Es kann vorkommen, dass mehrere iba-Produkte verteilt im Unternehmen auf die Daten eines ibaHD-Servers zugreifen müssen, sich aber in unterschiedlichen Domänen befinden. Im Folgenden wird anhand der beiden Domänen business-domain und automation-domain beschrieben, wie Sie einen domänenübergreifenden Zugriff ermöglichen können. Im Beispiel befinden sich in der Domäne business-domain ein ibaHD-Server und ein ibaPDA, in der Domäne automation-domain ist ein ibaAnalyzer-Client eingebunden.

Voraussetzungen:

  • Zwischen den Domänen muss eine sogenannte Vertrauensstellung bestehen.

  • Die DNS-Auflösung muss beidseitig funktionieren, d. h. beide Domänen müssen sich gegenseitig auflösen können.

Gruppe in der Domäne des ibaHD-Servers erstellen

Erstellen Sie zunächst in der Domäne business-domain, in der sich der ibaHD-Server befindet, eine Gruppe in der Active Directory Benutzer- und Gruppenverwaltung, z. B. ACL_ibaHD.

Die Gruppe muss folgende Eigenschaften haben:

  • Gruppenbereich: Lokal (in Domäne)

  • Gruppentyp: Sicherheit
Benutzer aus der zweiten Domäne hinzufügen

Fügen Sie die Benutzer aus der zweiten Domäne automation-domain, die Zugriff erhalten sollen, zur gerade erstellten Gruppe ACL_ibHD hinzu. Achten Sie darauf, dass Sie bei der Benutzersuche die richtige Domäne ausgewählt haben.
Gruppe am ibaHD-Server hinterlegen

Hinterlegen Sie die Gruppe ACL_ibaHD in der Benutzerverwaltung des ibaHD-Servers. Verknüpfen Sie hierfür zuerst die Domäne business-domain mit dem System.

Fügen Sie anschließend die Gruppe über die entsprechende Option hinzu.
Zugriff testen

Testen Sie abschließend den Zugriff, indem Sie sich von beiden Systemen (ibaAnalyzer-Client und ibaHD-Server) erfolgreich anmelden und auf den ibaHD-Server zugreifen können.