NinjaOne SaaS Backup: Benutzerverwaltung (Endbenutzerportal)

Thema

In diesem Artikel wird erläutert, wie Sie Benutzer über das NinjaOne SaaS Backup-Endbenutzerportal verwalten können.

Umgebung

NinjaOne SaaS Backup

Beschreibung

Über die Seite „Benutzerverwaltung“ im NinjaOne SaaS Backup-Endbenutzerportal können Sie bestimmten Benutzern erweiterte Zugriffsrechte zulassen. Diese Benutzer können dann mit der Organisation und anderen Benutzerkonten interagieren oder externen Benutzern, die kein aktives Backup innerhalb der Organisation haben, Berechtigungen erteilen. Lesen Sie die folgenden Abschnitte, um Anweisungen zum Gewähren und Verwalten von Zugriffsrechten zu erhalten.

Verwalten des Benutzerzugriffs

Wenn Sie über die entsprechenden Administratorrechte verfügen, können Sie den Benutzerzugriff auf Funktionen des NinjaOne SaaS Backup-Endnutzerportals verwalten. Gehen Sie wie folgt vor, um den Benutzerzugriff zu verwalten:

1. Melden Sie sich beim NinjaOne SaaS Backup-Endbenutzerportal an.
2. Wählen Sie „Benutzerverwaltung“ aus.
3. Wechseln Sie zur Registerkarte „Berechtigungen gewähren “. Auf dieser Registerkarte werden alle Benutzer angezeigt, die derzeit im Backup eingeschlossen sind.

4. Auf der Registerkarte „Berechtigungen erteilen“ können Sie jedem Benutzer über das Drop-down-Menü eine Rolle zuweisen und die Anmeldemöglichkeit aktivieren oder deaktivieren.

   Informationen zu den einzelnen Rollen finden Sie im Abschnitt „Benutzerzugriffsebenen“ weiter unten oder im angehängten Dokument am Ende dieses Artikels.

Benutzerzugriffsebenen

Das NinjaOne SaaS Backup-Endbenutzerportal bietet je nach Ihrem Abonnementplan unterschiedliche Benutzerzugriffsebenen. Der Plan „Nur Backup“ umfasst einen begrenzten Satz von Zugriffsebenen. Die Pläne „Backup + Archivierung“ gewähren Zugriff auf alle Ebenen.

Die folgende Tabelle listet die für die einzelnen Pläne verfügbaren Benutzerzugriffsebenen auf. Klicken Sie auf den Namen einer Benutzerzugriffsebene, um eine Beschreibung der Zugriffsrechte und Beschränkungen für diese Ebene anzuzeigen.

Voll-Verwaltung

Volladministratoren haben Zugriff auf alle Bereiche und Funktionen, einschließlich aller Konten und gesicherten Elemente, Compliance-Funktionen sowie organisationsweite Einstellungen.

Zugang:

• Anzeigen, Suchen, Wiederherstellen, Migrieren und Herunterladen aller Unternehmensdaten über alle Workloads hinweg.
• Verwalten Sie alle Workloads, Konten, Domänen und Backup-Einstellungen.
• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Verwalten Sie Benutzerrollen, Berechtigungen und Organisationseinstellungen.
• Greifen Sie auf die erweiterte Suche, Einblicke und den Systemstatus zu.

Beschränkungen:

• Ein „Full Admin“ kann die Eigentümerschaft nicht übertragen. Nur der Organisationsinhaber kann die Eigentümerschaft übertragen.

IT-Verwaltung

Die Rolle „IT-Administrator“ verfügt über uneingeschränkten Zugriff auf die Konfiguration der Konto- und Benutzerverwaltung, einschließlich des Hinzufügens, Deaktivierens und Löschens von Konten. IT-Administratoren können Listen mit Workload-Elementen einsehen, haben jedoch keinen Zugriff auf den Inhalt einzelner Dateien. Der Dateizugriff ist eingeschränkt. IT-Administratoren können Dateien lediglich wiederherstellen.

Zugang:

• Verwalten Sie Konto- und Benutzereinstellungen, einschließlich der Zuweisung zu Abteilungen, der Rollenberechtigungen und der Durchsetzung von SSO.
• Anzeigen von Kontoinformationen sowie Löschen oder Deaktivieren von Konten.
• Neue Backup-Konten hinzufügen und alle Benutzereinstellungen konfigurieren.
• Workloads von anderen Konten wiederherstellen.
• Alle Workloads aus anderen Konten wiederherstellen und Zugang zu den Seiten „Systemstatus“ und „Wiederherstellungen“ erhalten.

Beschränkungen:

• IT-Administratoren haben keinen Zugang zu Compliance-Funktionen. Zu diesen Funktionen gehören eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• IT-Administratoren können keine Dateiinhalte über Workloads hinweg einsehen.
• IT-Administratoren können keine Tags herunterladen, migrieren oder hinzufügen bzw. entfernen.
• IT-Administratoren haben keinen Zugang zu der erweiterten Suche oder Insights.

Eingeschränkte Verwaltung der IT

Die Rolle „Eingeschränkter IT-Administrator“ verfügt über fast alle Funktionen eines IT-Administrators, unterliegt jedoch bestimmten Einschränkungen, um den Datenschutz zu gewährleisten. Eingeschränkte IT-Administratoren können nicht auf detaillierte Informationen wie Backup-Objektlisten und Details auf Objektebene zugreifen oder Aktionen auf Objektebene wie Herunterladen, Wiederherstellen oder Migrieren durchführen. Diese Benutzer haben jedoch Zugang zum Auditprotokoll und zur Aufbewahrungsrichtlinie.

Zugang:

• Kontoinformationen anzeigen, E-Mail-Adressen für alle Konten löschen oder deaktivieren.
• Ein neues Backup-Konto hinzufügen und alle Benutzereinstellungen konfigurieren.
• Eingeschränkte IT-Administratoren haben eingeschränkten Zugang zu der Registerkarte „Compliance“ (Auditprotokoll und Aufbewahrungsrichtlinie), wobei der Zugang zu der Aufbewahrungsrichtlinie auf die Workload-Ebene beschränkt ist.
• Zugang zur Systemstatusseite (Sicherung, Wiederherstellung und Migration), um die Sicherungs-, Wiederherstellungs- und Migrationsaktivitäten innerhalb ihrer Organisation einzusehen.

Beschränkungen:

• IT-Administratoren mit eingeschränkten Rechten können nicht auf detaillierte Sicherungsinformationen zugreifen, einschließlich Listen der Sicherungselemente und Details auf Elementebene.
• IT-Administratoren mit eingeschränkten Rechten können keine Elemente herunterladen, wiederherstellen oder migrieren .
• IT-Administratoren mit eingeschränkten Rechten haben keinen Zugang zu den Menüs „Erweiterte Suche “ oder „Einblicke “.

Gruppenleiter

Gruppenleiter haben nur Zugang zu Benutzern innerhalb der ihnen zugewiesenen Abteilungen oder Gruppen. Gruppenleiter können keine neuen Backup-Konten hinzufügen und haben keinen Zugang zu gesicherten Daten im freigegebenen Laufwerk, in Microsoft SharePoint, in Gruppen und Teams oder in Google Groups. Sie können jedoch eine erweiterte Suche durchführen, um Elemente innerhalb ihrer Abteilungen zu finden.

Zugang:

• Anzeigen von Kontolisten innerhalb der zugewiesenen Abteilungen.
• Einzelne Dateien in E-Mail, OneDrive, Google Drive, Kontakten, Kalender, Aufgaben und privaten Chats innerhalb der zugewiesenen Abteilungen anzeigen.
• Zugang zur erweiterten Suche für Elemente innerhalb der zugewiesenen Abteilungen.
• Zugang zur Systemstatusseite sowie zu den Funktionen „Backup“, „Download“, „Wiederherstellung“ und „Migrieren Sie“.

Beschränkungen:

• Der Zugang von Gruppenleitern ist ausschließlich auf ihre zugewiesenen Abteilungen beschränkt.
• Gruppenleiter können nicht auf detaillierte Informationen wie Sicherungslisten und Details auf Elementebene zugreifen.
• Gruppenleiter können keine Aktionen für Elemente durchführen, wie z. B. das Herunterladen, Wiederherstellen oder Migrieren von Elementen.
• Gruppenleiter haben keinen Zugang zu der erweiterten Suche oder zum Menü „Einblicke “.

Nutzer

Diese Rolle gewährt Benutzern vollen Self-Service-Zugriff, um ausschließlich ihre eigenen Daten zu verwalten und wiederherzustellen. Benutzer haben keinen Zugriff auf andere Konten, Organisationseinstellungen oder Compliance-Funktionen.

Zugang:

• Zugang zu allen persönlichen gesicherten Daten.
• Persönliche Daten wiederherstellen, migrieren und herunterladen.
• Zugang zur Seite „Systemstatus“, um persönliche Sicherungs-, Wiederherstellungs- oder Migrationsaktivitäten zu überwachen.
• Nutzer können ihre eigenen persönlichen Details bearbeiten.

Beschränkungen:

• Benutzer haben keinen Zugriff auf die Benutzerverwaltung oder Organisationseinstellungen
• Der Zugang der Nutzer ist ausschließlich auf persönliche Daten beschränkt
• Nutzer können keine Tags hinzufügen oder entfernen

Nutzer – Ansehen und Wiederherstellen

Die Rolle „Benutzer anzeigen und wiederherstellen“ bietet nahezu alle Funktionen, die der Rolle „Benutzer“ zur Verfügung stehen, der Zugang ist jedoch ausschließlich auf das Anzeigen und Wiederherstellen persönlicher Daten beschränkt. Diese Rolle erlaubt keine Download- oder Migrationsaktionen.

Compliance- und Überprüfungsbeauftragter

Der Compliance- und Überprüfungsbeauftragte hat Zugang zu allen Compliance-Funktionen. Er verfügt jedoch nur über eingeschränkten Zugriff auf die Anzeige und den Zugriff auf gesicherte Elemente in der Organisation. Diese Rolle kann nur auf E-Mails, OneDrive, GDrive und private Chats zugreifen, jedoch keine Migrationen, Wiederherstellungen oder Löschungen vornehmen.

Zugang:

• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Anzeigen einzelner Dateien in E-Mails, OneDrive, Google Drive, Kontakten, Kalendern, Aufgaben und privaten Chats
• E-Mails, OneDrive- und Google Drive-Inhalte von anderen Konten herunterladen
• Zugang zur Seite „Systemstatus → Download“

Beschränkungen:

• Compliance- und Überprüfungsbeauftragte können keine Elemente wiederherstellen oder migrieren
• Compliance- und Prüfbeauftragte können keine Konten löschen oder deaktivieren.
• Compliance- und Überprüfungsbeauftragte können weder Benutzereinstellungen noch die Organisationskonfiguration verwalten.
• Compliance- und Prüfbeauftragte können im Menü des Überprüfungsprozesses keine Elemente zum Löschen markieren oder löschen. Nur Datenschutzbeauftragte können diese Aufgabe ausführen.

Datenschutzbeauftragter

Die Rolle des Datenschutzbeauftragten bietet vollen Zugang zu Compliance-Funktionen für Audit- und Governance-Aktivitäten. Datenschutzbeauftragte sind die einzige Rolle, die im Rahmen des Überprüfungsprozesses Löschvorgänge durchführen darf.

Zugang:

• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Führen Sie im Rahmen von Überprüfungsprozessen Markierungen zum Löschen und Löschvorgänge durch.
• Zugang zu allen E-Mail- und privaten Chat-Daten innerhalb der eigenen Organisation.

Beschränkungen:

• Datenschutzbeauftragte können keine Downloads, Wiederherstellungen oder Migrationen durchführen.
• Datenschutzbeauftragte können keine Konten löschen oder deaktivieren.
• Datenschutzbeauftragte können keine Benutzereinstellungen oder Organisationskonfigurationen verwalten.

Prüfer

Die Rolle „Prüfer“ ist auf die Registerkarte „Prüfprozess“ beschränkt und kann nur zur Überprüfung von E-Mails verwendet werden. Es stehen ihnen keine weiteren Verwaltungs- oder Compliance-Funktionen zur Verfügung. Prüfer können keinen neuen Prüfprozess einrichten und haben keinen Zugang zu den Konfigurationen der Konto- und Benutzerverwaltung.

Zugang:

• Zugang zu Überprüfungsprozessen
• Zugewiesene Elemente durchlaufen und als geprüft markieren

Beschränkungen:

• Prüfer können keine neuen Prüfungsprozesse erstellen
• Prüfer können keine Berechtigungen für Listen von Prüfprozessen gewähren
• Prüfer können nicht auf Verwaltungs- oder Compliance-Konfigurationsfunktionen zugreifen

Prüfer mit eingeschränkten Rechten bei der Überprüfung

Prüfer mit eingeschränkten Rechten haben Zugriff auf dieselben Funktionen wie Prüfer, benötigen jedoch eine Berechtigung höherer Stufe, um auf die Liste der Prüfprozesse zugreifen zu können.

Zugang für externe (bevollmächtigte) Nutzer aktivieren

Wenn Sie Benutzer haben, die Sie nicht sichern, die aber auf Ihre Organisation zugreifen möchten, können Sie diese als externe (auch als delegierte) Benutzer hinzufügen. Ein externer Benutzer ist jemand von außerhalb der Organisation oder jemand, der zwar Teil der Organisation ist, den Sie jedoch nicht in das Backup einbezogen haben. Nur Administratoren, die Zugriff auf die Seite „Benutzerverwaltung“ haben, können externen Benutzern Zugang gewähren.

1. Navigieren Sie auf der Seite „Benutzerverwaltung “ zur Registerkarte „Berechtigungen gewähren “.
2. Auswählen„Benutzer hinzufügen“.
3. Geben Sie die E-Mail-Adresse des Benutzers ein, den Sie einladen möchten, und wählen Sie anschließend eine Rolle für den Benutzer aus.
4. Auswählen Sie das Kontrollkästchen „Ich stimme diesen Bedingungen zu “ und wählen Sie anschließend „Einladen“.

Der von Ihnen hinzugefügte Benutzer erhält eine E-Mail mit einem Link, über den er sich anmelden und sein Passwort zurücksetzen kann.

Wichtige Anmerkungen

Beachten Sie beim Hinzufügen von Nutzern folgende Punkte:

• Der Einladungslink läuft 24 Stunden nach dem Versand ab.
• Sie können auf der Registerkarte „Einladungsliste“ auf der Seite „Benutzerverwaltung“ überprüfen, ob der Benutzer die Einladung akzeptiert hat. Auf derselben Seite können Sie die Einladung auch erneut versenden oder abbrechen.
• Sobald der Benutzer die Einladung akzeptiert und sich angemeldet hat, fügt NinjaOne SaaS Backup ihn zur Benutzerliste auf der Registerkarte „Berechtigungen erteilen“ hinzu.

Beachten Sie beim Hinzufügen externer Nutzer Folgendes:

• Je nachdem, welche Zugriffsebene Sie ihnen gewährt haben, können Nutzer möglicherweise Ihre gesicherten Daten einsehen.
• Sie können die Eigentümerschaft an der Organisation nicht an einen externen Benutzer übertragen.
• NinjaOne SaaS Backup erfasst alle Aktivitäten im Prüfprotokoll. Diese Informationen enthalten auch externe Benutzer.
• Nach dem Hinzufügen können Sie den Zugang eines externen Benutzers widerrufen und die Anmeldeberechtigung deaktivieren, den Benutzer jedoch nicht aus der Liste löschen. Um einen externen Benutzer zu entfernen, wenden Sie sich bitte an [email protected], um Unterstützung zu erhalten.

Anmeldung für einen Nutzer deaktivieren

1. Navigieren Sie zur Seite „Benutzerverwaltung“ und wählen Sie die Registerkarte „Berechtigungen gewähren“
2. Suchen Sie in der Liste der Nutzer den Nutzer, den Sie deaktivieren möchten.
3. Deaktivieren Sie in der Spalte „Anmeldestatus“ den Schalter „“ ( Anmeldestatus ).

Sie können einen Nutzer wieder aktivieren, indem Sie den Schalter „Anmeldestatus“ erneut betätigen.

Aktivieren von Microsoft Azure AD (Entra ID) oder Google SSO

Sie können nun das Single Sign-On (SSO) für Microsoft 365 (M365) Azure AD oder Google SSO aktivieren, wodurch sich Benutzer mit ihren M365- oder Google-Anmeldeinformationen bei ihrem Dashboard-Backup anmelden können. Auf diese Weise müssen Benutzer kein separates Passwort für das NinjaOne SaaS Backup-Endbenutzerportal verwalten. Wenn Sie Azure AD oder Google SSO auf der Registerkarte „Berechtigungen erteilen“ des NinjaOne SaaS Backup-Endbenutzerportals aktivieren, werden alle Endbenutzer freigeschaltet, denen der Zugang gewährt wurde.

1. Navigieren Sie zur Seite „Benutzerverwaltung“ und wählen Sie die Spalten „Berechtigungen gewähren“ aus.
2. Aktivieren Sie für alle Benutzer den Zugang „Azure AD-SSO-Anmeldung erzwingen “ oder „Google-SSO-Anmeldung erzwingen “.
3. Nach dem Aktivieren müssen sich alle Benutzer mit ihren M365- oder Google-Anmeldeinformationen bei ihrem Dashboard-Backup anmelden. Der Benutzer wählt die Option zur Anmeldung mit M365 oder Google Workspace (GWS) aus, anstatt seinen NinjaOne SaaS Backup-Benutzernamen und sein Passwort einzugeben. Auf derselben Seite können Sie die Benutzeranmeldung auch deaktivieren.

Nutzer Abteilungen zuweisen

Das Zuweisen von Benutzern an Abteilungen kann hilfreich sein, wenn Sie viele Benutzer haben und diese anhand bestimmter von Ihnen eingerichteter Gruppen verwalten möchten. Sie könnten beispielsweise eine Finanzabteilung einrichten und dann alle Ihre Finanzbenutzer dieser Abteilung hinzufügen, damit Sie sie alle auf einmal verwalten können. Führen Sie dazu die folgenden Schritte aus:

1. Wählen Sie auf der Seite „Benutzerverwaltung“ die Registerkarte „Abteilung zuweisen“ aus.
2. Auswählen„Abteilungsverwaltung“.
3. Wenn eine benötigte Abteilung nicht auf der Liste auftaucht, können Sie sie wie folgt hinzufügen:
   • Wählen Sie „Mehr hinzufügen“.
   • Wählen Sie„Änderungen speichern“.
4. Weisen Sie unter „Abteilung zuweisen“ einem Nutzer eine oder mehrere Abteilungen zu.

Um die bestehenden Abteilungen von Ihrem Mandanten zu synchronisieren, führen Sie die folgenden Schritte aus:

1. Auf der Seite „Abteilung zuweisen“ finden Sie für jede Mandantendomäne eine Option zum Aktivieren der Azure AD-Abteilungssynchronisierung. Diese Option ist standardmäßig aus.
2. Wählen Sie die Option „Azure AD-Abteilungssynchronisierung aktivieren“, um sie zu aktivieren. Es erscheint ein Warndialog, der Sie darüber informiert, dass die Abteilungen automatisch synchronisiert und den Benutzerkonten zugewiesen werden. Wählen Sie entweder „Ja, fortfahren“ oder „Abbrechen“.
3. Sobald die Abteilungssynchronisierung aktiviert ist, zeigt NinjaOne SaaS Backup einen Synchronisierungsstatus an, während das System den Mandanten scannt und die Informationen abruft.
4. Nach Abschluss der Synchronisation werden die neu hinzugefügten Abteilungen mit einem blauen Icon (Kreis mit einem „i“) gekennzeichnet, das anzeigt, dass NinjaOne SaaS Backup sie automatisch synchronisiert hat.
5. Solange die Azure AD-Abteilungssynchronisierung aktiviert ist, überprüft NinjaOne SaaS Backup wöchentlich, ob neue Abteilungen vorhanden sind oder sich Änderungen an den Abteilungszuordnungen der Benutzer ergeben haben. Wenn Sie eine Synchronisierung erzwingen möchten, können Sie die Option „Jetzt synchronisieren“ verwenden, um sie sofort auszuführen.

Zusätzliche Ressourcen

Das NinjaOne Dojo bietet Dokumentation zur NinjaOne SaaS Backup-Integration. Ressourcen speziell zur gesamten NinjaOne SaaS Backup-Plattform, einschließlich Versionshinweisen und Anleitungen zur Fehlerbehebung, finden Sie im NinjaOne SaaS Backup-Hilfe-Center.