Rollen und Berechtigungen
Kontrollieren Sie, was Menschen und Agenten verwenden können, ohne jedem Administrator Zugriff zu geben.
Zugang Genehmigungen Rollen Verwaltung RBAC Gruppen Sicherheit MitgliedAuf dieser Seite
Die beiden Agententypen verstehenEine Person oder einen Agenten prüfenZugriffsgruppen verwendenAdministratorzugriffBerechtigungen sind keine FreigabenFehlenden Zugriff untersuchenDie beiden Agententypen verstehen
Ein persönlicher Agent verwendet die Berechtigungsidentität seines Besitzers. Werden die Berechtigungen dieser Person geändert, ändert sich auch der Zugriff ihres persönlichen Agenten.
Ein gemeinsam genutzter Agent hat eigene Berechtigungen. Legen Sie sowohl fest, wer ihn nutzen darf, als auch, worauf der Agent selbst zugreifen kann. Das sind zwei getrennte Entscheidungen.
Bei interaktiven Aktionen eines gemeinsam genutzten Agenten können die Berechtigungen des Agenten und der anfragenden Person sowie die Regeln des Zieldatensatzes geprüft werden. Die Mitgliedschaft erlaubt die Nutzung des Agenten, autorisiert aber nicht automatisch jede seiner möglichen Aktionen.
Eine Person oder einen Agenten prüfen
Öffnen Sie Einstellungen → Zugriff, wenn Sie Zugriffsrechte verwalten dürfen. Wählen Sie die betreffende Person oder den Agenten aus und prüfen Sie den effektiven Zugriff. Rechte können aus einzelnen Berechtigungen und zugewiesenen Zugriffsgruppen stammen.
Maya ist keine Administratorin. Ihre Gruppe Kundenbetreuung gewährt Portalzugriff, aber keine Abrechnungsverwaltung.
Suchen Sie über die Berechtigungsgruppen nach dem gewünschten Plattformbereich oder der App. Manche Apps trennen Lesen, Zusammenarbeit und Verwaltung. Die Berechtigung zum Lesen von Datensätzen erlaubt nicht unbedingt die Konfiguration der App.
Zugriffsgruppen verwenden
Zugriffsgruppen bündeln Berechtigungen für einen gemeinsamen Aufgabenbereich. Erstellen Sie eine Gruppe mit eindeutigem Namen und Zweck, ergänzen Sie die vorgesehenen Berechtigungen und weisen Sie die passenden Personen oder Agenten zu.
Eine Gruppe für den operativen Betrieb kann beispielsweise Zugriff auf bestimmte Aufgaben- und Einkaufsabläufe erhalten, während die Abrechnung bei den Administratoren bleibt. Prüfen Sie die Mitgliedschaft, wenn sich die Aufgaben einer Person ändern.
Gruppenänderungen betreffen alle zugewiesenen Identitäten. Prüfen Sie nach dem Entfernen einer Berechtigung den effektiven Zugriff: Eine andere Gruppe oder eine direkte Zuweisung kann dieselbe Berechtigung weiterhin gewähren.
Administratorzugriff
Der Administratorstatus bietet weitreichende Rechte im Arbeitsbereich, einschließlich Organisationsverwaltung und Abrechnung. Vergeben Sie ihn an Personen, die den Arbeitsbereich verwalten müssen. Für die gewöhnliche Arbeit in Apps sind gezielte Berechtigungen und Gruppen vorzuziehen.
Berechtigungen sind keine Freigaben
Berechtigungen legen fest, welche Aktionen zulässig sind. Freigaben bestimmen, ob eine zulässige Agentenaktion vor der Ausführung auf die Prüfung durch eine Person warten soll. Eine Freigabe kann eine fehlende Berechtigung nicht ersetzen.
Auch Mitgliedschaft und geteilte Inhalte innerhalb einer App spielen eine Rolle. Ein Postfach, ein privater Chatkanal oder ein geteiltes Dokument können zusätzlich zu den Plattformberechtigungen eigene Zugriffsregeln haben.
Fehlenden Zugriff untersuchen
Prüfen Sie den ausgewählten Benutzer oder Agenten, direkte Berechtigungen, Gruppenmitgliedschaften, die App-Installation und die Freigabe einzelner Datensätze. Aktualisieren Sie nach einer Änderung die Seite und testen Sie zunächst einen kleinen Lesezugriff, bevor Sie die ursprüngliche Aufgabe wiederholen.