Überprüfen des Zugriffs

Als Organisationsadministrator oder Tenant Administrator können Sie alle Rollen und Berechtigungen anzeigen, die einem Benutzer, einer Gruppe, einem Roboterkonto oder einer externen Anwendung auf Mandanten- und Dienstebene zugewiesen sind. Dies ermöglicht eine optimierte Verwaltung der Zugriffssteuerung sowie effektive Fehlerbehebungs- und Prüfungsprozesse für alle Dienste innerhalb eines Mandanten.

Derzeit unterstützen die folgenden Dienste die Funktion Zugriff überprüfen:

• Action Center (abhängig von Orchestrator-Berechtigungen)
• Communications Mining
• Data Service
• Document Understanding
• Insights
• Integration Service (abhängig von Orchestrator-Berechtigungen)
• Orchestrator
• Task Mining
• Test Manager

Führen Sie die folgenden Schritte aus, um die zugewiesenen Rollen und Berechtigungen zu überprüfen:

1. Navigieren Sie zu Administrator, wählen Sie die Karte Zugriff verwalten aus, und wählen Sie dann die Schaltfläche Zugriff überprüfen aus. Es wird eine neue Seite mit einem Suchfeld geöffnet, auf dem Sie nach Benutzern, Gruppen, Roboterkonten und externen Anwendungen suchen können.
2. Geben Sie im Suchfeld den Namen oder die E-Mail-Adresse des Kontos ein, das Sie untersuchen möchten, und starten Sie die Suche. Der resultierende Bildschirm enthält die folgenden Details zum Konto:

   • Rollenzuweisung: In diesem Bereich werden alle Rollen aufgeführt, die dem gesuchten Konto gewährt wurden. Es wird eindeutig angegeben, wie jede Rolle zugewiesen wurde, sei es durch explizite Einstellung oder Vererbung. Sie können die Daten zur Rollenzuweisung in eine CSV-Datei exportieren.

     Hinweis:

     Wenn Sie eine bestimmte Rolle auswählen, können Sie die Berechtigungen anzeigen, die dieser Rolle zugeordnet sind. Bei Bedarf können Sie die Rollen- und Berechtigungszuweisung mithilfe der Links in der Spalte Zugriff verwalten ändern.

     Wenn bei der Überprüfung der Rollenzuweisung eines Kontos ein Dienst grau ist, bedeutet dies, dass der Dienst deaktiviert ist.

   • Berechtigungszuweisung: In diesem Bereich werden alle Berechtigungen aufgeführt, die der Rolle des gesuchten Kontos zugeordnet sind. Beachten Sie, dass wir zwischen den folgenden Berechtigungstypen unterscheiden:

     • Standardberechtigungen – Standardmäßig werden alle CRUD-Berechtigungen (Erstellen/Lesen/Aktualisieren/Löschen) angezeigt. Sie können auch die Berechtigungen überprüfen, die für bestimmte Aktionen erteilt wurden.

     • Zusätzliche Berechtigungen – Sie zeigen alle nicht-CRUD, dienstspezifischen Berechtigungen an.