System-Konfiguration: Zugriffsverwaltung – Benutzertabelle (On-Premises)

Rich Client

Web Client (Online)

Spalte (1): BENUTZER (Kontaktname & Profilzordnung)

Alle in PACS definierten Benutzer sind aufgeführt. Die Benutzer-Definition erfolgt unter KONTAKTVERWALTUNG | Register Ressourcendaten.

Spalte (2): PACS Anmeldename

Mit dem PACS Anmeldenamen erfolgt die Anmeldung an der PACS Software über die sog. PACS Authentifizierung.

Der Anmeldename kann unter KONTAKTVERWALTUNG | RESSOURCENDATEN definiert werden oder direkt in die Spalte eingetragen werden.

Spalte (3): Windows-Anmeldename (DOMAIN\user)

Mit dem Windows-Anmeldename erfolgt die Anmeldung an der PACS Software über die sog. Windows Authentifizierung. Es handelt sich hierbei um eine vereinfachte PACS Login-Möglichkeit am Rich Client unter Nutzung des Windows Active Directory (Single Sign-on).

Als Windows-Anmeldename (DOMAIN\User) ist der Name zu verstehen, mit dem man sich an dem eigenen Arbeitsplatz bzw. Laptop anmeldet.

Der Windows-Anmeldenamen ist nur beim Rich Client nutzbar, NICHT für den Web Client (Online).

Eintrag bspw. SERVERNAME\Mustermann

(siehe Screenshot-Beispiel 1 weiter unten)

• Die Anmeldenamen weiterer Benutzer können Sie bei Ihrem internen Netzwerkadministrator nachfragen. Dieser verwaltet dies bspw. in der Domaincontroller-Benutzerverwaltung.
• Im PACS Rich Client können sich die Benutzer daraufhin per Single Sign-On anmelden, indem sie in der Anmeldemaske unter „Authentifizierung“ die Option „Windows“ wählen.
• Wird beim Benutzer der Windows-Anmeldename hinterlegt und wählt der Benutzer bei der Anmeldung an der PACS Software die 'Windows-Authentifizierung', dann muss er/sie für die PACS Anmeldung KEIN zusätzliches Passwort eingeben. Die Software wird direkt gestartet. Er/sie ist durch die eigene Anmeldung an seinem/ihren Windows-Account bereits vom System identifiziert worden.

Spalte (4): Power BI Benutzername (E-Mail)

Spalte (5) Microsoft 365 E-Mail

Spalte (6): Lizenztyp

Spalte (7): Zugriffslevel

Spalte (8): Unterliegt den Passwortrichtlinien

Dies aktiviert/deaktiviert für den Benutzer alle Passwortrichtlinien. (Mehr Infos finden sie unter Passwortrichtlinien.)

Die Richtlinien können Sie selbst definieren.

Spalte (9): Passwortwechsel bei der nächsten Anmeldung erzwingen

Dies ist nur relevant, wenn der Mitarbeiter auch den Passwortrichtlinien unterliegt (Haken in der 4. Spalte)

Nach erfolgtem Passwortwechsel durch den Benutzer, wird diese Aktivierung vom System für den Benutzer wieder entfernt.

Prüfung beim Passwortwechsel: Der Passwortwechsel wird nicht zugelassen, wenn

• die Passwortangabe zum neuen Passwort nicht übereinstimmen,
• das neue Passwort mit dem alten übereinstimmt,
• das neue Passwort mit dem Benutzernamen übereinstimmt,
• das alte Passwort falsch ist,
• das neue Passwort nicht die Anforderungen der Passwortrichtlinien erfüllt (sofern aktiv).

Dies kann von Ihnen selbst aktiviert werden.

Die Aktivierung hat bei aktiver 'Windows-Authentifizierung' (Eintrag in Spalte 3) keine Relevanz.

Spalte (10): Web Client freischalten

Spalte (10): Mobile App freischalten

Spalte (11): Passwort ändern

Spalte (12): 2FA für Benutzer freischalten

Spalte (12): 2FA von Benutzer aktiviert

• Freischaltung 2FA für die Benutzer des PACS Web Client und
• Benutzerbezogene Aktivierung und Nutzung der 2FA im PACS Web Client.