Voraussetzungen
Erforderliche Berechtigungen: Verzeichniszugriff und Verwaltung von Benutzergruppen
Unterstützte Plattformen: Alle von Trio verwalteten Benutzer
Geschätzte Zeit: 3-5 Minuten pro Gruppe
Zusätzliche Anforderungen: Benutzer müssen in Trio erstellt werden, bevor sie zu Gruppen hinzugefügt werden können
Bevor Sie beginnen
Benutzergruppen organisieren Benutzer nach Rolle, Abteilung, Standort oder einer beliebigen Kategorisierung, die Ihre Organisationsstruktur unterstützt. Gruppen ermöglichen gezielte Richtlinienzuweisungen, vereinfachte Benutzerverwaltung und optimierte administrative Abläufe.
Benutzer können manuell aus Ihrer bestehenden Trio-Benutzerbasis hinzugefügt oder aus integrierten Verzeichnissen wie Microsoft Azure importiert werden. Nach der Erstellung können Gruppen in Trio für Richtlinienzuweisungen und Benutzerverwaltungsaufgaben verwendet werden.
Planen Sie Ihre Gruppenstruktur vor der Erstellung, um eine logische Organisation und effiziente Verwaltung zu gewährleisten.
Schritt 1: Zugriff auf Benutzergruppen
Navigieren Sie in der Hauptseitenleiste zu Identity & Access
Klicken Sie in der Identity & Access-Seitenleiste auf Benutzergruppen
Klicken Sie auf + Hinzufügen
Schritt 2: Gruppendetails konfigurieren
Geben Sie den Gruppennamen in das Feld Name ein (erforderlich)
Fügen Sie eine Gruppenbeschreibung im Beschreibungsfeld hinzu (optional)
Erwartetes Ergebnis: Gruppenkonfigurationsabschnitt abgeschlossen
Richtlinien für die Gruppenkonfiguration:
Verwenden Sie aussagekräftige Namen, die den Zweck der Gruppe klar identifizieren
Fügen Sie Abteilung, Rolle oder Standort in Gruppennamen ein, um die Klarheit zu erhöhen
Fügen Sie detaillierte Beschreibungen hinzu, um den Zweck der Gruppe und die Mitgliedschaftskriterien zu erläutern
Schritt 3: Überprüfen der Mitgliedschaftskontrollen
Mitgliedschaftskontrollen werden als Statisch angezeigt (Standardeinstellung)
Statisch ist standardmäßig ausgewählt. Dynamische und verzeichnissynchronisierte Gruppentypen sind ebenfalls verfügbar und werden nach der Erstellung der Gruppe konfiguriert
Erwartetes Ergebnis: Der Abschnitt Mitgliedschaftskontrollen zeigt die statische Konfiguration
Mitgliedschaftskontrollen:
Die statische Mitgliedschaft erfordert die manuelle Auswahl und Verwaltung von Benutzern
Dynamische und verzeichnissynchronisierte Mitgliedschaft sind ebenfalls verfügbar. Dynamische Gruppen werden automatisch aktualisiert, sobald Benutzer den Regeln entsprechen, und verzeichnissynchronisierte Gruppen spiegeln einen verbundenen Identitätsanbieter wider
Schritt 4: Auswählen von Gruppenmitgliedern
Klicken Sie auf Weiter, um zum Abschnitt Benutzer zu gelangen
Verwenden Sie bei Bedarf die Suchleiste, um bestimmte Benutzer zu finden
Aktivieren Sie die Kontrollkästchen neben den Benutzern, um sie der Gruppe hinzuzufügen
Erwartetes Ergebnis: Ausgewählte Benutzer sind für die Gruppenmitgliedschaft markiert
Details zur Benutzerauswahl:
Benutzer werden mit Name, Benutzerstatus, Benutzergruppe, E-Mail und MFA-Status angezeigt
Aktive Benutzer zeigen eine grüne Statusanzeige
Ausstehende Benutzer zeigen eine gelbe Statusanzeige
Deaktivierte Benutzer zeigen eine rote Statusanzeige
Anwendungen zuweisen (Optional)
Sie können der Gruppe SSO-Anwendungen zuweisen, sodass jedes Mitglied automatisch Zugriff erhält. Diese stammen aus Ihren konfigurierten SSO-Anwendungen.
Schritt 5: Hinzufügen von Benutzern aus Verzeichnissen (Optional)
Klicken Sie auf die Registerkarte Verzeichnisse, wenn Sie Verzeichnisbenutzer integrieren
Wählen Sie Benutzer aus verbundenen Verzeichnissen aus
Verzeichnisintegration:
Erfordert vorkonfigurierte Verzeichnisverbindungen (Microsoft Azure usw.)
Verzeichnisbenutzer werden direkt in die Gruppe importiert
Die gemischte manuelle und Verzeichnisbenutzerauswahl wird unterstützt
Schritt 6: Abschließen der Gruppenerstellung
Überprüfen Sie die ausgewählten Benutzer in der Gruppe
Klicken Sie auf Weiter, wenn die Benutzerauswahl abgeschlossen ist
Klicken Sie auf Gruppe speichern
Erweiterte Optionen
Massenbenutzerverwaltung:
Verwenden Sie die Suchfunktion, um bestimmte Benutzer schnell zu finden
Filtern Sie Benutzer nach Status (Aktiv, Ausstehend, Deaktiviert) für eine gezielte Auswahl
Überprüfen Sie die Benutzerdetails, bevor Sie sie hinzufügen, um eine ordnungsgemäße Gruppenmitgliedschaft sicherzustellen
Gruppenorganisation:
Erstellen Sie hierarchische Gruppenstrukturen für komplexe Organisationen
Verwenden Sie konsistente Namenskonventionen für alle Gruppen
Dokumentieren Sie Gruppenzwecke und Mitgliedschaftskriterien als Referenz für das Team
Fehlerbehebung
Benutzer werden nicht angezeigt:
Symptome: Erwartete Benutzer fehlen in der Auswahlliste
Ursache: Benutzer wurden nicht in Trio erstellt oder Filtereinstellungen
Lösung: Bestätigen Sie, dass die Benutzer in Trio vorhanden sind, und überprüfen Sie die Such-/Filterkriterien
Gruppe speichern schlägt fehl:
Symptome: Fehlermeldung beim Versuch, die Gruppe zu speichern
Ursache: Fehlende erforderliche Informationen oder Netzwerkverbindung
Lösung: Stellen Sie sicher, dass der Gruppenname eingegeben wurde, und versuchen Sie den Speichervorgang erneut