Verwaltung von globalen Berechtigungen in der IGEL UMS Web App

Ein Administrator kann anderen Administratoren Rechte gewähren und diese Rechte durch die Zuweisung von Berechtigungen im IGEL Universal Management Suite (UMS) entziehen. Diese Berechtigungen werden als Administratorberechtigungen oder globale Berechtigungen bezeichnet.

Eine Beschreibung der einzelnen Berechtigungen finden Sie unter Allgemeine Administratorenrechte in IGEL UMS .

Berechtigungsvoraussetzungen

Sie benötigen die Berechtigung für das Administratorkonto, um auf die Registerkarten Users und Groups zuzugreifen und Berechtigungen zu verwalten.

Nur in der UMS-Konsole verwaltete Berechtigungen

Die folgenden globalen Berechtigungen können nur in der UMS Konsole geändert werden:

• Firmware-Verwaltung

• Lizenzverwaltung

• WebDAV-Zugriff

• Host-Zuweisung

• SQL Console

Wie globale Berechtigungen in der UMS Console verwaltet werden, ist unter Allgemeine Administratorenrechte in IGEL UMS .

Direct and Indirect Permissions

Eine direkte Berechtigung ist eine Berechtigung, die für einen einzelnen Benutzer durch direktes Ändern der Berechtigung des Benutzers in der Registerkarte User gesetzt wird.

Eine indirekte Berechtigung ist eine Berechtigung, die für Benutzergruppen in der Registerkarte Groups gesetzt und damit indirekt den Mitgliedern dieser Benutzergruppe erteilt wird.

Wenn sich direkte und indirekte Berechtigungen widersprechen, gelten folgende Regeln zur Berechnung der tatsächlichen Berechtigung des Benutzers:

• Direkte Berechtigungen haben Vorrang vor indirekten Berechtigungen.

• Beide Einstellungen, Verweigern und Zulassen, haben Vorrang vor nicht gesetzten Berechtigungen.

• Wenn eine Berechtigung verweigert wird, hat sie immer Vorrang vor der Erteilung der Berechtigung.
  Wird die Berechtigung beispielsweise einem Benutzer direkt gewährt, aber über eine Gruppenmitgliedschaft verweigert, wird die Berechtigung für diesen Benutzer verweigert.

Weitere Informationen finden Sie unter Effektive Rechte in der IGEL UMS .

Sie können jederzeit in der Detailansicht des aus dem Strukturbaum ausgewählten Benutzers unter Effective global permissions überprüfen, welche Rechte für einen Benutzer gelten.

Globale Berechtigungen eines Benutzers ändern

Um Berechtigungen pro Benutzer zu erteilen oder zu verweigern:

1. Gehen Sie zur Registerkarte User Management > User.

2. Wählen Sie einen Benutzer aus der Liste oder aus dem Strukturbaum.

3. Klicken Sie auf Change Global Permissions.

4. Wählen Sie die Berechtigungen aus, die Sie Allow oder Deny möchten.

Sie können auch die Optionen Allow All und Deny All am oberen Rand für eine Massenauswahl verwenden.

5. Speichern Sie die Konfiguration.

Sie können die geänderten Berechtigungen unter Effective global permissions in der Detailansicht des aus dem Strukturbaum ausgewählten Users oder in der Listenansicht Users sehen.

Globale Berechtigungen einer Gruppe ändern

Sie können Berechtigungen pro Gruppe gewähren oder verweigern:

1. Gehen Sie zur Registerkarte User Management > Groups.

2. Wählen Sie eine Gruppe aus der Liste oder aus dem Strukturbaum.

3. Klicken Sie auf Change Global Permissions.

4. Wählen Sie die Berechtigungen aus, die Sie für das Mitglied Allow oder Deny möchten.

Sie können auch die Optionen Allow All und Deny All am oberen Rand für eine Massenauswahl verwenden.

5. Speichern Sie die Konfiguration.

Sie können die unter Global permissions aufgeführten Berechtigungen in der Detailansicht der aus dem Strukturbaum ausgewählten Gruppe oder in der Listenansicht Groups sehen.

Sie können die Auswirkung der Änderung in den Effective global permissions der Mitglieder der Gruppe sehen. Einige Berechtigungen können nach den Regeln der direkten und indirekten Berechtigungen überschrieben werden.