Rollen und Berechtigungen
Kontrollieren Sie, was Menschen und Agenten verwenden können, ohne jedem Administrator Zugriff zu geben.
Zugang Genehmigungen Rollen Verwaltung RBAC Gruppen Sicherheit MitgliedAuf dieser Seite
Wie der Zugriff eines Agenten funktioniertEine Person oder einen Agenten prüfenZugriffsgruppen verwendenAdministratorzugriffBerechtigungen sind keine FreigabenFehlenden Zugriff untersuchenWie der Zugriff eines Agenten funktioniert
Jeder Agent hat einen Inhaber. Ein Agent tut nie mehr, als sein Inhaber dürfte, und nie mehr, als die Person, die mit ihm spricht, in Opser tun darf. Werden die Berechtigungen einer Person geändert, ändert sich daher, was die Agenten in ihrem Besitz tun können und was jeder Agent für sie tun kann.
Wer Zugriff auf einen Agenten erhält, kann ihn nutzen, aber über den Agenten nichts tun, was er selbst nicht tun dürfte. Wer einen Agenten nutzen darf und was der Agent tun darf, sind zwei getrennte Entscheidungen. Siehe Anderen Zugriff geben.
Bei einer Aktion können der Agent, sein Inhaber und die anfragende Person sowie die Regeln des Zieldatensatzes geprüft werden. Zugriff auf einen Agenten autorisiert nicht automatisch jede seiner möglichen Aktionen.
Eine Person oder einen Agenten prüfen
Öffnen Sie Einstellungen → Zugriff, wenn Sie Zugriffsrechte verwalten dürfen. Wählen Sie die betreffende Person oder den Agenten aus und prüfen Sie den effektiven Zugriff. Rechte können aus einzelnen Berechtigungen und zugewiesenen Zugriffsgruppen stammen.
Maya ist keine Administratorin. Ihre Gruppe Kundenbetreuung gewährt Portalzugriff, aber keine Abrechnungsverwaltung.
Suchen Sie über die Berechtigungsgruppen nach dem gewünschten Plattformbereich oder der App. Manche Apps trennen Lesen, Zusammenarbeit und Verwaltung. Die Berechtigung zum Lesen von Datensätzen erlaubt nicht unbedingt die Konfiguration der App.
Zugriffsgruppen verwenden
Zugriffsgruppen bündeln Berechtigungen für einen gemeinsamen Aufgabenbereich. Erstellen Sie eine Gruppe mit eindeutigem Namen und Zweck, ergänzen Sie die vorgesehenen Berechtigungen und weisen Sie die passenden Personen oder Agenten zu.
Eine Gruppe für den operativen Betrieb kann beispielsweise Zugriff auf bestimmte Aufgaben- und Einkaufsabläufe erhalten, während die Abrechnung bei den Administratoren bleibt. Prüfen Sie die Mitgliedschaft, wenn sich die Aufgaben einer Person ändern.
Gruppenänderungen betreffen alle zugewiesenen Identitäten. Prüfen Sie nach dem Entfernen einer Berechtigung den effektiven Zugriff: Eine andere Gruppe oder eine direkte Zuweisung kann dieselbe Berechtigung weiterhin gewähren.
Administratorzugriff
Der Administratorstatus bietet weitreichende Rechte im Arbeitsbereich, einschließlich Organisationsverwaltung und Abrechnung. Vergeben Sie ihn an Personen, die den Arbeitsbereich verwalten müssen. Für die gewöhnliche Arbeit in Apps sind gezielte Berechtigungen und Gruppen vorzuziehen.
Berechtigungen sind keine Freigaben
Berechtigungen legen fest, welche Aktionen zulässig sind. Freigaben bestimmen, ob eine zulässige Agentenaktion vor der Ausführung auf die Prüfung durch eine Person warten soll. Eine Freigabe kann eine fehlende Berechtigung nicht ersetzen.
Auch Mitgliedschaft und geteilte Inhalte innerhalb einer App spielen eine Rolle. Ein Postfach, ein privater Chatkanal oder ein geteiltes Dokument können zusätzlich zu den Plattformberechtigungen eigene Zugriffsregeln haben.
Fehlenden Zugriff untersuchen
Prüfen Sie den ausgewählten Benutzer oder Agenten, direkte Berechtigungen, Gruppenmitgliedschaften, die App-Installation und die Freigabe einzelner Datensätze. Aktualisieren Sie nach einer Änderung die Seite und testen Sie zunächst einen kleinen Lesezugriff, bevor Sie die ursprüngliche Aufgabe wiederholen.