MIS網管人員好幫手:Smart平台快速整合企業AD/DB登入驗證
Anny 2022-2-23
MIS網管人員好幫手:Smart平台快速整合企業AD/DB登入驗證

需要長期維護企業內部多個工作系統的登入方式,通常是MIS網管人員最頭痛的任務之一,像是當各個系統的使用者帳號和密碼無法立即同步,或是人員流動率頻繁時,更是難以有效地控管系統。Smart平台除了在設計層面讓IT人員能夠快速開發互動式儀表板、複雜報表、輸入表單之外,管理層面也吸收了許多企業MIS需求,讓網管人員更方便地永續維護系統,本篇將介紹使用者登入平台的驗證方式,一起往下看看吧!

Smart平台提供了三種使用者登入驗證,分別為Smart平台系統、整合微軟Active Directory(簡稱AD)及整合資料庫(簡稱DB),若採用第一種是指根據我們平台上所建立或匯入的人員進行驗證;若採用後兩種,能直接向AD伺服器或資料庫中的人員檔取得驗證,或是將人員群組匯入到平台統一管理頁面授權,企業可以依內部狀況選擇最適合的登入方式。

在平台上,可以自行建立人員基本資料、定義群組成員和角色權責範圍,並且每個頁面的檢視、設計與管理權限都可以由MIS/IT人員來決定。

在Smart平台建立使用者資料 圖1. 在Smart平台建立使用者資料

另外,平台也有提供自動登入方式,在系統管理>系統設定>自動登入可以指定一Administrator身分的人員直接登入,此功能較適合系統開發初期時使用,因初期開發人員需要頻繁地測試系統,如此一來,可省下帳號密碼多次輸入所花費的時間。

設定自動登入 圖2. 設定自動登入

若企業已建立AD伺服器來集中管理電腦帳號密碼,且希望在Smart平台上直接套用此人員群組關係,就可以透過AD網域管理者帳號密碼,至伺服器AD取得登入者的AD群組,因此使用者在登入時「不需要輸入電腦帳號密碼」即可順利進入平台。

如何整合AD?首先需在IIS管理員中,將站台驗證改為啟用Windows驗證、停用匿名驗證。在平台上,將系統管理>系統設定>自動登入取消勾選,並存檔,再將平台瀏覽器重新整理,即可順利登入。

IIS管理設定Windows驗證 圖3. IIS管理設定Windows驗證

此外,在系統設定>登入整合>AD驗證,也有許多細節可以設定,像是要依照AD或平台群組來判斷權限、設定伺服器類型為單網域或多網域,以及當未匯入的AD帳號登入時,是否要平台自動建立此AD帳號…等。

若企業平常就有在使用資料庫來維護人員資料,且希望在Smart平台上直接套用此人員群組關係,就可以選擇資料庫驗證登入,方便MIS人員在資料庫統一維護人員群組檔,例如:ERP系統。

如何整合資料庫?在Smart平台的系統設定>登入整合>驗證資料庫指定資料庫名稱,並且撰寫SQL語法取出公司別、使用者帳號、密碼等對應欄位。

寫完SQL語法後可以在上方的#userid#及#password#欄位輸入一筆資料庫中的實際資料,測試看看是否有成功抓到使用者。

測試DB帳號密碼 圖4. 測試DB帳號密碼

使用AD/DB驗證登入時,可以將AD/DB上的人員及群組匯入至平台統一管理,進一步設定使用權限範圍。以下有三種選擇方式:

  1. 一、匯入人員與群組:適合主要想依照AD/DB的群組人員規則,但留有彈性可以微調,且會需要設定個別人員的權限,例如:將營運分析頁面開放給總監助理。
  2. 二、只匯入群組:適合想要完全依照AD/DB的群組人員規則,且授權都是依照群組單位,例如:將業績分析頁面檢視權限開放給業務部。
  3. 三、只匯入人員:適合想要AD/DB的人員資料,但想要重新定義群組,可以在平台上建立群組,再分配群組成員。

Smart 平台的登入驗證提供了Smart平台系統、整合微軟Active Directory及整合資料庫三種,企業可以依照內部環境採取合適的方式,並且藉由匯入人員群組資料,快速授予頁面權限,希望能夠提升MIS網管人員在平台管理帳號權責的效率。

還沒有接收到聯銓最新消息?點選「註冊」加入會員,最新消息第一時間寄信通知您!

Smart Query報表搭配企業流程,打造無紙化簽核平台 技術文章

Smart Query報表搭配企業流程,打造無紙化簽核平台

Smart eBuilder設計專業電子表單,打造自動化企業流程 技術文章

Smart eBuilder設計專業電子表單,打造自動化企業流程

積木式企業邏輯與操作流程設計,程式麻瓜也能開發專業細膩的應用系統 技術文章

積木式企業邏輯與操作流程設計,程式麻瓜也能開發專業細膩的應用系統

文章分類:#聯銓資訊 #Smart BI平台 #商業智慧 #Smart eVision #Smart Query #Smart eBuilder #登入驗證 #登入整合 #使用者管理

聯絡

我們

Alternate Text