Das Modul Neue Benutzergruppe hinzufügen ermöglicht es Administratoren, logische Gruppierungen von Benutzern basierend auf Abteilung, Rolle oder Verzeichniszugehörigkeit zu definieren. Dies unterstützt skalierbare Richtlinienzuweisung, Zugriffskontrolle und Lifecycle-Management.
Gruppendetails konfigurieren
Greifen Sie auf das Modul zu über:
Identity & Access > Benutzergruppen > Neue Benutzergruppe hinzufügen
Unter Gruppenkonfiguration:
Geben Sie einen eindeutigen Namen für die Gruppe ein. Dieses Feld ist erforderlich.
(Optional) Geben Sie eine Beschreibung an, um den Zweck oder Umfang der Gruppe zu dokumentieren.
Erweitern Sie den Abschnitt Mitgliedschaftskontrollen, um zu definieren, wie Benutzer hinzugefügt werden:
Statisch: Manuelle Gruppenzuweisung. Administratoren müssen Benutzer explizit hinzufügen oder entfernen.
Dynamisch: Regelbasierte Mitgliedschaft. Benutzer werden automatisch basierend auf Verzeichnis- oder Attributfiltern hinzugefügt. Aktualisierungen können in Echtzeit oder über die Genehmigung durch den Administrator erfolgen, abhängig von der Plattformrichtlinie.
Verzeichnis: Verzeichnissynchronisierte Mitgliedschaft. Die Mitglieder werden automatisch von einem verbundenen Identitätsanbieter synchronisiert.
Wählen Sie Weiter, um fortzufahren.
Benutzer zuweisen
Im Reiter Benutzer:
Verwenden Sie die Tabelle, um auszuwählen, welche Benutzer der neuen Gruppe zugeordnet werden sollen.
Die Liste zeigt Benutzermetadaten wie Status (Aktiv, Ausstehend, Inaktiv, Deaktiviert), aktuelle Gruppen, E-Mail und MFA-Status (Multi-Faktor-Authentifizierung) an.
Verwenden Sie die Spaltenfilter oder die Suchfunktion, um die Benutzerliste zu verfeinern.
Wählen Sie Benutzer über die Kontrollkästchen aus und klicken Sie dann auf Weiter.
Anwendungen zuweisen
Weisen Sie der Gruppe im Reiter Anwendungen SSO-Anwendungen zu, damit die Mitglieder automatisch Zugriff erhalten. Diese stammen aus Ihren konfigurierten SSO-Anwendungen.
Wählen Sie die relevanten Anwendungen aus und klicken Sie dann auf Weiter.
Verzeichnisse verknüpfen
Im Reiter Verzeichnisse:
Wählen Sie aus, mit welchen Identitätsanbietern die Gruppe verknüpft werden soll. Dies gewährleistet die Synchronisierung der Mitgliedschaft von Plattformen wie Google Workspace, Active Directory oder Microsoft.
Die Spalte Synchronisierungsstatus zeigt den Verbindungsstatus an: Verbunden oder Nicht verbunden.
Wählen Sie die relevanten Verzeichnisse aus und klicken Sie dann auf Gruppe erstellen.
Wenn Sie weitere Fragen zur Trio-Gruppenverwaltung haben, wenden Sie sich bitte an den Trio-Support.