Verwaltung von Rollen

Über Rollen

Der Orchestrator verwendet einen Zugriffssteuerungsmechanismus, der auf Rollen und Berechtigungen basiert. Rollen sind Sammlungen von Berechtigungen, d. h. die für die Nutzung bestimmter Orchestrator-Funktionen erforderlichen Berechtigungen sind in Rollen enthalten.

Hier ist zum Beispiel eine benutzerdefinierte Rolle, in der Sie einige der darin enthaltenen Berechtigungen sehen können:

Erstellen einer Rolle

Bei der Erstellung einer Rolle können Sie bei Null anfangen und eine benutzerdefinierte Rolle erstellen oder aber eine Rolle importieren.

Erstellen einer benutzerdefinierten Rolle

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Klicken Sie auf Neue Rolle hinzufügen und wählen Sie aus, ob Sie eine neue Mandanten- oder Ordnerrolle hinzufügen möchten.

   Ein Formular wird mit allen Berechtigungen geöffnet, die für den Typ der ausgewählten Rolle verfügbar sind.

3. Stellen Sie sicher, dass oben die Option Neu hinzufügen ausgewählt ist.

   Die Option Importieren ist für den Fall gedacht, dass Sie eine Rolle importieren und diese als Grundlage für die Erstellung Ihrer neuen Rolle verwenden möchten.

4. Geben Sie im Feld Name einen repräsentativen Namen für die Rolle ein, z. B. Action Center Superuser.
5. Aktivieren Sie die Kontrollkästchen für die Berechtigungen, die mit der neuen Rolle verbunden sein sollen:
   
   

   

   
   

   Hinweis: Die Kontrollkästchen für Berechtigungen ohne Auswirkungen können nicht ausgewählt werden.
6. Klicken Sie auf Erstellen.

Die Rolle ist jetzt verfügbar und Sie können einen oder mehrere Benutzer hinzufügen, die den Berechtigungssatz benötigen, den diese Rolle bereitstellt, indem Sie die nachstehenden Anweisungen befolgen.

Importieren einer Rolle

Sie können eine neue Rolle auf einer bereits vorhandenen Rolle aufbauen, auch wenn sich die Basisrolle in einer anderen Organisation oder einem anderen Mandanten befindet. Wenn Sie die Basisrolle exportieren, können Sie sie in jeden Mandanten importieren und bei Bedarf anpassen.

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Wenn Sie dies nicht bereits getan haben, exportieren Sie die Rolle, die Sie als Basis verwenden möchten.

   Beachten Sie, ob es sich bei der exportierten Rolle um eine Mandanten- oder eine Ordnerrolle handelt.

3. Klicken Sie auf Neue Rolle hinzufügen und wählen Sie aus, ob Sie eine neue Mandanten- oder Ordnerrolle hinzufügen möchten.

   Achten Sie darauf, dass Sie den richtigen Typ auswählen, der dem Typ der Rolle entspricht, die Sie importieren möchten.

4. Wählen Sie oben auf der Seite die Option Importieren aus:
   
   

   

   
   
5. Laden Sie die CSV-Datei hoch, die Sie beim Exportieren der Basisrolle erhalten haben.
   Hinweis: Wenn die Basisrolle Berechtigungen ohne Effekt enthielt, die ausgewählt wurden, wird oben die Meldung Uploaded role contains unapplicable permissions. Only applicable permissions are selected. angezeigt. Dies bedeutet, dass diese Berechtigungen zwar in der Basisrolle ausgewählt wurden, aber nach dem Import abgewählt wurden, da wir die Auswahl dieser Berechtigungstypen nicht mehr zulassen.

   Die Informationen der importierten Rolle werden auf der Seite angezeigt. Alle in der exportierten Rolle enthaltenen Berechtigungen sind ausgewählt.

   
   

   

   
   
6. Optional:
   • bearbeiten Sie den Namen, der für die neue zu erstellende Rolle verwendet werden soll und
   • aktivieren oder deaktivieren Sie Kontrollkästchen, um Änderungen an den Berechtigungen vorzunehmen.
7. Wenn Sie fertig sind, klicken Sie auf Erstellen.
8. Wenn die Rolle erhöhte Berechtigungen enthält (z. B. Benutzer – Erstellen), wird eine Benachrichtigung angezeigt. Klicken Sie auf OK, um die neue Rolle zu erstellen.

Die neue Rolle ist jetzt auf der Seite Rollen verfügbar und Sie können sie nach Bedarf Konten oder Gruppen zuweisen.

Zuweisen einer Rolle zu mehreren Konten

Hinweis:

Diese Anweisungen beziehen sich auf die Zuweisung von Mandantenrollen.

Wenn Sie eine Ordner-Rolle zuweisen möchten, haben Sie folgende Optionen:

• Öffnen Sie Mandant > Ordner und wählen Sie dann den Ordner aus, dem Sie die Rolle zuweisen möchten.
• Wählen Sie den Ordner im linken Bereich aus, um zum Ordnerkontext zu wechseln, und gehen Sie dann auf die Seite Einstellungen für diesen Ordner.

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Klicken Sie auf der Seite Rollen auf Weitere Aktionen am rechten Ende der Zeile und wählen Sie Benutzer verwalten aus.

   Das Fenster Benutzer verwalten wird angezeigt und alle Benutzer, Gruppen und Roboter sind aufgelistet. Wenn das Kontrollkästchen auf der linken Seite aktiviert ist, ist diese Rolle zugewiesen.

3. Aktivieren oder deaktivieren Sie die Kontrollkästchen nach Bedarf, sodass nur diejenigen ausgewählt sind, die diese Rolle haben sollten.
   
   

   

   
   
4. Klicken Sie auf Aktualisieren, um Ihre Änderungen anzuwenden.

Änderungen an Rollen werden sofort angewendet, wenn sich ein Benutzer anmeldet, oder andernfalls automatisch innerhalb von einer Stunde.

Bearbeiten einer Rolle

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Klicken Sie am rechten Zeilenende auf Weitere Aktionen und wählen Sie Bearbeiten aus.
   Hinweis: Sie können Standardrollen nicht bearbeiten, daher gibt es für sie keine Option zum Bearbeiten . Wenn Sie eine benutzerdefinierte Version einer Standardrolle benötigen, wählen Sie stattdessen Duplizieren und Anpassen aus (nicht für gemischte Rollen verfügbar).
3. Ändern Sie die Berechtigungen nach Bedarf.
4. Klicken Sie auf Aktualisieren.

Änderungen an Rollen werden sofort wirksam, wenn sich ein Benutzer anmeldet, bzw. innerhalb einer Stunde, wenn der Benutzer bereits angemeldet ist.

Entfernen einer Rolle

Sie können keine Standardrollen entfernen, sondern nur benutzerdefinierte Rollen.

Wichtig: Wenn Sie eine Rolle entfernen, wird sie auch von allen Benutzern entfernt, denen sie zugewiesen war. Benutzer ohne zugewiesene Rollen können auf keine Ressource zugreifen.

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Klicken Sie auf Weitere Aktionen am rechten Zeilenende und wählen Sie Benutzer verwalten aus.
3. Überprüfen Sie die Benutzer, denen diese Rolle zugewiesen ist, und stellen Sie sicher, dass Sie sie bei Bedarf einer anderen oder ähnlichen Rolle neu zuweisen, bevor Sie die Rolle löschen.
4. Klicken Sie auf Weitere Aktionen am rechten Ende der Zeile und wählen Sie Entfernen aus.

Exportieren einer Rolle

Wenn Sie eine bestimmte Rolle in einer anderen Organisation oder einem anderen Mandanten neu erstellen möchten, können Sie die Rolle als CSV-Datei exportieren und sie dann in den Orchestrator-Zielmandanten importieren.

So exportieren Sie eine Rolle als CSV-Datei:

1. Wechseln Sie zu Mandant > Zugriff verwalten und wählen Sie die Registerkarte Rollen aus.
2. Klicken Sie am rechten Zeilenende auf Weitere Aktionen und wählen Sie Exportieren aus.
   Hinweis: Sie können keine gemischten Rollen exportieren, da wir das Erstellen neuer gemischter Rollen nicht zulassen.

   Eine CSV-Datei, die die Rollendefinition enthält, wird heruntergeladen.

3. Speichern Sie die Datei lokal ab.

Sie können diese Datei nun zum Importieren der Rolle in einen beliebigen Orchestrator-Mandanten verwenden.

Wichtig:

Die CSV-Datei ist ausschließlich dazu bestimmt, in der Form, in der sie exportiert wurde, wieder in den Orchestrator importiert zu werden. Eine Bearbeitung der Datei kann zu Importfehlern führen.

Wenn Sie Änderungen an der exportierten Rolle vornehmen müssen, haben Sie die Möglichkeit, dies während des Importvorgangs zu tun.