Verwaltung von globalen Berechtigungen in der IGEL UMS Web App

Ein Administrator kann anderen Administratoren Rechte gewähren und diese Rechte durch die Zuweisung von Berechtigungen im IGEL Universal Management Suite (UMS) entziehen. Diese Berechtigungen werden als Administratorberechtigungen oder globale Berechtigungen bezeichnet.

Eine Beschreibung der einzelnen Berechtigungen finden Sie unter Allgemeine Administratorrechte in IGEL UMS .

Berechtigungsvoraussetzungen

Sie benötigen die Berechtigung für das Administratorkonto, um auf die Registerkarten Benutzer und Gruppen zuzugreifen und Berechtigungen zu verwalten.

Nur in der UMS-Konsole verwaltete Berechtigungen

Die folgenden globalen Berechtigungen können nur in der UMS Konsole geändert werden:

• Firmware-Verwaltung

• Lizenzverwaltung

• WebDAV-Zugriff

• Host-Zuweisung

• SQL-Konsole

Wie globale Berechtigungen in der UMS-Konsole verwaltet werden, ist unter Allgemeine Administratorrechte in IGEL UMS .

Direct and Indirect Permissions

Eine direkte Berechtigung ist eine Berechtigung, die für einen einzelnen Benutzer durch direktes Ändern der Berechtigung des Benutzers in der Registerkarte Benutzer gesetzt wird.

Eine indirekte Berechtigung ist eine Berechtigung, die für Benutzergruppen in der Registerkarte Groups gesetzt und damit indirekt den Mitgliedern dieser Benutzergruppe erteilt wird.

Wenn sich direkte und indirekte Berechtigungen widersprechen, gelten folgende Regeln zur Berechnung der tatsächlichen Berechtigung des Benutzers:

• Direkte Berechtigungen haben Vorrang vor indirekten Berechtigungen.

• Beide Einstellungen, Verweigern und Zulassen, haben Vorrang vor nicht gesetzten Berechtigungen.

• Wenn eine Berechtigung verweigert wird, hat sie immer Vorrang vor der Erteilung der Berechtigung.
  Wird die Berechtigung beispielsweise einem Benutzer direkt gewährt, aber über eine Gruppenmitgliedschaft verweigert, wird die Berechtigung für diesen Benutzer verweigert.

Weitere Informationen finden Sie unter Administratorkonten in der IGEL UMS .

Sie können jederzeit in der Detailansicht des aus dem Strukturbaum ausgewählten Benutzers unter Wirksame globale Rechte überprüfen, welche Rechte für einen Benutzer gelten.

Changing Global Permissions of a User

Um Berechtigungen pro Benutzer zu erteilen oder zu verweigern:

1. Gehen Sie zur Registerkarte Benutzerverwaltung > Benutzer.

2. Wählen Sie einen Benutzer aus der Liste oder aus dem Strukturbaum.

3. Klicken Sie auf Globale Berechtigungen ändern.

4. Wählen Sie die Berechtigungen aus, die Sie Zulassen oder Verweigern möchten.

Sie können auch die Optionen Alles erlauben und Alles verbieten am oberen Rand für eine Massenauswahl verwenden.

5. Speichern Sie die Konfiguration.

Sie können die geänderten Berechtigungen unter Wirksame globale Berechtigungen in der Detailansicht des aus dem Strukturbaum ausgewählten Benutzers oder in der Listenansicht Benutzer sehen.

Changing Global Permissions of a Group

Sie können Berechtigungen pro Gruppe gewähren oder verweigern:

1. Gehen Sie zur Registerkarte Benutzerverwaltung > Gruppen.

2. Wählen Sie eine Gruppe aus der Liste oder aus dem Strukturbaum.

3. Klicken Sie auf Globale Berechtigungen ändern.

4. Wählen Sie die Berechtigungen aus, die Sie für das Mitglied Zulassen oder Verweigern möchten.

Sie können auch die Optionen Alles erlauben und Alles verbieten am oberen Rand für eine Massenauswahl verwenden.

5. Speichern Sie die Konfiguration.

Sie können die unter Globale Berechtigungen aufgeführten Berechtigungen in der Detailansicht der aus dem Strukturbaum ausgewählten Gruppe oder in der Listenansicht Gruppen sehen.

Sie können die Auswirkung der Änderung in den Effektiven globalen Berechtigungen der Mitglieder der Gruppe sehen. Einige Berechtigungen können nach den Regeln der direkten und indirekten Berechtigungen überschrieben werden.