User Self Service:: GroupWebService

Benutzer können sich selbst zu einer Gruppe hinzufügen.

Als User-Self-Service steht authentifizierten Benutzern Ihres Unternehmens eine Webseite zur Verfügung, mit der sie sich selbst in eine vorhandene Gruppe als Mitglied einfügen können.

Einsatzszenarien

Nutzung von Gruppen zur Steuerung von Berechtigungen

Ihr Unternehmen nutzt das Active Directory Gruppenmodell, um über die Mitgliedschaft Berechtigungen auf Ressourcen zu erteilen. Für einen Teil der Gruppen ist vorgesehen, dass die Benutzer selbst über ihre Zugehörigkeit entscheiden dürfen.
Beispiel: Der Zugriff auf ein bestimmtes Datenverzeichnis ist über eine Gruppenberechtigung geschützt. Grundsätzlich darf aber jeder auf dieses Verzeichnis zugreifen.

Nutzung von Gruppen zur Steuerung von Applikationszugriffen

In Ihrem Unternehmen werden Active Directory Gruppen genutzt, deren Mitgliedschaften von anderen Applikationen ausgelesen werden. Beispiel: Eine Anti-Spam-Applikation liest die Mitgliedschaften einer Gruppe aus, um zu definieren, welche Benutzerp bezüglich SPAM geschützt werden sollen.

Programmfunktionalitäten

Nutzen Sie einen vorhandenen IIS
Sie können GroupWebService auf jedem beliebigen IIS in Ihrem Unternehmen installieren.
Individualisierung
Die den Benutzern zur Verfügung stehende Website ist bezüglich der Textausgaben und internen Steuerung über Parameter an Ihre Bedürfnisse anpassbar.
Sicherheit
Über die Windows-Authentifizierung wird gewährleistet, dass ein Benutzer nur sich selbst zu einer Gruppe hinzufügen kann.
Gruppenliste
Die Liste der Gruppen, der sich ein Benutzer selbst hinzufügen kann, wird von der IT-Administration vorgegeben.
Just-In-Time
Unverzüglich nach dem "Selbsteintrag" durch den Benutzer ist die Gruppenzugehörigkeit wirksam.
Administrative Benachrichtigung
Optional kann eine Mailadresse konfiguriert werden, an die eine Nachricht über den Neueintrag (Anmeldung/Abmeldung) geschickt wird.

Zusammenfassung

Nutzen Sie das von Microsoft empfohlene Modell, um Ressourcenzugriffe über Gruppen zu administrieren.
Entlasten Sie Ihren Helpdesk bzw. Ihre IT-Administratoren in den Fällen, wo Benutzer selbst über den Zugriff entscheiden dürfen.
Stellen Sie den Benutzern ein ansprechende Website zur Verfügung, mit Hilfe derer sie Funktionalitäten (über Gruppenzugehörigkeiten) erlangen können.
Kontrollieren Sie die Vorgänge über administrative Reports.

Datenblatt