So verwalten Sie globale Berechtigungen in der IGEL UMS Web App

Ein Administrator kann anderen Administratoren Rechte erteilen oder entziehen, indem er in der IGEL Universal Management Suite (UMS) Berechtigungen zuweist. Diese Berechtigungen werden als Administratorberechtigungen oder globale Berechtigungen bezeichnet.

Eine Beschreibung der einzelnen Berechtigungen finden Sie unter Allgemeine Administratorrechte in IGEL UMS.

Berechtigungsvoraussetzungen

Sie benötigen die Berechtigung für Administratorenkonten, um auf die Registerkarten Benutzer und Gruppen zuzugreifen und Berechtigungen zu verwalten.

Nur in der UMS Konsole verwaltbare Berechtigungen

Die folgenden globalen Berechtigungen können nur in der UMS Konsole geändert werden:

• Firmware-Verwaltung

• Lizenz-Verwaltung

• WebDAV-Zugriff

• Host-Zuweisung

• SQL-Konsole

Weitere Informationen zur Verwaltung globaler Berechtigungen in der UMS Konsole finden Sie unter Allgemeine Administratorrechte in IGEL UMS.

Direkte und indirekte Berechtigungen

Eine direkte Berechtigung ist eine Berechtigung, die für einen einzelnen Benutzer durch direktes Ändern der Berechtigung des Benutzers in der Registerkarte Benutzer gesetzt wird.

Eine indirekte Berechtigung ist eine Berechtigung, die für Benutzergruppen in der Registerkarte Gruppen gesetzt und somit indirekt an die Mitglieder dieser Gruppe weitergegeben wird.

Wenn sich direkte und indirekte Berechtigungen widersprechen, gelten die folgenden Regeln zur Ermittlung der tatsächlich wirksamen Berechtigung eines Benutzers:

• Direkte Berechtigungen haben Vorrang vor indirekten Berechtigungen.

• Sowohl Erlauben (Allow) als auch Verweigern (Deny) haben Vorrang vor nicht gesetzten Berechtigungen.

• Wenn eine Berechtigung verweigert wird, überschreibt sie immer eine gewährte Berechtigung.
  Zum Beispiel: Wenn einem Benutzer eine Berechtigung direkt gewährt, aber über eine Gruppenmitgliedschaft verweigert wird, gilt die Berechtigung für diesen Benutzer als verweigert.

Weitere Informationen finden Sie unter Effektive Rechte in der IGEL UMS.

Sie können jederzeit prüfen, welche Berechtigungen für einen Benutzer wirksam sind, unter Effektive globale Berechtigungen in der Detailansicht des im Strukturbaum ausgewählten Benutzers.

Globale Berechtigungen eines Benutzers ändern

So gewähren oder verweigern Sie Berechtigungen pro Benutzer:

1. Gehen Sie zu Benutzerverwaltung > Registerkarte Benutzer.

2. Wählen Sie einen Benutzer aus der Liste oder aus dem Strukturbaum aus.

3. Klicken Sie auf Globale Berechtigungen ändern.

4. Wählen Sie die Berechtigungen aus, die Sie zulassen (Allow) oder verweigern (Deny) möchten.

Sie können auch die Optionen Alle zulassen (Allow All) und Alle verweigern (Deny All) oben für Mehrfachauswahl verwenden.

5. Speichern Sie die Konfiguration.

Die geänderten Berechtigungen werden unter Effektive globale Berechtigungen in der Detailansicht des Benutzers im Strukturbaum oder in der Listenansicht Benutzer angezeigt.

Globale Berechtigungen einer Gruppe ändern

So gewähren oder verweigern Sie Berechtigungen pro Gruppe:

1. Gehen Sie zu Benutzerverwaltung > Registerkarte Gruppen.

2. Wählen Sie eine Gruppe aus der Liste oder aus dem Strukturbaum aus.

3. Klicken Sie auf Globale Berechtigungen ändern.

4. Wählen Sie die Berechtigungen aus, die Sie für die Mitglieder zulassen (Allow) oder verweigern (Deny) möchten.

Sie können auch hier die Optionen Alle zulassen (Allow All) und Alle verweigern (Deny All) verwenden.

5. Speichern Sie die Konfiguration.

Die Berechtigungen werden unter Globale Berechtigungen in der Detailansicht der Gruppe im Strukturbaum oder in der Listenansicht Gruppen angezeigt.

Die Auswirkungen der Änderung sehen Sie in den Effektiven globalen Berechtigungen der Gruppenmitglieder. Einige Berechtigungen können gemäß den Regeln für direkte und indirekte Berechtigungen überschrieben werden.