählt werden: {{Button|Deutsch|dr}} bzw. {{Button|Englisch|dr}}
	|Default under {{Menu|Network|Server settings}} → {{Kasten|Firewall}} → {{b|language of reports}}<br/>It can be specifically selected: {{Button|German|dr}} or {{Button|English|dr}} }}
{{var|104|UTM_v11.8.5_Authentifizierung_Benutzer_WOL.png
	| UTM_v11.8.5_Authentifizierung_Benutzer_WOL-en.png}}
{{var|105|Wake on Lan konfigurieren
	|Configure Wake on Lan }}
{{var|106|WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen. In der Regel wird dies im BIOS bzw. UEFI konfiguriert.</p><p>Damit ein Benutzer WOL nutzen darf, muss es hier konfiguriert werden!</p>
	|WOL stands for Wake on LAN and switches on a computer via the network card. In order to start the computer via data packet, the computer must also support this. This is usually configured in the BIOS or UEFI.</p><p>For a user to be able to use WOL, it must be configured here!</p> }}
{{var|107|Freier Text
	| Free text}}
{{var|108|MAC Adresse:
	| MAC address:}}
{{var|109|MAC-Adresse des Rechners, der per '''Wake on Lan''' aktiviert werden soll
	|MAC address of the computer to be activated via '''Wake on Lan'''. }}
{{var|110|Schnittstelle:
	| Interface:}}
{{var|111|Schnittstelle der Appliance, über die das WOL-Paket gesendet werden muss
	| Interface of the appliance via which the WOL packet must be sent.}}
{{var|112|Ruft den Eintrag zum Bearbeiten auf.
	|Calls the entry for editing. }}
{{var|113|Löscht den Eintrag
	| Deletes the item}}
{{var|114|Gruppen
	| Groups}}
{{var|115|UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png
	|UTM_v11.8.6_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen-en.png}}
{{var|116|Gruppen hinzufügen
	| Add groups }}
{{var|117|Manche Einstellungen, die im Abschnitt {{Reiter|Benutzer}} beschrieben worden sind, können auch für die gesamte Gruppe eingestellt werden. Die Einstellungen für den einzelnen Benutzer ersetzen allerdings die Gruppeneinstellungen.
	| Some settings described in the {{Reiter|Users}} section can also be set for the entire group. However, the settings for the individual user replace the group settings.}}
{{var|118|Berechtigungen
	| Permissions}}
{{var|119|Gruppenname
	| Group Name:  }}
{{var|120|Frei wählbarer Name
	| Freely definable name}}
{{var|121|Berechtigungen
	| Permissions}}
{{var|122|Firewall Administrator
	| Firewall Admin}}
{{var|122b|Mitglieder dieser Gruppe können das Admin-Interface aufrufen (per Default auf Port 11115 erreichbar.<br/> {{Hinweis|!}}Es muss immmer mindestens einen Firewall-Adminstrator geben.
	| Members of this group can call the admin interface (by default accessible on port 11115.<br/> {{Hinweis|!}} There must always be at least one firewall administrator. }}
{{var|123|Spamreport
	| Spamreport}}
{{var|124|Mitglieder dieser Gruppe können einen Spamreport erhalten
	|Members of this group can receive a spam report }}
{{var|124b|Mitglieder dieser Gruppe können eine VPN-L2TP-Verbindung aufbauen
	| Members of this group can establish a VPN-L2TP connection. }}
{{var|125|Mailrelay Benutzer
	| Mailrelay User }}
{{var|126|Mitglieder dieser Gruppe können das Mailrelay verwenden
	| Members of this group can use the Mailrelay}}
{{var|127|HTTP-Proxy
	| HTTP Proxy}}
{{var|128|Mitglieder dieser Gruppe können den HTTP-Proxy verwenden
	|Members of this group can use the HTTP proxy. }}
{{var|129|IPSEC XAUTH
	| IPSEC XAUTH}}
{{var|130|Mitglieder dieser Gruppe können sich mit IPSEC authentizieren
	| Members of this group can authenticate themselves with IPSEC.}}
{{var|131|Userinterface
	| Userinterface}}
{{var|132|Mitglieder dieser Gruppe haben Zugriff auf das Userinterface (inkl. Mailfilter)
	| Members of this group have access to the user interface}}
{{var|133|Clientless VPN
	| Clientless VPN}}
{{var|134|Mitglieder dieser Gruppe können Clientless VPN verwenden
	| Members of this group can use Clientless VPN}}
{{var|135|Mailfilter Administrator
	| Mailfilter Administrator}}
{{var|136|Mitglieder dieser Gruppe können einstellungen für den Mailfilter vornehmen
	| Members of this group can make settings for the mail filter}}
{{var|137|SSL-VPN
	| SSL-VPN}}
{{var|138|Mitglieder dieser Gruppe können eine SSL-VPN-Verbindung aufbauen
	| Members of this group can establish an SSL VPN connection.}}
{{var|139|UTM_v11.8.5_Authentifizierung_Benutzer_Clientless-VPN.png
	| UTM_v11.8.5_Authentifizierung_Benutzer_Clientless-VPN-en.png}}
{{var|140|Dieser Reiter wird nur angezeigt, wenn im Reiter {{Reiter|Berechtigungen}} {{ic|Clientless VPN}} aktiviert {{ButtonAn|Ein}} wurde.
	|This tab is only displayed if {{Reiter|Permissions}} {{ic|Clientless VPN}} has been activated {{ButtonAn|Ein}} in the {{Reiter|Permissions}} tab. }}
{{var|141|Unter{{Menu|VPN | Clientless VPN}} angelegte Verbindungen werden hier angezeigt.
	| Connections created under{{Menu|VPN | Clientless VPN}} are displayed here.}}
{{var|142|Name
	| Name}}
{{var|142b|Name der Verbindung
	|Name of the connection }}
{{var|143|Zugriff
	|Access }}
{{var|143b|Bei {{ButtonAn|Ja}} Aktivierung können Mitglieder dieser Gruppe diese Verbindung nutzen
	| If {{ButtonAn|Yes}} is activated, members of this group can use this connection.}}
{{var|144|Clientless VPN Verwaltung öffnen
	| Open Clientless VPN Administration}}
{{var|145|Hier lassen sich Verbindungen konfigurieren und hinzufügen.
	| Here you can configure and add connections.}}
{{var|146|Aufruf alternativ über
	| Call alternatively via}}
{{var|147|Weitere Hinweise im Artikel zu
	| Further information in the article to}}
{{var|148|Verzeichnis Dienst
	| Directory Service}}
{{var|149|UTM_v11.8.5_Authentifizierung_Benutzer_Verzeichnisdienst.png
	| UTM_v11.8.5_Authentifizierung_Benutzer_Verzeichnisdienst-en.png}}
{{var|150|AD/LDAP Gruppenzuordnung
	| AD/LDAP group assignment}}
{{var|151|Hier wird eingetagen, welcher Verzeichnis-Dienst-Gruppe die Mitglieder dieser Benutzergruppe angehören sollen.<br/>Damit an dieser Stelle eine Gruppe ausgewählt werden kann, muss unter {{Menu|Authentifizierung|AD/LDAP Authentifizierung}} eine entsprechende Verbindung konfiguriert worden sein.
	| Here you can specify which directory service group the members of this user group should belong to.<br/>In order for a group to be selected here, a corresponding connection must be configured under {{Menu|Authentication|AD/LDAP Authentication}}.}}
{{var|152|Auswahl einer AD/LDAP - Gruppe
	| Selection of an AD/LDAP group}}
{{var|153|Mailfilter
	| Mailfilter}}
{{var|154|UTM_v11.8.6_Authentifizierung_Benutzer_Gruppen_Mailfilter.png
	| UTM_v11.8.6_Authentifizierung_Benutzer_Gruppen_Mailfilter-en.png}}
{{var|155|Mailfilter für Gruppen konfigurieren
	| Configuring mail filters for groups}}
{{var|156|Die Berechtigung '''Userinterface''' {{ButtonAn|Ein}} wird benötigt.
	| The authorization '''Userinterface''' {{ButtonAn|Ein}}} is required.}}

<!-- 157 bis 169 ausgelagert in UTM/AUTH/Benutzerverwaltung_Mailfilter -->

{{var|170| UTM_v11.8.5_Authentifizierung_Benutzer_Gruppen_WOL.png
	 | UTM_v11.8.5_Authentifizierung_Benutzer_Gruppen_WOL-en.png}}
{{var|171| Wake on LAN konfigurieren
	 | Configuring Wake on LAN}}
{{var|172| <p>WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen. In der Regel wird dies im BIOS bzw. UEFI konfiguriert.</p><p>Mitglieder dieser Gruppe dürfen hier eingetragene Hosts per WOL einschalten.</p>
	 | <p>WOL stands for Wake on LAN and switches on a computer via the network card. In order to start the computer via data packet, the computer must also support this. Usually this is configured in the BIOS or UEFI.</p><p>Members of this group may switch on hosts entered here by WOL.</p>}}


{{var|Benutzer--mailfilter--berechtigung--keine 
	| Keine
	| None }}
{{var|Benutzer--mailfilter--berechtigung--gefiltert
	| Gefiltert, aber nicht quarantänisiert
	| Filtered but not quarantined}}
{{var|Benutzer--mailfilter--berechtigung--quarantänisiert
	| Quarantänisiert, aber nicht gefiltert
	| Quarantined but not filtered }}
{{var|Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert
	| Quarantänisiert und/oder gefiltert
	| Quarantined and/or filtered }}
{{var|Benutzer--mailfilter--berechtigung--download--warnung
	| Diese Funktion ermöglicht u.U. das '''herunterladen von Viren''' und sollte daher nur versierten Benutzern erlaubt werden!
	| This function may allow the '''downloading of viruses''' and should therefore only be allowed for experienced users! }}
{{var|Benutzer--mailfilter--berechtigung--weiterleiten--warnung
	| Diese Funktion ermöglicht u.U. das weiterleiten von Viren und sollte daher nur versierten Benutzern erlaubt werden!
	| This function may allow the forwarding of viruses and should therefore only be allowed for experienced users! }}

{{var| Benutzer--mailfilter--berechtigung--download| Der Benutzer kann im User-Interface Anhänge von Mails <u>herunterladen</u>, die bestimmte Kriterien erfüllen.  
	|  In the user interface, the user can <u>download/u> attachments of mails that meet certain criteria.}}
{{var|Benutzer--mailfilter--berechtigung--weiterleiten| Der Benutzer kann im User-Interface E-Mails <u>weiterleiten</u>, die bestimmte Kriterien erfüllen.
	 | In the user interface, the user can <u>forward/u> attachments of mails that meet certain criteria.}}
{{var| spamreport--default-mail--Bericht
	| Bei Anbindung an ein AD wird die Default-Adresse über das großgeschriebene ''SMTP'' im Attribut ''proxyAdresses'' vor der eigentlichen Adresse definiert.
	| When connecting to an AD, the default address is defined via the capitalized ''SMTP'' in the attribute ''proxyAdresses'' before the actual address. }}
{{var| spamreport--default-mail--bild
	| AD proxyAdresses spamreport.png
	| AD proxyAdresses spamreport.png }}
{{var| neu--spamreport--default-ad
	| Default-Adresse für Spamreport im AD festlegen
	| Set default address for spam report in AD}}




</div>{{DISPLAYTITLE:{{#var:display|Benutzerverwaltung}}}}{{Select_lang}}{{TOC2}}
<p>'''{{#var:1|Anlegen und konfigurieren von Benutzern und Gruppen (Berechtigungen)}}'''</p>

<p>{{#var:2|Letzte Anpassung zur Version:}} '''11.8.8''' <small>(02.2020)</small></p>
<br>
{{ cl | {{#var:3|Neu:}} |
* {{Hinweis| § in 11.8.8|11.8.8|gr}} {{#var:neu--spamreport--default-ad}}
* {{#var:4|Ablaufdatum für Benutzerkonten}}
* {{#var:5|Vorkonfigurierter Support-Benutzer lässt sich bei Bedarf anlegen}}
* {{#var:6|Seperate Mail-Adresse für Spam-Report konfigurierbar}}
* {{#var:6b|Download für quarantänisierte Anhänge erlauben}}
* {{#var:7|Bewertung der Kennwort-Qualität}}
|w=50px}}
<br>
{{#var:8|Vorherige Versionen:}} [[UTM/AUTH/Benutzerverwaltung_11.7 | '''11.7''']] '''|''' [[UTM/AUTH/Benutzerverwaltung_11.8.5 | '''11.8.5''']]
<br>
----
=== {{#var:9|Einleitung}} ===
{{#var:10|<p>Aufruf der Benutzerkonfiguration in der Navigationsleiste unter {{Menu|Authentifizierung| Benutzer}}</p>
<p>Die hier eingetragenen Benutzer werden in einer lokalen Datenbank auf der Appliance gespeichert. <br/>
Auch die an dieser Stelle konfigurierte Authentifizierung wird gegen die lokale Datenbank vorgenommen.<br />
Es können zusätzlich lokale Benutzergruppen einer AD/LDAP - Gruppe zugeordnet werden.</p>}}
=== {{#var:11|{{Reiter |Benutzer }}}} ===
{{pt2 | {{#var:12|UTM_v11.8.5_Authentifizierung_Benutzer.png}} | {{#var:13|Benutzerverwaltung}} }}
{| class="sptable striped"
! {{#var:be|Beschriftung}} !! {{#var:w|Wert}} !! {{#var:des|Beschreibung}}
|-
| {{b|{{#var:14|Name}}}} || <code>admin</code> || {{#var:15|Login-Name der Benutzer}}
|-
| {{b|{{#var:16|Gruppen}}}} || {{kasten|{{#var:17|administrator}}|blau}} || {{#var:18|Gruppenzugehörigket des jeweiligen Users}}
|-
| {{b|{{#var:19|Berechtigungen}}}} || style="min-width: 150px;" | {{kasten| {{#var:20|Firewall Adminstrator}}|blau}} || {{#var:21|Berechtigungen, Konfiguration unter [[UTM/AUTH/Benutzerverwaltung#Gruppen | Gruppen]]}}
|-
| style="min-width: 150px;" | {{b|{{#var:22|Hinweise}}}}<br/>{{Hinweis|{{#var:23|! Neu ab 11.8.5}}|11.8.5}} || {{kasten|{{#var:24|Läuft in 8 Stunden ab}}| #b94a48;}} || {{#var:25|Nach Ablauf kann sich der Benutzer nicht mehr anmelden.}}
|-
| class="sichtbar-monitor"| || {{Button| |w}} {{Button| | trash}} || {{#var:26|Bearbeiten oder Löschen des Benutzers}}
|}
<br clear=all>
----
=== {{Reiter | {{#var:27|Support-Benutzer}} }} ===
{{pt2|{{#var:28|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer_anlegen.png}}| {{#var:29|Support-Benutzer anlegen}} }}
{{Hinweis|! {{#var:30|Neue Funktion ab 11.8.5}} |11.8.5}}
<p>{{#var:31|Der Support-Benutzer ist ein temporärer Administrator, der zum Beispiel zur Unterstützung für den Securepoint Support aktiviert werden kann.}}</p>
<p>{{Button|{{spc|headset|o|-}} }} {{#var:32|Die Schaltfläche zum Anlegen eines Support-Benutzers befindet sich rechts oben im Dashboard. (Headset-Symbol)}}</p>
<p>{{Hinweis|!|gelb}} {{#var:33|Es lassen sich nicht mehrere Support-Benutzer gleichzeitig anlegen. Existiert bereits ein Support-Benutzer wird gefragt, ob der vorhandene Benutzer gelöscht werden soll!}} </p>
<br clear=all>
{| class="sptable2"
! {{#var:be|Beschriftung}} !! {{#var:w|Wert}} !! {{#var:des|Beschreibung}}
|-
| {{b| {{#var:34|Anmeldename:}} }} || style="min-width: 130px;" | {{ic|support-N3e-oDt|w=x}} || class="border-bottom" | {{#var:35|Willkürlicher Name, der mit <code>support-</code> beginnt und nur durch {{Button||refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}} || class="bild" rowspan="5" | {{bild|{{#var:36|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer.png}}|hochkant=1}}
|-
| {{b| {{#var:37|Passwort:}} }} || {{ic|red-SZZ-sIa-dCB|w=x }} || {{#var:38|Willkürlicher Wert, der nur durch {{Button||refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}}
|-
| {{b| {{#var:39|Ablaufdatum:}} }} || {{ic|2019-08-20 11:11:11|w=x }} || {{#var:40|Per Default läuft der Zugang für den Support-Benutzer nach '''24 Stunden''' ab. Es ist möglich, diesen Wert auf bis zu '''30 Tage''' zu verlängern. Es ist nicht möglich, diesen Wert nachträglich zu ändern.}}
|-
| {{b| {{#var:41|Gruppen:}} }} || {{cb|administrator|-}} || {{#var:42|Es ist per Default die erste Benutzer-Gruppe mit der Berechtigung {{Kasten|Firewall Administrator|blau}} eingetragen. Es lassen sich andere Gruppen, die ebenfalls über diese Berechtigung verfügen auswählen.}}
|-
| {{b| {{#var:43|Root-Berechtigung:}} }} || {{ButtonAus|{{#var:n|Nein}} }} || {{#var:44|Bei {{ButtonAn|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!}}
|-
| colspan="2"| {{Hinweis|§Neu ab 11.8.6<br>|11.8.6|r}}{{Kasten| {{#var:44b| Administration}}}} <br>{{b|{{#var:44c|Zugriff für den Securepoint Support freigeben: }} }}&emsp;&emsp; {{ButtonAn|{{#var:ja|Ja}} }}|| {{#var:44d|Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu|Netzwerk| Servereinstellungen}} Reiter {{Reiter| Administration}} der Eintrag {{ic|support.de.securepoint.de}} hinzugefügt.}}
|}<br/>
{{Hinweis | {{#var:45|!! Vor dem Speichern sollte der Anmeldename und <u>muss</u> das Passwort notiert werden !<br/>
Das Passwort kann nach dem Speichern nicht mehr angezeigt werden.}} | gelb}}
{{#var:46|Beide Werte lassen sich jeweils über die Zwischenablage kopieren.}}

{{#var:47|Abgelaufene Benutzer-Zugänge werden automatisch nach einer gewissen Zeit entfernt.}}


<br clear=all>
----

{{h3|{{#var:48|Benutzer hinzufügen}}| {{Button|{{#var:49|Benutzer hinzufügen}}|+}} }}

{{#var:50|Es öffnet sich der Dialog '''Benutzer hinzufügen'''. Dieser Dialog beinhaltet mehrere Registerkarten.
Es müssen nicht in allen Registerkarten Eintragungen gemacht werden. Mit {{Button|Speichern}} werden die Eintragungen übernommen.}}

{{h4|{{#var:51|Benutzer Allgemein}} | {{Reiter| {{#var:52|Allgemein}} }} }} 
{{pt2 | {{#var:53|UTM_v11.8.5_Authentifizierung_Benutzer_Allgemein.png}} | {{#var:54|Anmeldedaten des Benutzers eintragen}} |hochkant=1.5}}
{| class="sptable2 striped"
! {{#var:be|Beschriftung}} !! {{#var:w|Wert}} !! {{#var:des|Beschreibung}}
|-
| {{b|{{#var:55|Anmeldename}} }} || {{ic|admin-user}} || {{#var:56|Login-Name des Benutzers}}
|-
| style="min-width:150px;" | <p>{{b|{{#var:57|Passwort}} }}</p><p>{{b|{{#var:58|Passwort bestätigen}} }}</p>
| {{ic|••••••••}} 
| {{Kasten|{{#var:59|Stark}}|grün}} {{Hinweis | {{#var:60|! Neu ab 11.8}}|11.8.4}}{{:UTM/AUTH/Kennwortregeln}}
|-
| {{b|{{#var:61|Ablaufdatum}}}} <br/>{{Hinweis|{{#var:62|! Neu ab 11.8.5}}|11.8.5}} || style="min-width:130px;"|{{ic|2020-08-21 00:00:00|w=x}} || {{#var:63|Nach Ablauf kann sich der Benutzer nicht mehr anmelden. Das Ablaufdatum kann aber wieder verlängert werden. (Es kann im Web-Interface nicht in die Vergangenheit gesetzt werden!)}} {{Einblenden|{{#var:64|CLI-Befehl}} |{{#var:65|ausblenden}} | true|dezent}}<br/>{{#var:66|Das Ablaufdatum lässt sich ebenfalls per CLI ändern:<br/>
<pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>Der Wert wird als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben.}}</div>
|-
| {{b|{{#var:67|Gruppen}} }} || {{cb|administrator|-}} || {{#var:68|Gruppenzugehörigkeit und damit Berechtigungen dieses Benutzers}}
|}
<br clear=all>


==== {{Reiter |VPN }} ====
{{pt2|{{#var:69|UTM_v11.8.5_Authentifizierung_Benutzer_VPN.png}} |{{#var:70|IP-Tunnel Adressen festlegen}}}}
{{#var:71|Hier können feste IP-Tunnel Adressen an die Benutzer vergeben werden}} 
* <p>{{b| {{#var:72|L2TP IP-Adresse:}} }} </p>
* <p>{{b| {{#var:73|SSL-VPN IPv4-Adresse:}} }} </p>
* <p>{{b| {{#var:74|SSL-VPN IPv6-Adresse:}} }} </p>
<p>{{Hinweis|!}} {{#var:75|PPTP steht nicht mehr zur Verfügung, da es sich nachgewiesenermaßen um ein unsicheres Protokoll handelt.}} <p/>
<br clear=all>

==== {{Reiter|SSL-VPN}} ====
{{:UTM/AUTH/Benutzerverwaltung_SSL-VPN}}

<br clear=all>

==== {{Reiter| {{#var:76|Passwort}} }} ====

{{pt2| {{#var:77|UTM_v11.8.5_Authentifizierung_Benutzer_Passwort.png}} | {{#var:78|Festlegen der Kennworteigenschaften}} }}
{{#var:79|Auf der Registerkarte '''Passwort''' wird die Stärke des Kennwortes definiert und ob das Kennwort vom Benutzer selbst geändert werden darf.}}
{| class="sptable"
! {{#var:bes|Beschriftung}} !! {{#var:def|Default}} !! {{#var:des|Beschreibung}}
|-
| {{b| {{#var:80|Passwortänderung erlaubt:}} }} || {{ButtonAus|{{#var:a|Aus}} }} || {{#var:81|Legt fest, ob der Benutzer sein Kennwort im User-Interface selber ändern darf.}}
|-
| {{b| {{#var:82|Mindest Kennwortlänge:}} }} || style="min-width: 90px;" | {{ic | 8|c|w=80px}} || {{#var:83|Die minimale Kennwortlänge kann auf mehr als 8 Zeichen gesetzt werden.}}
|-
| colspan="3" | {{Einblenden|{{#var:84|Weitere, feste Kriterien für Kennwörter}} | {{#var:85|ausblenden}}|true|dezent}}
{{:UTM/AUTH/Kennwortregeln}}
</div>
|}
<br clear=all>

==== {{Reiter| {{#var:86|Mailfilter}} }} ====
{{pt2|{{#var:87|UTM_v11.8.5_Authentifizierung_Benutzer_Mailfilter.png|zu verwaltende E-Mail-Adressen}} }}<br clear=all>
{| class="sptable striped"
! {{#var:bes|Beschriftung}} !! {{#var:def|Default}} !! {{#var:des|Beschreibung}}
|-
| {{b| {{#var:88|Einstellungen aus der Gruppe verwenden:}} }} || {{ButtonAus|{{#var:n|Nein}} }}|| {{#var:89|Wenn der Benutzer Mitglied einer Gruppe ist, können die Einstellungen von dort übernommen werden. Die folgenden Einstellungen werden dann hier ausgeblendet und sind im Menü {{ Menu | Authentifizierung |  Benutzer }} / {{ Reiter | Gruppen}} zu konfigurieren.}}
|-
| class="Leerzeile" | {{Kasten|{{#var:90|E-Mail-Adresse}}|grau}} 
|-
| {{b|user@ttt-point.de}} || || {{#var:91|E-Mailkonten ein, die von diesem Benutzer eingesehen werden können, um den Mailfilter zu kontrollieren.<br/> Löschen mit}} {{Button| |trash}}
|-
| {{ic|{{#var:92|E-Mail-Adresse}} }} ||{{Button||+}} || {{#var:93|Eintragen einer E-Mail-Adresse in die Liste}}
|-
| rowspan="4" | {{b|{{#var:mf94|Herunterladen von folgenden Anhängen erlauben:}} }} || {{Button| {{#var:Benutzer--mailfilter--berechtigung--keine}} |dr}} (Default) || {{#var: Benutzer--mailfilter--berechtigung--download|Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails herunterladen, die bestimmte Kriterien erfüllen.}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} ||
|-
|  {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}}|dr|w=170px}} || {{Hinweis|!|r}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}}
|-
|  {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}}|dr|w=170px}} || {{Hinweis|!|r}} {{#var:Benutzer--mailfilter--berechtigung--download--warnung}}
|-
| rowspan="4" style="min-width: 180px;" | {{b|{{#var:mf98|Weiterleiten von folgenden E-Mails erlauben:}} }}|| {{Button| {{#var:Benutzer--mailfilter--berechtigung--keine}} |dr}} (Default) || {{#var:Benutzer--mailfilter--berechtigung--weiterleiten|Mitglieder dieser Gruppe können im User-Interface Anhänge von Mails weiterleiten, die bestimmte Kriterien erfüllen.}}
|-
| {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert}} |dr|w=170px}} ||
|-
|  {{Button| {{#var:Benutzer--mailfilter--berechtigung--quarantänisiert}}|dr|w=170px}} || {{Hinweis|!|r}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}}
|-
|  {{Button| {{#var:Benutzer--mailfilter--berechtigung--gefiltert-quarantänisiert}}|dr|w=170px}} || {{Hinweis|!|r}} {{#var:Benutzer--mailfilter--berechtigung--weiterleiten--warnung}}
|-
| {{b| {{#var:mf166|Bericht E-Mail-Adresse:}} }} || {{ic | | w=150px}} || {{#var:mf167|E-Mail-Adresse, an die ein Spam-Report versendet wird.<br/>Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.}}<br>
<span id="spamreport-default">{{Hinweis|{{#var:new}} in 11.8.8|11.8.8|gr}}{{#var: spamreport--default-mail--Bericht}} {{Einblenden2|Abb.|ausblenden|dezent|true| content= [[Datei:{{#var:spamreport--default-mail--bild|AD proxyAdresses spamreport.png}}|mini]] }}
</span><!--




| style="min-width: 180px;" | {{b|{{#var:94|Herunterladen von folgenden Anhängen erlauben:}} }} || {{#var:95|Default-Wert95}} || {{Hinweis|{{#var:96c|! Neu ab 11.8.6 96c}}|11.8.6 }}{{#var:96|Jo96}}<br>{{#var:97|Liste97}}
|-
| <span id="downloadq"></span>{{b|{{#var:98|Weiterleiten von folgenden E-Mails erlauben:}} }}<br/>{{Hinweis|{{#var:96b|! Neu ab 11.8.5}}|11.8.5 }}|| {{#var:99|Defaultwert}} || {{Hinweis|{{#var:96c|! Neu ab 11.8.6}}|11.8.6 }}{{#var:99b|Erklärung}}<br>{{#var:99c|Liste}}
|-
| <span id="mail-bericht"></span>{{b| {{#var:100|Bericht E-Mail-Adresse:}} }}<br/>{{Hinweis|{{#var:96b|! Neu ab 11.8.5}}|11.8.5 }} || {{ic | &emsp;&emsp;&emsp;}} || {{#var:101|E-Mail-Adresse, an die ein Spam-Report versendet wird.<br/>Wenn hier kein Eintrag erfolgt, wird der Spam-Report an die erste E-Mail-Adresse der Liste gesendet.}}-->
|-
| {{b| {{#var:102|Sprache der Berichte:}} }} || {{Button|Defaulta|dr|w=85px}} || {{#var:103|Vorgabe unter {{Menu|Netzwerk|Servereinstellungen}} → {{Kasten|Firewall}} → {{b|Sprache der Berichte}}<br/>Es kann gezielt ausgewählt werden: {{Button|Deutsch|dr}} bzw. {{Button|Englisch|dr}}}}
|}
<br clear=all>


==== {{Reiter| WOL}} ====
{{pt2|{{#var:104|UTM_v11.8.5_Authentifizierung_Benutzer_WOL.png}} | {{#var:105|Wake on Lan konfigurieren}} }}
<p>{{#var:106|WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen. In der Regel wird dies im BIOS bzw. UEFI konfiguriert.</p>
<p>Damit ein Benutzer WOL nutzen darf, muss es hier konfiguriert werden!</p>}}
{| class="sptable striped"
! {{#var:bes|Beschriftung}} !! {{#var:def|Default}} !! {{#var:des|Beschreibung}}
|-
| {{b|{{#var:des|Beschreibung}}:}} || {{ic|&emsp;&emsp;&emsp;}} || {{#var:107|Freier Text}}
|-
| {{b|{{#var:108|MAC Adresse:}} }} || {{ic| __:__:__:__:__:|w=100px}} || {{#var:109|MAC-Adresse des Rechners, der per '''Wake on Lan''' aktiviert werden soll}}
|-
| {{b|{{#var:110|Schnittstelle:}} }} || {{Button| eth0 |dr}} || {{#var:111|Schnittstelle der Appliance, über die das WOL-Paket gesendet werden muss}}
|}
<br/>
<p>{{Button| |w}} &emsp;{{#var:112|Ruft den Eintrag zum Bearbeiten auf.}}</p>
<p>{{Button| |trash}} &emsp;{{#var:113|Löscht den Eintrag}}</p>
<br clear=all>

=== {{Reiter| {{#var:114|Gruppen}} }} ===
{{pt2 | {{#var:115|UTM_v11-8_Authentifizierung_Benutzer_Gruppe-hinzufügen_Berechtigungen.png}} | {{#var:116|Gruppen hinzufügen}} }}
{{#var:117|Manche Einstellungen, die im Abschnitt {{Reiter|Benutzer}} beschrieben worden sind, können auch für die gesamte Gruppe eingestellt werden. Die Einstellungen für den einzelnen Benutzer ersetzen allerdings die Gruppeneinstellungen.}}
<br clear=all>
==== {{Reiter| {{#var:118|Berechtigungen}} }} ====
{| class="sptable striped"
! {{#var:bes|Beschriftung}} !! {{#var:des|Beschreibung}}
|-
| {{#var:119|Gruppenname}} || {{ic|{{#var:120|Frei wählbarer Name}} |w=x}}
|-
| class="Leerzeile noborder" |
|-
| class="Leerzeile noborder" | {{KastenGrau|{{#var:121|Berechtigungen}}}}
|-
| {{#var:122|Firewall Administrator}} || {{#var:122b|Mitglieder dieser Gruppe können das Admin-Interface aufrufen (per Default auf Port 1115 erreichbar.<br/> {{Hinweis|!}}Es muss immmer mindestens einen Firewall-Adminstrator geben}}
|-
| {{#var:123|Spamreport}} || {{#var:124|Mitglieder dieser Gruppe können einen Spamreport erhalten}}
|-
| VPN-L2TP || {{#var:124b|Mitglieder dieser Gruppe können eine VPN-L2TP-Verbindung aufbauen}}
|-
| {{#var:125|Mailrelay Benutzer}} ||  {{#var:126|Mitglieder dieser Gruppe können das Mailrelay verwenden}}
|-
| {{#var:127|HTTP-Proxy}} ||  {{#var:128|Mitglieder dieser Gruppe können den HTTP-Proxy verwenden}}
|-
| {{#var:129|IPSEC XAUTH}} ||  {{#var:130|Mitglieder dieser Gruppe können sich mit IPSEC authentizieren}}
|-
| {{#var:131|Userinterface}} ||  {{#var:132|Mitglieder dieser Gruppe haben Zugriff auf das Userinterface}}
|-
| {{#var:133|Clientless VPN}} ||  {{#var:134|Mitglieder dieser Gruppe können Clientless VPN verwenden}}
|-
| {{#var:135|Mailfilter Administrator}} ||  {{#var:136|Mitglieder dieser Gruppe können einstellungen für den Mailfilter vornehmen}}
|-
| {{#var:137|SSL-VPN}} ||  {{#var:138|Mitglieder dieser Gruppe können eine SSL-VPN-Verbindung aufbauen}}
|}


<br clear=all>

==== {{Reiter| {{#var:133|Clinetless VPN}} }} ====
{{pt2|{{#var:139|UTM_v11.8.5_Authentifizierung_Benutzer_Clientless-VPN.png}} }}
<p>{{#var:140|Dieser Reiter wird nur angezeigt, wenn im Reiter {{Reiter|Berechtigungen}} {{ic|Clientless VPN}} aktiviert {{ButtonAn|Ein}} wurde.}}</p>
<p>{{#var:141|Unter{{Menu|VPN | Clientless VPN}} angelegte Verbindungen werden hier angezeigt.}}
{| class="sptable"
|-
! colspan="3" | {{Kasten| {{#var:133|Clientless VPN}}|grau}}
|-
| {{b|{{#var:142|Name}} }} || {{#var:142b|Name der Verbindung}} || 
|-
| {{b|{{#var:143|Zugriff}} }} || {{ButtonAus|{{#var:n|Nein}} }} || {{#var:143b|Bei {{ButtonAn|Ja}} Aktivierung können Mitglieder dieser Gruppe diese Verbindung nutzen}}
|}</p>
<p>{{Button|{{#var:144|Clientless VPN Verwaltung öffnen}}|mw}} {{#var:145|Hier lassen sich Verbindungen konfigurieren und hinzufügen.}}</p>
<p>{{#var:146|Aufruf alternativ über}} {{Menu|VPN|Clientless VPN}}</p>
<p>{{#var:147|Weitere Hinweise im Artikel zu}} [[UTM/VPN/ClientlessVPN|Clientless VPN]]. 
<br clear=all>

==== {{Reiter| SSL-VPN}} ====

{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN}}

==== {{Reiter|{{#var:148|Verzeichnis Dienst}} }} ====
{{pt2|{{#var:149|UTM_v11.8.5_Authentifizierung_Benutzer_Verzeichnisdienst.png}}|{{#var:150|AD/LDAP Gruppenzuordnung}} }}
<p>{{#var:151|Hier wird eingetagen, welcher Verzeichnis-Dienst-Gruppe die Mitglieder dieser Benutzergruppe angehören sollen.}}</p>
<p>{{ic| {{#var:152|Auswahl einer Gruppe des AD/LDAP-Servers}} |dr|w=x}}</p>
<br clear=All>

==== {{Reiter| {{#var:153|Mailfilter}} }} ====
{{pt2|{{#var:154|UTM_v11.8.5_Authentifizierung_Benutzer_Gruppen_Mailfilter.png}} | {{#var:155|Mailfilter für Gruppen konfigurieren}} }}
{{#var:156|Die Berechtigung '''Userinterface''' {{ButtonAn|Ein}} wird benötigt.}}
<br clear=all>
{{:UTM/AUTH/Benutzerverwaltung_Gruppen_Mailfilter}}<br clear=all>

==== {{Reiter| WOL}} ====
{{pt2|{{#var:170|UTM_v11.8.5_Authentifizierung_Benutzer_Gruppen_WOL.png}} | {{#var:171|Wake on LAN konfigurieren}} }}
{{#var:172|<p>WOL steht für Wake on LAN und schaltet einen Computer über die Netzwerkkarte ein. Um den Rechner per Datenpaket zu starten, muss der Rechner dies auch unterstützen. In der Regel wird dies im BIOS bzw. UEFI konfiguriert.</p>
<p>Mitglieder dieser Gruppe dürfen hier eingetragene Hosts per WOL einschalten.</p>}}
{| class="sptable striped"
! {{#var:bes|Beschriftung}} !! {{#var:def|Default}} !! {{#var:des|Beschreibung}}
|-
| {{#var:des|Beschreibung}} || {{ic|&emsp;&emsp;&emsp;}} || {{#var:107|Freier Text}}
|-
| {{b|{{#var:108|MAC Adresse:}} }} || {{ic| __:__:__:__:__:|w=100px}} || {{#var:109|MAC-Adresse des Rechners, der per '''Wake on Lan''' aktiviert werden soll}}
|-
| {{b|{{#var:110|Schnittstelle:}} }} || {{Button| eth0 |dr}} || {{#var:111|Schnittstelle der Appliance, über die das WOL-Paket gesendet werden muss}}
|}
<br>
{{Button| |w}} &emsp;{{#var:112|Ruft den Eintrag zum Bearbeiten auf.}}
<p>{{Button| |trash}} &emsp;{{#var:113|Löscht den Eintrag}} </p>
<br clear=all>
<small><div align="right">[[#top|nach oben]]</div></small>
<br/>