Konfigurieren detaillierten Zugriffs für vertrauliche Apps

Als Administrator können Sie detaillierte Mandanten- oder Ordnerberechtigungen für vertrauliche Apps konfigurieren, indem sie sie Ordnern oder Mandanten im Orchestrator zuweisen. Eine externe App erhält die Berechtigungen, die zur Durchführung bestimmter Vorgänge in einem Ordner oder Mandant erforderlich sind, über eine oder mehrere Rollen.

Eine App ruft die Vereinigung aller für sie definierten Organisations- und Mandantenscopes ab.

Finanzen und HR sind beispielsweise die beiden Mandanten in Ihrer Organisation. Ihre externe App hat den Scope OR.Machines.Read auf Organisationsebene definiert sowie Anzeigeberechtigungen für Ordner im Finanzmandanten und nichts für den HR-Mandanten im Orchestrator. Hier finden Sie einen Überblick über den Scope Ihrer App und darüber, worauf sie zugreifen kann:

Mandant	Umfang
HR	ODER.Maschinen.Lesen
Finance	OR.Machines.Read OR.Folders.Read

Hinweis:

Externe Apps müssen direkt einem bestimmten Mandanten und Ordner zugewiesen werden, anstatt Gruppenzuweisungen zu verwenden.

Überblick

App-Scopes auf Organisationsebene ermöglichen den Zugriff auf Ressourcen für alle Mandanten und Ordner in der Organisation.

Als Administrator können Sie detaillierte Mandanten- oder Ordnerberechtigungen für vertrauliche Apps konfigurieren, indem sie sie Ordnern oder Mandanten im Orchestrator zuweisen. Eine externe App erhält die Berechtigungen, die zur Durchführung bestimmter Vorgänge in einem Ordner oder Mandant erforderlich sind, über eine oder mehrere Rollen.

Eine App ruft die Vereinigung aller für sie definierten Organisations- und Mandantenscopes ab.

Finanzen und HR sind beispielsweise die beiden Mandanten in Ihrer Organisation. Ihre externe App hat den Scope OR.Machines.Read auf Organisationsebene definiert sowie Anzeigeberechtigungen für Ordner im Finanzmandanten und nichts für den HR-Mandanten im Orchestrator. Hier finden Sie einen Überblick über den Scope Ihrer App und darüber, worauf sie zugreifen kann:

Mandant	Umfang
HR	ODER.Maschinen.Lesen
Finance	OR.Machines.Read OR.Folders.Read

Wenn Sie einen dieser Bereiche löschen, hat die App Zugriffsebenen entsprechend dem verbleibenden Bereich.

Sie können Gruppen verwenden, um die Verwaltung externer Apps zu vereinfachen, da Gruppen es Ihnen ermöglichen, Objekte mit ähnlichen Anforderungen gemeinsam zu verwalten.

Hinweis:

Externe Apps müssen direkt einem bestimmten Mandanten und Ordner zugewiesen werden, anstatt Gruppenzuweisungen zu verwenden.

Hinzufügen externer Apps zu einem Mandanten

Um einem Mandanten Zugriff auf eine externe App oder eine Gruppe externer Apps zu gewähren, führen Sie im Orchestrator die folgenden Schritte aus:

1. Wechseln Sie zu Mandant > Zugriff verwalten.Die Seite Zugriff verwalten wird angezeigt.
2. Klicken Sie auf Rollen zuweisen > Externe App. Das Fenster Rollen einer externen App zuweisen wird angezeigt.
   
   

   

   
   
3. Suchen Sie in der Dropdownliste Nach einer externen App suchen nach dem Objekt, das Sie hinzufügen möchten.
4. Wählen Sie unter Rollen die Rolle(n) für dieses Objekt aus.
5. Klicken Sie auf Zuweisen.

Zuweisen externer Apps zu einem Ordner

Um einer externen App oder eine Gruppe externer Apps Zugriff auf einen Ordner zu gewähren, führen Sie im Orchestrator die folgenden Schritte aus:

1. Wechseln Sie zu Mandant > Ordner. Die Seite Ordner wird angezeigt.
2. Klicken Sie auf der Seite Ordner im Bereich Ordner verwalten auf den Ordner, den Sie verwalten möchten. Der Ordner und sein Inhalt werden im rechten Dashboard angezeigt.
3. Klicken Sie auf Konto/Gruppe/externe App zuweisen. Das Fenster Konto/Gruppe/externe App zuweisen wird angezeigt.
   
   

   

   
   
4. Suchen Sie in der Dropdownliste Konto, Gruppe oder externe App nach dem Objekt, das Sie hinzufügen möchten.
5. Wählen Sie unter Die Rollen für das oben ausgewählte Konto/die oben ausgewählte Gruppe die Rolle(n) für dieses Objekt aus.
6. Klicken Sie auf Zuweisen. Das ausgewählte Objekt befindet sich jetzt im Ordner und kann entsprechend seiner Rolle darauf zugreifen.

Entfernen von Zuweisungen

Removing external apps from a tenant

Befolgen Sie diese Schritte im Orchestrator, um den Mandantenzugriff für eine externe App oder eine Gruppe externer Apps zu entfernen:

1. Wechseln Sie zu Mandant > Zugriff verwalten.Die Seite Zugriff verwalten wird angezeigt.
2. Klicken Sie auf Weitere Aktionen > Entfernen für das Objekt, das Sie aus dem Mandanten entfernen möchten, und für alle anderen Ordner, denen es explizit zugewiesen wurde. Ein Bestätigungsfenster wird angezeigt.
   
   

   

   
   
3. Klicken Sie zum Bestätigen auf Ja. Die entfernte App wird aus dem Mandanten entfernt.

Unassigning external apps from a folder

Befolgen Sie diese Schritte im Orchestrator, um den Ordnerzugriff für eine externe App oder eine Gruppe externer Apps zu entfernen:

1. Wechseln Sie zu Mandant > Ordner. Die Seite Ordner wird angezeigt.
2. Klicken Sie auf der Seite Ordner im Bereich Ordner verwalten auf den Ordner, den Sie verwalten möchten. Der Ordner und seine externen Apps werden im rechten Dashboard angezeigt.
   
   

   

   
   
3. Klicken Sie auf Weitere Aktionen > Zuweisung aufheben für das Objekt, das Sie aus dem Ordner entfernen möchten. Ein Bestätigungsfenster wird angezeigt.
4. Klicken Sie zum Bestätigen auf Ja. Die Zuweisung des Objekts zum Ordner wird aufgehoben.

Überprüfen der Zuweisungen externer Apps

Um alle Zuweisungen einer externen App oder einer Gruppe externer Apps in einem Mandanten anzuzeigen, führen Sie im Orchestrator die folgenden Schritte aus:

1. Wechseln Sie zu Mandant > Zugriff verwalten in dem Mandanten, in dem Sie die App-Zuweisungen überprüfen möchten. Die Seite Zugriff verwalten wird angezeigt.
2. Klicken Sie auf Weitere Aktionen > Rollen und Berechtigungen überprüfen für das Objekt, für das Sie Zuweisungen überprüfen möchten. Das Fenster Rollen überprüfen wird mit einer Liste aller Rollen für das Objekt auf Mandanten- und Ordnerebene angezeigt.