NinjaOne SaaS Backup: Benutzerverwaltung (Endbenutzerportal)

Thema

In diesem Artikel wird erläutert, wie Sie Benutzer über das NinjaOne SaaS Backup-Endbenutzerportal verwalten können.

Umgebung

NinjaOne SaaS Backup

Beschreibung

Über die Seite „Benutzerverwaltung“ im NinjaOne SaaS Backup-Endbenutzerportal können Sie bestimmten Benutzern erweiterte Zugriffsrechte zulassen. Diese Benutzer können dann mit der Organisation und anderen Benutzerkonten interagieren oder externen Benutzern, die kein aktives Backup innerhalb der Organisation haben, Berechtigungen erteilen. Lesen Sie die folgenden Abschnitte, um Anweisungen zum Gewähren und Verwalten von Zugriffsrechten zu erhalten.

Verwalten des Benutzerzugriffs

Wenn Sie über die entsprechenden Administratorrechte verfügen, können Sie den Benutzerzugriff auf Funktionen des NinjaOne SaaS Backup-Endbenutzerportals verwalten. Gehen Sie wie folgt vor, um den Benutzerzugriff zu verwalten:

1. Melden Sie sich beim NinjaOne SaaS Backup-Endbenutzerportal an.
2. Auswählen „Benutzerverwaltung“.
3. Wechseln Sie zur Registerkarte „Berechtigungen gewähren “. Auf dieser Registerkarte werden alle Benutzer angezeigt, die derzeit in der Sicherung enthalten sind.

4. Auf der Registerkarte „Berechtigungen erteilen“ können Sie jedem Benutzer über das Dropdown-Menü eine Rolle zuweisen und die Anmeldemöglichkeit aktivieren oder deaktivieren.

   Informationen zu den einzelnen Rollen finden Sie im Abschnitt „Benutzerzugriffsebenen“ weiter unten oder im angehängten Dokument am Ende dieses Artikels.

Benutzerzugriffsebenen

Das NinjaOne SaaS Backup-Endbenutzerportal bietet je nach Ihrem Abonnementplan unterschiedliche Benutzerzugriffsebenen. Der Plan „Nur Backup“ umfasst einen begrenzten Satz von Zugriffsebenen. Die Pläne „Backup + Archivierung“ gewähren Zugriff auf alle Ebenen.

Die folgende Tabelle listet die für die einzelnen Pläne verfügbaren Benutzerzugriffsebenen auf. Klicken Sie auf den Namen einer Benutzerzugriffsebene, um eine Beschreibung der Zugriffsrechte und Beschränkungen für diese Ebene anzuzeigen.

Voll-Verwaltung

Volladministratoren haben Zugang zu allen Bereichen und Funktionen, einschließlich aller Konten und gesicherten Elemente, Compliance-Funktionen sowie organisationsweiten Einstellungen.

Zugang:

• Anzeigen, Suchen, Wiederherstellen, Migrieren und Herunterladen aller Unternehmensdaten über alle Workloads hinweg.
• Verwalten Sie alle Workloads, Konten, Domänen und Backup-Einstellungen.
• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Verwalten Sie Benutzerrollen, Berechtigungen und Organisationseinstellungen.
• Greifen Sie auf die erweiterte Suche, Einblicke und den Systemstatus zu.

Beschränkungen:

• Ein Volladministrator kann die Eigentümerschaft nicht übertragen. Nur der Organisationsinhaber kann die Eigentümerschaft übertragen.

IT-Verwaltung

Die Rolle „IT-Administrator“ verfügt über uneingeschränkten Zugriff auf die Konfiguration der Konto- und Benutzerverwaltung, einschließlich des Hinzufügens, Deaktivierens und Löschens von Konten. IT-Administratoren können Listen mit Workload-Elementen einsehen, haben jedoch keinen Zugriff auf den Inhalt einzelner Dateien. Der Dateizugriff ist eingeschränkt. IT-Administratoren können Dateien lediglich wiederherstellen.

Zugang:

• Verwalten Sie Konto- und Benutzereinstellungen, einschließlich der Zuordnung zu Abteilungen, Rollenberechtigungen und der Durchsetzung von SSO.
• Kontoinformationen anzeigen, Konten löschen oder deaktivieren.
• Neue Backup-Konten hinzufügen und alle Benutzereinstellungen konfigurieren.
• Workloads von anderen Konten wiederherstellen.
• Alle Workloads aus anderen Konten wiederherstellen und auf die Seiten „Systemstatus“ und „Wiederherstellungen“ zugreifen.

Beschränkungen:

• IT-Administratoren haben keinen Zugang zu Compliance-Funktionen. Zu diesen Funktionen gehören eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• IT-Administratoren können keine Dateiinhalte über Workloads hinweg anzeigen.
• IT-Administratoren können keine Tags herunterladen, migrieren oder hinzufügen bzw. entfernen.
• IT-Administratoren haben keinen Zugang zu der erweiterten Suche oder Insights.

Eingeschränkte Verwaltung der IT

Die Rolle „Eingeschränkter IT-Administrator“ verfügt über fast alle Funktionen, die einem IT-Administrator zur Verfügung stehen, wobei bestimmte Einschränkungen gelten, um den Datenschutz zu gewährleisten. Eingeschränkte IT-Administratoren können nicht auf detaillierte Informationen wie Backup-Objektlisten und Details auf Objektebene zugreifen oder Aktionen auf Objektebene wie Herunterladen, Wiederherstellen oder Migrieren durchführen. Diese Benutzer haben jedoch Zugang zu dem Auditprotokoll und der Aufbewahrungsrichtlinie.

Zugang:

• Kontoinformationen anzeigen, E-Mail-Adressen für alle Konten löschen oder deaktivieren.
• Ein neues Backup-Konto hinzufügen und alle Benutzereinstellungen vornehmen.
• Eingeschränkte IT-Administratoren haben eingeschränkten Zugang zu der Registerkarte „Compliance“ (Auditprotokoll und Aufbewahrungsrichtlinie), wobei der Zugang zu der Aufbewahrungsrichtlinie auf die Workload-Ebene beschränkt ist.
• Zugang zur Systemstatusseite (Backup, Wiederherstellung und Migration), um die Aktivitäten im Bereich der Sicherungen, Wiederherstellungen und Migrationen innerhalb ihrer Organisation einzusehen.

Beschränkungen:

• IT-Administratoren mit eingeschränkten Berechtigungen können nicht auf detaillierte Sicherungsinformationen zugreifen, einschließlich Listen der Sicherungselemente und Details auf Elementebene.
• IT-Administratoren mit eingeschränkten Rechten können keine Elemente herunterladen, wiederherstellen oder migrieren .
• IT-Administratoren mit eingeschränkten Rechten haben keinen Zugriff auf die Menüs „Erweiterte Suche “ oder „Einblicke “.

Gruppenleiter

Gruppenleiter haben nur Zugriff auf Benutzer innerhalb der ihnen zugewiesenen Abteilungen oder Gruppen. Gruppenleiter können keine neuen Backup-Konten hinzufügen und haben keinen Zugang zu gesicherten Daten im freigegebenen Laufwerk, in Microsoft SharePoint, in Gruppen und Teams oder in Google Groups. Sie können jedoch eine erweiterte Suche durchführen, um Elemente innerhalb ihrer Abteilungen zu finden.

Zugang:

• Anzeigen von Kontolisten innerhalb der zugewiesenen Abteilungen.
• Einzelne Dateien in E-Mail, OneDrive, Google Drive, Kontakten, Kalender, Aufgaben und privaten Chats innerhalb der zugewiesenen Abteilungen anzeigen.
• Zugang zur erweiterten Suche für Elemente innerhalb der zugewiesenen Abteilungen.
• Zugang zur Systemstatusseite sowie zu den Funktionen „Backup“, „Download“, „Wiederherstellen“ und „Migrieren“.

Beschränkungen:

• Der Zugang von Gruppenleitern ist ausschließlich auf ihre zugewiesenen Abteilungen beschränkt.
• Gruppenleiter können nicht auf detaillierte Informationen wie Liste der Backup-Elemente und Details auf Elementebene zugreifen.
• Gruppenleiter können keine Aktionen für Elemente ausführen, wie z. B. das Herunterladen, Wiederherstellen oder Migrieren von Elementen.
• Gruppenleiter haben keinen Zugang zu der erweiterten Suche oder zum „Insight “-Menü.

Nutzer

Diese Rolle gewährt Benutzern uneingeschränkten Self-Service-Zugriff, um ausschließlich ihre eigenen Daten zu verwalten und wiederherzustellen. Benutzer haben keinen Zugriff auf andere Konten, Organisationseinstellungen oder Compliance-Funktionen.

Zugang:

• Zugang zu allen persönlichen gesicherten Daten.
• Persönliche Daten wiederherstellen, migrieren und herunterladen.
• Zugang zur Seite „Systemstatus“, um persönliche Sicherungs-, Wiederherstellungs- oder Migrationsaktivitäten zu überwachen.
• Nutzer können ihre eigenen persönlichen Details bearbeiten.

Beschränkungen:

• Benutzer haben keinen Zugriff auf die Benutzerverwaltung oder Organisationseinstellungen
• Der Zugang der Nutzer ist ausschließlich auf persönliche Daten beschränkt
• Nutzer können keine Tags hinzufügen oder entfernen

Nutzer – Ansehen und Wiederherstellen

Die Rolle „Benutzer anzeigen und wiederherstellen“ bietet nahezu alle Funktionen, die der Rolle „Benutzer“ zur Verfügung stehen, der Zugang ist jedoch ausschließlich auf das Anzeigen und Wiederherstellen persönlicher Daten beschränkt. Diese Rolle erlaubt keine Download- oder Migrationsaktionen.

Compliance- und Überprüfungsbeauftragter

Der Compliance- und Überprüfungsbeauftragte hat Zugang zu allen Compliance-Funktionen. Er verfügt jedoch nur über eingeschränkten Zugang zur Anzeige und zum Zugriff auf gesicherte Elemente in der Organisation. Diese Rolle kann nur auf E-Mails, OneDrive, GDrive und private Chats zugreifen, darf diese jedoch weder migrieren, wiederherstellen noch löschen.

Zugang:

• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Anzeige einzelner Dateien in E-Mails, OneDrive, Google Drive, Kontakten, Kalendern, Aufgaben und privaten Chats
• E-Mails, OneDrive- und Google Drive-Inhalte von anderen Konten herunterladen
• Zugang zu der Seite „Systemstatus → Download“

Beschränkungen:

• Compliance- und Überprüfungsbeauftragte können keine Elemente wiederherstellen oder migrieren
• Compliance- und Überprüfungsbeauftragte können keine Konten löschen oder deaktivieren.
• Compliance- und Überprüfungsbeauftragte können weder Benutzereinstellungen noch die Organisationskonfiguration verwalten.
• Compliance- und Prüfbeauftragte können im Menü des Überprüfungsprozesses keine Elemente zum Löschen markieren oder löschen. Diese Aufgabe kann nur von Datenschutzbeauftragten durchgeführt werden.

Datenschutzbeauftragter

Die Rolle des Datenschutzbeauftragten bietet vollen Zugang zu Compliance-Funktionen für Audit- und Governance-Aktivitäten. Datenschutzbeauftragte sind die einzige Rolle, die im Rahmen des Überprüfungsprozesses Löschvorgänge durchführen darf.

Zugang:

• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Führen Sie im Rahmen von Überprüfungsprozessen Maßnahmen zum Markieren zur Löschung und zum Löschen durch.
• Zugang zu allen E-Mail- und privaten Chat-Daten innerhalb der Organisation.

Beschränkungen:

• Datenschutzbeauftragte können keine Downloads, Wiederherstellungen oder Migrationen durchführen.
• Datenschutzbeauftragte können keine Konten löschen oder deaktivieren.
• Datenschutzbeauftragte können keine Benutzereinstellungen oder Organisationskonfigurationen verwalten.

Prüfer

Die Rolle „Prüfer“ ist auf die Registerkarte „Prüfprozess“ beschränkt und kann nur zur Überprüfung von E-Mails verwendet werden. Es stehen ihnen keine weiteren Verwaltungs- oder Compliance-Funktionen zur Verfügung. Prüfer können keinen neuen Prüfprozess einrichten und haben keinen Zugang zu der Konfiguration der Konto- und Benutzerverwaltung.

Zugang:

• Zugang zu Überprüfungsprozessen
• Zugewiesene Elemente durchlaufen und als geprüft markieren

Beschränkungen:

• Prüfer können keine neuen Prüfprozesse erstellen
• Prüfer können keine Berechtigungen für Listen von Prüfprozessen gewähren
• Prüfer können nicht auf Verwaltungs- oder Compliance-Konfigurationsfunktionen zugreifen

Prüfer mit eingeschränkten Rechten bei der Überprüfung

Prüfer mit eingeschränkten Rechten haben Zugriff auf dieselben Funktionen wie Prüfer, benötigen jedoch eine Berechtigung höherer Stufe, um auf die Liste der Prüfprozesse zugreifen zu können.

Zugang für externe (bevollmächtigte) Nutzer aktivieren

Wenn Sie Benutzer haben, die Sie nicht sichern, die aber auf Ihre Organisation zugreifen möchten, können Sie diese als externe (auch als delegierte) Benutzer hinzufügen. Ein externer Benutzer ist jemand von außerhalb der Organisation oder jemand, der zwar Teil der Organisation ist, den Sie jedoch nicht in die Sicherung einbezogen haben. Nur Administratoren, die Zugriff auf die Seite „Benutzerverwaltung“ haben, können externen Benutzern Zugang gewähren.

1. Navigieren Sie auf der Seite „Benutzerverwaltung “ zur Registerkarte „Berechtigungen erteilen “.
2. Auswählen„Benutzer hinzufügen“.
3. Geben Sie die E-Mail-Adresse des Benutzers ein, den Sie einladen möchten, und wählen Sie anschließend eine Rolle für den Benutzer aus.
4. Auswählen Sie das Kontrollkästchen „Ich stimme diesen Bedingungen zu “ und wählen Sie anschließend „Einladen“.

Der von Ihnen hinzugefügte Benutzer erhält eine E-Mail mit einem Link, über den er sich anmelden und sein Passwort zurücksetzen kann.

Wichtige Anmerkungen

Beachten Sie beim Hinzufügen von Nutzern folgende Punkte:

• Der Einladungslink läuft 24 Stunden nach dem Versand ab.
• Sie können auf der Registerkarte „Einladungsliste“ auf der Seite „Benutzerverwaltung“ überprüfen, ob der Benutzer die Einladung angenommen hat. Auf derselben Seite können Sie die Einladung auch erneut versenden oder abbrechen.
• Sobald der Benutzer die Einladung akzeptiert und sich angemeldet hat, fügt NinjaOne SaaS Backup ihn zur Benutzerliste auf der Registerkarte „Berechtigungen erteilen“ hinzu.

Beachten Sie beim Hinzufügen externer Nutzer Folgendes:

• Je nachdem, welche Zugriffsebene Sie ihnen gewährt haben, können Nutzer möglicherweise Ihre gesicherten Daten einsehen.
• Sie können die Eigentümerschaft an der Organisation nicht an einen externen Benutzer übertragen.
• NinjaOne SaaS Backup erfasst alle Aktivitäten im Prüfprotokoll. Diese Informationen umfassen auch externe Benutzer.
• Nach dem Hinzufügen können Sie den Zugang eines externen Benutzers widerrufen und die Anmeldeberechtigung deaktivieren, den Benutzer jedoch nicht aus der Liste löschen. Um einen externen Benutzer zu entfernen, wenden Sie sich bitte an [email protected], um Unterstützung zu erhalten.

Anmeldung für einen Nutzer deaktivieren

1. Navigieren Sie zur Seite „Benutzerverwaltung“ und wählen Sie die Registerkarte „Berechtigungen gewähren“
2. Suchen Sie in der Liste der Nutzer den Nutzer, den Sie deaktivieren möchten.
3. Deaktivieren Sie in der Spalte „Anmeldestatus“ den Schalter „“ ( Anmeldestatus ).

Sie können einen Nutzer wieder aktivieren, indem Sie den Schalter „Anmeldestatus“ erneut aktivieren.

Aktivieren von Microsoft Azure AD (Entra ID) oder Google SSO

Sie können nun das Single Sign-On (SSO) von Microsoft 365 (M365) Azure AD oder Google SSO aktivieren, wodurch sich Benutzer mit ihren M365- oder Google-Anmeldeinformationen bei ihrem Backup-Dashboard anmelden können. Auf diese Weise müssen Benutzer kein separates Passwort für das NinjaOne SaaS Backup-Endbenutzerportal verwalten. Wenn Sie Azure AD oder Google SSO auf der Registerkarte „Berechtigungen erteilen“ des NinjaOne SaaS Backup-Endbenutzerportals aktivieren, werden alle Benutzer freigeschaltet, denen der Zugang zur Anmeldung gewährt wird.

1. Navigieren Sie zur Seite „Benutzerverwaltung“ und wählen Sie die Spalten „Berechtigungen gewähren“ aus.
2. Aktivieren Sie für alle Benutzer den Zugang „Azure AD-SSO-Anmeldung durchsetzen “ oder „Google-SSO-Anmeldung durchsetzen “.
3. Nach der Aktivierung müssen sich alle Benutzer mit ihren M365- oder Google-Anmeldeinformationen bei ihrem Dashboard-Backup anmelden. Der Benutzer wählt die Option zur Anmeldung mit M365 oder Google Workspace (GWS) aus, anstatt seinen NinjaOne SaaS Backup-Benutzernamen und sein Passwort einzugeben. Auf derselben Seite können Sie die Benutzeranmeldung auch deaktivieren.

Nutzer Abteilungen zuweisen

Das Zuweisen von Benutzern zu Abteilungen kann hilfreich sein, wenn Sie viele Benutzer haben und diese anhand bestimmter, von Ihnen eingerichteter Gruppen verwalten möchten. Sie könnten beispielsweise eine Finanzabteilung einrichten und dann alle Ihre Finanzbenutzer dieser Abteilung hinzufügen, damit Sie sie alle auf einmal verwalten können. Führen Sie dazu die folgenden Schritte aus:

1. Wählen Sie auf der Seite „Benutzerverwaltung“ die Registerkarte „Abteilung zuweisen“ aus.
2. Auswählen„Abteilungsverwaltung“.
3. Wenn eine benötigte Abteilung noch nicht auf der Liste ist, können Sie sie wie folgt hinzufügen:
   • Wählen Sie „Mehr hinzufügen“.
   • Wählen Sie„Änderungen speichern“.
4. Weisen Sie unter „Abteilung zuweisen“ einem Nutzer eine oder mehrere Abteilungen zu.

Um die bestehenden Abteilungen von Ihrem Mandanten zu synchronisieren, führen Sie die folgenden Schritte aus:

1. Auf der Seite „Abteilung zuweisen“ finden Sie für jede Mandantendomäne eine Option zum Aktivieren der Azure AD-Abteilungssynchronisierung. Diese Option ist standardmäßig aus.
2. Wählen Sie die Option „Azure AD-Abteilungssynchronisierung aktivieren“, um sie zu aktivieren. Es erscheint ein Warndialog, der Sie darüber informiert, dass die Abteilungen automatisch synchronisiert und den Benutzerkonten zugewiesen werden. Wählen Sie entweder „Ja“, „Fortfahren“ oder „Abbrechen“.
3. Sobald die Abteilungssynchronisierung aktiviert ist, zeigt NinjaOne SaaS Backup einen Synchronisierungsstatus an, während das System den Mandanten scannt und die Informationen abruft.
4. Nach Abschluss der Synchronisation werden die neu hinzugefügten Abteilungen mit einem blauen Icon (Kreis mit einem „i“) gekennzeichnet, das anzeigt, dass NinjaOne SaaS Backup sie automatisch synchronisiert hat.
5. Solange die Azure AD-Abteilungssynchronisierung aktiviert ist, überprüft NinjaOne SaaS Backup wöchentlich, ob neue Abteilungen vorhanden sind oder sich die Abteilungszuordnungen der Benutzer geändert haben. Wenn Sie eine Synchronisierung erzwingen müssen, können Sie die Option „Jetzt synchronisieren“ verwenden, um sie sofort auszuführen.

Zusätzliche Ressourcen

Das NinjaOne Dojo bietet Dokumentation zur NinjaOne SaaS Backup-Integration. Ressourcen speziell zur gesamten NinjaOne SaaS Backup-Plattform, einschließlich Versionshinweisen und Anleitungen zur Fehlerbehebung, finden Sie im NinjaOne SaaS Backup-Hilfe-Center.