Überprüfen des Zugriffs

Als Organisationsadministrator oder Tenant Administrator können Sie alle Rollen und Berechtigungen anzeigen, die einem Benutzer, einer Gruppe, einem Roboterkonto oder einer externen Anwendung auf Mandanten-, Dienst- und Ordnerebene zugewiesen sind. Dies ermöglicht eine optimierte Verwaltung der Zugriffssteuerung sowie effektive Fehlerbehebungs- und Prüfungsprozesse für alle Dienste innerhalb eines Mandanten.

Derzeit unterstützen die folgenden Dienste die Funktion Zugriff überprüfen:

• Action Center (abhängig von Orchestrator-Berechtigungen)
• Maestro (abhängig von Orchestrator-Berechtigungen)
• Communications Mining in IPP
• Data Fabric
• Document Understanding
• Insights
• Integration Service (abhängig von Orchestrator-Berechtigungen)

• Orchestrator (derzeit der einzige Dienst, der den Zugriff auf Ordnerebene unterstützt)

• Task Mining
• Test Manager

Führen Sie die folgenden Schritte aus, um die zugewiesenen Rollen und Berechtigungen zu überprüfen:

1. Navigieren Sie zu Administrator, wählen Sie die Karte Zugriff verwalten aus, und wählen Sie dann die Schaltfläche Zugriff überprüfen aus. Es wird eine neue Seite mit einem Suchfeld geöffnet, auf dem Sie nach Benutzern, Gruppen, Roboterkonten und externen Anwendungen suchen können.
2. Geben Sie im Suchfeld den Namen oder die E-Mail-Adresse des Kontos ein, das Sie untersuchen möchten, und starten Sie die Suche. Der resultierende Bildschirm enthält die folgenden Details zum Konto:

   • Rollenzuweisung: In diesem Bereich werden alle Rollen aufgeführt, die dem gesuchten Konto gewährt wurden. Es wird eindeutig angegeben, wie jede Rolle zugewiesen wurde, sei es durch explizite Einstellung oder Vererbung. Sie können die Daten zur Rollenzuweisung in eine CSV-Datei exportieren.

     Um die Rollen und Berechtigungen für Orchestrator-Ordner zu überprüfen, wählen Sie Orchestrator aus. Der Ordnerzugriffsbereich wird angezeigt, in dem Sie alle Benutzerrollen und Rollenzuweisungen für jeden Ordner anzeigen können.

     
     

     

     
     
     Hinweis:

     Wenn Sie eine bestimmte Rolle auswählen, können Sie die Berechtigungen anzeigen, die dieser Rolle zugeordnet sind. Bei Bedarf können Sie die Rollen- und Berechtigungszuweisung mithilfe der Links in der Spalte Zugriff verwalten ändern.

     Wenn bei der Überprüfung der Rollenzuweisung eines Kontos ein Dienst grau ist, bedeutet dies, dass der Dienst deaktiviert ist.

   • Berechtigungszuweisung: In diesem Bereich werden alle Berechtigungen aufgeführt, die der Rolle des gesuchten Kontos zugeordnet sind. Beachten Sie, dass wir zwischen den folgenden Berechtigungstypen unterscheiden:

     • Standardberechtigungen – Standardmäßig werden alle CRUD-Berechtigungen (Erstellen/Lesen/Aktualisieren/Löschen) angezeigt. Sie können auch die Berechtigungen überprüfen, die für bestimmte Aktionen erteilt wurden.

     • Zusätzliche Berechtigungen – Sie zeigen alle nicht-CRUD, dienstspezifischen Berechtigungen an.