Checking access

Als Organisationsadministrator oder Tenant Administrator können Sie alle Rollen und Berechtigungen anzeigen, die einem Benutzer, einer Gruppe, einem Roboterkonto oder einer externen Anwendung auf Mandanten- und Dienstebene zugewiesen sind. Dies ermöglicht eine optimierte Verwaltung der Zugriffssteuerung sowie effektive Fehlerbehebungs- und Prüfungsprozesse für alle Dienste innerhalb eines Mandanten.

Currently, the following services support the Check access functionality:

• Action Center (dependent on Orchestrator permissions)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (dependent on Orchestrator permissions)
• Orchestrator
• Task Mining
• Test Manager

Führen Sie die folgenden Schritte aus, um die zugewiesenen Rollen und Berechtigungen zu überprüfen:

1. Navigieren Sie zu Administrator, wählen Sie die Karte Zugriff verwalten aus, und wählen Sie dann die Schaltfläche Zugriff überprüfen aus. Es wird eine neue Seite mit einem Suchfeld geöffnet, auf dem Sie nach Benutzern, Gruppen, Roboterkonten und externen Anwendungen suchen können.
2. Geben Sie im Suchfeld den Namen oder die E-Mail-Adresse des Kontos ein, das Sie untersuchen möchten, und starten Sie die Suche. Der resultierende Bildschirm enthält die folgenden Details zum Konto:

   • Role assignment: This area lists all the roles granted to the account you searched for. It distinctly indicates how each role has been assigned, whether through explicit setting or inheritance. You can export the data on role assignment to a CSV file.

     Hinweis:

     Selecting a specific role allows you to see the permissions associated with that role. If necessary, you can change the role and permission assignment using the links in the Manage access column.

     When checking the role assignment of an account, if a service is greyed out, it means that the service is disabled.

   • Berechtigungszuweisung: In diesem Bereich werden alle Berechtigungen aufgeführt, die der Rolle des gesuchten Kontos zugeordnet sind. Beachten Sie, dass wir zwischen den folgenden Berechtigungstypen unterscheiden:

     • Standardberechtigungen – Standardmäßig sehen Sie alle CRUD-Berechtigungen (Erstellen/Lesen/Aktualisieren/Löschen). Sie können auch die Berechtigungen überprüfen, die für bestimmte Aktionen erteilt wurden.

     • Zusätzliche Berechtigungen – Sie sehen alle nicht-CRUD, dienstspezifischen Berechtigungen.