Nutzer

Benutzer sind die natürlichen Personen, die sich bei BlueMind anmelden. Diese Benutzer haben je nach ihrem Profil Zugriff auf die verschiedenen Funktionen von BlueMind.

Benutzer anlegen

So erstellen Sie einen neuen Benutzer:

1. Klicken Sie auf der Startseite der Benutzerverwaltung unter Verzeichnisse auf „Benutzer anlegen“ oder verwenden Sie in der Liste der Verzeichniseinträge die Schaltfläche „Neu“ > „ “:
   

2. Geben Sie die Informationen des neuen Benutzers in das Popup ein, das sich öffnet:
   

   Vollständiger Name

   Der vollständige Name wird bei der Eingabe von Vor- und Nachname automatisch während der Eingabe generiert und kann nicht geändert werden.

3. Standardgruppe auswählen: „ user “ für Benutzer, „ admin “ für Administratoren oder eine vom Administrator erstellte Standardgruppe. Weitere Informationen zur Gruppenverwaltung finden Sie unter die Seite Gruppen bearbeiten

4. Markiere die gewünschten Optionen:

   • BlueMind Adresslisten ausblenden: Der Benutzer existiert, ist aber weder in den Autovervollständigungen (Webmail-Dialer oder Kalender) noch im Telefonbuch sichtbar. Ihre Adresse kann jedoch von den Administratoren oder denjenigen, die sie kennen, verwendet werden.

   • E-Mail-Adresse: Das E-Mail-Konto ist aktiviert, und es wird automatisch eine Standardadresse auf Basis des Benutzernamens erstellt. Um Aliase hinzuzufügen, klicken Sie am Zeilenende auf „ “.
     Wenn die Installation mehrere Domain-Aliase umfasst, kann jede zusätzliche Adresse für eine bestimmte Domain oder für alle Aliase angegeben werden.

     Maximale Anzahl möglicher Adressen

     In BlueMind können Sie beliebig viele Aliase auf beliebig vielen Domänen-Aliasen anlegen.

5. Klicken Sie auf „Erstellen“, um den Benutzer einfach und direkt anzulegen, oder klicken Sie auf „Erstellen & bearbeiten“, um den Benutzer anzulegen und auf die Optionen der Konfiguration zuzugreifen.

   Schnelle Erstellung

   Die Schaltfläche „Erstellen“ ermöglicht eine Schnellerstellung mit den im Popup-Fenster eingegebenen Informationen und den folgenden Standardoptionen:

   • Regionaleinstellungen (Zeitzone, Zeitformat usw.) des Servers
   • Standard-Speicherserver ohne Festplattenkontingent
   • Keine automatische Antwortfunktion und keine Weiterleitung von Nachrichten
   • Leere Kontaktdaten
   • Der Kalender wird mit der Option „Kann mich zu einer Besprechung einladen“ freigegeben. Das bedeutet, dass andere Benutzer der Domäne den Kalender dieses Benutzers nicht einsehen können, ihn jedoch dennoch zu einer Veranstaltung einladen können. 
   • Das Postfach wird nicht gemeinsam genutzt

   Der Benutzer kann anschließend über die Verwaltungsoberfläche bearbeitet werden.

Benutzer bearbeiten und verwalten

Wählen Sie auf der Seite Verzeichnisse >> Adressbucheinträge den zu bearbeitenden Benutzer aus der Liste aus.

General

Kontoinformationen

Auf der Registerkarte „Allgemein“ werden die wichtigsten Informationen zum Benutzer angezeigt: Kontoinformationen, Profil, Gruppe(n), Standorteinstellungen …

Über diese Registerkarte können Sie insbesondere den Benutzer als Mitglied einer oder mehrerer Gruppen oder einer Delegation festlegen und die dem Benutzer zugewiesenen Rollen definieren.

Änderung des Benutzernamens

Die Kontokennung kann auf dieser Seite geändert werden. Sobald die Änderung gespeichert wurde, tritt sie sofort in Kraft.

Änderung des Benutzernamens und Outlook

Falls der Benutzer, dessen Benutzername geändert wurde, mit Outlook arbeitet, das über MAPI connected ist, muss er ein neues Profil mit den aktualisierten Daten erstellen.

Das Gleiche gilt für O365.
Weitere Informationen finden Sie auf der folgenden Seite: https://learn.microsoft.com/fr-fr/microsoft-365/admin/add-users/change-a-user-name-and-email-address?view=o365-worldwide

Gruppenzugehörigkeit

Wenn Sie auf den Link "Gruppenzugehörigkeit ändern" klicken, wird ein Popup-Fenster geöffnet, in dem Sie die Gruppen, denen Sie angehören, anzeigen und bearbeiten können: Der Benutzer

Um eine Gruppe zu löschen, klicken Sie auf das entsprechende Kreuz, um eine neue hinzuzufügen, geben Sie die ersten Buchstaben ein und bestätigen Sie eine der vorgeschlagenen Gruppen durch die automatische Vervollständigung.

Rollen: Administratorrechte und Zugriffsrechte auf Funktionen

Hier können Sie für jeden Benutzer den Zugriff auf Anwendungen, bestimmte Funktionen oder auch Administratorrechte individuell anpassen:

Vererbung von Rechten

Die zugewiesenen Rechte können die von einer Gruppe geerbten Rechte lediglich ergänzen: Die einer Gruppe zugewiesenen Rechte, der der Benutzer angehört, können im Benutzerprofil nicht deaktiviert werden.

Daher können Anwendungen zwar markiert, aber ausgegraut und somit nicht bearbeitbar sein: Der Benutzer gehört einer Gruppe an, in der die Anwendung aktiviert ist. In diesem Fall sollten Sie daher die Gruppenzugehörigkeit des Benutzers überprüfen (siehe oben)

Weitere Informationen zu den Rollen finden Sie auf der entsprechenden Seite „Rollen: Zugriffsrechte und Verwaltungsrechte“ sowie auf der Seite zur „Delegierten Verwaltung“.

Benutzerinformationen

Über die Registerkarte „Benutzerinformationen“ kann der Administrator den Kontaktdatensatz eines Benutzers ergänzen.

Diese Registerkarte zeigt die Informationen, die auf dem Eintrag im Verzeichnis für Der Benutzerangezeigt werden.

Firmenunterschrift

Diese Daten können auch für die Implementierung von Unternehmenssignaturen verwendet werden.

Der Administrator kann hier Informationen wie Telefonnummern und Postadressen eingeben oder ein Foto zuweisen, das im gesamten BlueMind verwendet wird (Kontaktdatenblatt, Einladung zu einer Veranstaltung usw.).

Wer kann die Informationen bearbeiten?

Die Kontaktinformationen entsprechen dem internen BlueMind-Verzeichnis und sind für alle Benutzer der Lösung zugänglich. Aus diesem Grund kann nur ein Administrator mit der entsprechenden Rolle diese Informationen ändern: Benutzer, selbst mit vollem Freigaberecht für die Box, können sie nicht ändern.

E-Mail

Auf der Registerkarte „E-Mail“ werden die Einstellungen zum E-Mail-Postfach des Benutzers angezeigt (Speicherplatz, Adressen, Identitäten, Freigabe usw.):

E-Mail-Adressen

• Kontingent: Die maximale Größe, die das Postfach erreichen darf.
  Der belegte Platz wird durch einen Fortschrittsbalken angezeigt. theme.common.Pourinfo Verwaltung der Speicherkapazität (Quoten).

• BlueMind Adresslisten ausblenden: das Postfach existiert, ist aber weder in den Autovervollständigungen (Webmail-Dialer oder Kalender) noch im Telefonbuch sichtbar. Ihre Adresse kann jedoch von den Administratoren oder denjenigen, die sie kennen, verwendet werden.

• E-Mail-Adressen und Aliase: Der Benutzer kann beliebig viele E-Mail-Aliase besitzen, und zwar unter einem, mehreren oder allen verfügbaren Domain-Aliasen.

Änderung der Standard-E-Mail-Adresse

Die Standard-E-Mail-Adresse kann auf einen beliebigen E-Mail-Alias festgelegt werden. Diese Adresse kann beliebig oft geändert werden. Sobald die Änderung gespeichert ist, tritt sie sofort in Kraft.

Änderung der Standardadresse und in Outlook

Falls der Benutzer, dessen Standardadresse geändert wurde, mit einem über MAPI verbundenen Outlook arbeitet, muss er ein neues Profil mit den aktualisierten Informationen erstellen.

Das Gleiche gilt für O365.
Weitere Informationen finden Sie auf der folgenden Seite: https://learn.microsoft.com/fr-fr/microsoft-365/admin/add-users/change-a-user-name-and-email-address?view=o365-worldwide

Meine Identitäten

Identitäten ermöglichen es dem Benutzer, im Namen eines seiner Aliase oder einer gemeinsamen Mailbox zu schreiben oder verschiedene Signaturen festzulegen, die er je nach den von ihm verfassten Nachrichten auswählen kann.

Weitere Informationen finden Sie auf der entsprechenden Seite im Benutzerhandbuch: Verwalten von Kontoidentitäten.

Gemeinsame Nutzung des E-Mail-Systems

In diesem Abschnitt können Sie die Optionen für die Freigabe und Delegierung des E-Mail-Postfachs des Benutzers verwalten:

Der Benutzer verfügt über umfassende Freigabe- und Delegationsrechte für sein eigenes messagerie das weder geändert noch gelöscht werden kann.

Geben Sie den gewünschten Benutzer oder die gewünschte Gruppe ein und definieren Sie dann über die beiden entsprechenden Dropdown-Listen :

1. Das Recht auf Freigabe in der Mailbox :

   • Peut lire ma messagerie: Der angegebene Benutzer oder die angegebene Gruppe kann les emails.

   • Peut modifier ma messagerie : Der angegebene Benutzer oder die angegebene Gruppe darf hinzufügen, löschen oder verschieben les emails et dossiers.

   • Peut modifier ma messagerie et gérer les partages: Zusätzlich zum Bearbeitungsrecht kann der benannte Benutzer oder die benannte Gruppe die Freigaberechte verwalten de la messagerie.

   • Tous les droits sur ma messagerie: Vollständige Freigabe mit vollständiger Delegierung; der benannte Benutzer oder die benannte Gruppe verfügt über alle Änderungs- und Freigaberechte de la messagerie und kann Nachrichten mit der Option „Als… schreiben“ versenden.

     ℹ️ Wenn die Freigabestufe "Tous les droits sur ma messagerie" ausgewählt ist, wird die Stufe „Vollständige Delegationsrechte“ automatisch aktiviert und kann nicht geändert werden.

2. Das Recht auf Delegierung :

   • Keine Delegierung: Der benannte Benutzer oder die benannte Gruppe kann keine Nachrichten über die E-Mail-Adresse des gemeinsamen Postfachs versenden.
   • Geschrieben als ich (vollständige Personifizierung): entspricht der höchsten Stufe der Delegationen.
   • Von mir geschrieben: Dies entspricht der Minimaloption für Delegierungen.

theme.common.Pourinfo die Seiten des Benutzerhandbuchs:

• Delegierungen verwalten
• Postfach freigeben
• Gemeinsame Postfächer abonnieren und verwenden

Automatische Weiterleitung von Nachrichten

Die automatische Weiterleitung von Nachrichten ermöglicht es Ihnen, alle eingehenden Nachrichten an eine oder mehrere E-Mail-Adressen weiterzuleiten.

Es ist möglich, mehrere Adressen anzugeben, an die die Nachrichten weitergeleitet werden sollen.

Markieren Sie das Kästchen, um die Übertragung zu aktivieren und geben Sie eine gültige E-Mail-Adresse ein:

Bestätige den Vorschlag der Autovervollständigung, auch wenn er mit der eingegebenen Adresse identisch ist. Es ist notwendig, dass das blaue Feld mit dem Löschkreuz erscheint:

Externe Weiterleitung

Sie können externe Adressen manuell hinzufügen; diese werden jedoch nicht in das Adressbuch aufgenommen, das bei der Übertragung gesammelt wird.

Diese Art der Übertragung muss von den Administratoren genehmigt werden.
theme.common.Pourinfo : Die Rollen des Messengers.

À noter que l'utilisateur peut également activer et paramétrer le transfert automatique depuis ses préférences. theme.common.Pourinfo Verwaltung der Abwesenheiten des Büros.

Automatischer Anrufbeantworter

In diesem Abschnitt können Sie den Anrufbeantworter von Der Benutzeraktivieren oder deaktivieren.

Füllen Sie die Felder aus:

• Betreff (obligatorisch) : Betreff der gesendeten E-Mail
• Nachricht (optional) : Inhalt der gesendeten Nachricht
• Start- und Enddatum (optional)
  • Wenn kein Startdatum angegeben ist, schaltet sich der Anrufbeantworter ein, sobald die neuen Einstellungen gespeichert sind.
  • Wenn kein Enddatum angegeben ist, bleibt der Anrufbeantworter aktiv, bis die Abwesenheitsansage deaktiviert wird

Anschließend auf "Speichern" klicken.

Speichern der Einstellungen

Wenn der Anrufbeantworter deaktiviert wird, werden die letzten Einstellungen gespeichert und bei der erneuten Aktivierung wiederhergestellt.

Sobald die automatische Antwortfunktion aktiviert ist, wird bei Eingang einer Nachricht im Posteingang des E-Mail-Kontos dem Absender automatisch eine E-Mail gesendet, entsprechend dem festgelegten Zeitraum und den eingestellten Informationen.

Häufigkeit der automatischen Antworten

Pro Person (E-Mail-Adresse) wird innerhalb eines Zeitraums von drei Tagen nur eine Abwesenheitsnachricht versendet.

Deaktiviert der Benutzer seinen Autoresponder während dieses Zeitraums und aktiviert ihn anschließend wieder, ohne den Betreff oder den Inhalt seiner Nachricht zu ändern, erhalten Personen, die bereits eine automatische Antwort erhalten haben, keine neue Antwort; die Zählung für den Zeitraum wird an der Stelle fortgesetzt, an der sie unterbrochen wurde.

Beispiel:

• Benutzer A aktiviert seine Abwesenheitsnachricht
• Er erhält am Tag X eine E-Mail von Benutzer B; daraufhin wird eine Abwesenheitsnachricht versendet, und die dreitägige Frist beginnt.
• Der Benutzer deaktiviert seine Abwesenheitsnachricht am Tag J+1
• Er erhält eine neue E-Mail von B; es wird keine Abwesenheitsnachricht versendet.
• Der Benutzer aktiviert seine Abwesenheitsnachricht an Tag 2 (J+2) unverändert wieder
• Er erhält daraufhin eine E-Mail von B: Der Autoresponder geht davon aus, dass er sich noch immer am Tag J+2 befindet, sodass keine Abwesenheitsnachricht versendet wird.

À noter que l'utilisateur peut également activer et paramétrer son répondeur automatique depuis ses préférences. theme.common.Pourinfo Verwaltung der Abwesenheiten des Büros.

Nachrichtenfilter

Mithilfe von Filtern können Sie auf die neuen Nachrichten des Benutzers Sortierregeln und automatisch auszuführende Aktionen anwenden.

Weitere Informationen zur Konfiguration dieser Filter finden Sie auf der entsprechenden Seite im Benutzerhandbuch: Anwenden von Sortierfiltern und Aktionen.

Adressbücher

Auf dieser Registerkarte können Sie die Abonnements von Der Benutzer für die Notizbücher verwalten, die ihm zugänglich sind (seine eigenen Notizbücher oder für ihn freigegebene Notizbücher) sowie die Freigaben seiner Notizbücher für andere Nutzer oder Gruppen verwalten:

Erstellung eines Notizbuchs

Es ist nicht möglich, dass der Administrator Notizbücher für Der Benutzer erstellt, dies geschieht ausschließlich über die Einstellungen de celui-ci.

theme.common.Pourinfo Erstellen und Bearbeiten eines Adressbuchs

theme.common.Pourinfo :

• Erstellen und Bearbeiten eines Adressbuchs
• Ein Adressbuch teilen

Kalender

Der Reiter Kalender ermöglicht :

• Zugang zu den Einstellungsparametern des Kalenders von Der Benutzer (Arbeitstage und -zeiten, angezeigte Elemente, Standard-Erinnerungen usw.):
  
  ⇒ theme.common.Pourinfo Kalender einrichten.

• Zusätzliche Kalender erstellen:
  
  ⇒ theme.common.Pourinfo Erstellen und Bearbeiten eines Kalenders.

• die gemeinsame Nutzung von Kalendern und Verfügbarkeiten zu verwalten:
  

  • intern: mit allen Nutzern oder mit bestimmten Nutzern oder Gruppen
  • extern: durch Generierung einer öffentlichen oder privaten Adresse

  ⇒ theme.common.Pourinfo Einen Kalender teilen.

• die Verwaltung von Kalenderabonnements (von Nutzern oder Domains), die für ihn freigegeben sind:
  
  ⇒ theme.common.Pourinfo Einen freigegebenen Kalender abonnieren.

Aufgabenlisten

Auf dieser Registerkarte können Sie die Freigaben der Aufgabenlisten von Der Benutzer und die Abonnements der freigegebenen Listen verwalten:

Erstellen einer Aufgabenliste

Es ist dem Administrator nicht möglich, Listen für Der Benutzer zu erstellen, die Erstellung erfolgt ausschließlich über die Einstellungen de celui-ci.

theme.common.Pourinfo Erstellen und Bearbeiten eines Adressbuchs

Lesen Sie die BlueMind-Dokumentation in Verbindung mit

• Eine Aufgabenliste teilen
• Verwenden Sie eine Aufgabenliste

Wartung

Über diese Registerkarte hat der Administrator Zugriff auf die Wartungsfunktionen und die Verwaltung der mobilen Endgeräte des Benutzers:

Externe ID

Das Feld in diesem Abschnitt wird ausgefüllt, wenn die Gruppe mit einem AD- oder LDAP-Konto synchronisiert wird (theme.common.Pourinfo, die Seiten LDAP-Synchronisation und Active Directory-Synchronisierung).
Dieses Feld kann ausgefüllt oder geändert werden, um die UID des entsprechenden Benutzers im AD- oder LDAP-Verzeichnis zu erzwingen oder zu korrigieren.

Benutzer bestätigen

Über die Schaltfläche „Ausführen“ in diesem Abschnitt können Sie einen Vorgang „Überprüfen und reparieren“ für das Benutzerkonto starten. Dies umfasst eine Reihe von Vorgängen, die die Integrität des Benutzers und seiner Daten im BlueMind-System überprüfen und bei Bedarf korrigieren: Überprüfung des E-Mail-Postfachs, der Kalender- und Adressbücher, der Ordnerhierarchie, der Abonnements, E-Mail-Filter usw.

Dieser Vorgang entspricht dem Befehl „bm-cli“:

bm-cli maintenance repair user@domain.net

bm-cli

theme.common.Pourinfo die Seite CLI-Client für die Verwaltung.

Als Benutzer

Der Link zu diesem Abschnitt ist für den Superadministrator „admin0“ oder einen anderen Administrator mit der Rolle „Sudo (Rechteerweiterung)“ zugänglich. Über diesen Link können Sie auf das BlueMind-Konto des Benutzers zugreifen, d. h. sich an seiner Stelle bei BlueMind connecten, ohne dass dieser sein Passwort angeben muss.

Passwort

Der Administrator kann in diesem Abschnitt das Passwort für die Anmeldung bei BlueMind ändern bzw. zurücksetzen, ohne das bisherige Passwort des Benutzers kennen zu müssen. In diesem Abschnitt wird gegebenenfalls auch das Datum der letzten Änderung des Passworts (durch den Benutzer oder einen Administrator) angezeigt.

Dem Administrator stehen zwei weitere Möglichkeiten zur Verfügung:

• Passwort bei der nächsten Anmeldung ändern: Der Benutzer wird bei seiner nächsten Anmeldung dazu aufgefordert, sein Passwort zu ändern (die Sitzung des Benutzers wird dadurch nicht beendet, falls er derzeit angemeldet ist).
• Das Passwort läuft nicht ab: Mit dieser Option können Sie den Benutzer von der Richtlinie zum Ablauf von Passwörtern in der Domäne ausschließen, sofern diese in der Allgemeine Konfiguration der Domäne eingerichtet wurde.
• OTP erzwingen: Der Benutzer wird dazu verpflichtet, eine Authentifizierung per OTP („One Time Password“ oder „Einmalpasswort“) einzurichten.

  ℹ️ Aufgrund eines Authentifizierungs-Caches erfolgt die Umsetzung möglicherweise nicht sofort; der Benutzer kann sich nach Aktivierung der Option noch einige Minuten lang direkt connecten. theme.common.Pourinfo im Folgenden Mehrfaktor-Authentifizierung über OTP.

• Passwort deaktivieren: Der Benutzer kann sich dann nicht mehr über ein einfaches Passwort von anderen Anwendungen als dem Webmail anmelden (IMAP-verbundener Desktop-Client, EAS-Mobil-App usw.).

  💡 Diese Option sorgt für erhöhte Sicherheit, insbesondere bei aktivierter OTP-Funktion: Ist diese aktiviert, ist ein Zugriff auf BlueMind ohne Zwei-Faktor-Authentifizierung nicht mehr möglich.

Um diese Optionen zu aktivieren, setzen Sie das entsprechende Kontrollkästchen bzw. die entsprechenden Kontrollkästchen und klicken Sie auf die Schaltfläche „Speichern“ am Ende der Seite.

Indexierung des Briefkastens

In diesem Abschnitt können Sie die Konsolidierung des Indexes des Benutzerpostfachs starten: Dieser Vorgang vervollständigt die aktuelle Indizierung des Postfachs, indem ausschließlich die fehlenden Elemente indiziert werden.

Starten Sie den Vorgang, indem Sie auf die Schaltfläche „Ausführen“ gegenüber „Postfachindex konsolidieren“ klicken.

Mobile Geräte

In diesem Abschnitt können Sie die mobilen Geräte des Benutzers verwalten: Synchronisierungsberechtigungen, Informationen zu den dem System bekannten Geräten, Zurücksetzen der Synchronisierung, Fernlöschung.

• Partnerschaft: Mit diesem Kontrollkästchen können Sie die Synchronisierung eines Geräts vorübergehend deaktivieren und wieder aktivieren, ohne es vollständig löschen zu müssen
• Identität: Gibt die Seriennummer an, unter der sich das Gerät angemeldet hat
• Typ: Marke/Betriebssystem des Geräts
• Letzte Synchronisierung: Datum und Uhrzeit der letzten Synchronisierung des Geräts mit dem Server
• Synchronisierung zurücksetzen: Setzt die Synchronisierungsdaten des Geräts zurück. Die nächste Synchronisierung erfolgt wie eine Erstsynchronisierung: Das Gerät führt eine vollständige Synchronisierung durch, als wäre es dem Server noch nie bekannt gewesen.
• Maßnahmen bei Verlust oder Diebstahl eines Geräts:

  • Fernlöschung:

    ⚠️ Dieser Vorgang kann nicht rückgängig gemacht werden

    Sollte das Telefon versuchen, sich erneut mit BlueMind zu synchronisieren, wird es erneut gelöscht.

    • Unter Android: Löscht das EAS-Konto und alle damit verbundenen Daten (Nachrichten, Kontakte, Kalender).
      Damit ein Gerät vollständig aus der Ferne gelöscht werden kann (Konten, Fotos, SMS, Dateien usw.), muss das EAS-Konto unter Verwendung des kontotyps „Microsoft Exchange active sync“ eingerichtet werden.
    • Unter iOS: Löscht alle auf dem Smartphone gespeicherten Daten, unabhängig davon, ob sie mit dem BlueMind-Konto in Verbindung stehen oder privater Natur sind (Konten, Fotos, SMS, Dateien usw.).

  • Löschen des Geräts rückgängig machen: Ermöglicht es, die Synchronisierung eines gelöschten Geräts mit BlueMind erneut zuzulassen

  • Papierkorbsymbol: Ermöglicht das Löschen der Synchronisierung mit einem Gerät. Wenn unbekannte smartphones standardmäßig nicht zugelassen sind, bewirkt das Löschen eines smartphones aus der Liste, dass die Synchronisierung dieses smartphones mit BlueMind blockiert wird.

Weitere Informationen finden Sie im Administratorhandbuch > Konfiguration des EAS-Servers

Einen Benutzer löschen

Sperren

Ein Benutzer kann gesperrt werden: Dadurch wird ihm der Zugriff auf BlueMind verwehrt, ohne dass seine Daten gelöscht werden. Er kann somit später wieder freigeschaltet werden und findet sein blauemind-konto dann in dem Zustand vor, in dem es zuvor war.

So sperren Sie einen Benutzer:

• Rufen Sie die Verwaltungsseite des betreffenden Benutzers auf: Verzeichnisse > Verzeichniseinträge > Wählen Sie den Benutzer aus.
• Aktivieren Sie auf der ersten Registerkarte („Allgemein“) das Kontrollkästchen „Gesperrt“ auf der rechten Seite und klicken Sie anschließend auf „Speichern“, um die Änderung zu übernehmen

Löschen Sie

Um einen oder mehrere Benutzer vollständig und endgültig aus dem System zu löschen, rufen Sie die Seite „Verzeichnisse > Verzeichniseinträge“ auf.

Setzen Sie in der Benutzerliste das Häkchen am Anfang der Zeile der zu löschenden Benutzer und klicken Sie anschließend auf die Schaltfläche „Löschen“. Sie werden zur Bestätigung des Löschvorgangs aufgefordert; ** sobald Sie die Bestätigung erteilt haben, werden die Benutzer und alle ihre Daten endgültig gelöscht**.

Wiederherstellung eines Benutzers

Die Wiederherstellung eines Benutzers ist in BlueMind durch das Einlesen einer früheren Sicherung möglich. Daten, die seit der letzten Sicherung geändert wurden, können daher nicht wiederhergestellt werden (neue Nachrichten, geänderte Kontakte, hinzugefügte/gelöschte/geänderte Kalenderereignisse, empfangene Einladungen usw.).

Weitere Informationen zur Funktion „Wiederherstellung aus einem Backup“, mit der Sie alle oder einen Teil der Daten eines Benutzers wiederherstellen können, finden Sie auf der Seite Sicherung und Wiederherstellung.

Siehe auch: Verfahren beim Ausscheiden eines Benutzers und Weiterleitung seiner E-Mails

Sichere Authentifizierung

Mehrfaktor-Authentifizierung über OTP

OTP steht für "One Time Password", d.h. "Einmaliges Kennwort". Dies ist eine zufällig generierte 6-stellige Zahl, die die Authentifizierung verstärkt und die Eingabe des Passworts des Benutzers ergänzt.
Diese Zahl ist nur einmal für eine Dauer von 30 Sekunden gültig, danach wird eine neue Zahl generiert.

Geltungsbereich

Die Multi-Faktor-Authentifizierung ist derzeit nur bei der Anmeldung beim BlueMind-Webmail verfügbar, auch auf mobilen Geräten; sie gilt nicht für Anmeldungen über einen E-Mail-Client eines Drittanbieters.
Um die Verbindung jedoch zu sichern, ist es möglich, die IMAP-Verbindung über einen Drittanbieter-Client zu deaktivieren. Weitere Informationen finden Sie unter oben unter „Wartung“ > „Passwort“.

Verwaltung über die Befehlszeile mit bm-cli

Die Zwei-Faktor-Authentifizierung kann ebenfalls über das Tool „bm-cli“ verwaltet werden, wodurch eine Aktivierung oder Deaktivierung im Stapelverfahren oder auch für den Superadministrator „admin0“ möglich ist.
theme.common.Pourinfo Aktivieren der Zwei-Faktor-Authentifizierung in der Befehlszeile.

Sicherheit aktivieren

Diese Sicherheitsfunktion kann im Verwaltungsdatensatz des Benutzers aktiviert werden:

• Wechseln Sie zur Registerkarte „Wartung“
• Aktivieren Sie das Kontrollkästchen „OTP erzwingen“
• Speichern, um die Änderung zu übernehmen

Bei seiner nächsten Anmeldung wird der Benutzer aufgefordert, die Sicherung seiner Verbindung mittels OTP einzurichten.

Umsetzungsfrist

Da der Server über einen 5-minütigen Cache verfügt, erfolgt die Aktivierung oder Deaktivierung möglicherweise nicht sofort und es kann eine gewisse Zeit dauern, bis die Änderung für den Benutzer sichtbar ist.

theme.common.Pourinfo Verbindung per OTP sichern.

Identifikationsschlüssel verwalten

Die Identifikationsschlüssel werden über die Registerkarte „Wartung“ des Benutzers verwaltet: Im Abschnitt „Identifikationsdaten des Benutzers“ werden die vom Benutzer konfigurierten Schlüssel aufgelistet, wobei der bei ihrer Erstellung angegebene Gerätename angegeben ist:

So löschen Sie einen von einem Benutzer eingerichteten Identifikationsschlüssel:

• Wechseln Sie zur Registerkarte „Wartung“
• Weiter zum Abschnitt „Anmeldedaten des Benutzers“
• Klicken Sie auf das Papierkorbsymbol neben dem zu löschenden Schlüssel
• Bestätigungsanfrage bestätigen

  💡 Die Löschung erfolgt sofort; Sie müssen nicht auf „Speichern“ klicken.

Genau wie bei der Aktivierung wird der Benutzer dadurch aufgefordert, die Sicherheit seiner Verbindung einzurichten.

Zurücksetzen

Um einen Benutzer dazu zu zwingen, seinen Schlüssel neu einzurichten, löschen Sie diesen einfach.

Plugin für Passwort-Sicherheit

Um die Sicherheit der Benutzerpasswörter zu erhöhen, können Sie das Plugin „Password SizeStrength“ installieren, um strenge Gültigkeitsregeln für Passwörter festzulegen.

Installation v

Das Plugin lässt sich ganz einfach durch die Installation von zwei Paketen über die Befehlszeile installieren, wobei Sie als root am Server angemeldet sein müssen:

aptitude install bm-plugin-core-password-sizestrength bm-plugin-admin-console-password-sizestrength

💡 Die Installation erfordert einen Neustart von BlueMind:

bmctl restart

Konfiguration

Die Konfiguration erfolgt in der Verwaltungskonsole > Systemkonfiguration > Registerkarte „Passwort“:

💡 Die Änderungen werden sofort übernommen und erfordern keinen Neustart.

Wirksamwerden

Die Änderungen gelten nicht rückwirkend und betreffen nur zukünftige Passwortänderungen: Benutzer, deren aktuelles Passwort die Regeln nicht erfüllt, werden nicht aufgefordert, dieses zu ändern; es bleibt weiterhin gültig.

Werden die Regeln nicht eingehalten, wenn ein Benutzer versucht, sein Passwort zu ändern, wird er darüber informiert und sein Passwort wird nicht geändert:

Änderung durch einen Administrator

Administratoren (der globale Administrator „admin0“ oder Domänenadministratoren) unterliegen diesen Regeln nicht; sie können ihr Passwort frei wählen. Darüber hinaus gelten die Regeln nicht, wenn das Passwort eines Benutzers über die Verwaltungskonsole geändert wird.

Weiterführende Informationen

Lesen Sie die BlueMind-Dokumentation in Verbindung mit

• CLI-Client für die Verwaltung