# Verwalten von benutzerdefinierten Rollen

Erstellen Sie benutzerdefinierte Rollen in Qlik Cloud mit spezifischen Berechtigungen für Einzelpersonen oder Gruppen. Benutzerdefinierte Rollen können auf die gleiche Weise wie integrierte Sicherheitsrollen zugewiesen werden und erweitern die Standardberechtigungen.

Informationshinweis

Dieses Thema gilt für Qlik Sense Enterprise SaaS, Qlik Sense Business und Qlik Cloud Government. Falls Sie ein Abonnement für die Standard-, Premium- oder Enterprise-Edition von Qlik Cloud-Analyse oder Qlik Talend Data Integration haben, lesen Sie unter [Verwalten von Benutzern - Kapazitätsbasierte Abonnements](https://help.qlik.com/de-DE/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-user-management-capacity-model.htm) nach.

[Creating custom roles in Qlik Cloud](https://play.vidyard.com/RvVi46XWMzbCVZnrBFCyUU)

Benutzerdefinierte Rollen erweitern die Standardberechtigungen. Wenn Sie Benutzern eine benutzerdefinierte Rolle zuweisen, können Berechtigungen nur hinzugefügt, aber nicht entfernt werden. Eine benutzerdefinierte Rolle kann keine Berechtigung einschränken, die standardmäßig erlaubt ist. Die Berechtigung bleibt für alle erlaubt.

Für jede Berechtigung zeigt die benutzerdefinierte Rolle die Standardeinstellung an, z. B. (Standard) Nicht zulässig. Dies gibt die Berechtigungsstufe an, die gilt, wenn die benutzerdefinierte Rolle die Standardeinstellung nicht überschreibt.

Weitere Informationen dazu, wie Standardberechtigungen mit benutzerdefinierten Rollen interagieren, finden Sie unter [Rollen und Berechtigungen für Benutzer und Administratoren](https://help.qlik.com/de-DE/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm).

InformationshinweisRollen und Berechtigungen gelten sowohl für den Zugriff auf die Benutzeroberfläche als auch auf die API. Berücksichtigen Sie beim Entwerfen von Rollen für API-Integrationen, dass der API-Zugriff Vorgänge unterstützen kann, die über die in der Benutzeroberfläche sichtbaren hinausgehen. Weitere Informationen finden Sie unter [API-Zugriffssteuerung und Vertrauensgrenzen](https://qlik.dev/manage/access-control/api-trust-boundaries/).

## Erstellen von benutzerdefinierten Rollen

Mandantenadministratoren können neue Rollen erstellen und Berechtigungen mithilfe der in [Standardberechtigungen und benutzerdefinierte Rollen](https://help.qlik.com/de-DE/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm) beschriebenen Optionen konfigurieren.

Gehen Sie folgendermaßen vor:

1. Gehen Sie im Aktivitätscenter Administration zu Benutzer verwalten.

2. Klicken Sie auf der Registerkarte Berechtigungen auf Neu erstellen.

3. Geben Sie im Dialogfeld Neue Rolle erstellen einen Namen und eine Beschreibung für die Rolle ein.

4. Verwenden Sie die Suchfunktion, um nach bestimmten Berechtigungen zu suchen.

   TipphinweisSie können die Schaltflächen Alle auflisten und Ausgewählt verwenden, um alle verfügbaren Berechtigungen oder nur ausgewählte Berechtigungen anzuzeigen.

5. Für jede Berechtigung wird die Standardeinstellung angezeigt, wie z. B. (Standard) Zulässig oder (Standard) Nicht zulässig. Wählen Sie die gewünschte Berechtigungsstufe für die Berechtigungen, die Sie hinzufügen möchten.

6. Klicken Sie auf Erstellen.

Sie können jetzt Ihre Rolle zu Benutzern oder Gruppen im System zuweisen. Weitere Informationen finden Sie unter [Zuweisen von Sicherheitsrollen und benutzerdefinierten Rollen](https://help.qlik.com/de-DE/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/SaaS-roles.htm).

## Bearbeiten von benutzerdefinierten Rollen

Mandantenadministratoren können benutzerdefinierte Rollen bearbeiten.

Gehen Sie folgendermaßen vor:

1. Gehen Sie im Aktivitätscenter Administration zu Benutzer verwalten.

2. Suchen Sie auf der Registerkarte Berechtigungen nach der Rolle, die Sie bearbeiten möchten.

3. Klicken Sie auf the Mehr icon und wählen Sie dann Bearbeiten aus.

4. Aktualisieren Sie im Dialogfeld Rolle bearbeiten den Namen oder die Beschreibung und fügen Sie nach Bedarf Berechtigungen hinzu bzw. entfernen diese.

5. Klicken Sie auf Änderungen speichern.

## Löschen von benutzerdefinierten Rollen

Mandantenadministratoren können benutzerdefinierte Rollen löschen. Denken Sie vor dem Löschen unbedingt daran, die Zuweisung aller Benutzer oder Gruppen aufzuheben, die der Rolle zugewiesen sind.

Gehen Sie folgendermaßen vor:

1. Gehen Sie im Aktivitätscenter Administration zu Benutzer verwalten.

2. Suchen Sie auf der Registerkarte Berechtigungen nach der Rolle, die Sie löschen möchten.

3. Klicken Sie auf the Mehr icon und wählen Sie Löschen aus.

4. Aktivieren Sie das Kontrollkästchen, um das Löschen zu bestätigen, und klicken Sie dann auf Rolle löschen.

## Ersetzen veralteter integrierter Rollen

Einige integrierte Rollen sind veraltet und werden in einer zukünftigen Version entfernt. Um zu vermeiden, dass Sie den Zugriff auf Funktionen verlieren, müssen Sie diese Rollen durch benutzerdefinierte Rollen ersetzen, die die gleichen Berechtigungen enthalten. In einigen Fällen können Sie die Standardberechtigungen verwenden, um bestimmte Berechtigungen für alle Benutzer verfügbar zu machen.

### Erforderliche Berechtigungen für Ersatzrollen

Verwenden Sie die folgende Tabelle, um zu ermitteln, welche Berechtigungen in die benutzerdefinierte Rolle aufgenommen werden sollen.

Veraltete Rollen und ihre erforderlichen Berechtigungen

| Veraltete integrierte Rolle | Erforderliche Berechtigungen | Verfügbar in Standardberechtigungen |
| --- | --- | --- |
| Automatisierungsersteller | Private Automatisierungen (auf Zulässig festgelegt) | Ja |

TipphinweisSie können mehrere Berechtigungen in einer einzigen benutzerdefinierten Rolle zusammenfassen oder separate Rollen für jede Berechtigung erstellen – je nachdem, wie Sie den Zugriff verwalten möchten.

### Erstellen einer Ersatzrolle

So erstellen Sie eine benutzerdefinierte Ersatzrolle und weisen diese zu:

1. Gehen Sie im Aktivitätscenter „Administration“ zu Benutzer verwalten.

2. Wählen Sie auf der Registerkarte Berechtigungen die Option Neu erstellen aus.

3. Benennen Sie die Rolle nach den Namenskonventionen Ihres Unternehmens.

4. Fügen Sie die in der obigen Tabelle aufgeführten Berechtigungen hinzu.

5. Weisen Sie die Rolle den Benutzern oder Gruppen zu, die zuvor die veraltete Rolle hatten.

6. Entfernen Sie die veraltete Rolle von diesen Benutzern oder Gruppen.

### Suchen nach Benutzern und Gruppen mit veralteten Rollen

Weitere Informationen zum Identifizieren von Benutzern oder Gruppen, die veralteten Rollen zugewiesen sind, finden Sie unter [Überprüfen von Benutzerrollen und Zugriff](https://help.qlik.com/de-DE/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-auditing-capacity-model.htm).

### Bewährte Verfahren für die Rollenersetzung

* Migrieren Sie alle Benutzer und Gruppen, bevor die veraltete Rolle entfernt wird, um Unterbrechungen beim Zugriff zu vermeiden.

* Überprüfen Sie benutzerdefinierte Rollen regelmäßig, um sicherzustellen, dass sie den Sicherheits- und Zugriffsrichtlinien Ihres Unternehmens folgen.

* [Erstellen von benutzerdefinierten Rollen in Qlik Cloud](https://share.vidyard.com/watch/RvVi46XWMzbCVZnrBFCyUU)