Zugriff auf den Anmeldeinformationsspeicherordner

Ordnerzugriff für Anmeldeinformationsspeicher: Wie ein Mandanten-Anmeldeinformationsspeicher auf ausgewählte Ordner beschränkt werden kann, wie die Zuweisung an Unterordner geerbt wird und wo das Limit gilt.

Hinweis:

Die Verfügbarkeit der Funktionen hängt vom Cloud-Angebot ab, das Sie verwenden. Weitere Informationen finden Sie auf der Seite Funktionsverfügbarkeit.

Anmeldeinformationsspeicher werden auf Mandantenebene erstellt und verwaltet, und standardmäßig kann jeder Ordner im Mandanten jeden Speicher verwenden. Der Ordnerzugriff ist eine Einstellung für jeden Speicher, die dies einzugrenzen: Ein Speicher, der nur auf ausgewählte Ordner festgelegt ist, kann nur in den Ordnern verwendet werden, denen er zugewiesen ist. Teams, die in separaten Ordnern arbeiten, können daher separate Tresore verwalten, ohne einen separaten Mandanten für jedes Team zu haben.

Ordnerzugriffssteuerelemente, bei denen ein Speicher verwendet werden kann. Es kann nicht garantiert werden, dass die Anmeldeinformationen selbst auf andere Weise nicht erreichbar sind.

Die Verfahren zum Zuweisen von Speicher zu Ordnern finden Sie unter Zuweisen von Anmeldeinformationsspeichern zu Ordnern.

Zugriffsmodi für Ordner

Jeder Anmeldeinformationsspeicher befindet sich in einem von zwei Modi.

Mode	Beschreibung
Alle Ordner	Jeder Ordner im Mandanten kann den Speicher verwenden. Dies ist die Standardeinstellung und entspricht dem Verhalten von Anmeldeinformationsspeichern, bevor die Einstellung vorhanden war.
Nur ausgewählte Ordner	Nur die Ordner, denen der Speicher zugewiesen ist, können ihn verwenden.

Auf der Seite Speicher wird der aktuelle Modus für jeden Speicher in der Spalte Eingeschränkt auf Ordner angezeigt.

Ordnerzuweisungen können aufgezeichnet werden, während ein Speicher noch auf Alle Ordner festgelegt ist, haben aber erst dann Auswirkungen, wenn sich der Modus ändert. Ebenso werden beim Zurücksetzen eines Speichers auf Alle Ordner die Zuweisungen beibehalten, sodass sie wieder angewendet werden, wenn der Speicher später auf Nur ausgewählte Ordner festgelegt wird.

Vererbung über Unterordner hinweg

Ein Speicher, der einem Ordner zugewiesen ist, ist auch in jedem Unterordner verfügbar, jedoch tief die Hierarchie ist. Ein Speicher, der einem Stammordner zugewiesen ist, ist daher in dieser gesamten Ordnerstruktur verfügbar.

Vererbung kann nicht unterbrochen werden. Es gibt keine Möglichkeit, einem Ordner einen Speicher zuzuweisen, während seine Unterordner ausgeschlossen werden, und ein Unterordner kann sich nicht von dem abmelden, was er erbt.

Auf der Seite Anmeldeinformationsspeicher jedes Ordners wird in der Spalte Ursprung des Zugriffs angezeigt, woher der Zugriff eines Speichers stammt.

Zugriffsursprung	Bedeutung
Zugewiesen	Der Speicher wird direkt diesem Ordner zugewiesen.
Geerbt von <folder>	Der Speicher wird einem Vorgänger dieses Ordners zugewiesen, der im Wert benannt ist.
Von Mandant geerbt	Der Speicher ist auf Alle Ordner festgelegt, sodass er von jedem Ordner verwendet werden kann.

Ein Speicher kann mehrere Zugriffsquellen gleichzeitig haben. Ein Speicher, der beispielsweise einem Ordner sowie dessen übergeordnetem Element zugewiesen ist, wird beispielsweise als zugewiesen und geerbt angezeigt.

Persönliche Arbeitsbereiche

Ein Speicher kann allen persönlichen Arbeitsbereichen gleichzeitig zur Verfügung gestellt werden, indem er dem Ordner der persönlichen Arbeitsbereiche zugewiesen wird. Einzelne persönliche Arbeitsbereiche können nicht zugewiesen werden und die Seite „Anmeldeinformationsspeicher“ ist nicht in einem persönlichen Arbeitsbereich verfügbar.

Wo der Ordnerzugriff gilt

Der Ordnerzugriff wird in dem Ordner ausgewertet, in dem ein Vorgang ausgeführt wird, wenn die Anmeldeinformationen verwendet werden.

Ressource	Wie der Ordnerzugriff gilt
Assets	Ein Asset in einem Ordner, dem der Speicher nicht zugewiesen ist, kann nicht gelesen oder geschrieben werden. Der Vorgang schlägt mit einem Fehler beim Benennen des Speichers und des Ordners fehl.
Speicher-Buckets	Dasselbe wie Assets.
Anmeldeinformationen für Unattended Robot	Wenn kein Roboter im Ordner den Speicher bei der Ausführung eines Auftrags erreichen kann, schlägt der Auftrag fehl. Das Festlegen oder Aktualisieren der Anmeldeinformationen eines Kontos ist eine Aktion auf Mandantenebene und ist nicht betroffen.

Da die Prüfung erfolgt, wenn die Anmeldeinformationen verwendet werden und nicht, wenn sie konfiguriert sind, wird das Festlegen eines Speichers für Ausgewählte Ordner nur sofort für jede Ressource wirksam, die bereits darauf verweist.

Es gibt keinen Standardspeicher pro Ordner. Die Standardspeicher für Roboter und Assets werden einmal für den Mandanten festgelegt, sodass ein Standardspeicher, der auf Ausgewählte Ordner festgelegt ist, nur in jedem Ordner fehlschlägt, dem er nicht zugewiesen ist.

Wer kann den Ordnerzugriff ändern?

Der Ordnerzugriff führt keine neue Berechtigung ein.

Aktion	Berechtigungen
Das Erstellen, Bearbeiten oder Löschen eines Anmeldeinformationsspeichers, einschließlich des Änderns seines Ordnerzugriffs	Einstellungen auf Mandantenebene, wie bei jeder Änderung des Anmeldeinformationsspeichers
Anzeigen der Ordner, denen ein Speicher zugewiesen ist	Anzeigen für Einstellungen und Anzeigen für Ordner
Zuweisen eines Speichers zu Ordnern oder Aufheben der Zuweisung	Bearbeiten für Einstellungen sowie Bearbeiten für Ordner oder Bearbeiten für Unterordner für jeden beteiligten Ordner
Anzeigen der Anmeldeinformationsspeicher, die ein Ordner verwenden kann	Anzeigen für Ordner oder Anzeigen für Unterordner für diesen Ordner

Ordneradministratoren können ihren eigenen Ordnern keine Speicher zuweisen: Ordnerberechtigungen reichen nicht aus, auch „Bearbeiten“ in den Einstellungen ist erforderlich. Dadurch wird die Entscheidung, welche Tresore in einen Ordner aufgenommen werden, beim Mandantenadministrator gespeichert.

Einschränkungen

• Ein einem Ordner zugewiesener Speicher wird immer an die Unterordner dieses Ordners geerbt, und die Vererbung kann nicht blockiert werden.
• Einzelne persönliche Arbeitsbereiche können nicht zugewiesen werden. Ein Speicherplatz kann nur allen persönlichen Arbeitsbereichen gleichzeitig gewährt werden.
• Das Festlegen oder Aktualisieren der Anmeldeinformationen für ein Roboterkonto ist nicht durch den Ordnerzugriff eingeschränkt. Sie werden nur abgerufen, wenn ein Auftrag ausgeführt wird.