Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen
Sicherheitsrollen und benutzerdefinierte Rollen bieten Benutzern und Administratoren eine Reihe von Berechtigungen auf Mandantenebene. Als Mandantenadministrator können Sie Rollen manuell über das Aktivitätscenter Verwaltung zuweisen oder eine automatische Rollenzuweisung einrichten.
Sicherheitsrollen steuern Aktionen und Zugriffsrechte für Benutzer und Administratoren im Mandanten. Neben den Rollen auf Mandantenebene sind auch Bereichsrollen vorhanden, die Benutzeraktionen für Inhalte in Bereichen steuern. Weitere Informationen zu den einzelnen Rollentypen finden Sie unter Rollen und Berechtigungen für Benutzer und Administratoren.
Sie können Rollen über das Aktivitätscenter Verwaltung einzelnen Benutzern oder Benutzergruppen zuweisen.
Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu Benutzern
Der Abschnitt Benutzer im Aktivitätscenter Verwaltung verfügt über zwei Registerkarten. Mandantenadministratoren können Sicherheitsrollen über die Registerkarte Alle Benutzer oder Berechtigungen zuweisen. Benutzerdefinierte Rollen werden über die Registerkarte Berechtigungen zugewiesen.
Die Registerkarte Alle Benutzer zeigt eine Liste der Benutzer, die dem Mandanten hinzugefügt oder zu ihm eingeladen wurden. Sie können einen oder mehrere Benutzer auswählen, um alle ihnen zugewiesenen Rollen anzuzeigen.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer > Alle Benutzer.
-
Wählen Sie einen oder mehrere Benutzer aus und klicken Sie auf Rollen bearbeiten.
-
Wählen Sie im Dialogfeld Rollen bearbeiten auf der Registerkarte Benutzer oder Admin die Sicherheitsrollen aus, die Sie zuweisen möchten.
-
Klicken Sie auf Speichern.
Die Rolle wird den Benutzern bei der nächsten Anmeldung zugewiesen.
Auf der Registerkarte Berechtigungen werden alle verfügbaren Sicherheitsrollen und benutzerdefinierten Rollen angezeigt. Sie können eine Rolle auswählen, um alle ihr zugewiesenen Benutzer anzuzeigen.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer > Berechtigungen.
-
Klicken Sie für die Rolle, die Sie zuweisen möchten, auf den Pfeil
. -
Klicken Sie auf der Registerkarte Benutzer auf Zuweisen.
-
Suchen Sie nach Namen oder E-Mail nach Benutzern und fügen Sie sie zur Liste hinzu.
-
Klicken Sie auf Zuweisen.
Die Rolle wird den Benutzern bei der nächsten Anmeldung zugewiesen.
Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu Gruppen
Gruppen werden über Ihren Identitätsanbieter definiert und nicht im Aktivitätscenter Verwaltung erstellt. Mandantenadministratoren können Gruppen im Aktivitätscenter Verwaltung im Abschnitt Benutzer über die Registerkarte Berechtigungen Sicherheitsrollen und benutzerdefinierte Rollen zuweisen. Wenn Sie einer Gruppe eine Rolle zuweisen, werden jedem Mitglied der Gruppe die von dieser Rolle definierten Berechtigungen zugewiesen.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer > Berechtigungen.
-
Klicken Sie für die Rolle, die Sie zuweisen möchten, auf den Pfeil
. -
Klicken Sie auf der Registerkarte Gruppen auf Zuweisen.
-
Suchen Sie nach Namen nach Gruppen und fügen Sie sie zur Liste hinzu.
-
Klicken Sie auf Zuweisen.
Die Rolle wird den Gruppenmitgliedern bei der nächsten Anmeldung zugewiesen.
Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen zu allen Benutzern im Mandanten
Mandantenadministratoren können allen Benutzern des Mandanten im Aktivitätscenter Verwaltung auf der Registerkarte Berechtigungen über die Spalte Automatisch zuweisen Sicherheitsrollen und benutzerdefinierte Rollen zuweisen. Eine auf diese Weise einem Benutzer zugewiesene Rolle wird für den Benutzer entfernt, wenn Sie den Wert in der Spalte auf Aus festlegen.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer > Berechtigungen.
-
Suchen Sie nach der Rolle, die Sie allen Benutzern zuweisen möchten, und wählen Sie Jeder bei <Name Ihres Mandanten> in der Spalte Automatisch zuweisen aus.
Allen Benutzern wird die Rolle bei der nächsten Anmeldung zugewiesen.
Für neue Mandanten werden die folgenden Rollen allen Benutzern standardmäßig automatisch zugewiesen:
-
Automatisierungsersteller
-
Datendienste-Mitwirkender
-
Stewards
-
Ersteller privater Analyseinhalte
-
Ersteller von freigegebenen Bereichen
-
Automl Experiment Contributor
-
Automl Deployment Contributor
Zusätzlich werden im Abschnitt Einstellungen > Berechtigungen des Aktivitätscenters Verwaltung die folgenden Rollen automatisch zugewiesen:
-
Ersteller von freigegebenen Bereichen
-
Ersteller privater Analyseinhalte
-
Datendienste-Mitwirkender
Diese Optionen unterscheiden sich von der Option Automatisch zuweisen wie folgt:
-
Option Automatisch zuweisen:
-
Die Rolle ist zugewiesen, solange die Option aktiviert ist, und aufgehoben, wenn die Option deaktiviert ist.
-
Dies gilt für alle Benutzer, d. h., wenn Sie diese Option aktivieren, werden alle Basic Users zu Full Users heraufgestuft.
-
-
Schalter Einstellungen > Berechtigungen:
-
Die Rolle bleibt zugewiesen, bis sie manuell entfernt wird, auch wenn der Schalter ausgeschaltet wird.
-
Dies gilt nur für Benutzer mit Full User-Berechtigung.
-