NinjaOne SaaS Backup: Benutzerverwaltung (Endbenutzerportal)

Thema

In diesem Artikel wird erläutert, wie Sie Benutzer über das NinjaOne SaaS Backup-Endnutzerportal verwalten können.

Umgebung

NinjaOne SaaS Backup

Beschreibung

Über die Seite „Benutzerverwaltung“ im NinjaOne SaaS Backup-Endbenutzerportal können Sie bestimmten Benutzern erweiterte Zugriffsrechte zulassen. Diese Benutzer können dann mit der Organisation und anderen Konten interagieren oder externen Benutzern, die kein aktives Backup innerhalb der Organisation haben, Berechtigungen erteilen. Lesen Sie die folgenden Abschnitte, um Anweisungen zur Gewährung und Verwaltung von Zugriffsrechten zu erhalten.

Verwalten des Benutzerzugriffs

Wenn Sie über die entsprechenden Administratorrechte verfügen, können Sie den Benutzerzugriff auf Funktionen des NinjaOne SaaS Backup-Endnutzerportals verwalten. Gehen Sie dazu wie folgt vor:

1. Melden Sie sich beim NinjaOne SaaS Backup-Endnutzer-Portal an.
2. Wählen Sie „Benutzerverwaltung“ aus.
3. Wechseln Sie zur Registerkarte „Berechtigungen erteilen “. Auf dieser Registerkarte werden alle Benutzer angezeigt, die derzeit im Backup enthalten sind.

4. Auf der Registerkarte „Berechtigungen erteilen“ können Sie jedem Benutzer über das Dropdown-Menü eine Rolle zuweisen und die Anmeldemöglichkeit aktivieren oder deaktivieren.

   Informationen zu den einzelnen Rollen finden Sie im Abschnitt „Benutzerzugriffsebenen“ weiter unten oder im angehängten Dokument am Ende dieses Artikels.

Benutzerzugriffsebenen

Das NinjaOne SaaS Backup-Endbenutzerportal bietet je nach Ihrem Abonnementplan unterschiedliche Benutzerzugriffsebenen. Der Plan „Nur Backup“ umfasst einen begrenzten Satz von Zugriffsebenen. Die Pläne „Backup + Archivierung“ gewähren Zugriff auf alle Ebenen.

Die folgende Tabelle listet die für die einzelnen Pläne verfügbaren Benutzerzugriffsebenen auf. Klicken Sie auf den Namen einer Benutzerzugriffsebene, um eine Beschreibung der Zugriffsrechte und Beschränkungen für diese Ebene anzuzeigen.

Vollständiger Administrator

Volladministratoren haben Zugang zu allen Bereichen und Funktionen, einschließlich aller Konten und gesicherten Elemente, Compliance-Funktionen sowie organisationsweiten Einstellungen.

Zugang:

• Anzeigen, Suchen, Wiederherstellen, Migrieren und Herunterladen aller Unternehmensdaten über alle Workloads hinweg.
• Verwalten Sie alle Workloads, Konten, Domänen und Backup-Einstellungen.
• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Verwalten Sie Benutzerrollen, Berechtigungen und Organisationseinstellungen.
• Greifen Sie auf die erweiterte Suche, Einblicke und den Systemstatus zu.

Beschränkungen:

• Ein „Full Admin“ kann die Eigentümerschaft nicht übertragen. Nur der Organisationsinhaber kann die Eigentümerschaft übertragen.

IT-Verwaltung

Die Rolle „IT-Administrator“ verfügt über uneingeschränkten Zugang zu den Konfigurationen der Konto- und Benutzerverwaltung, einschließlich des Hinzufügens, Deaktivierens und Löschens von Konten. IT-Administratoren können Listen mit Elementen der Konfiguration einsehen, haben jedoch keinen Zugriff auf den Inhalt einzelner Dateien. Der Dateizugriff ist eingeschränkt. IT-Administratoren können Dateien lediglich wiederherstellen.

Zugang:

• Verwalten Sie Konto- und Benutzereinstellungen, einschließlich der Zuordnung zu Abteilungen, Rollenberechtigungen und der Durchsetzung von SSO.
• Anzeigen von Kontoinformationen sowie Löschen oder Deaktivieren von Konten.
• Neue Backup-Konten hinzufügen und alle Benutzereinstellungen konfigurieren.
• Workloads von anderen Konten wiederherstellen.
• Alle Workloads aus anderen Konten wiederherstellen und auf die Seiten „Systemstatus“ und „Wiederherstellungen“ zugreifen.

Beschränkungen:

• IT-Administratoren haben keinen Zugang zu Compliance-Funktionen. Zu diesen Funktionen gehören eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• IT-Administratoren können keine Dateiinhalte über Workloads hinweg einsehen.
• IT-Administratoren können keine Tags herunterladen, migrieren oder hinzufügen bzw. entfernen.
• IT-Administratoren haben keinen Zugang zu der erweiterten Suche oder Insights.

Eingeschränkte Verwaltung der IT

Die Rolle „Eingeschränkter IT-Administrator“ verfügt über fast alle Funktionen eines IT-Administrators, unterliegt jedoch bestimmten Einschränkungen, um den Datenschutz zu gewährleisten. Eingeschränkte IT-Administratoren können nicht auf detaillierte Informationen wie Backup-Objektlisten und Details auf Objektebene zugreifen oder Aktionen auf Objektebene wie Herunterladen, Wiederherstellen oder Migrieren durchführen. Diese Benutzer haben jedoch Zugang zum Auditprotokoll und zur Aufbewahrungsrichtlinie.

Zugang:

• Kontoinformationen anzeigen, E-Mail-Adressen für alle Konten löschen oder deaktivieren.
• Ein neues Backup-Konto hinzufügen und alle Benutzereinstellungen konfigurieren.
• Eingeschränkte IT-Administratoren haben eingeschränkten Zugang zu der Registerkarte „Compliance“ (Auditprotokoll und Aufbewahrungsrichtlinie), wobei der Zugang zu der Aufbewahrungsrichtlinie auf die Workload-Ebene beschränkt ist.
• Zugang zur Systemstatusseite (Sicherung, Wiederherstellung und Migration), um die Sicherungs-, Wiederherstellungs- und Migrationsaktivitäten innerhalb ihrer Organisation einzusehen.

Beschränkungen:

• IT-Administratoren mit eingeschränkten Rechten haben keinen Zugang zu detaillierten Sicherungsinformationen, einschließlich Listen der Sicherungselemente und Details auf Elementebene.
• IT-Administratoren mit eingeschränkten Rechten können keine Elemente herunterladen, wiederherstellen oder migrieren .
• IT-Administratoren mit eingeschränkten Berechtigungen haben keinen Zugang zu den Menüs „Erweitete Suche “ oder „Einblicke “.

Gruppenleiter

Gruppenleiter haben nur Zugriff auf Benutzer innerhalb der ihnen zugewiesenen Abteilungen oder Gruppen. Gruppenleiter können keine neuen Backup-Konten hinzufügen und haben keinen Zugang zu gesicherten Daten im freigegebenen Laufwerk, in Microsoft SharePoint, in Gruppen und Teams oder in Google Groups. Sie können jedoch eine erweiterte Suche durchführen, um Elemente innerhalb ihrer Abteilungen zu finden.

Zugang:

• Anzeigen von Kontolisten innerhalb der zugewiesenen Abteilungen.
• Einzelne Dateien in E-Mail, OneDrive, Google Drive, Kontakten, Kalender, Aufgaben und privaten Chats innerhalb der zugewiesenen Abteilungen anzeigen.
• Zugang zur erweiterten Suche für Elemente innerhalb der zugewiesenen Abteilungen.
• Zugang zur Systemstatusseite sowie zu den Funktionen „Backup“, „Download“, „Wiederherstellen“ und „Migrieren“.

Beschränkungen:

• Der Zugang von Gruppenleitern ist ausschließlich auf ihre zugewiesenen Abteilungen beschränkt.
• Gruppenleiter können nicht auf detaillierte Informationen wie Backup-Elementlisten und Details auf Elementebene zugreifen.
• Gruppenleiter können keine Aktionen auf Elementen durchführen, wie z. B. das Herunterladen, Wiederherstellen oder Migrieren von Elementen.
• Gruppenleiter haben keinen Zugang zu der erweiterten Suche oder zum „Insight “-Menü.

Nutzer

Diese Rolle gewährt Benutzern uneingeschränkten Self-Service-Zugriff, um ausschließlich ihre eigenen Daten zu verwalten und wiederherzustellen. Benutzer haben keinen Zugriff auf andere Konten, Organisationseinstellungen oder Compliance-Funktionen.

Zugang:

• Zugang zu allen persönlich gesicherten Daten.
• Persönliche Daten wiederherstellen, migrieren und herunterladen.
• Zugang zur Seite „Systemstatus“, um persönliche Sicherungs-, Wiederherstellungs- oder Migrationsaktivitäten zu überwachen.
• Nutzer können ihre eigenen persönlichen Details bearbeiten.

Beschränkungen:

• Benutzer haben keinen Zugriff auf die Benutzerverwaltung oder Organisationseinstellungen
• Der Zugang der Nutzer ist ausschließlich auf persönliche Daten beschränkt
• Nutzer können keine Tags hinzufügen oder entfernen

Nutzer – Ansehen und wiederherstellen

Die Rolle „Benutzer anzeigen und wiederherstellen“ bietet nahezu alle Funktionen, die der Rolle „Benutzer“ zur Verfügung stehen, der Zugang ist jedoch ausschließlich auf das Anzeigen und Wiederherstellen persönlicher Daten beschränkt. Diese Rolle erlaubt keine Download- oder Migrationsaktionen.

Compliance- und Überprüfungsbeauftragter

Der Compliance- und Überprüfungsbeauftragte hat Zugang zu allen Compliance-Funktionen. Er verfügt jedoch nur über eingeschränkten Zugriff zum Anzeigen und Abrufen gesicherter Elemente in der Organisation. Diese Rolle kann nur auf E-Mails, OneDrive, GDrive und private Chats zugreifen, jedoch keine Migrationen, Wiederherstellungen oder Löschungen vornehmen.

Zugang:

• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Anzeige einzelner Dateien in E-Mails, OneDrive, Google Drive, Kontakten, Kalendern, Aufgaben und privaten Chats
• E-Mails, OneDrive- und Google Drive-Inhalte von anderen Konten herunterladen
• Zugriff auf die Seite „Systemstatus → Herunterladen“

Beschränkungen:

• Compliance- und Überprüfungsbeauftragte können keine Elemente wiederherstellen oder migrieren
• Compliance- und Prüfbeauftragte können keine Konten löschen oder deaktivieren.
• Compliance- und Überprüfungsbeauftragte können weder Benutzereinstellungen noch die Organisationskonfiguration verwalten.
• Compliance- und Prüfbeauftragte können im Menü des Überprüfungsprozesses keine Elemente zum Löschen markieren oder löschen. Diese Aufgabe können nur Datenschutzbeauftragte ausführen.

Datenschutzbeauftragter

Die Rolle des Datenschutzbeauftragten bietet vollen Zugang zu Compliance-Funktionen für Audit- und Governance-Aktivitäten. Datenschutzbeauftragte sind die einzige Rolle, die im Arbeitsablauf des Überprüfungsprozesses Löschaktionen durchführen darf.

Zugang:

• Zugang zu allen Compliance-Funktionen, einschließlich eDiscovery, Warnungen, Tags, Aufbewahrungsrichtlinien, Legal Hold, Audit-Protokolle und Überprüfungsprozesse.
• Führen Sie im Rahmen von Überprüfungsprozessen Markierungen zur Löschung und Löschvorgänge durch.
• Zugang zu allen E-Mail- und privaten Chat-Daten innerhalb der Organisation.

Beschränkungen:

• Datenschutzbeauftragte können keine Downloads, Wiederherstellungen oder Migrationen durchführen.
• Datenschutzbeauftragte können keine Konten löschen oder deaktivieren.
• Datenschutzbeauftragte können weder Benutzereinstellungen noch die Organisationskonfiguration verwalten.

Prüfer

Die Rolle „Prüfer“ ist auf die Registerkarte „Prüfprozess“ beschränkt und kann nur zur Überprüfung von E-Mails verwendet werden. Es stehen ihnen keine weiteren Verwaltungs- oder Compliance-Funktionen zur Verfügung. Prüfer können keinen neuen Prüfprozess einrichten und haben keinen Zugang zu den Konfigurationen der Konto- und Benutzerverwaltung.

Zugang:

• Zugang zu Überprüfungsprozessen
• Zugewiesene Elemente prüfen und als geprüft markieren

Beschränkungen:

• Prüfer können keine neuen Prüfungsprozesse erstellen
• Prüfer können keine Berechtigungen für Listen von Prüfprozessen gewähren
• Prüfer können nicht auf Verwaltungs- oder Compliance-Konfigurationsfunktionen zugreifen

Prüfer mit eingeschränkten Rechten bei der Überprüfung

Prüfer mit eingeschränkten Rechten haben Zugang zu den gleichen Funktionen wie Prüfer, benötigen jedoch eine Berechtigung höherer Stufe, um auf die Liste der Prüfprozesse zugreifen zu können.

Zugang für externe (bevollmächtigte) Nutzer aktivieren

Wenn Sie Benutzer haben, die Sie nicht sichern, die aber auf Ihre Organisation zugreifen möchten, können Sie diese als externe (auch als delegierte) Benutzer hinzufügen. Ein externer Benutzer ist jemand von außerhalb der Organisation oder jemand, der zwar Teil der Organisation ist, den Sie jedoch nicht in die Sicherung einbezogen haben. Nur Administratoren, die Zugriff auf die Seite „Benutzerverwaltung“ haben, können externen Benutzern Zugang gewähren.

1. Navigieren Sie auf der Seite „Benutzerverwaltung “ zur Registerkarte „Berechtigungen gewähren “.
2. Auswählen„Benutzer hinzufügen“.
3. Geben Sie die E-Mail-Adresse des Benutzers ein, den Sie einladen möchten, und wählen Sie anschließend eine Rolle für den Benutzer aus.
4. Auswählen Sie das Kontrollkästchen „Ich stimme diesen Bedingungen zu “ und wählen Sie anschließend „Einladen“.

Der von Ihnen hinzugefügte Benutzer erhält eine E-Mail mit einem Link, über den er sich anmelden und sein Passwort zurücksetzen kann.

Wichtige Anmerkungen

Beachten Sie beim Hinzufügen von Nutzern folgende Punkte:

• Der Einladungslink läuft 24 Stunden nach dem Versand ab.
• Sie können auf der Registerkarte „Einladungsliste“ auf der Seite „Benutzerverwaltung“ überprüfen, ob der Benutzer die Einladung akzeptiert hat. Auf derselben Seite können Sie die Einladung auch erneut senden oder abbrechen.
• Sobald der Benutzer die Einladung akzeptiert und sich angemeldet hat, fügt NinjaOne SaaS Backup ihn der Benutzerliste auf der Registerkarte „Berechtigungen erteilen“ hinzu.

Beachten Sie beim Hinzufügen externer Nutzer Folgendes:

• Je nachdem, welche Zugriffsebene Sie ihnen gewährt haben, können Nutzer möglicherweise Ihre gesicherten Daten einsehen.
• Sie können die Eigentümerschaft an der Organisation nicht an einen externen Nutzer übertragen.
• NinjaOne SaaS Backup protokolliert alle Aktivitäten im Prüfprotokoll. Diese Informationen umfassen auch externe Benutzer.
• Nach dem Hinzufügen können Sie den Zugang eines externen Benutzers widerrufen und die Anmeldeberechtigung deaktivieren, den Benutzer jedoch nicht aus der Liste löschen. Um einen externen Benutzer zu entfernen, kontaktieren Sie bitte den Support unter [email protected], um Unterstützung zu erhalten.

Anmeldung für einen Nutzer deaktivieren

1. Navigieren Sie zur Seite „Benutzerverwaltung“ und wählen Sie die Registerkarte „Berechtigung gewähren“ aus
2. Suchen Sie in der Liste der Nutzer den Nutzer, den Sie deaktivieren möchten.
3. Deaktivieren Sie in der Spalte „Anmeldestatus“ den Schalter „“ ( Anmeldestatus ).

Sie können einen Nutzer wieder aktivieren, indem Sie den Schalter „Anmeldestatus“ erneut aktivieren.

Aktivieren von Microsoft Azure AD (Entra ID) oder Google SSO

Sie können nun das Single Sign-On (SSO) von Microsoft 365 (M365) Azure AD oder Google SSO aktivieren, wodurch sich Benutzer mit ihren M365- oder Google-Anmeldeinformationen bei ihrem Dashboard-Backup anmelden können. Auf diese Weise müssen Benutzer kein separates Passwort für das NinjaOne SaaS Backup-Endbenutzerportal verwalten. Wenn Sie Azure AD oder Google SSO auf der Registerkarte „Berechtigungen erteilen“ des NinjaOne SaaS Backup-Endbenutzerportals aktivieren, werden alle Benutzer freigeschaltet, denen der Zugang gewährt wurde.

1. Navigieren Sie zur Seite „Benutzerverwaltung“ und wählen Sie die Spalten „Berechtigungen erteilen“ aus.
2. Aktivieren Sie für alle Benutzer den Zugang „Azure AD-SSO-Anmeldung erzwingen “ oder „Google-SSO-Anmeldung erzwingen “.
3. Nach der Aktivierung müssen sich alle Benutzer mit ihren M365- oder Google-Anmeldeinformationen bei ihrem Dashboard-Backup anmelden. Der Benutzer wählt die Option zur Anmeldung mit M365 oder Google Workspace (GWS) aus, anstatt seinen NinjaOne SaaS Backup-Benutzernamen und sein Passwort einzugeben. Auf derselben Seite können Sie die Benutzeranmeldung auch deaktivieren.

Nutzer Abteilungen zuweisen

Das Zuweisen von Benutzern zu Abteilungen kann hilfreich sein, wenn Sie viele Benutzer haben und diese anhand bestimmter von Ihnen eingerichteter Gruppen verwalten möchten. Sie könnten beispielsweise eine Finanzabteilung einrichten und dann alle Ihre Finanzbenutzer dieser Abteilung hinzufügen, damit Sie sie alle auf einmal verwalten können. Führen Sie dazu die folgenden Schritte aus:

1. Wählen Sie auf der Seite „Benutzerverwaltung“ die Registerkarte „Abteilung zuweisen“ aus.
2. Auswählen„Abteilungsverwaltung“.
3. Wenn eine benötigte Abteilung noch nicht auf der Liste enthalten ist, können Sie sie wie folgt hinzufügen:
   • Wählen Sie „Mehr hinzufügen“.
   • Wählen Sie„Änderungen speichern“.
4. Weisen Sie unter „Abteilung zuweisen“ einem Nutzer eine oder mehrere Abteilungen zu.

Um die bestehenden Abteilungen von Ihrem Mandanten zu synchronisieren, führen Sie die folgenden Schritte aus:

1. Auf der Seite „Abteilung zuweisen“ steht für jede Mandantendomäne eine Option zum Aktivieren der Azure AD-Abteilungssynchronisierung zur Verfügung. Diese Option ist als Standardwert aus.
2. Wählen Sie die Option „Azure AD-Abteilungssynchronisierung aktivieren“, um sie zu aktivieren. Es erscheint ein Warndialog, der Sie darüber informiert, dass die Abteilungen automatisch synchronisiert und den Benutzerkonten zugeweist werden. Wählen Sie entweder „Ja“, „Fortfahren“ oder „Abbrechen“.
3. Sobald die Abteilungssynchronisierung aktiviert ist, zeigt NinjaOne SaaS Backup einen Synchronisierungsstatus an, während das System den Mandanten scannt und die Informationen abruft.
4. Nach Abschluss der Synchronisation werden die neu hinzugefügten Abteilungen mit einem blauen Icon (Kreis mit einem „i“) gekennzeichnet, das anzeigt, dass NinjaOne SaaS Backup sie automatisch synchronisiert hat.
5. Solange die Azure AD-Abteilungssynchronisierung aktiviert ist, überprüft NinjaOne SaaS Backup wöchentlich, ob neue Abteilungen vorhanden sind oder sich Änderungen an den Abteilungszuordnungen der Benutzer ergeben haben. Wenn Sie eine Synchronisierung erzwingen möchten, können Sie die Option „Jetzt synchronisieren“ verwenden, um sie sofort auszuführen.

Zusätzliche Ressourcen

Das NinjaOne Dojo bietet Dokumentation zur NinjaOne SaaS Backup-Integration. Ressourcen speziell zur gesamten NinjaOne SaaS Backup-Plattform, einschließlich Versionshinweisen und Anleitungen zur Fehlerbehebung, finden Sie im NinjaOne SaaS Backup-Hilfe-Center.