Ein Administrator kann anderen Administratoren Rechte zuweisen und diese Rechte durch Berechtigungszuweisung in der IGEL Universal Management Suite (UMS) entziehen. Diese Berechtigungen werden als Administratorberechtigungen oder globale Berechtigungen bezeichnet.
Eine Beschreibung jeder Berechtigung finden Sie unter Allgemeine Administratorrechte in der IGEL UMS.
Erforderliche Berechtigung
Sie benötigen die Berechtigung Administratorenkonten, um auf die Registerkarten Benutzer und Gruppen zuzugreifen und Berechtigungen zu verwalten.
Berechtigungen, die nur in der UMS Konsole verwaltet werden können
Die folgenden globalen Berechtigungen können nur in der UMS Konsole geändert werden:
-
Firmwareverwaltung
-
Lizenzverwaltung
-
WebDAV Zugriff
-
Host-Zuweisung
-
SQL Konsole
Details zur Verwaltung globaler Berechtigungen in der UMS Konsole finden Sie unter Allgemeine Administratorrechte in der IGEL UMS.
Direkte und indirekte Berechtigungen
Eine direkte Berechtigung ist eine Berechtigung, die für einen einzelnen Benutzer festgelegt wird, indem die Berechtigung des Benutzers direkt in der Registerkarte Benutzer geändert wird.
Eine indirekte Berechtigung ist eine Berechtigung, die für Benutzergruppen in der Registerkarte Gruppen festgelegt und dadurch indirekt an die Mitglieder dieser Benutzergruppe vergeben wird.
Wenn direkte und indirekte Berechtigungen einander widersprechen, gelten die folgenden Regeln zur Berechnung der tatsächlichen Berechtigung des Benutzers:
-
Direkte Berechtigungen haben Vorrang vor indirekten Berechtigungen.
-
Sowohl Verweigern- als auch Zulassen-Einstellungen haben Vorrang vor nicht gesetzten Berechtigungen.
-
Wenn eine Berechtigung verweigert wird, überschreibt dies immer die Gewährung der Berechtigung.
Beispiel: Wenn eine Berechtigung einem Benutzer direkt gewährt, aber über eine Gruppenmitgliedschaft verweigert wird, wird die Berechtigung für diesen Benutzer verweigert.
Weitere Informationen finden Sie unter Effektive Rechte in der IGEL UMS.
Sie können jederzeit unter Effektive globale Berechtigungen in der Detailansicht des im Strukturbaum ausgewählten Benutzers prüfen, welche Berechtigungen für einen Benutzer wirksam sind.
Globale Berechtigungen eines Benutzers ändern
So gewähren oder verweigern Sie Berechtigungen pro Benutzer:
-
Gehen Sie zu Benutzerverwaltung > Benutzer.
-
Wählen Sie einen Benutzer aus der Liste oder aus dem Strukturbaum aus.
-
Klicken Sie auf Berechtigungen ändern.
-
Wählen Sie die Berechtigungen aus, die Sie Zulassen oder Verweigern möchten.
Sie können auch die Optionen Alle zulassen und Alle verweigern oben für eine Sammelauswahl verwenden.
-
Speichern Sie die Konfiguration.
Die geänderten Berechtigungen werden unter Effektive globale Berechtigungen in der Detailansicht des im Strukturbaum ausgewählten Benutzers oder in der Listenansicht Benutzer angezeigt.
Globale Berechtigungen einer Gruppe ändern
So gewähren oder verweigern Sie Berechtigungen pro Gruppe:
-
Gehen Sie zu Benutzerverwaltung > Gruppen.
-
Wählen Sie eine Gruppe aus der Liste oder aus dem Strukturbaum aus.
-
Klicken Sie auf Berechtigungen ändern.
-
Wählen Sie die Berechtigungen aus, die Sie für das Mitglied Zulassen oder Verweigern möchten.
Sie können auch die Optionen Alle zulassen und Alle verweigern oben für eine Sammelauswahl verwenden.
-
Speichern Sie die Konfiguration.
Die Berechtigungen werden unter Globale Berechtigungen in der Detailansicht der im Strukturbaum ausgewählten Gruppe oder in der Listenansicht Gruppen angezeigt.
Sie können die Auswirkung der Änderung unter Effektive globale Berechtigungen der Gruppenmitglieder sehen. Einige Berechtigungen können gemäß den Regeln für direkte und indirekte Berechtigungen überschrieben werden.