31.01.2023

Mit dem Einsatz von immer mehr Software in den Betrieben steigen die Aufwände für das Pflegen der Benutzeraccounts der einzelnen Systeme. Auch die Cosmino Software bietet Benutzern individuelle Berechtigungseinstellungen. Cosmino MES, BDE und MDE sind für eine zentrale Benutzerverwaltung vorbereitet, und eine entsprechende LDAP-Schnittstelle ist verfügbar.
Mit dem Einsatz von immer mehr Software in den Betrieben steigen die Aufwände für das Pflegen der zig Benutzeraccounts der einzelnen Systeme. Dabei geht es nicht nur um das Anlegen der Accounts für neue Anwender und das rechtzeitige Entfernen, wenn ein Mitarbeiter Betrieb oder Geltungsbereich verlässt. Viele Systeme, darunter auch die Cosmino Software, bieten Benutzern individuelle Berechtigungseinstellungen, um Schreib- und Lesezugriffe von Funktionen zu beschränken. Dies ist sinnvoll, da die Cosmino Software von einem Personenkreis mit unterschiedlicher Funktion und Verantwortung genutzt wird.

Um Benutzer für Cosmino und zahlreicher anderer Softwareprogramme nur einmal pflegen und mit Berechtigungen ausstatten zu müssen, bietet sich eine zentrale Benutzerdatenbank an. Über eine sogenannte LDAP-Schnittstelle (Lightweight Directory Access Protocol) wird von der jeweiligen Software, z. B. Cosmino, über den Verzeichnisdienst der zentralen Benutzerdatenbank der angemeldete Benutzer geprüft und die Berechtigungseinstellungen abgefragt. Das zusätzliche Verwalten von Benutzern und deren Berechtigungen ist in den einzelnen Softwareprogrammen dann nicht mehr erforderlich, es erfolgt einmalig für alle Programme zentral – und macht die Benutzerverwaltung zeitsparender und sicherer.

Seit Ende 2022 sind Cosmino MES, BDE und MDE für eine zentrale Benutzerverwaltung vorbereitet, und eine entsprechende LDAP-Schnittstelle ist verfügbar. Wird diese Funktion verwendet, wird über LDAP und den zentralen Verzeichnisdienst der angemeldete Benutzer samt Berechtigung geprüft und an Cosmino übergeben. Die Einstellungen dazu müssen im Vorfeld einmalig auf die Cosmino Berechtigungsgruppen gemappt werden. Dieser einmalige Aufwand lohnt sich, weil dadurch ungewollte Systemzugriffe und die mehrfache Pflege von Benutzern und Passwörtern vermieden werden.

Bei der Umsetzung der Cosmino LDAP-Schnittstelle ist das Cosmino Serviceteam gerne behilflich.