Standardberechtigungen und benutzerdefinierte Rollen
Letzte Aktualisierung: 27.10.2026Standardberechtigungen und benutzerdefinierte Rollen steuern die Berechtigungen für Benutzer und Administratoren. Standardberechtigungen definieren eine Baseline für alle Benutzer, während benutzerdefinierte Rollen spezifischere Berechtigungen für ausgewählte Benutzer oder Gruppen ermöglichen. In der folgenden Tabelle werden alle verfügbaren Einstellungen aufgeführt. Weitere Informationen finden Sie in den folgenden Abschnitten.
Dieses Thema gilt für Qlik Sense Enterprise SaaS, Qlik Sense Business und Qlik Cloud Government. Falls Sie ein Abonnement für die Standard-, Premium- oder Enterprise-Edition von Qlik Cloud-Analyse oder Qlik Talend Data Integration haben, lesen Sie unter Verwalten von Benutzern - Kapazitätsbasierte Abonnements nach.
Standardberechtigungen verstehen
Standardberechtigungen bieten eine mandantenweite Basis an Berechtigungen für alle Benutzer. Administratoren können diese Berechtigungen ändern, indem sie auf Standardberechtigungen verwalten klicken, um bestimmte Berechtigungen für alle zu entfernen und den weitreichenden Zugriff einzuschränken.
Grundlegendes zu benutzerdefinierten Rollen
Benutzerdefinierte Rollen gewähren ausgewählten Benutzern oder Gruppen zusätzliche Berechtigungen. Um eine Berechtigung nur bestimmten Benutzern zu gewähren, erteilen Sie die Berechtigung zunächst über eine benutzerdefinierte Rolle und weisen Sie die Rolle diesen Benutzern zu. Legen Sie dann unter Standardberechtigungen verwalten die Berechtigung auf Nicht zulässig fest.
Berechtigungshierarchie
Standardberechtigungen und benutzerdefinierte Rollen sowie integrierte Sicherheitsrollen steuern den Benutzer- und Administratorzugriff auf Mandantenebene. Zudem steuern Bereichsrollen Benutzeraktionen für Inhalte in bestimmten Bereichen. Weitere Informationen zu den einzelnen Rollentypen finden Sie unter Rollen und Berechtigungen für Benutzer und Administratoren.
Berechtigungseinstellungen
In den folgenden Abschnitten werden die in den Standardberechtigungen und benutzerdefinierten Rollen verfügbaren Berechtigungen aufgelistet.
Für jede Berechtigung in einer benutzerdefinierten Rolle wird die Standardeinstellung angezeigt, beispielsweise (Standard) Nicht zulässig. Dies gibt die Berechtigungsstufe an, die gilt, wenn die benutzerdefinierte Rolle die Standardeinstellung nicht überschreibt.
Wenn eine Berechtigung standardmäßig Zulässig ist, ist die Option Nicht zulässig für diese Berechtigung in einer benutzerdefinierten Rolle nicht verfügbar. Benutzerdefinierte Rollen können nur zusätzliche Berechtigungen gewähren. Sie können keine Berechtigungen entfernen, die standardmäßig erlaubt sind.
Berechtigungseinstellungen – Inhaltstypen
Der Abschnitt Inhaltstypen enthält Berechtigungen zum Ausführen von Aktionen für verschiedene Inhaltstypen. Hierbei handelt es sich um Benutzerberechtigungen.
| Unterabschnitt | Berechtigung | Anwendbare Rolleneinstellungen | Optionen |
|---|---|---|---|
| Anwendungen | Anwendungen über detaillierte Zugriffskontrolle teilen | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Bereichsbesitzer und Benutzer mit der Rolle Kann verwalten können einzelne Anwendungen mit Benutzer oder Gruppen teilen, ohne sie zum Bereich hinzuzufügen. Nicht zulässig: Benutzer können nur den gesamten Bereich, nicht aber einzelne Anwendungen teilen. |
| Anwendungen | Engine-Zuweisungen für Anwendungen verwalten | Benutzerdefinierte Rollen |
Zulässig: Benutzer können Anwendungen eine Engine-Größe zuweisen, wodurch die standardmäßige automatische Engine-Auswahl überschrieben wird. Nicht zulässig: Benutzer können die automatische Engine-Auswahl nicht überschreiben. Weitere Informationen finden Sie unter Zuweisen von Engines zur Verbesserung der Anwendungsleistung. |
| Anwendungen | In-App-Inhalte herunterladen | Standardberechtigungen, benutzerdefinierte Rollen |
Keine Daten: Benutzer können nur Bilder und PDFs herunterladen. Datendownloads sind nicht zulässig. Zulässig: Benutzer können alle Typen von Anwendungsinhalten herunterladen. Nicht zulässig: Das Herunterladen von Anwendungsinhalten ist nicht zulässig. |
| Anwendungen | Link für anonymen Zugriff | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können anonymen Zugriff auf Anwendungen konfigurieren. Nicht zulässig: Benutzer können keinen anonymen Zugriff auf Anwendungen konfigurieren. Weitere Informationen zum Einrichten der Berechtigungen für anonymen Zugriff finden Sie unter Festlegen von Berechtigungen für Benutzer, die anonymen Zugriff konfigurieren können. Weitere Informationen zu anonymem Zugriff finden Sie unter Teilen von Anwendungsinhalten mit anonymem Zugriff. |
| Anwendungen | Einblickauslöser | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können Einblickauslöser erstellen, verwalten und anzeigen. Nicht zulässig: Benutzer können keine Einblickauslöser erstellen oder verwalten. Sie können Einblickauslöser anzeigen. |
| Automatisierungen | Freigegebene Automatisierungen | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer haben Zugriff auf freigegebene Automatisierungen. Nicht zulässig: Benutzer haben keinen Zugriff auf freigegebene Automatisierungen. Admins können die Berechtigung in den Standardberechtigungen auf Nicht zulässig festlegen und benutzerdefinierte Rollen erstellen, um bestimmten Benutzern oder Gruppen Zugriff zu gewähren. |
| Dateninhalt | Datenverbindungen | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Benutzer können Datenverbindungen auflisten, erstellen, anzeigen, aktualisieren und löschen. Benutzer können auch Daten aus diesen Verbindungen lesen und darin speichern. Lesen: Benutzer können Datenverbindungen anzeigen, Daten aus Verbindungen auswählen und laden und Daten in Datenverbindungen speichern. Nicht erlaubt: Benutzer können keine Datenverbindungen auflisten, erstellen, anzeigen, aktualisieren und löschen. Benutzer können auch keine Daten aus diesen Verbindungen lesen oder darin speichern. Weitere Informationen finden Sie unter Zuweisung von Berechtigungen für Benutzer zum Arbeiten mit Datenverbindungen. |
| Datenprodukte | Datenprodukte verwalten | Standardberechtigungen, benutzerdefinierte Rollen |
Nur nutzen: Benutzer haben Zugriff auf die Data Marketplace. Zulässig: Benutzer können Datenprodukte auf der Data Marketplace anzeigen, erstellen, aktualisieren, aktivieren und löschen. Nicht zulässig: Benutzer können nicht auf Datenprodukte auf der Data Marketplace zugreifen. |
| Herkunft | Herkunft anzeigen | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Benutzer können Herkunft und Auswirkungsanalyse zwischen Objekten anzeigen. Nicht erlaubt: Benutzer können weder Herkunft noch Auswirkungsanalyse zwischen Objekten anzeigen. |
| Links | Links verwalten | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Benutzer können Links im Aktivitätscenter Analysen anzeigen, erstellen, aktualisieren und verwenden. Sie können von ihnen erstellte Links löschen. Nicht erlaubt: Benutzer können die Links im Aktivitätscenter Analysen weder anzeigen noch bearbeiten. Weitere Informationen finden Sie unter Wer kann Links erstellen?. |
| Hinweise | Notizen verwalten | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können Notizen in Aktivitätscentern und Anwendungen erstellen, anzeigen, aktualisieren, löschen und teilen. Nicht zulässig: Benutzer können keine Notizen in Aktivitätscentern und Anwendungen erstellen, anzeigen, aktualisieren, löschen und teilen. Weitere Informationen finden Sie unter Aktivieren der Notizenerstellung. |
| Pipeline-Projekte | Pipeline-Projekte basierend auf dem Bereichszugriff erstellen, aktualisieren oder anzeigen | Standardberechtigungen, benutzerdefinierte Rollen |
Schreibgeschützt: Benutzer können Pipeline-Projekte basierend auf dem Bereichszugriff lesen und auflisten. Zulässig: Benutzer können Pipeline-Projekte basierend auf dem Bereichszugriff erstellen, aktualisieren oder anzeigen. Nicht zulässig: Benutzer können keine Pipeline-Projekte erstellen, aktualisieren oder anzeigen. |
Berechtigungseinstellungen – Funktionen und Aktionen
Der Abschnitt Funktionen und Aktionen enthält Berechtigungen für den mandantenweiten Zugriff auf bestimmte Funktionen und Aktionen. Hierbei handelt es sich um Benutzerberechtigungen.
| Unterabschnitt | Berechtigung | Anwendbare Rolleneinstellungen | Optionen |
|---|---|---|---|
| Agentic AI | Datenanalyse | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können Anwendungsanalyse- und Answers-Assistenten innerhalb des Qlik Answers Agenten-Chats von Answers nutzen. Nicht zulässig: Benutzer können nicht auf die Anwendungsanalyse oder Answers-Assistenten aus dem Qlik Answers Agenten-Chat zugreifen. Wenn sie die Berechtigungen haben, können sie die Erfahrung mit Legacy-Assistenten nutzen. |
| Agentic AI | Feed „Erkenntnisse“ | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können Einblicke in Feeds anzeigen. Nicht zulässig: Benutzer können keine Einblicke in Feeds anzeigen. |
| Agentic AI | Qlik Produkthilfe | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können auf den Hilfe-Agenten zugreifen. Nicht zulässig: Benutzer können nicht auf den Hilfe-Agenten zugreifen. |
| Agentic AI | Interaktionen zwischen Agent und Chat überprüfen | Benutzerdefinierte Rollen |
Zulässig: Benutzer können auf das Überprüfungsportal und Feedback in Agenten-Assistenten zugreifen, um Unterhaltungen aus Qlik Answers Agenten-Erfahrungen anzuzeigen. Nicht zulässig: Benutzer können nicht auf das Überprüfungsportal zugreifen oder Feedback in Agenten-Assistenten anzeigen. |
| Datenqualität | KI-basierte Beschreibungen und Vorschläge | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können KI-basierte Validierungsregeln für Datensätze und Beschreibungen für beliebige Ressourcen generieren. Nicht zulässig: Benutzer können keine KI-basierten Validierungsregeln, Beschreibungen oder Vorschläge generieren. |
| Datenqualität | Datenqualität berechnen | Standardberechtigungen, benutzerdefinierte Rollen |
Lesen: Benutzer können die Ergebnisse der Datenqualitätsberechnung anzeigen. Zulässig: Benutzer können die Datenqualität berechnen und die Ergebnisse anzeigen. Nicht zulässig: Benutzer können die Datenqualität nicht berechnen. |
| Datenqualität | Validierungsregeln verwalten | Standardberechtigungen, benutzerdefinierte Rollen |
Nur anwenden: Benutzer können Validierungsregeln auflisten und anzeigen (abhängig von ihrer Lizenz) und Regeln auf Datensätze anwenden. Zulässig: Benutzer können Validierungsregeln in einem Bereich anzeigen, erstellen, aktualisieren und löschen. Nicht zulässig: Benutzer können Validierungsregeln nicht anzeigen. |
| Datenqualität | Klassifizierungen und Regulierungen zuweisen | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können Datensätzen Klassifizierungen und Regulierungen zuweisen und zugewiesene Klassifizierungen und Regulierungen anzeigen. Nicht zulässig: Benutzer können Datensätzen keine Klassifizierungen und Regulierungen zuweisen und zugewiesene Klassifizierungen und Regulierungen nicht anzeigen. |
| Datenqualität | Semantische Typen verwalten | Standardberechtigungen, benutzerdefinierte Rollen |
Nur zuweisen: Benutzer können semantische Typen auflisten und anzeigen (abhängig von ihrer Lizenz) und semantische Typen auf Datensätze anwenden. Zulässig: Benutzer können semantische Typen anzeigen, erstellen, aktualisieren und löschen. Es ist keine Bereichsrolle erforderlich. Nicht zulässig: Benutzer können semantische Typen nicht anzeigen. |
| Datenqualität | Qlik Trust Score™ konfigurieren | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können die Qlik Trust Score™ Dimensionen auf Mandantenebene konfigurieren und den Score und dessen Verlauf anzeigen. Nicht zulässig: Benutzer können den Qlik Trust Score™ nicht konfigurieren oder anzeigen. |
| Entwickler | API-Schlüssel verwalten | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können ihre eigenen API-Schlüssel in ihren persönlichen Einstellungen erstellen, anzeigen, aktualisieren und löschen. Nicht zulässig: Benutzer können keine API-Schlüssel erstellen oder verwalten. |
| Model Context Protocol (MCP) | MCP | Benutzerdefinierte Rollen |
Zulässig: Benutzer können Qlik MCP-Server verwenden. Nicht zulässig: Benutzer können Qlik MCP-Server nicht verwenden. |
| Insight Advisor | Datenanalyse | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Benutzer haben in Qlik Cloud Zugriff auf Insight Advisor in allen verfügbaren Formen. Benutzer können also über Aktivitätscenter und Anwendungen auf Insight Advisor und Einblicke-Chat zugreifen. Nicht erlaubt: Benutzer haben keinen Zugriff auf Insight Advisor in Qlik Cloud. Benutzer können also über Aktivitätscenter und Anwendungen nicht auf Insight Advisor oder Einblicke-Chat zugreifen. |
| Insight Advisor | Insight Advisor in Microsoft Teams | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Benutzer können auf Einblicke-Chat über Microsoft Teams zugreifen. Nicht erlaubt: Benutzer können nicht auf Einblicke-Chat über Microsoft Teams zugreifen. |
| Mobile | Native Mobil-App | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können auf die Qlik Analytics App zugreifen. Mit Intune zulässig: Benutzer können mit erzwungener MSAL-Authentifizierung auf die Qlik Analytics -Mobil-App zugreifen. MSAL kann von Benutzern nicht deaktiviert werden. Aktiviert Intune MAM-Datenschutzrichtlinien. Nicht zulässig: Benutzer können nicht auf die Qlik Analytics App zugreifen. Weitere Informationen finden Sie unter Festlegen des Zugriffs auf die Qlik Analytics Mobil-App und Sichern und Konfigurieren der mobilen App von Qlik Analytics mit Microsoft Intune. |
| Funktionsvorschau | Funktionsvorschau aktivieren | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Benutzer können Vorschaufunktionen aktivieren und deaktivieren. Nicht zulässig: Benutzer können verfügbare Vorschaufunktionen anzeigen, diese jedoch nicht aktivieren oder deaktivieren. Weitere Informationen finden Sie unter Verwalten der Funktionsvorschau für Ihren Mandanten. |
| Bereichsverwaltung | Zugriff auf Inhalt anfordern | Standardberechtigungen, benutzerdefinierte Rollen |
Zulässig: Benutzer können über den Standard-Qlik-Prozess Zugriff auf Inhalte anfordern. Nicht zulässig: Benutzer können keinen Zugriff anfordern. Sie können die Meldung anpassen, die angezeigt wird, wenn sie versuchen, auf Inhalte zuzugreifen, um sie zum Prozess Ihrer Organisation zu leiten. Weitere Informationen finden Sie unter Anpassen des Zugriffsanforderungsprozesses und Genehmigen von Zugriffsanfragen. |
| Webhooks | Webhooks verwenden | Standardberechtigungen |
Zulässig: Benutzer können ihre eigenen Webhooks erstellen, aktualisieren, löschen und auflisten, indem sie die Webhooks-API und Automatisierungs-UI verwenden. Nicht zulässig: Benutzer können keine Webhooks verwalten. Weitere Informationen finden Sie unter Working with webhooks. |
| Lernen | Auf Lernen zugreifen | Standardberechtigungen, benutzerdefinierte Rollen |
Erlaubt: Auf das Lerncenter kann zugegriffen werden. Nicht erlaubt: Auf das Lerncenter kann nicht zugegriffen werden. Weitere Informationen finden Sie unter Erste Schritte und Lernoptionen. |
Berechtigungseinstellungen – Administratorberechtigungen
Der Abschnitt Administratorberechtigungen enthält Berechtigungen für Administratoren des Qlik Cloud-Mandanten.
| Unterabschnitt | Berechtigung | Anwendbare Rolleneinstellungen | Optionen |
|---|---|---|---|
| Inhaltssicherheitsrichtlinie (Content Security Policy, CSP) | Admin CSP | Benutzerdefinierte Rollen |
Zulässig: Benutzer können Content Security Policies erstellen, aktualisieren, lesen, auflisten und löschen. Nicht zulässig: Benutzer können Content Security Policies nicht verwalten. Verwalten der Inhaltssicherheitsrichtlinie (Content Security Policy, CSP) |
| Inhalt zusammenstellen | Benutzerdefinierte Startseite | Benutzerdefinierte Rollen |
Erlaubt: Die Insights-Startseite kann für alle Benutzer angepasst werden. Nicht erlaubt: Nur eigene Startseiten können angepasst werden. Weitere Informationen finden Sie unter Anpassen der Startseite im Aktivitätscenter Einblicke. |
| Inhalt zusammenstellen | Öffentliche Sammlungen | Benutzerdefinierte Rollen |
Erlaubt: Jede Sammlung im Mandanten kann auf öffentlich oder privat festgelegt werden. Nicht erlaubt: Nicht jede Sammlung im Mandanten kann auf öffentlich oder privat festgelegt werden. Weitere Informationen finden Sie unter Verwalten öffentlicher Sammlungen. |
| Datenprodukte | Datenprodukte verwalten | Benutzerdefinierte Rollen |
Zulässig: Benutzer können auf alle Datenprodukte ohne Bereichseinschränkungen zugreifen und diese verwalten. Nicht zulässig: Benutzer können keine Datenprodukte verwalten. |
| Datenqualität | KI-basierte Beschreibungen und Vorschläge verwalten | Benutzerdefinierte Rollen |
Zulässig: Benutzer können Mandanteneinstellungen für das Generieren von KI-basierten Beschreibungen für beliebige Ressourcen und Validierungsregelvorschläge für Datensätze verwalten. Sie können auf alle KI-Generierungen ohne Bereichseinschränkungen zugreifen und diese verwalten. Nicht zulässig: Benutzer können die Einstellungen für die KI-Generierung nicht verwalten. |
| Datenqualität | Semantische Typen verwalten | Benutzerdefinierte Rollen |
Zulässig: Benutzer können auf alle semantischen Typen zugreifen und diese verwalten. Nicht zulässig: Benutzer können semantische Typen nicht verwalten. |
| Datenqualität | Validierungsregeln verwalten | Benutzerdefinierte Rollen |
Zulässig: Benutzer können auf alle Validierungsregeln ohne Bereichseinschränkungen zugreifen und diese verwalten. Nicht zulässig: Benutzer können Validierungsregeln nicht verwalten. |
| Direct Access Gateway | Direct Access gateway löschen | Benutzerdefinierte Rollen |
Zulässig: Benutzer können Gateways bereinigen, die über den automatischen Registrierungsprozess registriert wurden. Diese Aktion dient zum Bereinigen von Gateways auf dem Gateway-Computer anstatt in Qlik Cloud. Nicht zulässig: Benutzer können keine Gateways bereinigen, die über den automatischen Registrierungsprozess registriert wurden. Diese Aktion dient zum Bereinigen von Gateways auf dem Gateway-Computer anstatt in Qlik Cloud. Weitere Informationen zur automatischen Gateway-Registrierung finden Sie unter Option 2: Automatische Registrierung über die Befehlszeile. |
| Direct Access Gateway | Direct Access gateway registrieren | Benutzerdefinierte Rollen |
Erlaubt: Benutzer können Direct Access-Gateways registrieren. Nicht zulässig: Benutzer können keine Direct Access-Gateways registrieren. Weitere Informationen zur automatischen Gateway-Registrierung finden Sie unter Option 2: Automatische Registrierung über die Befehlszeile. |
| Pipeline-Projekte | Alle Pipeline-Projekte im Mandanten als Administrator lesen, löschen, auflisten oder den Besitzer ändern | Benutzerdefinierte Rollen | Zulässig: Benutzer können alle Pipeline-Projekte im Mandanten lesen, löschen, auflisten oder den Besitzer ändern. Nicht zulässig: Benutzer können keine Pipeline-Projekte verwalten. |
Berechtigung „Anwendungsinterne Inhalte herunterladen“: Zusätzliche Details
Der Wert, der einem Benutzer für die Berechtigung In-App-Inhalte herunterladen zugewiesen war, konnte sich auf dessen Zugriff auf andere Qlik Cloud Funktionen auswirken. In den folgenden Abschnitten wird der Unterschied zwischen den einzelnen verfügbaren Optionen aufgeführt:
Keine Daten
Für die Option Keine Daten gilt Folgendes:
-
Bietet vollständigen Zugriff auf Einblicke-Chat, wenn über Qlik Cloud oder eine externe Plattform für die Zusammenarbeit (z. B. Microsoft Teams) zugegriffen wird.
Zulässig
Für die Option Zulässig gilt Folgendes:
-
Bietet vollständigen Zugriff auf Einblicke-Chat, wenn über Qlik Cloud oder eine externe Plattform für die Zusammenarbeit (z. B. Microsoft Teams) zugegriffen wird.
Nicht zulässig
Für die Option Nicht zulässig gilt Folgendes:
-
Dem Benutzer werden keine statischen Diagramme in Einblicke-Chat angezeigt. Der Benutzer kann auch keine Visualisierungen anzeigen, wenn er Einblicke-Chat über eine Plattform für die Zusammenarbeit verwendet (z. B. Microsoft Teams). Alle anderen Einblicke-Chat-Funktionen, wie Einblicke in natürlicher Sprache, sind verfügbar.