Configuring access for accounts

Als Administrator können Sie detaillierte Mandanten- oder Ordnerberechtigungen für Objekte konfigurieren, die bereits auf Organisationsebene vorhanden sind (d. h Gruppen, Benutzer, Roboterkonten, externe Apps) über den Orchestrator, indem sie sie Mandanten oder Ordnern im Orchestrator zuweisen. Ein Objekt erhält die erforderlichen Berechtigungen, um bestimmte Vorgänge in einem Mandanten oder Ordner über eine oder mehrere Rollen auszuführen.

Sie können Gruppen verwenden, um die Zugriffssteuerung zu vereinfachen, da Sie mit Gruppen Objekte mit ähnlichen Anforderungen gemeinsam verwalten können.

Überblick

Als Administrator können Sie über den Orchestrator detaillierte Mandanten- oder Ordnerberechtigungen für Konten konfigurieren, die bereits auf Organisationsebene vorhanden sind, indem Sie sie Ordnern oder Mandanten im Orchestrator zuweisen. Ein Konto erhält die Berechtigungen, die zum Ausführen bestimmter Vorgänge in einem Ordner oder Mandanten erforderlich sind, über eine oder mehrere Rollen.

Sie können Gruppen verwenden, um die Kontoverwaltung zu vereinfachen, da Sie mit Gruppen Konten mit ähnlichen Anforderungen gemeinsam verwalten können.

Hinzufügen von Konten zu einem Mandanten

Gehen Sie folgendermaßen vor, um Mandanten Zugriff auf Konten oder Gruppen zu gewähren:

1. Wechseln Sie zu Mandant > Zugriff verwalten.Die Seite Zugriff verwalten wird angezeigt.
2. Klicken Sie auf Rollen zuweisen > Benutzer/Roboterkonto/Gruppe, um ein neues Konto im Mandanten hinzuzufügen. Das Fenster Rollen zuweisen wird angezeigt.
3. Suchen Sie in der Dropdownliste Nach Benutzer/Roboterkonto/Gruppe suchen nach dem Objekt, das Sie hinzufügen möchten.
4. Wählen Sie unter Rollen die Rolle(n) für dieses Objekt aus.
5. Klicken Sie auf Zuweisen. Das ausgewählte Objekt kann gemäß seiner Rolle auf Mandantenressourcen zugreifen.

Hinzufügen von Konten zu einem Ordner

Um Ordnerzugriff auf Konten oder Gruppen zu gewähren, gehen Sie folgendermaßen vor:

1. Wechseln Sie zu Mandant > Ordner. Die Seite Ordner wird angezeigt.
2. Klicken Sie auf der Seite Ordner im Bereich Ordner verwalten auf den Ordner, den Sie verwalten möchten. Der Ordner und sein Inhalt werden im rechten Dashboard angezeigt.
3. Klicken Sie auf Konten/Gruppe zuweisen, um dem Ordner ein neues Konto oder eine neue Gruppe hinzuzufügen. Das Fenster Konto/Gruppe zuweisen wird angezeigt.
4. Suchen Sie in der Dropdownliste Konto, Gruppe oder externe App nach dem Objekt, das Sie hinzufügen möchten.
5. Wählen Sie unter Die Rollen für das oben ausgewählte Konto/die oben ausgewählte Gruppe die Rolle(n) für dieses Objekt aus.
6. Klicken Sie auf Zuweisen. Das ausgewählte Objekt befindet sich jetzt im Ordner und kann entsprechend seiner Rolle darauf zugreifen.

Entfernen von Kontozuweisungen

Aufheben der Zuweisung von Konten zu einem Mandanten

Gehen Sie folgendermaßen vor, um den Mandantenzugriff für Konten oder Gruppen zu entfernen:

1. Wechseln Sie zu Mandant > Zugriff verwalten.Die Seite Zugriff verwalten wird angezeigt.
2. Klicken Sie auf Weitere Aktionen > Zuweisung aufheben für das Konto, das Sie aus dem Mandanten entfernen möchten. Ein Bestätigungsfenster wird angezeigt.
3. Klicken Sie zum Bestätigen auf Ja. Das entfernte Konto oder die Gruppe wird entfernt und verliert den Zugriff auf den Mandanten.## Entfernen des Ordnerzugriffs

Aufheben der Zuweisung von Konten in einem Ordner

Gehen Sie folgendermaßen vor, um den Ordnerzugriff für Konten oder Gruppen zu entfernen:

1. Wechseln Sie zu Mandant > Ordner. Die Seite Ordner wird angezeigt.
2. Klicken Sie auf der Seite Ordner im Bereich Ordner verwalten auf den Ordner, den Sie verwalten möchten. Der Ordner und seine Konten werden im rechten Dashboard angezeigt.
3. Klicken Sie auf Weitere Aktionen > Zuweisung aufheben für das Konto oder die Gruppe, die Sie aus dem Ordner entfernen möchten. Ein Bestätigungsfenster wird angezeigt.
4. Klicken Sie zum Bestätigen auf Ja. Das entfernte Konto oder die Gruppe wird entfernt und verliert den Zugriff auf den Ordner.
   Wichtig: Konten, die Teil von Konto-Maschinen-Zuordnungen sind, die in Triggern verwendet werden, können nicht gelöscht werden oder ihre Zuweisung von dem Ordner verlieren, in dem sich der Trigger befindet. Stellen Sie sicher, dass das Konto nicht als Ausführungsziel in einem Trigger festgelegt ist, damit Sie es löschen können.