Zarządzanie organizacją

W tym temacie opisano wymagane zadania, które administrator organizacji musi wykonać podczas konfigurowania organizacji po raz pierwszy.

1. Przypisywanie ról w ramach organizacji.

   Wszyscy użytkownicy w ramach organizacji przejmują role przypisane na poziomie organizacji. Przypisywanie ról obowiązujących tylko na poziomie użytkownika końcowego, takich jak rola Print Release Management User. Aby uzyskać więcej informacji na temat ról, patrz Wyjaśnienie przydzielanych ról.

2. W przypadku organizacji, która posiada wiele organizacji podrzędnych, utwórz grupę dostępu do organizacji podrzędnej, a następnie przypisz role grupy.

   Grupa dostępu do organizacji podrzędnej może zarządzać dostępem użytkowników do wszystkich organizacji podrzędnych. Więcej informacji można znaleźć w sekcji Zarządzanie grupą dostępu do organizacji podrzędnej.

3. Tworzenie grup wewnątrz organizacji, a następnie przypisywanie ról grupy.

   Można tworzyć grupy w celu zarządzania użytkownikami w organizacji i ustalania wspólnego pakietu ról. Członkowie grupy przejmują role i uprawnienia przypisane do grupy. Więcej informacji można znaleźć w sekcji Zarządzanie grupami.

4. Określanie wymagań dotyczących hasła.

5. Tworzenie i importowanie użytkowników lub konfigurowanie dostawcy usługi uwierzytelniania pod kątem automatycznego generowania użytkowników.

   Portal internetowy Account Management umożliwia tworzenie pojedynczych użytkowników. W przypadku organizacji z wieloma użytkownikami można przeprowadzić import wsadowy za pomocą pliku CSV. Więcej informacji można znaleźć w sekcji Zarządzanie użytkownikami.

6. Dodaj użytkowników do grupy.

7. Przypisz użytkownikowi role.

Administrator organizacji może wykonywać czynności takie jak:

• Konfiguracja dostawcy uwierzytelniania.

• Konfiguracja logowania do drukarki.

• Zarządzanie kartami dostępu i kodami PIN.

Zarządzanie grupą dostępu do organizacji podrzędnej

Ta funkcja jest dostępna tylko w organizacjach, w których umożliwiono tworzenie organizacji podrzędnych. Z poziomu organizacji nadrzędnej można utworzyć grupę dostępu do organizacji podrzędnej, przypisać grupie role i dodawać członków. Członkowie mają dostęp do wszystkich organizacji podrzędnych na podstawie ról przypisanych do grupy.

Ta funkcja umożliwia zarządzanie dostępem użytkowników do wielu organizacji podrzędnych. Na przykład, jeśli rola Administrator zarządzania flotą jest przypisana do grupy dostępu do organizacji podrzędnej, wszyscy członkowie tej grupy są administratorami zarządzania flotą we wszystkich organizacjach podrzędnych.

1. W portalu internetowym Account Management wybierz organizację nadrzędną.

2. Kliknij przycisk Grupy.

3. Na karcie Dostęp do organizacji podrzędnej wykonaj dowolną z następujących czynności:

   Tworzenie grupy

   1. Kliknij opcję Utwórz grupę lub Utwórz, a następnie wprowadź unikalną nazwę dla grupy.

      Uwaga: Zalecamy nazwanie grupy jako Grupa dostępu do organizacji podrzędnej, aby odróżnić ją od zwykłych grup utworzonych przez funkcje Grupy. Aby uzyskać więcej informacji na temat tworzenia zwykłych grup, patrz Zarządzanie grupami.

   2. Kliknij opcję Utwórz grupę.

   Usuwanie grup

   1. Zaznacz jedną lub więcej grup, a następnie kliknij opcję Usuń.

      Uwaga: Można także wyszukiwać grupy, korzystając z paska wyszukiwarki.

   2. Kliknij przycisk Usuń grupy.

   Dodawanie członków do grupy

   1. Kliknij nazwę grupy.

   2. Na karcie Członkowie kliknij przycisk Dodaj członków lub Dodaj, a następnie zaznacz jednego lub więcej użytkowników.

      Uwaga: Można także wyszukiwać użytkowników, korzystając z paska wyszukiwarki.

   3. Kliknij przycisk Dodaj użytkowników.

   Usuwanie członków grupy

   1. Kliknij nazwę grupy.

   2. Na karcie Członkowie wybierz jednego lub więcej użytkowników, a następnie kliknij przycisk Usuń.

   3. Kliknij opcję Usuń członków.

   Przypisz role grupy

   Uwaga: Wszyscy użytkownicy w ramach grupy przejmują role przypisane tej grupie.

   1. Kliknij nazwę grupy.

   2. Na karcie Role grupy kliknij opcję Przypisz role lub Przypisz.

   3. Wybierz jedną lub więcej ról.

      Uwaga: Więcej informacji można znaleźć w sekcji Wyjaśnienie przydzielanych ról.

   4. Kliknij opcję Przypisz role.

   Usuwanie ról grup

   1. Kliknij nazwę grupy.

   2. Na karcie Role grupy zaznacz jedną lub więcej ról, a następnie kliknij przycisk Usuń.

   3. Kliknij opcję Usuń role.

Przypisywanie ról organizacji

Role organizacji to określone role przypisane całej organizacji. Więcej informacji można znaleźć w sekcji Wyjaśnienie przydzielanych ról. Wszyscy użytkownicy należący do danej organizacji automatycznie przejmują role tej organizacji. Na przykład, jeśli organizacji przypisano rolę Użytkownika Print Release Management, wówczas wszyscy użytkownicy w ramach tej organizacji mogą korzystać z funkcji Cloud Print Management.

1. W portalu internetowym Account Management kliknij kolejno opcje Organizacja > Role organizacji.

2. Kliknij przycisk Przypisz, opcję następnie wybierz jedną lub więcej ról.

3. Kliknij opcję Przypisz role.

Usuwanie ról organizacji

1. W portalu internetowym Account Management kliknij kolejno opcje Organizacja > Role organizacji.

2. Zaznacz jedną lub więcej ról, a następnie kliknij przycisk Usuń.

3. Kliknij polecenie Usuń role.

Zrozumienie wymagań dotyczących hasła

Hasła muszą składać się z co najmniej 8 znaków i zawierać następujące znaki:

• mała litera;

• wielka litera;

• Liczba (0–9)

• znak specjalny (~ ! @ # $ % ^ & * _ - + = ` | \ ( ) { } [ ] : ; " ' < > , . ? /)

Zarządzanie grupami

Grupa jest zbiorem użytkowników, którymi można zarządzać za pomocą wspólnych ról i uprawnień.

Zdefiniowane są następujące grupy i przypisane są do nich konkretne role:

• Administrator

• Zarządzanie flotą

• Help Desk

• Raporty

1. Na portalu internetowym Zarządzanie kontem kliknij opcję Grupy.

2. Wykonaj jedną z poniższych czynności:

   Tworzenie grupy

   1. Kliknij opcję Utwórz grupę lub Utwórz, a następnie wprowadź unikalną nazwę dla grupy.

   2. Kliknij opcję Utwórz grupę.

   Usuwanie grup

   Usunięcie grupy nie oznacza jednoczesnego usunięcia użytkowników z danej organizacji. Zostają oni odłączeni od grupy, po czym grupa zostaje usunięta z systemu.

   1. Zaznacz jedną lub więcej grup, a następnie kliknij opcję Usuń.

      Uwaga: Można także wyszukiwać grupy, korzystając z paska wyszukiwarki.

   2. Kliknij przycisk Usuń grupy.

   Dodawanie członków do grupy

   1. Kliknij nazwę grupy.

   2. Na karcie Członkowie kliknij przycisk Dodaj członków lub Dodaj, a następnie zaznacz jednego lub więcej użytkowników.

      Uwaga: Można także wyszukiwać użytkowników, korzystając z paska wyszukiwarki.

   3. Kliknij przycisk Dodaj użytkowników.

   Usuwanie członków grupy

   1. Kliknij nazwę grupy.

   2. Na karcie Członkowie wybierz jednego lub więcej użytkowników, a następnie kliknij przycisk Usuń.

   3. Kliknij opcję Usuń członków.

   Przypisz role grupy

   Wszyscy użytkownicy w ramach grupy przejmują role przypisane tej grupie.

   1. Kliknij nazwę grupy.

   2. Na karcie Role grupy kliknij opcję Przypisz role lub Przypisz.

   3. Wybierz jedną lub więcej ról.

   4. Kliknij opcję Przypisz role.

   Usuwanie ról grup

   1. Kliknij nazwę grupy.

   2. Na karcie Role grupy zaznacz jedną lub więcej ról, a następnie kliknij przycisk Usuń.

   3. Kliknij opcję Usuń role.

Zarządzanie użytkownikami

1. Na portalu internetowym Print Management kliknij opcję Użytkownicy.

2. Spróbuj poniższych rozwiązań:

   Tworzenie użytkownika

   1. Kliknij opcję Utwórz użytkownika lub Utwórz.

   2. Wpisz adres e-mail, imię, nazwisko i wyświetlaną nazwę użytkownika.

   3. Wpisz nazwę działu i centrum kosztów, do których należy użytkownik.

   4. Ręcznie wprowadź hasło lub wyślij do użytkownika pocztą e-mail łącze umożliwiające zmianę hasła.

   5. Kliknij opcję Utwórz użytkownika.

   Edytowanie użytkownika

   1. Kliknij adres e-mail użytkownika.

   2. Spróbuj poniższych rozwiązań:

      • Edytuj dane osobowe.

      • Zmień hasło użytkownika.

      • Przypisz użytkownikowi role.

      • Zarejestruj kartę dostępu.

        W sekcji Logowanie do drukarki kliknij opcję Edytuj obok pozycji Logowanie za pomocą karty dostępu.

      • Dodaj użytkownika do grupy.

      • Ustaw kod PIN użytkownika.

        Uwaga: To ustawienie jest dostępne, tylko gdy do logowania drukarki jest ustawiony kod PIN lub Oznaczenie + kod PIN jako drugi czynnik. Generowanie kodu PIN należy ustawić na Administrator ustawiany ręcznie.

        1. W sekcji Logowanie do drukarki kliknij opcję Ustaw kod PIN lub Zresetuj kod PIN.

        2. Wprowadź kod PIN, a następnie kliknij przycisk Generuj kod PIN.

   Usuwanie użytkowników

   1. Zaznacz jednego lub więcej użytkowników, a następnie kliknij przycisk Usuń.

      Uwagi:

      • Można także wyszukiwać użytkowników, korzystając z paska wyszukiwarki.
      • Aktywności usuniętych użytkowników są nadal wyświetlane na portalu internetowym Analytics, ale imię i nazwisko oraz adres e-mail zostały usunięte ze wszystkich raportów.

   2. Kliknij przycisk Usuń użytkowników.

   Importowanie użytkowników

   Funkcja Importowanie umożliwia tworzenie, aktualizowanie i usuwanie wielu użytkowników w ramach organizacji z wykorzystaniem plików CSV lub TXT. Można również tworzyć grupy użytkowników, a następnie przypisywać użytkowników do tych grup.

   1. Kliknij opcję Importuj użytkowników lub Importuj, a następnie wyszukaj odpowiedni plik CSV lub TXT.

   2. Jeśli to konieczne, wyślij do użytkownika wiadomość e-mail zawierającą łącze pozwalające zmienić hasło.

   3. Kliknij opcję Importuj użytkowników.

   Uwaga: Dziennik importu zostanie wysłany na podany adres e-mail.

Przykładowy format pliku CSV

EMAIL,OPERATION,PASSWORD,FIRST_NAME,LAST_NAME,DISPLAY_NAME,SHORTNAME,GROUPS,
CUSTOM_ATTRIBUTES,COST_CENTER,DEPARTMENT
jdoe@company.com,CREATE,,John,Doe,Johnny,jdoe,Group 1,"{'key1':'value1','key2':'value2'}"
llane@company.com,UPDATE,password2,Lois,Lane,Lois,llane,,
ckent@company.com,DELETE,,,,,,,

Wiersz nagłówka importowanego pliku musi wyglądać następująco (wielkość liter jest rozróżniana): EMAIL,OPERATION,PASSWORD,FIRST_NAME,LAST_NAME,DISPLAY_NAME,SHORTNAME,GROUPS, CUSTOM_ATTRIBUTES,COST_CENTER,DEPARTMENT.

Wartości w wierszu i ich warunki

• E-MAIL — wymagany dla wszystkich użytkowników. Wartości E-MAIL napisane wielkimi literami zostają przed wykonaniem operacji przetworzone na małe litery. Na przykład adres JDOE@company.com zostaje przetworzony na jdoe@company.com.

• CZYNNOŚĆ — wymagana dla wszystkich użytkowników.

  Ważne wartości dla CZYNNOŚCI

  • UTWÓRZ — tworzy użytkownika identyfikowanego przez wartość E-MAIL oraz odpowiednie parametry zawarte w wierszu.

  • AKTUALIZUJ — aktualizuje użytkownika identyfikowanego przez wartość E-MAIL oraz odpowiednie parametry zawarte w wierszu. Możesz użyć ciągu akcji [usuń], aby usunąć imię, nazwisko, nazwę wyświetlaną i nazwę skróconą.

  • USUŃ — usuwa istniejącego użytkownika identyfikowanego przez wartość E-MAIL.

• HASŁO — niewymagane dla żadnej CZYNNOŚCI — może pozostać puste tylko po wybraniu podczas importowania opcji „Wyślij pocztą e-mail łącze umożliwiające zmianę hasła”.

  Uwaga: Włącz opcję „Wyślij pocztą e-mail łącze umożliwiające zmianę hasła”, tylko importując pliki w ramach operacji UTWÓRZ.

• IMIĘ — niewymagane dla żadnej CZYNNOŚCI — może pozostać puste. Imię użytkownika. Na przykład: John.

• LAST_NAME — niewymagane dla żadnej CZYNNOŚCI — może pozostać puste. Nazwisko użytkownika. Na przykład: Doe.

• DISPLAY_NAME — niewymagana dla żadnej CZYNNOŚCI — może pozostać pusta. Nazwa użytkownika używana czasem w komunikatach poleceń i wpisach do dziennika. Wartość DISPLAY_NAME to może być pierwsze i drugie imię wraz z nazwiskiem lub inny, dowolny ciąg znaków. Na przykład Jan Kowalski. Wartość DISPLAY_NAME nie jest bezpośrednio powiązana z wartościami FIRST_NAME czy LAST_NAME.

• SHORTNAME — niewymagana dla żadnej CZYNNOŚCI — może pozostać pusta. Wartość SHORTNAME jest używana, kiedy organizacja ma ciąg znaków nazwy skróconej, który to ciąg również identyfikuje użytkownika w tej organizacji. Na przykład: jdoe.

• GROUPS — niewymagane dla żadnej CZYNNOŚCI — mogą pozostać puste. Oddziel wiele grup za pomocą przecinków i zamknięcie ich w podwójnym cudzysłowie. Na przykład: „Grupa1,Grupa2,Grupa3”. Wartości GROUPS, które nie istnieją w danej organizacji, zostają utworzone, a następnie automatycznie dodane do organizacji.

  Uwaga: Nazwa grupy nie może zawierać następujących znaków: ! @ # $ % ^ & * ; + ? / \ [ ]. W przypadku użycia tych znaków są one zastępowane znakiem podkreślenia (_).

• CUSTOM_ATTRIBUTES — niewymagane dla żadnej CZYNNOŚCI — mogą pozostać puste. Wartość CUSTOM_ATTRIBUTES jest ciągiem znaków JSON w specjalnym formacie, przechowywanym wraz z danymi użytkownika. Ta wartość musi być ujęta w podwójny cudzysłów. Na przykład "{'key1':'value1','key2':'value2'}"

• COST_CENTER — niewymagane dla żadnej CZYNNOŚCI — może pozostać puste. Wartość COST_CENTER służy do przypisania limitów i raportowania na poziomie centrum kosztów w portalu internetowym Analytics.

• DEPARTMENT — niewymagany dla żadnej CZYNNOŚCI — może pozostać pusty. Wartość DEPARTMENT służy do przypisywania limitów i raportowania na poziomie działu w portalu internetowym Analytics.

Uwagi:

• Wszystkie wiersze muszą w nagłówku zawierać tę samą liczbę wartości, w tym także przecinków. Puste wartości muszą być oddzielone przecinkami. Na przykład: jdoe@company.com,USUŃ,,,,,,,
• Rozmiar pliku nie może przekraczać 1 MB.
• Importowanie pliku w ramach operacji UTWÓRZ oraz AKTUALIZUJ, z przypisaną więcej niż jedną grupą, może zająć kilka minut.
• Jeżeli jakakolwiek wartość w wierszu zawiera przecinek, na przykład nazwy, hasło, grupy lub indywidualne atrybuty, to wartość tę należy ująć w podwójny cudzysłów. Na przykład: llane@company.com,AKTUALIZUJ,"has,ło2",Lois,Lane,"Lois,Lane",llane,"Grupa1,Grupa2",

Przypisywanie ról użytkownika

Przypisanie ról użytkownikom daje konkretnemu użytkownikowi dostęp do określonego zadania lub funkcji, które nie są odpowiednie do przypisania jako rola grupy lub organizacji. Grupy ani organizacje, do których należy dany użytkownik, nie przejmują automatycznie ról tego użytkownika. Więcej informacji można znaleźć w sekcji Wyjaśnienie przydzielanych ról.

1. Na portalu internetowym Account Management kliknij opcję Użytkownicy, a następnie kliknij adres e-mail danego użytkownika.

2. W sekcji Przydzielone role kliknij opcję Edytuj.

3. Na zakładce Role użytkownika kliknij polecenie Przypisz, a następnie wybierz żądane role.

4. Kliknij opcję Przypisz role.

Usuwanie ról użytkownika

Więcej informacji można znaleźć w sekcji Wyjaśnienie przydzielanych ról.

1. Na portalu internetowym Account Management kliknij opcję Użytkownicy, a następnie kliknij adres e-mail danego użytkownika.

2. W sekcji Przydzielone role kliknij opcję Edytuj.

3. Zaznacz jedną lub więcej ról, a następnie kliknij przycisk Usuń.

4. Kliknij polecenie Usuń role.

Konfiguracja dostawcy uwierzytelniania

Witryna internetowa Lexmark Cloud Services obsługuje integrację z dostawcą usług tożsamości (IDP) dla celów uwierzytelniania. Użytkownicy mogą się logować do systemu, używając danych uwierzytelniających dla swoich aktualnych kont.

Uwagi:

• Przed skonfigurowaniem ustawień należy skontaktować się z przedstawicielem firmy Lexmark. Jeżeli ustawienia nie są skonfigurowane prawidłowo, dostęp użytkowników do usługi Lexmark Cloud Services może zostać zablokowany.
• Przed rozpoczęciem upewnij się, że masz prawidłowe informacje o dostawcy uwierzytelniania, takie jak adresy URL do logowania jednokrotnego i certyfikaty logowania jednokrotnego.

1. Na portalu internetowym Account Management kliknij opcję Organizacja > Dostawca uwierzytelniania.

2. Kliknij Konfiguracja dostawcy uwierzytelniania, a następnie dodaj adresy domen.

3. Konfiguracja ustawień pojedynczego logowania.

   • Service provider entity ID – podstawowy adres URI dostawcy IDP dla organizacji, do którego witryna internetowa Lexmark Cloud Services może uzyskać dostęp.

   • SSO target URL – adres URL organizacji do pojedynczego logowania [single sign-on (SSO)] w ramach federacji IDP Active Directory Federation Services (ADFS).

   • SSO Logout URL – adres URL wylogowania SSO organizacji w ramach IDP ADFS.

   • SSO name identifier format – nazwa identyfikatora IDP ADFS organizacji.

   • Certificate – podpisany certyfikat IDP ADFS dla organizacji. Ten certyfikat jest niezbędny, aby witryna internetowa Lexmark Cloud Services mogła ustalić, że komunikuje się z IDP ADFS.

4. Kliknij opcję Skonfiguruj dostawcę uwierzytelniania.