UTM/AUTH/Benutzerverwaltung v11.8.8 - Versionsgeschichte

Lauritzl am 17. Januar 2024 um 14:27 Uhr

2024-01-17T14:27:38Z

← Nächstältere Version		Version vom 17. Januar 2024, 16:27 Uhr
Zeile 660:		Zeile 660:
	==== {{Reiter\| SSL-VPN}} ====		==== {{Reiter\| SSL-VPN}} ====

	{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-~~VPN~~}}		{{:UTM/AUTH/Benutzerverwaltung-Gruppen-SSL-VPN_v12.4}}

	==== {{Reiter\|{{#var:148\|Verzeichnis Dienst}} }} ====		==== {{Reiter\|{{#var:148\|Verzeichnis Dienst}} }} ====
Zeile 672:		Zeile 672:
	{{#var:156\|Die Berechtigung '''Userinterface''' {{ButtonAn\|Ein}} wird benötigt.}}		{{#var:156\|Die Berechtigung '''Userinterface''' {{ButtonAn\|Ein}} wird benötigt.}}
	<br clear=all>		<br clear=all>
	{{:UTM/AUTH/~~Benutzerverwaltung_Gruppen_Mailfilter~~}}<br clear=all>		{{:UTM/AUTH/Benutzerverwaltung_Gruppen_Mailfilter_v12.4}}<br clear=all>

	==== {{Reiter\| WOL }} ====		==== {{Reiter\| WOL }} ====

Lauritzl: Lauritzl verschob die Seite UTM/AUTH/Benutzerverwaltung 11.8.8 nach UTM/AUTH/Benutzerverwaltung v11.8.8, ohne dabei eine Weiterleitung anzulegen

2022-07-21T07:52:29Z

Lauritzl verschob die Seite UTM/AUTH/Benutzerverwaltung 11.8.8 nach UTM/AUTH/Benutzerverwaltung v11.8.8, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 21. Juli 2022, 09:52 Uhr
(kein Unterschied)

Lauritzl am 14. April 2021 um 16:05 Uhr

2021-04-14T16:05:20Z

← Nächstältere Version		Version vom 14. April 2021, 18:05 Uhr
Zeile 1:		Zeile 1:
			{{Archivhinweis\|UTM/AUTH/Benutzerverwaltung}}
	{{Set_lang}}		{{Set_lang}}
	{{#vardefine:headerIcon\|spicon-utm}}		{{#vardefine:headerIcon\|spicon-utm}}

Lauritzl: Lauritzl verschob die Seite UTM/AUTH/Benutzerverwaltung nach UTM/AUTH/Benutzerverwaltung 11.8.8, ohne dabei eine Weiterleitung anzulegen

2021-04-14T16:04:20Z

Lauritzl verschob die Seite UTM/AUTH/Benutzerverwaltung nach UTM/AUTH/Benutzerverwaltung 11.8.8, ohne dabei eine Weiterleitung anzulegen

← Nächstältere Version	Version vom 14. April 2021, 18:04 Uhr
(kein Unterschied)

Lauritzl am 8. März 2021 um 08:15 Uhr

2021-03-08T08:15:43Z

← Nächstältere Version		Version vom 8. März 2021, 10:15 Uhr
Zeile 309:		Zeile 309:
	{{var\|135\|Mailfilter Administrator		{{var\|135\|Mailfilter Administrator
	\| Mailfilter Administrator}}		\| Mailfilter Administrator}}
	{{var\|136\|Mitglieder dieser Gruppe ~~können einstellungen für den Mailfilter vornehmen~~		{{var \| 136
	\| Members of this group ~~can make settings for~~ the mail ~~filter~~}}		\| Mitglieder dieser Gruppe haben in Kombination mit dem Recht ''User Webinterface'' Zugriff auf alle E-Mails, die im Mailarchiv der UTM zwischengespeichert sind - {{Hinweis\|!}} unabhängig davon, ob sie rechtmäßige Empfänger oder Sender dieser E-Mails sind.
			\| Members of this group have access to all emails cached in the UTM's mail archive with the ''User Web Interface'' right - {{Hinweis\|!}} regardless of whether they are legitimate recipients or senders of these emails. }}
	{{var\|137\|SSL-VPN		{{var\|137\|SSL-VPN
	\| SSL-VPN}}		\| SSL-VPN}}

Lauritzl am 11. Mai 2020 um 06:25 Uhr

2020-05-11T06:25:36Z

← Nächstältere Version		Version vom 11. Mai 2020, 08:25 Uhr
Zeile 530:		Zeile 530:
	\| {{b\| {{#var:82\|Mindest Kennwortlänge:}} }} \|\| style="min-width: 90px;" \| {{ic \| 8\|c\|w=80px}} \|\| {{#var:83\|Die minimale Kennwortlänge kann auf mehr als 8 Zeichen gesetzt werden.}}		\| {{b\| {{#var:82\|Mindest Kennwortlänge:}} }} \|\| style="min-width: 90px;" \| {{ic \| 8\|c\|w=80px}} \|\| {{#var:83\|Die minimale Kennwortlänge kann auf mehr als 8 Zeichen gesetzt werden.}}
	\|-		\|-
	\| colspan="3" \| {{~~Einblenden~~\|{{#var:84\|Weitere, feste Kriterien für Kennwörter}} \| {{#var:85\|ausblenden}}\|true\|dezent}}		\| colspan="3" \| {{Einblenden3\|{{#var:84\|Weitere, feste Kriterien für Kennwörter}} \| {{#var:85\|ausblenden}}\|true\|dezent}}
	{{:UTM/AUTH/Kennwortregeln}}		{{:UTM/AUTH/Kennwortregeln}}
	</div>		</div>

Lauritzl am 11. Mai 2020 um 05:24 Uhr

2020-05-11T05:24:59Z

← Nächstältere Version		Version vom 11. Mai 2020, 07:24 Uhr
Zeile 497:		Zeile 497:
	\| {{Kasten\|{{#var:59\|Stark}}\|grün}} {{Hinweis \| {{#var:60\|! Neu ab 11.8}}\|11.8.4}}{{:UTM/AUTH/Kennwortregeln}}		\| {{Kasten\|{{#var:59\|Stark}}\|grün}} {{Hinweis \| {{#var:60\|! Neu ab 11.8}}\|11.8.4}}{{:UTM/AUTH/Kennwortregeln}}
	\|-		\|-
	\| {{b\|{{#var:61\|Ablaufdatum}}}} <br/>{{Hinweis\|{{#var:62\|! Neu ab 11.8.5}}\|11.8.5}} \|\| style="min-width:130px;"\|{{ic\|2020-08-21 00:00:00\|w=x}} \|\| {{#var:63\|Nach Ablauf kann sich der Benutzer nicht mehr anmelden. Das Ablaufdatum kann aber wieder verlängert werden. (Es kann im Web-Interface nicht in die Vergangenheit gesetzt werden!)}} {{~~Einblenden~~\|{{#var:64\|CLI-Befehl}} \|{{#var:65\|ausblenden}} \| true\|dezent}}<br/>{{#var:66\|Das Ablaufdatum lässt sich ebenfalls per CLI ändern:<br/>		\| {{b\|{{#var:61\|Ablaufdatum}}}} <br/>{{Hinweis\|{{#var:62\|! Neu ab 11.8.5}}\|11.8.5}} \|\| style="min-width:130px;"\|{{ic\|2020-08-21 00:00:00\|w=x}} \|\| {{#var:63\|Nach Ablauf kann sich der Benutzer nicht mehr anmelden. Das Ablaufdatum kann aber wieder verlängert werden. (Es kann im Web-Interface nicht in die Vergangenheit gesetzt werden!)}} {{Einblenden3\|{{#var:64\|CLI-Befehl}} \|{{#var:65\|ausblenden}} \| true\|dezent}}<br/>{{#var:66\|Das Ablaufdatum lässt sich ebenfalls per CLI ändern:<br/>
	<pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>Der Wert wird als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben.}}</div>		<pre>user attribute set name testnutzer attribute expirydate value 1576553166</pre><br/>Der Wert wird als Unixtime (Zeit in Sekunden seit dem 1.1.1970 00:00 Uhr) angegeben.}}</div>
	\|-		\|-

Lauritzl am 6. April 2020 um 08:38 Uhr

2020-04-06T08:38:40Z

← Nächstältere Version		Version vom 6. April 2020, 10:38 Uhr
Zeile 13:		Zeile 13:
	{{var\|5\|Vorkonfigurierter [[#Support-Benutzer \| Support-Benutzer]] lässt sich bei Bedarf anlegen		{{var\|5\|Vorkonfigurierter [[#Support-Benutzer \| Support-Benutzer]] lässt sich bei Bedarf anlegen
	\| Preconfigured [[#Support-Benutzer \| Support user]] can be created as required }}		\| Preconfigured [[#Support-Benutzer \| Support user]] can be created as required }}
	{{var\|6\|[[#mail-bericht \| ~~Seperate~~ Mail-Adresse für Spam-Report ]] konfigurierbar		{{var\|6\|[[#mail-bericht \| Separate Mail-Adresse für Spam-Report ]] konfigurierbar
	\| [[#mail-bericht \| ~~Seperate~~ mail address for spam report ]] configurable}}		\| [[#mail-bericht \| Separate mail address for spam report ]] configurable}}
	{{var\|6b\|[[#downloadq \| Download für quarantänisierte Anhänge ]] erlauben		{{var\|6b\|[[#downloadq \| Download für quarantänisierte Anhänge ]] erlauben
	\| Allow [[#downloadq \| Download for quarantined attachments ]]}}		\| Allow [[#downloadq \| Download for quarantined attachments ]]}}
Zeile 79:		Zeile 79:
	{{var\|34\|Anmeldename:		{{var\|34\|Anmeldename:
	\| Loginname: }}		\| Loginname: }}
	{{var\|35\|Willkürlicher Name, der mit ~~<code>~~support-~~</code>~~ beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.		{{var\|35\|Willkürlicher Name, der mit {{ic\|support-}} beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.
	\|An arbitrary name that begins with ~~<code>~~support-~~</code>~~ and can only be changed by {{Button\|\|refresh}}. Manual input is not possible. }}		\|An arbitrary name that begins with {{ic\|support-}} and can only be changed by {{Button\|\|refresh}}. Manual input is not possible. }}
	{{var\|36\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer.png		{{var\|36\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer.png
	\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer-en.png }}		\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer-en.png }}
Zeile 398:		Zeile 398:
	\| Default-Adresse für Spamreport [[#spamreport-default \| aus dem AD ]]		\| Default-Adresse für Spamreport [[#spamreport-default \| aus dem AD ]]
	\| Default address for spam report [[#spamreport-default \| from AD ]] }}		\| Default address for spam report [[#spamreport-default \| from AD ]] }}
			{{var \| benutzer--root
			\| root-Benutzer
			\| root user }}
			{{var \| benutzer--root--desc
			\| {{Hinweis\|!\|g}} Ein Benutzer mit dem Namen ''root'' muss auch Mitglied einer Gruppe mit Administratorberechtigung sein. <br>Dieser Benutzer erhält dann automatisch <u>root-Berechtigung.</u> Nach Anmeldung per ssh auf der Appliance landet dieser Benutzer ''nicht auf dem CLI'' sondern sofort in der Linux-Konsole. <br>Diesem Benutzer stehen dort umfangreiche Diagnosewerkzeuge zur Verfügung, z.B. ''tcpdump''<br>Der Root-Benutzer erreicht das Command Line Interface (CLI) mit dem Befehl {{Code\|spcli}} und verläßt es mit {{code\|exit}}.<br>{{Hinweis\|!\|r}}Der root-Benutzer sollte unbedingt mit einem <u>kurzfristigen</u> Ablaufdatum versehen werden oder nach den Diagnosearbeiten sofort wieder entfernt werden!
			\| {{Hinweis\|!\|g}} A user with the name ''root'' must also be a member of a group with administrator privileges. <br>This user will then automatically get <u>root permission.</u> After logging on to the appliance via ssh, this user ''does not end up on the CLI'' but immediately in the Linux console. <br>This user has extensive diagnostic tools available there, e.g. ''tcpdump''<br>The root user reaches the Command Line Interface (CLI) with the command {{Code\|spcli}} and leaves it with {{code\|exit}}. <br>{{Hinweis\|!\|r}}The root user should definitely be given a <u>short-term </u> expiration date or be removed immediately after the diagnostic work! }}
			{{var \| neu--root-benutzer
			\| Beschreibung [[#{{#var:benutzer--root}} \| root-Benutzer]]
			\| Description: [[#{{#var:benutzer--root}} \| root user]] }}


Zeile 405:		Zeile 413:
	<p>'''{{#var:1\|Anlegen und konfigurieren von Benutzern und Gruppen (Berechtigungen)}}'''</p>		<p>'''{{#var:1\|Anlegen und konfigurieren von Benutzern und Gruppen (Berechtigungen)}}'''</p>

	<p>{{#var:2\|Letzte Anpassung zur Version:}} '''11.8.8''' <small>(02.2020)</small></p>		<p>{{#var:2\|Letzte Anpassung zur Version:}} '''11.8.8''' <small>(04.2020)</small></p>
	<br>		<br>
	{{ cl \| {{#var:3\|Neu:}} \|		{{ cl \| {{#var:3\|Neu:}} \|
			* {{#var:neu--root-benutzer}}
	* {{Hinweis\| § in 11.8.8\|11.8.8\|gr}} {{#var:neu--spamreport--default-ad}}		* {{Hinweis\| § in 11.8.8\|11.8.8\|gr}} {{#var:neu--spamreport--default-ad}}
	* {{#var:4\|Ablaufdatum für Benutzerkonten}}		* {{#var:4\|Ablaufdatum für Benutzerkonten}}
	* {{#var:5\|Vorkonfigurierter Support-Benutzer lässt sich bei Bedarf anlegen}}		* {{#var:5\|Vorkonfigurierter Support-Benutzer lässt sich bei Bedarf anlegen}}
	* {{#var:6\|Seperate Mail-Adresse für Spam-Report konfigurierbar}}
	* {{#var:6b\|Download für quarantänisierte Anhänge erlauben}}
	* {{#var:7\|Bewertung der Kennwort-Qualität}}
	\|w=50px}}		\|w=50px}}
	<br>		<br>
Zeile 451:		Zeile 457:
	! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}		! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}
	\|-		\|-
	\| {{b\| {{#var:34\|Anmeldename:}} }} \|\| style="min-width: 130px;" \| {{ic\|support-N3e-oDt\|w=x}} \|\| class="border-bottom" \| {{#var:35\|Willkürlicher Name, der mit <code>support-</code> beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}} \|\| class="bild" rowspan="5" \| {{bild\|{{#var:36\|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer.png}}\|hochkant=1}}		\| {{b\| {{#var:34\|Anmeldename:}} }} \|\| style="min-width: 130px;" \| {{ic\|support-N3e-oDt\|w=x}} \|\| class="border-bottom" \| {{#var:35\|Willkürlicher Name, der mit <code>support-</code> beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}} \|\| class="bild width-m" rowspan="5" \| {{bild\|{{#var:36\|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer.png}}\|hochkant=1}}
	\|-		\|-
	\| {{b\| {{#var:37\|Passwort:}} }} \|\| {{ic\|red-SZZ-sIa-dCB\|w=x }} \|\| {{#var:38\|Willkürlicher Wert, der nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}}		\| {{b\| {{#var:37\|Passwort:}} }} \|\| {{ic\|red-SZZ-sIa-dCB\|w=x }} \|\| {{#var:38\|Willkürlicher Wert, der nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}}
Zeile 483:		Zeile 489:
	! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}		! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}
	\|-		\|-
	\| {{b\|{{#var:55\|Anmeldename}} }} \|\| {{ic\|admin-user}} \|\| {{#var:56\|Login-Name des Benutzers}}		\| rowspan="2" \| {{b\|{{#var:55\|Anmeldename}} }} \|\| {{ic\|admin-user}} \|\| {{#var:56\|Login-Name des Benutzers}}
			\|-
			\| {{ic\|root}} \|\| {{h4\|{{#var:benutzer--root}} }}{{#var:benutzer--root--desc\| {{Hinweis\|!\|g}} Ein Benutzer mit dem Namen ''root'' muss auch Mitglied einer Gruppe mit Administratorberechtigung sein. <br>Dieser Benutzer erhält dann automatisch <u>root-Berechtigung.</u> Nach Anmeldung per ssh auf der Appliance landet dieser Benutzer ''nicht auf dem CLI'' sondern sofort in der Linux-Konsole. <br>Diesem Benutzer stehen dort umfangreiche Diagnosewerkzeuge zur Verfügung, z.B. ''tcpdump''<br>Der Root-Benutzer erreicht das Command Line Interface (CLI) mit dem Befehl {{Code\|spcli}} und verläßt es mit {{code\|exit}}.<br>{{Hinweis\|!\|r}}Der root-Benutzer sollte unbedingt mit einem <u>kurzfristigen</u> Ablaufdatum versehen werden oder nach den Diagnosearbeiten sofort wieder entfernt werden! }}
	\|-		\|-
	\| style="min-width:150px;" \| <p>{{b\|{{#var:57\|Passwort}} }}</p><p>{{b\|{{#var:58\|Passwort bestätigen}} }}</p>		\| style="min-width:150px;" \| <p>{{b\|{{#var:57\|Passwort}} }}</p><p>{{b\|{{#var:58\|Passwort bestätigen}} }}</p>

Lauritzl am 28. Februar 2020 um 10:35 Uhr

2020-02-28T10:35:47Z

← Nächstältere Version		Version vom 28. Februar 2020, 12:35 Uhr
Zeile 461:		Zeile 461:
	\| {{b\| {{#var:43\|Root-Berechtigung:}} }} \|\| {{ButtonAus\|{{#var:n\|Nein}} }} \|\| {{#var:44\|Bei {{ButtonAn\|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!}}		\| {{b\| {{#var:43\|Root-Berechtigung:}} }} \|\| {{ButtonAus\|{{#var:n\|Nein}} }} \|\| {{#var:44\|Bei {{ButtonAn\|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!}}
	\|-		\|-
	\| colspan="2"\| ~~{{Hinweis\|§ Neu ab 11.8.6<br>\|11.8.6\|r}}~~{{Kasten\| {{#var:44b\| Administration}}}} <br>{{b\|{{#var:44c\|Zugriff für den Securepoint Support freigeben: }} }}&emsp;&emsp; {{ButtonAn\|{{#var:ja\|Ja}} }}\|\| {{#var:44d\|Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu\|Netzwerk\| Servereinstellungen}} Reiter {{Reiter\| Administration}} der Eintrag {{ic\|support.de.securepoint.de}} hinzugefügt.}}		\| colspan="2"\| {{Kasten\| {{#var:44b\| Administration}}}} <br>{{b\|{{#var:44c\|Zugriff für den Securepoint Support freigeben: }} }}&emsp;&emsp; {{ButtonAn\|{{#var:ja\|Ja}} }}\|\| {{#var:44d\|Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu\|Netzwerk\| Servereinstellungen}} Reiter {{Reiter\| Administration}} der Eintrag {{ic\|support.de.securepoint.de}} hinzugefügt.}}
	\|}<br/>		\|}<br/>
	{{Hinweis \| {{#var:45\|!! Vor dem Speichern sollte der Anmeldename und <u>muss</u> das Passwort notiert werden !<br/>		{{Hinweis \| {{#var:45\|!! Vor dem Speichern sollte der Anmeldename und <u>muss</u> das Passwort notiert werden !<br/>

Lauritzl am 28. Februar 2020 um 10:33 Uhr

2020-02-28T10:33:51Z

← Nächstältere Version		Version vom 28. Februar 2020, 12:33 Uhr
Zeile 461:		Zeile 461:
	\| {{b\| {{#var:43\|Root-Berechtigung:}} }} \|\| {{ButtonAus\|{{#var:n\|Nein}} }} \|\| {{#var:44\|Bei {{ButtonAn\|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!}}		\| {{b\| {{#var:43\|Root-Berechtigung:}} }} \|\| {{ButtonAus\|{{#var:n\|Nein}} }} \|\| {{#var:44\|Bei {{ButtonAn\|Ja}} Aktivierung erhält der Benutzer zusätzlich root-Berechtigung. Bei einer Verbindung mit SSH erfolgt die Anmeldung direkt auf der root-Konsole!}}
	\|-		\|-
	\| colspan="2"\| {{Hinweis\|~~§Neu~~ ab 11.8.6<br>\|11.8.6\|r}}{{Kasten\| {{#var:44b\| Administration}}}} <br>{{b\|{{#var:44c\|Zugriff für den Securepoint Support freigeben: }} }}&emsp;&emsp; {{ButtonAn\|{{#var:ja\|Ja}} }}\|\| {{#var:44d\|Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu\|Netzwerk\| Servereinstellungen}} Reiter {{Reiter\| Administration}} der Eintrag {{ic\|support.de.securepoint.de}} hinzugefügt.}}		\| colspan="2"\| {{Hinweis\|§ Neu ab 11.8.6<br>\|11.8.6\|r}}{{Kasten\| {{#var:44b\| Administration}}}} <br>{{b\|{{#var:44c\|Zugriff für den Securepoint Support freigeben: }} }}&emsp;&emsp; {{ButtonAn\|{{#var:ja\|Ja}} }}\|\| {{#var:44d\|Um einen Zugriff auf das Admin-Interface über die externe Schnittstelle zu ermöglichen wird unter {{Menu\|Netzwerk\| Servereinstellungen}} Reiter {{Reiter\| Administration}} der Eintrag {{ic\|support.de.securepoint.de}} hinzugefügt.}}
	\|}<br/>		\|}<br/>
	{{Hinweis \| {{#var:45\|!! Vor dem Speichern sollte der Anmeldename und <u>muss</u> das Passwort notiert werden !<br/>		{{Hinweis \| {{#var:45\|!! Vor dem Speichern sollte der Anmeldename und <u>muss</u> das Passwort notiert werden !<br/>

← Nächstältere Version		Version vom 6. April 2020, 10:38 Uhr
Zeile 13:		Zeile 13:
	{{var\|5\|Vorkonfigurierter [[#Support-Benutzer \| Support-Benutzer]] lässt sich bei Bedarf anlegen		{{var\|5\|Vorkonfigurierter [[#Support-Benutzer \| Support-Benutzer]] lässt sich bei Bedarf anlegen
	\| Preconfigured [[#Support-Benutzer \| Support user]] can be created as required }}		\| Preconfigured [[#Support-Benutzer \| Support user]] can be created as required }}
	{{var\|6\|[[#mail-bericht \| ~~Seperate~~ Mail-Adresse für Spam-Report ]] konfigurierbar		{{var\|6\|[[#mail-bericht \| Separate Mail-Adresse für Spam-Report ]] konfigurierbar
	\| [[#mail-bericht \| ~~Seperate~~ mail address for spam report ]] configurable}}		\| [[#mail-bericht \| Separate mail address for spam report ]] configurable}}
	{{var\|6b\|[[#downloadq \| Download für quarantänisierte Anhänge ]] erlauben		{{var\|6b\|[[#downloadq \| Download für quarantänisierte Anhänge ]] erlauben
	\| Allow [[#downloadq \| Download for quarantined attachments ]]}}		\| Allow [[#downloadq \| Download for quarantined attachments ]]}}
Zeile 79:		Zeile 79:
	{{var\|34\|Anmeldename:		{{var\|34\|Anmeldename:
	\| Loginname: }}		\| Loginname: }}
	{{var\|35\|Willkürlicher Name, der mit ~~<code>~~support-~~</code>~~ beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.		{{var\|35\|Willkürlicher Name, der mit {{ic\|support-}} beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.
	\|An arbitrary name that begins with ~~<code>~~support-~~</code>~~ and can only be changed by {{Button\|\|refresh}}. Manual input is not possible. }}		\|An arbitrary name that begins with {{ic\|support-}} and can only be changed by {{Button\|\|refresh}}. Manual input is not possible. }}
	{{var\|36\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer.png		{{var\|36\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer.png
	\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer-en.png }}		\|UTM_v.11.8.6_Authentifizierung_Benutzer_Supportbenutzer-en.png }}
Zeile 398:		Zeile 398:
	\| Default-Adresse für Spamreport [[#spamreport-default \| aus dem AD ]]		\| Default-Adresse für Spamreport [[#spamreport-default \| aus dem AD ]]
	\| Default address for spam report [[#spamreport-default \| from AD ]] }}		\| Default address for spam report [[#spamreport-default \| from AD ]] }}
			{{var \| benutzer--root
			\| root-Benutzer
			\| root user }}
			{{var \| benutzer--root--desc
			\| {{Hinweis\|!\|g}} Ein Benutzer mit dem Namen ''root'' muss auch Mitglied einer Gruppe mit Administratorberechtigung sein. <br>Dieser Benutzer erhält dann automatisch <u>root-Berechtigung.</u> Nach Anmeldung per ssh auf der Appliance landet dieser Benutzer ''nicht auf dem CLI'' sondern sofort in der Linux-Konsole. <br>Diesem Benutzer stehen dort umfangreiche Diagnosewerkzeuge zur Verfügung, z.B. ''tcpdump''<br>Der Root-Benutzer erreicht das Command Line Interface (CLI) mit dem Befehl {{Code\|spcli}} und verläßt es mit {{code\|exit}}.<br>{{Hinweis\|!\|r}}Der root-Benutzer sollte unbedingt mit einem <u>kurzfristigen</u> Ablaufdatum versehen werden oder nach den Diagnosearbeiten sofort wieder entfernt werden!
			\| {{Hinweis\|!\|g}} A user with the name ''root'' must also be a member of a group with administrator privileges. <br>This user will then automatically get <u>root permission.</u> After logging on to the appliance via ssh, this user ''does not end up on the CLI'' but immediately in the Linux console. <br>This user has extensive diagnostic tools available there, e.g. ''tcpdump''<br>The root user reaches the Command Line Interface (CLI) with the command {{Code\|spcli}} and leaves it with {{code\|exit}}. <br>{{Hinweis\|!\|r}}The root user should definitely be given a <u>short-term </u> expiration date or be removed immediately after the diagnostic work! }}
			{{var \| neu--root-benutzer
			\| Beschreibung [[#{{#var:benutzer--root}} \| root-Benutzer]]
			\| Description: [[#{{#var:benutzer--root}} \| root user]] }}


Zeile 405:		Zeile 413:
	<p>'''{{#var:1\|Anlegen und konfigurieren von Benutzern und Gruppen (Berechtigungen)}}'''</p>		<p>'''{{#var:1\|Anlegen und konfigurieren von Benutzern und Gruppen (Berechtigungen)}}'''</p>

	<p>{{#var:2\|Letzte Anpassung zur Version:}} '''11.8.8''' <small>(02.2020)</small></p>		<p>{{#var:2\|Letzte Anpassung zur Version:}} '''11.8.8''' <small>(04.2020)</small></p>
	<br>		<br>
	{{ cl \| {{#var:3\|Neu:}} \|		{{ cl \| {{#var:3\|Neu:}} \|
			* {{#var:neu--root-benutzer}}
	* {{Hinweis\| § in 11.8.8\|11.8.8\|gr}} {{#var:neu--spamreport--default-ad}}		* {{Hinweis\| § in 11.8.8\|11.8.8\|gr}} {{#var:neu--spamreport--default-ad}}
	* {{#var:4\|Ablaufdatum für Benutzerkonten}}		* {{#var:4\|Ablaufdatum für Benutzerkonten}}
	* {{#var:5\|Vorkonfigurierter Support-Benutzer lässt sich bei Bedarf anlegen}}		* {{#var:5\|Vorkonfigurierter Support-Benutzer lässt sich bei Bedarf anlegen}}
	* {{#var:6\|Seperate Mail-Adresse für Spam-Report konfigurierbar}}
	* {{#var:6b\|Download für quarantänisierte Anhänge erlauben}}
	* {{#var:7\|Bewertung der Kennwort-Qualität}}
	\|w=50px}}		\|w=50px}}
	<br>		<br>
Zeile 451:		Zeile 457:
	! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}		! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}
	\|-		\|-
	\| {{b\| {{#var:34\|Anmeldename:}} }} \|\| style="min-width: 130px;" \| {{ic\|support-N3e-oDt\|w=x}} \|\| class="border-bottom" \| {{#var:35\|Willkürlicher Name, der mit <code>support-</code> beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}} \|\| class="bild" rowspan="5" \| {{bild\|{{#var:36\|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer.png}}\|hochkant=1}}		\| {{b\| {{#var:34\|Anmeldename:}} }} \|\| style="min-width: 130px;" \| {{ic\|support-N3e-oDt\|w=x}} \|\| class="border-bottom" \| {{#var:35\|Willkürlicher Name, der mit <code>support-</code> beginnt und nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}} \|\| class="bild width-m" rowspan="5" \| {{bild\|{{#var:36\|UTM_v11.8.5_Authentifizierung_Benutzer_Support-Benutzer.png}}\|hochkant=1}}
	\|-		\|-
	\| {{b\| {{#var:37\|Passwort:}} }} \|\| {{ic\|red-SZZ-sIa-dCB\|w=x }} \|\| {{#var:38\|Willkürlicher Wert, der nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}}		\| {{b\| {{#var:37\|Passwort:}} }} \|\| {{ic\|red-SZZ-sIa-dCB\|w=x }} \|\| {{#var:38\|Willkürlicher Wert, der nur durch {{Button\|\|refresh}} geändert werden kann. Es ist keine manuelle Eingabe möglich.}}
Zeile 483:		Zeile 489:
	! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}		! {{#var:be\|Beschriftung}} !! {{#var:w\|Wert}} !! {{#var:des\|Beschreibung}}
	\|-		\|-
	\| {{b\|{{#var:55\|Anmeldename}} }} \|\| {{ic\|admin-user}} \|\| {{#var:56\|Login-Name des Benutzers}}		\| rowspan="2" \| {{b\|{{#var:55\|Anmeldename}} }} \|\| {{ic\|admin-user}} \|\| {{#var:56\|Login-Name des Benutzers}}
			\|-
			\| {{ic\|root}} \|\| {{h4\|{{#var:benutzer--root}} }}{{#var:benutzer--root--desc\| {{Hinweis\|!\|g}} Ein Benutzer mit dem Namen ''root'' muss auch Mitglied einer Gruppe mit Administratorberechtigung sein. <br>Dieser Benutzer erhält dann automatisch <u>root-Berechtigung.</u> Nach Anmeldung per ssh auf der Appliance landet dieser Benutzer ''nicht auf dem CLI'' sondern sofort in der Linux-Konsole. <br>Diesem Benutzer stehen dort umfangreiche Diagnosewerkzeuge zur Verfügung, z.B. ''tcpdump''<br>Der Root-Benutzer erreicht das Command Line Interface (CLI) mit dem Befehl {{Code\|spcli}} und verläßt es mit {{code\|exit}}.<br>{{Hinweis\|!\|r}}Der root-Benutzer sollte unbedingt mit einem <u>kurzfristigen</u> Ablaufdatum versehen werden oder nach den Diagnosearbeiten sofort wieder entfernt werden! }}
	\|-		\|-
	\| style="min-width:150px;" \| <p>{{b\|{{#var:57\|Passwort}} }}</p><p>{{b\|{{#var:58\|Passwort bestätigen}} }}</p>		\| style="min-width:150px;" \| <p>{{b\|{{#var:57\|Passwort}} }}</p><p>{{b\|{{#var:58\|Passwort bestätigen}} }}</p>