Mit unserer Anbindung an HiOrg-Server können sich Nutzer über ihren bestehenden HiOrg-Zugang bei HvO-Connect anmelden.
Hinweis zu Gruppen und Sichtbarkeiten
HiOrg-Server bietet zusätzliche Einstellungen zur Steuerung der gruppenübergreifenden Sichtbarkeit. Dazu gehören unter anderem Konfigurationen, die festlegen, ob bestimmte Administratoren oder Gruppen andere Gruppen sehen dürfen (siehe hierzu auch die HiOrg-Doku).
Diese Logik kann in HvO-Connect ebenfalls abgebildet werden. Sie wird derzeit jedoch nicht automatisch aus HiOrg-Server übernommen.
Das bedeutet:
- Die Gruppen selbst werden im Rahmen der Einrichtung übernommen.
- Erweiterte Sichtbarkeits- und Sonderregeln aus HiOrg müssen in HvO-Connect manuell gespiegelt werden.
- Die tatsächliche Sichtbarkeit von Nutzern innerhalb von HvO-Connect ergibt sich immer aus der Kombination von:
- den übernommenen HiOrg-Gruppen und
- der in HvO-Connect konfigurierten Gruppen-Berechtigungslogik
Empfohlene Vorgehensweise für die Ersteinrichtung
Für die erstmalige Einrichtung der HiOrg-Integration wird empfohlen, in HiOrg-Server einen separaten Service-Account anzulegen.
Dieser Service-Account sollte:
- ausschließlich für die Initialisierung verwendet werden
- nur über die erforderlichen Mindestberechtigungen verfügen
- nicht als regulärer Nutzeraccount für den Alltagsbetrieb verwendet werden
Dadurch bleibt die Einrichtung sauber getrennt und die vergebenen Rechte können gezielt begrenzt werden.
Einrichtung
- In HvO-Connect auf Login klicken
- Den Hinweis zur HiOrg-Konfiguration bestätigen
- Mit dem vorgesehenen HiOrg-Konto anmelden
- Zurück zur Anwendung wechseln
- Die Einrichtung abschließen
Nach erfolgreicher Initialisierung ist die HiOrg-Anbindung eingerichtet. Anschließend können sich Nutzer mit ihrem normalen HiOrg-Benutzerkonto anmelden.
Verwaltung in der Anwendung
Die HiOrg-bezogenen Einstellungen befinden sich in HvO-Connect unter: Berechtigungen konfigurieren
Dort kann insbesondere folgendes konfiguriert werden:
- Pflege von Sichtbarkeits- und Berechtigungsregeln
- Neuinitialisierung der HiOrg-Anbindung bei Problemen
Neuinitialisierung
Eine Neuinitialisierung kann sinnvoll sein, wenn es Probleme mit Gruppen, Gruppenzuordnungen oder Sichtbarkeiten gibt. Die Neuinitialisierung kann innerhalb von HvO-Connect im Bereich Berechtigungen konfigurieren angestoßen werden.
Tipps
Für einen stabilen Betrieb empfiehlt es sich:
- die HiOrg-Gruppenstruktur vor der Ersteinrichtung sauber zu prüfen
- für die Initialisierung einen Service-Account zu verwenden
- nach Änderungen in HiOrg die Zuordnungen in HvO-Connect zu kontrollieren
