Aktivierung der Active-Directory-Authentifizierung in PRTG in 4 Schritten

Active-Directory-Authentifizierung mit PRTG: Schritt-für-Schritt-Anleitung

Bereiten Sie Ihr Active Directory für die PRTG-Integration vor
Bereiten Sie Ihr PRTG Core Server-System vor
Active Directory-Domain-Details zu PRTG hinzufügen
Neue Benutzergruppen in PRTG anlegen

Standardmäßig verwendet PRTG eine eigene interne Benutzerkontodatenbank, um Benutzer zu authentifizieren. Für viele PRTG Kunden, insbesondere solche mit kleineren Netzwerken, erfüllt diese lokale Authentifizierung alle Anforderungen.

Für PRTG Kunden, die in komplexeren Umgebungen arbeiten oder die Anzahl der Authentifizierungsmechanismen in ihren Netzwerken reduzieren möchten, bietet PRTG auch die Active Directory (AD)-Integration.

Auf diese Weise können sich alle Mitglieder der AD-Benutzergruppen, die während der Integration Benutzergruppen in PRTG zugeordnet sind, anschließend mit ihren AD-Domänenanmeldeinformationen bei PRTG anmelden.

Bereiten Sie Ihr Active Directory für die PRTG-Integration vor

Stellen Sie in AD sicher, dass sich Benutzer, die dieselben Zugriffsrechte für PRTG benötigen, in derselben AD-Benutzergruppe befinden.

In unserem Beispiel enthält die AD-Benutzergruppe PRTG_ADM die beiden Administratorbenutzerkonten, die später über Administratorrechte in PRTG verfügen und die auch Zugriffsrechte und Cluster-Setups verwalten sowie die Überwachungskonfiguration von PRTG ändern können. Die AD-Benutzergruppe PRTG_RO enthält die vier Benutzerkonten, die später nur Lesezugriffsrechte in PRTG haben.

Bringen Sie Ihre Monitoring-Erfahrung mit PRTG auf das nächste Level

Vollständige Transparenz mit Echtzeit-Dashboards, Warnmeldungen und anpassbaren Sensoren

Kostenloser Download

Produktübersicht

Bereiten Sie Ihr PRTG Core Server-System vor

Stellen Sie sicher, dass das PRTG Core Server System Mitglied der AD-Domäne ist, in die Sie es integrieren möchten. Sie können diese Einstellung über die Windows-Systemsteuerung überprüfen und gegebenenfalls ändern:

Gehen Sie zu System.
Gehen Sie zum Abschnitt Einstellungen für Computernamen, Domäne und Arbeitsgruppe
Aktivieren Sie Vollständiger Computername und Domäne.

Active Directory-Domain-Details zu PRTG hinzufügen

Im nächsten Schritt müssen Sie Ihre lokalen AD-Domänendetails in PRTG angeben:

Öffnen Sie das PRTG Web-Interface und wählen Sie im Hauptmenü Konfiguration | Systemverwaltung | Server & Probes.
Gehen Sie zum Abschnitt Integration von Active Directory und geben Sie den Namen Ihrer lokalen AD-Domäne in das Feld Name der Domäne ein.
Wählen Sie Ihre bevorzugte LDAP-Transportsicherheit
Wählen Sie unter Art des Zugriffs „Explizite Zugangsdaten verwenden“, um das Windows-Dienstkonto zu definieren, das PRTG zur Authentifizierung gegenüber der AD verwendet.

? Das Dienstkonto muss über die Berechtigungen Lesen, Alle Eigenschaften lesen und Inhalte auflisten für alle Ihre AD-Benutzergruppen verfügen.
Geben Sie unter Benutzername den Namen des Dienstkontos ein, das PRTG für den Zugriff auf das AD verwendet.
Geben Sie unter Passwort das entsprechende Passwort des Dienstkontos ein.
Klicken Sie auf Speichern.

PRTG macht Monitoring so einfach wie möglich

Benutzerdefinierte Alarme und Datenvisualisierung helfen Ihnen, Probleme schnell zu erkennen und zu vermeiden

Kostenloser Download

Produktübersicht

Neue Benutzergruppen in PRTG anlegen

Wählen Sie im PRTG Web-Interface im Hauptmenü Einrichtung | Systemverwaltung | Benutzergruppen.
Bewegen Sie den Mauszeiger über das Plus-Symbol und wählen Sie Benutzergruppe hinzufügen.
Geben Sie einen aussagekräftigen Namen für die Benutzergruppe ein.
Wählen Sie unter Administrative Rechte die Option Mitgliedern der Benutzergruppe administrative Rechte geben.
Wählen Sie unter Active Directory- oder Single Sign-On-Integration die Option Active Directory-Integration verwenden.
Wählen Sie unter Active Directory Gruppe die AD-Gruppe, dessen Mitglieder Zugriff auf PRTG haben sollen. Im Beispiel oben wurde die Gruppe PRTG_ADM gewählt.
Bei sehr großen Active Directories werden Sie anstelle eines Dropdown-Menüs ein Eingabefeld sehen, wenn Sie eine Benutzergruppe hinzufügen oder ändern. In diesem Fall können Sie nur den Gruppennamen eingeben. PRTG fügt das Präfix automatisch hinzu.

Wiederholen Sie diese Schritte für die Sicherheitsgruppe PRTG_RO, um eine zweite Gruppe von Benutzern anzulegen, die Nur-Lese-Rechte für PRTG erhalten sollen. In diesem Fall behalten Sie unter Administrative Rechte die Standardeinstellung bei.

Jetzt können sich Mitglieder der definierten AD-Gruppen mit den zugewiesenen Berechtigungen bei PRTG anmelden.

Im Gerätebaum legt PRTG automatisch neue Gruppen mit dem Namen [group_name] home für jede der integrierten AD-Benutzergruppen an.

Vergessen Sie nicht, Gruppen-Zugriffsrechte festzulegen, die sowohl für Gerätebaum-Objekte als auch für Bibliotheken, Maps und Berichte gelten. Sie können dies in den Einstellungen eines Objekts im Abschnitt Zugriffsrechte tun.

Am einfachsten ist es, die Gruppen-Zugriffsrechte in den Einstellungen der Stammgruppe festzulegen.