Rollen und Berechtigungen für Benutzer und Administratoren
Letzte Aktualisierung: 20.10.2026Die für Benutzer zulässigen Aktionen in Qlik Cloud werden durch ihre Rollen bestimmt. Eine Rolle besteht aus einer Reihe von Berechtigungen, die einzelnen Benutzern oder Gruppen von Benutzern zugewiesen werden können. Durch die Zuweisung von Rollen können Sie Ihre Benutzer und deren Befugnisse im Mandanten besser organisieren. Diese Rollen können jederzeit geändert werden.
Dieses Thema gilt für Qlik Sense Enterprise SaaS, Qlik Sense Business und Qlik Cloud Government. Falls Sie ein Abonnement für die Standard-, Premium- oder Enterprise-Edition von Qlik Cloud Analytics oder Qlik Talend Data Integration haben, lesen Sie unter Verwalten von Benutzern - Kapazitätsbasierte Abonnements nach.
Die Zugriffskontrolle in Qlik Cloud ist in mandantenweite Rollen und Bereichsrollen unterteilt. Ein Verständnis ihrer Interaktionen ist entscheidend für eine effektive Verwaltung des Benutzerzugriffs. Mit mandantenweiten Rollen werden Aktionen über den ganzen Mandanten hinweg autorisiert, während Bereichsrollen Zugriff auf Inhalte in bestimmten Bereichen gewähren. Die Rollen auf Mandantenebene umfassen integrierte Sicherheitsrollen und von Administratoren erstellte benutzerdefinierte Rollen. Zusätzlich verfügen alle Benutzer über eine Reihe universal angewendeter Standardberechtigungen.
Sicherheitsrollen
Sicherheitsrollen bieten Zugriff auf verschiedene Funktionen in Qlik Cloud. Sicherheitsrollen sind in Administratorrollen und Benutzerrollen unterteilt.
-
Über Administratorrollen können mandantenweite Funktionen verwaltet werden, die die Kontrolle, Leistung und Sicherheit betreffen.
-
Benutzerrollen ermöglichen den Zugriff auf Funktionen im Mandanten und Aktionen für Ressourcen, z. B. das Erstellen von Bereichen oder Zugreifen auf persönliche Inhalte.
Weitere Informationen zu den Berechtigungen, die im Rahmen der einzelnen Rollen gewährt werden, finden Sie unter Von Sicherheitsrollen gewährte Berechtigungen .
Standardberechtigungen
Standardberechtigungen gewähren allen Benutzern im Mandanten grundlegende Berechtigungen. Mandantenadministratoren konfigurieren diese im Dialogfeld Standardberechtigungen verwalten. Standardberechtigungen legen fest, was Benutzer in Qlik Cloud tun können. Benutzerdefinierte Rollen können diese Berechtigungen für bestimmte Benutzer erweitern.
Mandantenadministratoren müssen entscheiden, welche Berechtigungen allen Benutzern zugewiesen werden sollen, und dann mithilfe von Rollen weitere Berechtigungen je nach den Arbeitsanforderungen der Benutzer zuweisen. Führen Sie als Best Practice die folgenden Schritte aus, um sichere Zugriffssteuerung für bestimmte Funktionen zu gewährleisten:
-
Erstellen Sie eine benutzerdefinierte Rolle, die auf Benutzer zugeschnitten ist, die Zugriff auf die Funktion benötigen, und weisen Sie die entsprechenden Berechtigungen zu.
-
Entfernen Sie in den Standardberechtigungseinstellungen den Standardzugriff auf die Funktion, um zu verhindern, dass nicht vorgesehene Benutzer darauf zugreifen.
Mit dieser Vorgehensweise wird sichergestellt, dass Benutzer über die erforderlichen Berechtigungen für ihre Arbeit verfügen, ohne dass unnötig Zugriff gewährt wird. Dies reduziert auch Unterbrechungen für die Benutzer, die die Funktion nutzen müssen.
Standardberechtigungen verwalten
Mandantenadministratoren können die Standardberechtigungsstufen verwalten.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten > Berechtigungen.
-
Klicken Sie oberhalb der Tabelle auf Standardberechtigungen verwalten.
-
Sie können Berechtigungen nach Bedarf hinzufügen und entfernen.
TipphinweisSie können die Schaltflächen Alle auflisten und Ausgewählt verwenden, um alle verfügbaren Berechtigungen oder nur ausgewählte Berechtigungen anzuzeigen. -
Speichern Sie die Änderungen.
Informationshinweis Benutzer müssen sich abmelden und erneut anmelden, damit die Änderungen wirksam werden.
Die Optionen der Berechtigungskonfiguration werden in Standardberechtigungen und benutzerdefinierte Rollen beschrieben.
Benutzerdefinierte Rollen
Benutzerdefinierte Rollen geben den Administratoren Flexibilität beim Definieren von Rollen, die genau auf bestimmte Anforderungen zugeschnitten sind, beispielsweise Zugriff auf Funktionen, für die besondere Kenntnisse erforderlich sind oder bei denen die Kapazitäten eingeschränkt sind. Diese Rollen ergänzen die integrierten Sicherheitsrollen und bieten genauere Steuerung beim Gewähren von Berechtigungen auf Mandantenebene und auf individueller Ebene.
Benutzerdefinierte Rollen erweitern die Berechtigungen über die durch die Standardberechtigungen gewährten hinaus. Wenn Sie Benutzern eine benutzerdefinierte Rolle zuweisen, können Berechtigungen nur hinzugefügt, aber nicht entfernt werden.
Weitere Informationen zum Erstellen von benutzerdefinierten Rollen finden Sie unter Verwalten von benutzerdefinierten Rollen.
Bereichsrollen
Bereichsrollen bestimmen, was ein Benutzer mit dem Inhalt eines spezifischen Bereichs tun kann. Bereiche sind Abschnitte in Qlik Cloud, die verwendet werden, um Ressourcen wie Anwendungen oder Automatisierungen in Zusammenarbeit mit anderen Benutzern zu entwickeln und den Zugriff darauf zu steuern. Die Rollen werden auf Bereichsebene definiert und nur auf Inhalte innerhalb dieses Bereichs angewendet.
Weitere Informationen zu Bereichsrollen finden Sie unter:
Interaktion der Standardberechtigungen mit benutzerdefinierten Rollen
Durch benutzerdefinierte Rollen werden Berechtigungen hinzugefügt, die über die standardmäßig zulässigen hinausgehen, aber es können keine Berechtigungen widerrufen werden. Der Versuch, eine Berechtigung einzuschränken, die standardmäßig erlaubt ist, hat keine Auswirkung. Die Berechtigung bleibt für alle erlaubt.
Die Tabelle zeigt die Berechtigungsstufen, die eine benutzerdefinierte Rolle gewähren kann, basierend auf der entsprechenden Standardberechtigung. Jede benutzerdefinierte Rollenberechtigung zeigt auch die Standardeinstellung an, zum Beispiel (Standard) Zulässig.
| Konfigurierte Standardberechtigungsstufe | Mögliche Berechtigungsstufe der benutzerdefinierten Rolle |
|---|---|
| Zulässig | Zulässig |
| Nicht zulässig | Jede verfügbare Berechtigungsstufe |
| Andere Berechtigungsstufen | Die gleiche oder eine höhere Berechtigungsstufe |
Einzelheiten zu den Berechtigungsstufen finden Sie unter Standardberechtigungen und benutzerdefinierte Rollen.
Angenommen, die Standardberechtigungen erlauben beispielsweise allen Benutzern, Links zu verwalten. Wenn Sie eine benutzerdefinierte Rolle erstellen, wird diese Berechtigung als (Standard) Zulässig angezeigt. Sie müssen dies nicht in der benutzerdefinierten Rolle konfigurieren, da es standardmäßig bereits zulässig ist.
Jeder kann Links verwalten.
Wenn Sie das Verwalten von Links auf bestimmte Benutzer wie beispielsweise Lisa und Tom beschränken möchten, erstellen Sie zuerst eine benutzerdefinierte Rolle, bei der Links verwalten auf Zulässig festgelegt ist, und weisen Sie die Rolle Lisa und Tom zu. Ändern Sie dann die Berechtigung in den Standardberechtigungen auf Nicht zulässig. Mit dieser Konfiguration ist die Berechtigung standardmäßig nicht mehr erlaubt, aber Lisa und Tom behalten die Berechtigung über ihre benutzerdefinierte Rolle.
Nur Lisa und Tom können Links verwalten.
Zusammenhang zwischen Sicherheitsrollen und dem Datenintegration-Abonnement
Mit dem Datenintegration-Abonnement erhalten Sie Zugang zur Datenintegration-Startseite und zu den Sicherheitsrollen, die speziell für Datenadministratoren und Datenbereiche konzipiert sind.