Multi-User-Betrieb

Der Zugriff auf die LOGINventory-Datenbank ist parallel mit mehreren Nutzern möglich. Die Zugriffe können sowohl über die normale Installation, über die portable Version, als auch über den Web Viewer erfolgen. LOGINventory bietet ein Berechtigungskonzept und die Möglichkeit, einzelne Knoten, also Ordner oder Abfragen aus der Baumstruktur, für bestimmte Gruppen oder Nutzer freizugeben. Somit kann gewährleistet werden, dass nur berechtigte Personen Zugriff auf die für sie bestimmten Daten haben.

Berechtigungskonzept

In den Einstellungen können verschiedene Rollen vergeben werden. Dabei stehen folgende Rollen zur Verfügung:

Hier können dann Benutzer oder Gruppen aus dem AD hinzugefügt werden und so die einzelnen Rollen vergeben werden. Bei Verwendung von Security Principals aus anderen Domains (via Cross-Forest-Trust) wird keine Schachtelung unterstützt. Das heißt, dass eine Globale Gruppe oder ein Account aus anderer Domain direkt bei den Rollen eingetragen werden muss; falls diese Mitglied einer Lokalen Gruppe ist, wird dies ignoriert.

Über Management Center als anderer Benutzer starten können Sie testen, welche Daten andere Benutzer sehen können. Dafür müssen allerdings Knoten in der Baumstruktur freigegeben sein.

<setting name="HideDetailsForGuests">
    <value>true</value>
</setting>

Freigeben von Knoten

Wenn Benutzer-Rollen aktiviert werden sollen, müssen entsprechende Freigaben auf Knoten im LOGINventory-Baum festgelegt werden.

In den Einstellungen definierte Benutzer-Rollen geben an, welche Art von Zugriff auf die Datenbank die einzelnen Benutzer oder Gruppen haben (nur lesend, bearbeiten von Daten, …). Über Benutzer-Freigaben wird festgelegt, auf welche Daten Benutzer oder Gruppen Zugriff haben! Pro Benutzer oder Gruppe können auf einer Freigabe andere Rollen definiert werden. Werden keine Rollen zusätzlich definiert, gelten die Rollen aus der globalen Definition in der Konfiguration.

Um Knoten (Abfragen oder Ordner) freizugeben, können die Knoten-Eigenschaften über das Ribbon-Menü aufgerufen werden. Dann kann im Tab Freigabe definiert werden, welche Gruppe oder Benutzer welche Art von Zugriff auf diesen Knoten und alle darunterliegenden hat.

Hier können bei Rolle die geerbten Berechtigungen (von darüber liegenden Knoten oder aus den Einstellungen) überschrieben und somit neu definiert werden.

Verwendung der Portablen LOGINventory-Version

Im Tab Extras im Ribbon-Menü kann das Portable LMC veröffentlicht werden. Diese Version ermöglicht es, auf anderen Windows-Computern die LOGINventory-Benutzeroberfläche zu verwenden, ohne dass LOGINventory installiert oder konfiguriert werden muss. Dazu kann die LOGINventory.exe der portablen Version aus dem freigegeben Ordner aufgerufen werden. Ein Verteilen ist nicht nötig.

Dazu werden bei der Erstellung der Portablen Version alle notwendigen Konfigurations-Einstellungen und Daten in einem Verzeichnis abgelegt, in dem sich unter anderem eine LOGINventory.exe befindet.

Der Netzwerkzugriff auf den LOGINventory Datenbank-Server muss korrekt konfiguriert sein. Beim Microsoft SQL Server Express kontrollieren Sie im SQL Server Configuration Manager, dass der Dienst „SQL Server Browser“ gestartet und das Protokoll „TCP/IP“ verfügbar ist.

Natürlich beachtet die portable Version auch das Rollen- und Berechtigungskonzept.

Web Viewer

Über den Web Viewer können Daten aus LOGINventory in einem Webbrowser angezeigt und teilweise auch editiert werden. Dazu stehen unterschiedliche Seiten für unterschiedliche Anwendungsfälle zur Verfügung:

• Asset-Details zu einem einzelnen Gerät sind über die Seite details.aspx also z.B. über http://loginventory-server/LOGINventory9/details.aspx abrufbar. Diese Seite ermöglicht es neben der Ansicht von Details eines Geräts, die Übergabe des Geräts an einen Nutzer (inkl. Unterschrift) zu dokumentieren, eigene Eigenschaften von Geräten zu ändern und Lifecycle-Einträge zu hinterlegen. Die Seite ist responsive und damit auch für einen Aufruf via Smartphone geeignet.
• User-Details zu einem einzelnen User sind über die Seite user.aspx also z.B. über http://loginventory-server/LOGINventory9/user.aspx abrufbar. Jeder Nutzer (auch wenn er nicht im Berechtigungskonzept von LOGINventory bisher beachtet wurde) kann auf diese Seite gehen und dort einsehen, welche Assets ihm laut LOGINventory zugeordnet sind und welche Lifecycle-Einträge mit denen der User Account verlinkt ist. So kann jeder User prüfen, für den Empfang welcher Geräte er wann unterschrieben hat und ob die Rückgabe von Geräten korrekt in LOGINventory dokumentiert wurde.
• die Web Console ermöglicht es durch die LOGINventory-Baumstruktur zu navigieren und dabei Abfragen und Dashboards im Lesezugriff anzuzeigen. Die Web Console ist über die Seite default.aspx, also z.B. über http://loginventory-server/LOGINventory9/default.aspx (oder auch nur http://loginventory-server/LOGINventory9/) abrufbar. Falls nur bestimmte Knoten für den aufrufenden Nutzer freigegeben wurden, kann dieser in der Web Console auch nur diese Knoten sehen. Von hier ist auch ein Export in verschiedene Formate (z.B. PDF, XLSX) möglich. Die Seite ist nicht-responsive und sollte daher von einem PC aus aufgerufen werden.

Von der Web Console kann auch direkt zur Asset-Details-Seite gesprungen werden, wenn vorher ein entsprechendes Asset angewählt wurde.

Alle Seiten unterstützen den parametrisierten Aufruf, sodass direkt zu einzelnen Geräten, Usern oder Abfragen gesprungen werden kann. Mehr Informationen dazu unten.

Vorbereitung

Zur Veröffentlichung werden die Internet Information Services (IIS) auf dem LOGINventory-Rechner benötigt.

Um die nötigen Rollen / Features hinzuzufügen, können Sie auf Windows Server Systemen z.B. über den Server Manager die Option zum Hinzufügen von Rollen wählen.

Bei Windows Client Betriebssystem gelangen Sie zu diesem Dialog, indem Sie z.B. über die Systemsteuerung via Programme zu Windows-Funktionen aktivieren oder deaktivieren wechseln.

Wählen Sie dann die Rolle Webserver (IIS) (je nach Betriebssystem-Version auch "Internetinformationsdienste") aus.

Schalten Sie zusätzlich folgende Optionen hinzu, bzw. stellen Sie sicher, dass diese ausgewählt sind:

• Allgemeine HTTP-Features → Statischer Inhalt (Common HTTP Features → Static Content)
• Sicherheit → Standardauthentifizierung (Security → Basic Authentication) (optional: erlaubt Benutzung von Browsern, die keine Windows-Authentifizierung unterstützen)
• Sicherheit → Windows-Authentifizierung (Security → Windows Authentication) (Nutzung der Windows Authentifizierung durch den Webbrowser)
• Anwendungsentwicklungsfeatures → ASP.NET 4.X (Application Development → ASP.NET 4.X)

Die Konfiguration der Web-Applikation erfolgt über den IIS-Manager. Starten Sie diesen z.B. über Ausführen von inetmgr.

Konfiguration

Über den Internetinformationsdienste (IIS)-Manager (zu finden über das Start-Menü -> Suche nach "IIS") kann die veröffentlichte Website konfiguriert werden. Insbesondere die Einstellungen bei der Authentifizierung sollten nur von erfahrenen Nutzern geändert werden, die wissen was Sie tun. Standardmäßig sind hier die folgenden Einstellungen vorgenommen:

Veröffentlichung

Im Tab Extras im Ribbon-Menü kann der Web Viewer veröffentlicht werden.

Im sich öffnenden Wizard können dann verschiedene Einstellungen vorgenommen werden.

Falls die erforderlichen Features auf dem Server hinzugefügt wurden, kann über Jetzt veröffentlichen eine neue Applikation im IIS-Manager angelegt werden. Wir empfehlen, die Standard-Einstellungen für Webseite, Applikation und Verzeichnis zu verwenden.

Über das Browser-Symbol kann nach der Veröffentlichung die Website aufgerufen und die Funktionsweise getestet werden.

Auf der nächsten Seite im Wizard stehen verschiedene wichtige Einstellungen für den Produktiv-Betrieb und die dauerhafte Erreichbarkeit der verwendeten URLs zur Verfügung.

Einrichtung des Alias / CNAME

So ist der Web Viewer dann z.B. anstatt unter http://server01/LOGINventory unter http://my-loginventory/LOGINventory erreichbar.

Dazu muss im DNS ein entsprechender CNAME-Eintrag gesetzt werden. Wählen Sie hier einen der auf diesen Rechner aktuell verweisenden Aliase aus, oder geben Sie hier den neuen CNAME ein, der vom verantwortlichen Administrator noch angelegt wird.

Ein CNAME kann im DNS z.B. wie folgt definiert werden:

Daraufhin kann dieser Eintrag im Wizard ausgewählt werden:

Umleitung auf diese Version Einrichten

Da auf einer Maschine parallel unterschiedliche Hauptversionen von LOGINventory installiert sein können, wird standardmäßig für jede Version eine eigene versionsspezifische Applikation im IIS-Manager angelegt.

Die Einrichtung einer solchen Umleitungsregel ist durch Klick auf den entsprechenden Button möglich.

Da es sich bei der Umleitungsregel (URL Rewriting) nicht um ein Standard-Feature des IIS handelt, muss dieses unter Umständen nach-installiert werden. Dazu lädt der Wizard das Setup für dieses Feature aus dem Internet herunter und führt es aus. Falls der Rechner über keine Internetverbindung verfügt, wird die Adresse des Downloads angezeigt. Der Download kann dann auf einer anderen Maschine ausgeführt und das Setup auf den LOGINventory-Rechner kopiert werden. In jedem Fall kann beim Setup des IIS Rewrite Moduls die Standardkonfiguration verwendet werden.

Wenn das Modul installiert ist, kann über Klick auf den Button die entsprechende Umleitungsregel angelegt werden:

Jetzt ist auch im Wizard sichtbar, welche Umleitungsregel aktuell aktiv ist.

Fazit

Auf der abschließenden Seite wird die URL angezeigt, unter welcher der Web Viewer jetzt erreichbar ist.

Durch Anfügen von /details.aspx an diese Adresse öffnet sich eine Webseite mit Suchfenster. Von hier aus kann zu den Detail-Seiten der jeweiligen Geräte gesprungen werden.

Verwendung

Die Verwendung der Asset-Details- und User-Details-Seite ist ausführlich bei der Dokumentation der Ausgabe und Rücknahme von Geräten erklärt.

In der Web Console sind über die Default-Seite (siehe oben) alle Datenansichten von Abfragen und Dashboards verfügbar und es auch der Export der Daten in verschiedene Formate wird unterstützt.