Verwalten von Benutzergruppen
Benutzergruppen sind für ein effektives Identitätsmanagement unverzichtbar. Sie helfen Administratoren, die Benutzerberechtigungen zu optimieren und ein sicheres, organisiertes System zu erhalten. In Qlik Cloud können Gruppen direkt im Aktivitätscenter Verwaltung erstellt oder über einen Identitätsanbieter bereitgestellt werden.
Typen von Gruppen
Es gibt zwei Typen von Benutzergruppen:
-
IdP-Gruppen (Identitätsanbieter): Diese Gruppen werden von einem externen Identitätsanbieter abgerufen und können nicht direkt in Qlik Cloud bearbeitet, gelöscht oder verwaltet werden. Die gesamte Verwaltung muss über den externen Identitätsanbieter erfolgen.
-
Benutzerdefinierte Gruppen: Diese Gruppen werden innerhalb des Mandanten Qlik Cloud erstellt und verwaltet. Mandantenadministratoren können Mitglieder von benutzerdefinierten Gruppen direkt über das Aktivitätscenter Verwaltung oder über APIs erstellen, bearbeiten, löschen und verwalten. Sowohl Qlik Account Benutzer als auch Benutzer, die von Identitätsanbietern bereitgestellt wurden, können zu benutzerdefinierten Gruppen hinzugefügt werden.
Benutzerdefinierte Gruppen stehen sofort zur Verfügung, während IdP-Gruppen dynamisch in Qlik Cloud erstellt werden, wenn sich ein mit der Gruppe verbundener Benutzer zum ersten Mal anmeldet. Wenn Sie SCIM für die Bereitstellung von Benutzern und Gruppen verwenden, können die Gruppen im Voraus angelegt werden. Weitere Informationen finden Sie unter Bereitstellen von Benutzern und Gruppen mit SCIM. Sie können alle Gruppen im Aktivitätscenter Verwaltung einsehen.
IdP-Gruppen und benutzerdefinierte Gruppen werden auf der Benutzeroberfläche durch Symbole und Bezeichnungen unterschieden. Sie können zwar denselben Namen haben, aber wir empfehlen Ihnen, eine eindeutige Namenskonvention für benutzerdefinierte Gruppen zu verwenden (z. B. das Hinzufügen von „CG-“ am Anfang), um Verwechslungen zu vermeiden.
Beispiel für zwei Gruppen mit demselben Namen, aber unterschiedlichen Symbolen: die erste ist eine IdP-Gruppe und die zweite eine benutzerdefinierte Gruppe.

Die Gruppen sind in der Tabelle „Gruppen“ nach Typ („Verwaltet (IdP)“ und „Benutzerdefiniert“) gekennzeichnet.

Beispielszenarien für Gruppen
Sie können Gruppen verwenden, um den Zugriff auf Basis von Gruppenmitgliedschaften zu verwalten. Weisen Sie IdP-Gruppen und benutzerdefinierten Gruppen Sicherheitsrollen und Bereichsrollen zu, um die Berechtigungen im gesamten Mandanten zu steuern.
Nachfolgend finden Sie einige Beispielszenarien für die Verwendung von IdP-Gruppen und benutzerdefinierten Gruppen:
Beispiel: Benutzerdefinierte Gruppe für ein Softwareentwicklungsprojekt
Wenn Ihr Unternehmen ein neues Softwareentwicklungsprojekt startet, können Sie eine eigene Gruppe speziell für das Projektteam erstellen. So können Sie projektspezifische Rollen und Berechtigungen zuweisen und sicherstellen, dass jedes Teammitglied den für eine effektive Zusammenarbeit erforderlichen Zugriff hat.
Beispiel: IdP-Gruppe für das Marketingteam
Angenommen, Sie arbeiten in der Marketingabteilung eines Unternehmens, das mit einem externen Identitätsanbieter zusammenarbeitet. Sie können eine IdP-Gruppe für das Marketingteam erstellen, die eindeutige Berechtigungen für den Zugriff auf wichtige Tools und Ressourcen erteilt. Wenn ein neues Mitglied dem Team beitritt und zur IdP-Gruppe hinzugefügt wird, erhält es automatisch die korrekten Berechtigungen in Qlik Cloud. So kann es ohne Verzögerungen mit der Arbeit beginnen.
Beispiel: Benutzerdefinierte Gruppen für die Zugriffskontrolle auf Basis von Benutzerzuständigkeiten
Um den Zugriff effizient zu verwalten, erstellen Sie benutzerdefinierte Gruppen auf Basis der Aufgaben oder Zuständigkeiten, die Benutzer in verschiedenen Bereichen wahrnehmen. Diese Benutzerzuständigkeiten helfen bei der Zuweisung entsprechender Berechtigungen innerhalb von Qlik Cloud und stellen sicher, dass jeder Benutzer Zugriff auf das hat, was er für seine Arbeit benötigt.
-
Legen Sie in jedem Bereich klar definierte Benutzerzuständigkeiten fest (z. B. Entwickler, Tester, Eigentümer und Benutzer).
In der Tabelle sehen Sie die Zuständigkeiten der Benutzer in verschiedenen Bereichen. User1 ist Entwickler im Bereich „Sales“ und Tester im Bereich „Operations“.
-
Erstellen Sie benutzerdefinierte Gruppen für jede Benutzerzuständigkeit. Weisen Sie den Gruppen Bereichsrollen zu, z. B. Kann anzeigen oder Kann beitragen, um diese mit der erforderlichen Zugriffsstufe im Bereich abzugleichen.
Benutzerdefinierte Gruppen werden erstellt, um den Zugriff in gemeinsam genutzten und verwalteten Bereichen zu verwalten. Die Gruppe „Sales-Developer“ benötigt beispielsweise die Rollen Kann anzeigen und Kann beitragen im Bereich „Sales“, und die Gruppe „Operations-Tester“ benötigt die Rolle Kann anzeigen im Bereich „Operations“.
-
Ordnen Sie Benutzer den entsprechenden benutzerdefinierten Gruppen auf Basis ihrer Zuständigkeiten in den einzelnen Bereichen zu. So kann User1 beispielsweise im Bereich „Sales“ ein Entwickler sein, im Bereich „Operations“ jedoch ein Tester. Für jede Zuständigkeit werden ihm unterschiedliche Berechtigungen zugewiesen.
Die Benutzer werden den verschiedenen Gruppen auf Basis ihrer Zuständigkeiten zugewiesen. User1 ist sowohl Mitglied der Gruppe „Sales-Developer“ als auch der Gruppe „Operations-Tester“.
Dieser strukturierte Ansatz vereinfacht die Verwaltung von Berechtigungen und erleichtert die Skalierung und Anpassung an die Bedürfnisse Ihres Unternehmens.
Verwalten der Zugriffsberechtigungen für Gruppen
Die Berechtigungen für Gruppenmitglieder werden durch die ihnen zugewiesenen Rollen gesteuert, unabhängig davon, ob es sich um vom IdP bereitgestellte oder selbst erstellte Gruppen handelt. Wenn einer Gruppe eine Rolle zugewiesen wird, erben alle Mitglieder die mit dieser Rolle verbundenen Berechtigungen.
Wenn Benutzern Rollen sowohl einzeln als auch über Gruppenmitgliedschaften zugewiesen werden, kann es am Ende zu doppelten Rollenzuweisungen kommen. Um eine Rolle vollständig von Benutzern zu entfernen, stellen Sie sicher, dass Sie die Zuweisung sowohl auf der Registerkarte Berechtigungen > Benutzer als auch auf der Registerkarte Berechtigungen > Gruppen aufheben.
Wenn einem Benutzer verschiedene Rollen individuell und durch Gruppenmitgliedschaft innerhalb eines Bereichs zugewiesen wurden, hat die höhere Berechtigungsstufe Vorrang.
Eine Anleitung, wie Sie einer Gruppe mandantenweite Rollen zuweisen, finden Sie unter Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen. Weitere Informationen über Bereichsrollen finden Sie unter:
Auflistung der Gruppenmitglieder
Mandantenadministratoren können sowohl die Mitglieder von IdP-Gruppen als auch von benutzerdefinierten Gruppen einsehen.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Auf der Registerkarte Gruppen finden Sie die Gruppe, indem Sie durch die Liste blättern oder die Suchfunktion verwenden.
-
Klicken Sie auf
neben der Gruppe, um die Liste der Mitglieder zu erweitern.
Erstellen benutzerdefinierter Gruppen
Mandantenadministratoren können benutzerdefinierte Gruppen erstellen. Mitglieder können entweder bei der Erstellung oder zu einem späteren Zeitpunkt hinzugefügt werden.
Um mehrere Gruppen auf einmal zu erstellen, können Sie die Qlik-CLI oder APIs verwenden.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Klicken Sie auf der Registerkarte Gruppen auf Neu erstellen.
-
Geben Sie einen Namen für die Gruppe ein.
Das Dialogfeld „Gruppe erstellen“.
TipphinweisBenutzerdefinierte Gruppen können denselben Namen haben wie IdP-Gruppen. Durch die Verwendung einer eindeutigen Namenskonvention (z. B. das Hinzufügen von „CG-“ am Anfang) können Sie aber Duplikate vermeiden.
-
Fügen Sie optional eine Beschreibung hinzu.
-
So fügen Sie der Gruppe Mitglieder hinzu:
-
Suchen Sie anhand des Namens oder der E-Mail-Adresse nach Benutzern.
-
Wählen Sie Benutzer aus, um sie der Gruppe hinzuzufügen.
-
-
Klicken Sie auf Erstellen.
Nachdem Sie die Gruppe erstellt haben, gehen Sie zur Registerkarte Berechtigungen, um Rollen zuzuweisen, durch die den Gruppenmitgliedern Berechtigungen erteilt werden.
Hinzufügen oder Entfernen von Mitgliedern einer benutzerdefinierten Gruppe
Als Mandantenadministrator können Sie Mitglieder zu benutzerdefinierten Gruppen hinzufügen oder sie daraus entfernen. Benutzer können sowohl über Qlik Account als auch von anderen Identitätsanbietern hinzugefügt werden.
Sie können innerhalb von Qlik Cloud keine Mitglieder von IdP-Gruppen hinzufügen oder entfernen. Verwalten Sie diese Gruppen über Ihren externen Identitätsanbieter.
Hinzufügen oder Entfernen von Mitgliedern
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Suchen Sie auf der Registerkarte Gruppen die Gruppe, die Sie verwalten möchten.
-
Klicken Sie auf
, um die Liste der Gruppenmitglieder zu erweitern.
-
So fügen Sie Mitglieder hinzu:
-
Klicken Sie auf Zuweisen.
-
Suchen Sie die Benutzer, die Sie hinzufügen möchten, und wählen Sie sie aus.
Das Dialogfeld „Benutzer zuweisen“.
-
Klicken Sie auf Zuweisen.
-
-
So entfernen Sie Mitglieder:
-
Verwenden Sie das Suchfeld, um nach bestimmten Benutzern zu suchen.
Die erweiterten Angaben zu einer Gruppe.
-
Wählen Sie die Benutzer aus, die Sie entfernen möchten.
-
Klicken Sie auf Zuweisung aufheben.
-
Bestätigen Sie die Aktion zum Entfernen der ausgewählten Mitglieder.
-
Bearbeiten von Gruppendetails
Mandantenadministratoren können den Namen und die Beschreibung einer Gruppe ändern.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Suchen Sie auf der Registerkarte Gruppen die Gruppe, die Sie bearbeiten möchten.
-
Klicken Sie auf
und wählen Sie Bearbeiten aus.
-
Ändern Sie im Dialogfeld Gruppe bearbeiten den Namen oder die Beschreibung der Gruppe wie erforderlich.
-
Klicken Sie auf Speichern, um die Änderungen anzuwenden.
Löschen benutzerdefinierter Gruppen
Mandantenadministratoren können benutzerdefinierte Gruppen nur löschen, wenn ihnen keine Mitglieder zugewiesen sind. Stellen Sie vor dem Löschen einer Gruppe sicher, dass die Zuweisung aller Mitglieder aufgehoben ist.
Um mehrere Gruppen auf einmal zu löschen, können Sie die Qlik-CLI oder APIs verwenden.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Suchen Sie auf der Registerkarte Gruppen die Gruppe, die Sie löschen möchten.
-
Klicken Sie auf
und wählen Sie Löschen aus.
-
Bestätigen Sie das Löschen.
Sie können IdP-Gruppen nicht direkt in Qlik Cloud löschen. So entfernen Sie eine IdP-Gruppe, die nicht mehr in Gebrauch ist:
-
Löschen Sie die Gruppe in Ihrem externen Identitätsanbieter. Dadurch wird sichergestellt, dass die Gruppe nicht mehr synchronisiert wird.
-
Bereinigen Sie die Gruppe in Qlik Cloud mithilfe der Qlik-CLI oder APIs, da die Gruppe durch das Löschen aus dem IdP nicht automatisch aus Qlik Cloud entfernt wird.
Weitere Informationen finden Sie unter: