Verwalten von benutzerdefinierten Rollen
Erstellen Sie in Qlik Cloud benutzerdefinierte Rollen mit spezifischen Berechtigungen für Einzelpersonen oder Gruppen. Diese Rollen können genau wie die integrierten Sicherheitsrollen zugewiesen werden und erweitern die Berechtigungen für User Default.
Dieses Thema gilt für Abonnements für Qlik Anonymous Access. Informationen zu anderen Qlik Cloud Abonnements finden Sie unter:
-
Standard-, Premium- oder Enterprise-Edition von Qlik Cloud Analytics oder Qlik Cloud Data Integration: Verwalten von Benutzern - Kapazitätsbasierte Abonnements
-
Qlik Sense Enterprise SaaS, Qlik Sense Business oder Qlik Cloud Government: Verwalten von Benutzern - Benutzerbasierte Abonnements
Benutzerdefinierte Rollen erweitern die Berechtigungen, die durch die User Default-Einstellungen gewährt werden. Wenn Sie Benutzern eine benutzerdefinierte Rolle zuweisen, können Berechtigungen nur hinzugefügt, aber nicht entfernt werden. Beachten Sie unbedingt, dass Versuche, Berechtigungen im Rahmen von User Default einzuschränken, keine Wirkung haben. Die betreffende Berechtigung wird weiterhin allen gewährt.
Sie können wählen, die Berechtigung User Default zu vererben. Dies wird in der Konfiguration als „Benutzerstandard (Berechtigungseinstellung“) – z. B. „Benutzerstandard (Nicht zulässig)“ – angezeigt und bedeutet, dass die benutzerdefinierte Rolle jeweils der Einstellung für den Standard entspricht.
Weitere Informationen zum Zusammenhang zwischen Benutzerstandard-Berechtigungen mit benutzerdefinierten Rollen finden Sie unter Rollen und Berechtigungen für Benutzer und Administratoren.
Erstellen von benutzerdefinierten Rollen
Mandantenadministratoren können neue Rollen erstellen und Berechtigungen mithilfe der in Berechtigungen in User Default und benutzerdefinierten Rollen beschriebenen Optionen konfigurieren.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Klicken Sie auf der Registerkarte Berechtigungen auf Neu erstellen.
-
Geben Sie im Dialogfeld Neue Rolle erstellen einen Namen und eine Beschreibung für die Rolle ein.
-
Verwenden Sie die Suchfunktion, um nach bestimmten Berechtigungen zu suchen.
TipphinweisSie können die Schaltflächen Alle auflisten und Ausgewählt verwenden, um alle verfügbaren Berechtigungen oder nur ausgewählte Berechtigungen anzuzeigen. -
Die Einstellung User Default wird für jede Berechtigung angezeigt. Wählen Sie die gewünschte Berechtigungsstufe für die Berechtigungen, die Sie hinzufügen möchten.
-
Klicken Sie auf Erstellen.
Sie können jetzt Ihre Rolle zu Benutzern oder Gruppen im System zuweisen. Weitere Informationen finden Sie unter Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen.
Bearbeiten von benutzerdefinierten Rollen
Mandantenadministratoren können benutzerdefinierte Rollen bearbeiten.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Suchen Sie auf der Registerkarte Berechtigungen nach der Rolle, die Sie bearbeiten möchten.
-
Klicken Sie auf
und wählen Sie dann Bearbeiten aus. -
Aktualisieren Sie im Dialogfeld Rolle bearbeiten den Namen oder die Beschreibung und fügen Sie nach Bedarf Berechtigungen hinzu bzw. entfernen diese.
-
Klicken Sie auf Änderungen speichern.
Löschen von benutzerdefinierten Rollen
Mandantenadministratoren können benutzerdefinierte Rollen löschen. Denken Sie vor dem Löschen unbedingt daran, die Zuweisung aller Benutzer oder Gruppen aufzuheben, die der Rolle zugewiesen sind.
Gehen Sie folgendermaßen vor:
-
Gehen Sie im Aktivitätscenter Verwaltung zu Benutzer verwalten.
-
Suchen Sie auf der Registerkarte Berechtigungen nach der Rolle, die Sie löschen möchten.
-
Klicken Sie auf
und wählen Sie Löschen aus. -
Aktivieren Sie das Kontrollkästchen, um das Löschen zu bestätigen, und klicken Sie dann auf Rolle löschen.
Ersetzen veralteter integrierter Rollen
Einige integrierte Rollen sind veraltet und werden in einer zukünftigen Version entfernt. Um zu vermeiden, dass Sie den Zugriff auf Funktionen verlieren, müssen Sie diese Rollen durch benutzerdefinierte Rollen ersetzen, die die gleichen Berechtigungen enthalten. In einigen Fällen können Sie die Benutzerstandard-Einstellungen verwenden, um bestimmte Berechtigungen für alle Benutzer verfügbar zu machen.
Erforderliche Berechtigungen für Ersatzrollen
Verwenden Sie die folgende Tabelle, um zu ermitteln, welche Berechtigungen in die benutzerdefinierte Rolle aufgenommen werden sollen.
| Veraltete integrierte Rolle | Erforderliche Berechtigungen | Verfügbar in den Benutzerstandard-Einstellungen |
|---|---|---|
| Entwickler |
API-Schlüssel verwalten (auf Zulässig festgelegt) |
Ja |
Erstellen einer Ersatzrolle
So erstellen Sie eine benutzerdefinierte Ersatzrolle und weisen diese zu:
-
Gehen Sie im Aktivitätscenter „Administration“ zu Benutzer verwalten.
-
Wählen Sie auf der Registerkarte Berechtigungen die Option Neu erstellen aus.
-
Benennen Sie die Rolle nach den Namenskonventionen Ihres Unternehmens.
-
Fügen Sie die in der obigen Tabelle aufgeführten Berechtigungen hinzu.
-
Weisen Sie die Rolle den Benutzern oder Gruppen zu, die zuvor die veraltete Rolle hatten.
-
Entfernen Sie die veraltete Rolle von diesen Benutzern oder Gruppen.
Suchen nach Benutzern und Gruppen mit veralteten Rollen
Weitere Informationen zum Identifizieren von Benutzern oder Gruppen, die veralteten Rollen zugewiesen sind, finden Sie unter Überprüfen von Benutzerrollen und Zugriff.
Bewährte Verfahren für die Rollenersetzung
-
Migrieren Sie alle Benutzer und Gruppen, bevor die veraltete Rolle entfernt wird, um Unterbrechungen beim Zugriff zu vermeiden.
-
Überprüfen Sie benutzerdefinierte Rollen regelmäßig, um sicherzustellen, dass sie den Sicherheits- und Zugriffsrichtlinien Ihres Unternehmens folgen.