Thema
In diesem Artikel wird erläutert, wie Sie Endbenutzern und Technikern über Rollen Berechtigungen zuweisen können.
Wenn Sie mehr über die individuelle Zuweisung von Berechtigungen (anstatt über eine Rolle) erfahren möchten, lesen Sie bitte „NinjaOne-Plattform: Berechtigungseinstellungen für Techniker “ oder „NinjaOne-Plattform: Berechtigungseinstellungen für Techniker“.
Umgebung
NinjaOne-Plattform
Beschreibung
NinjaOne ermöglicht es Administratoren, zahlreiche Berechtigungsvorlagen, sogenannte „Rollen“, zu erstellen, die Sie sowohl neuen als auch bestehenden NinjaOne-Technikern oder Endbenutzern zuweisen können. Sie können Rollen für eine Vielzahl von Anwendungsfällen nutzen, darunter Kundenzugriff, Auszubildende, Audits und die Zusammenarbeit mit Dritten. Diese Berechtigungen legen den Umfang des Zugriffs auf verschiedene Features und Funktionen innerhalb von NinjaOne fest. Standardmäßig haben Administratoren Zugriff auf zusätzliche Dashboard-Überwachungsfunktionen.
Wählen Sie eine Kategorie aus, um mehr zu erfahren:
- Umfang der Berechtigungen
- Eine neue Rolle über eine Vorlage einrichten
- Rollen verwalten
- Eine Rolle über die Seite „Kontokonfiguration“ zuweisen
- Ein Mitglied aus einer Rolle entfernen
- Beispielberechtigungen
- Weitere Ressourcen
Umfang der Berechtigungen
Technikern Zugriff gewähren auf:
- Anzeigen, Aktualisieren, Erstellen und Löschen von Berechtigungen auf Systemebene.
- Organisationen erstellen, anzeigen, aktualisieren und löschen.
- Verwalten Sie sichere Felder, Fernzugriffstools oder -zugriffe und erstellen Sie Geräte.
- Richtlinien erstellen, anzeigen, aktualisieren und löschen.
- Erstellen Sie neue Kategorien für die Automatisierungsbibliothek sowie geplante Aufgaben und führen Sie diese aus.
- Erstellen, Anzeigen, Aktualisieren und Löschen von Ticketaktionen, Boards und Berechtigungen.
- Erstellen, Anzeigen, Aktualisieren und Löschen von Knowledge-Base-Dokumentationen und zugehörigen Elementen.
Gewähren Sie Endbenutzern Zugriff auf:
- Verbindung zu ausgewählten Funktionen auf aktivierten Geräten herstellen.
- Dateien von Geräten mit aktivierter Datensicherung wiederherstellen.
- Tickets anzeigen, bearbeiten und erstellen.
Eine neue Rolle über eine Vorlage einrichten
Die Verwendung einer Vorlage ist der einfachste Weg, eine neue Rolle einzurichten. Vorlagen sind vollständig anpassbar, unabhängig davon, welche Sie auswählen.
- Leere Vorlage: Diese Vorlage enthält keine vordefinierten Berechtigungen.
- Vorlage mit allen Berechtigungen: Diese Vorlage enthält alle Berechtigungen der höchsten Stufe vordefiniert.
Um eine neue Rolle anhand einer Vorlage zu erstellen, führen Sie die folgenden Schritte aus:
- Navigieren Sie zunächst zu „Administration“ → „Konten“ und öffnen Sie die Registerkarte „Technikerrollen “ oder „Endbenutzerrollen “.
- Klicken Sie auf „Rolle erstellen“ und wählen Sie im Dropdown-Menü entweder „Leere Vorlage“oder „Vorlage mit vollständigen Berechtigungen “ aus.
- Leere Vorlage: Passen Sie jede Berechtigung individuell an. Auf diese Weise können Sie Berechtigungen deaktiviert oder eingeschränkt lassen.
- Vorlage „Vollzugriff“: Erstellen Sie eine Vorlage, bei der alle Berechtigungen auf der höchsten Stufe aktiviert sind.
Erstellen einer leeren Vorlage
Wählen Sie im Dropdown-Menü „Rolle erstellen“ die Option „Leere Vorlage“ aus, um jede Berechtigung individuell anzupassen. Befolgen Sie anschließend die folgenden Anweisungen, um die Vorlage zu konfigurieren.
- Der Abschnitt „Allgemein“ ist standardmäßig geöffnet. Geben Sie im Feld „Name“ eine eindeutige Kennung ein. Optional können Sie im Feld „Beschreibung“ eine Zusammenfassung des Zwecks der Rolle angeben.
Wenn es in NinjaOne bereits Konten gibt, die Sie dieser Rolle hinzufügen möchten, öffnen Sie den Abschnitt „Mitglieder“ und klicken Sie auf „Mitglieder hinzufügen“. Aktivieren Sie im daraufhin angezeigten Modalfenster die Kontrollkästchen neben den Endbenutzern, die Sie dieser Rolle hinzufügen möchten, und klicken Sie anschließend auf „Ausgewählte Mitglieder hinzufügen“.
Wenn Sie einen Benutzer zu mehreren Rollen hinzufügen, entsprechen seine Berechtigungen standardmäßig der höchsten Zugriffsebene unter den zugewiesenen Rollen. Ist ein Benutzer beispielsweise Mitglied einer Rolle ohne Fernzugriffsberechtigungen und gleichzeitig Mitglied einer Rolle mit Zugriffsberechtigungen, verwendet NinjaOne die höhere Berechtigung, die den Zugriff gewährt. Der Benutzer verfügt somit über Fernzugriffsberechtigungen.
Abbildung 2: Mitglieder zu einer Rolle hinzufügen (zum Vergrößern anklicken)
- Klicken Sie unter „Berechtigungen“ durch die einzelnen Abschnitte , um bestimmte Berechtigungen zu aktivieren. Eine Beschreibung der einzelnen Berechtigungsoptionen finden Sie unter „Benutzerberechtigungen: Berechtigungsoptionen “.
Rollen verwalten
Nachdem Sie eine Rolle erstellt haben, aktivieren Sie das Kontrollkästchen neben dem Rollennamen, um die folgenden Verwaltungsoptionen anzuzeigen:
- „Ausgewählte Rolle bearbeiten“: Öffnen Sie die Konfigurationsseite der Rolle, um Berechtigungen oder Mitglieder zu aktualisieren.
- Ausgewählte Rolle kopieren: Erstellen Sie eine neue Rolle, die die Berechtigungen der ausgewählten Rolle übernimmt.
- Ausgewählte Rolle(n) löschen: Die Rolle aus dem Verkehr ziehen.
Abbildung 3: Verwalten Sie Ihre Rollen
Rolle über die Seite „Kontokonfiguration“ zuweisen
Beim Erstellen oder Bearbeiten von Rollen können Sie im Abschnitt „Mitglieder“ einen Endbenutzer oder Techniker hinzufügen. Sie können außerdem eine oder mehrere Rollen hinzufügen, wenn Sie ein Techniker- oder Endbenutzerkonto erstellen oder bearbeiten.
Um eine Rolle über die Seite „Kontokonfiguration“ zuzuweisen, führen Sie die folgenden Schritte aus:
- Öffnen Sie die Seite zur Konfiguration eines Techniker- oder Endbenutzerkontos.
- Öffnen Sie den Abschnitt „Rollen “ und klicken Sie auf „Rolle hinzufügen“.
- Wählen Sie im daraufhin angezeigten Modalfenster eine oder mehrere Rollen aus, indem Sie das Kontrollkästchen neben dem Rollennamen aktivieren, und klicken Sie anschließend auf„Ausgewählte Rolle(n) hinzufügen“.
Abbildung 4: Zuweisen einer Rolle über die Konfigurationsseite des Kontos (zum Vergrößern anklicken)
Ein Mitglied aus einer Rolle entfernen
Nachdem Sie Mitglieder zu einer Rolle hinzugefügt haben, können Sie diese entweder über die Rollenkonfigurationsseite oder über die jeweilige Kontokonfigurationsseite entfernen.
So entfernen Sie ein Mitglied auf der Rollenkonfigurationsseite:
- Öffnen Sie den Abschnitt „Mitglieder “.
- Aktivieren Sie das Kontrollkästchen neben dem Namen eines oder mehrerer Mitglieder.
- Klicken Sie auf „Ausgewählte Mitglieder entfernen“.
- Klicken Sie im daraufhin angezeigten Modalfenster auf „Bestätigen “.
- Klicken Sie auf „Änderungen speichern“.
Abbildung 5: Mitglieder aus einer Rolle entfernen
So entfernen Sie eine Rolle auf der Seite „Kontokonfiguration“:
- Öffnen Sie den Abschnitt „Rollen “.
- Aktivieren Sie das Kontrollkästchen neben dem Namen einer oder mehrerer Rollen.
- Klicken Sie auf „Ausgewählte Rolle entfernen“.
- Klicken Sie auf „Änderungen speichern“.
Abbildung 6: Rollen aus einem Konto entfernen
Beispiele für Berechtigungen
Die folgenden Beispiele zeigen gängige Methoden zur Verwaltung von Benutzerberechtigungen für IT-Abteilungen, damit Sie den Zugriff auf genau die Funktionen beschränken können, die Ihre verschiedenen IT-Abteilungen benötigen.
Wählen Sie ein Beispiel aus, um mehr zu erfahren:
- Konfigurieren Sie separate Berechtigungen für verschiedene Techniker-Ebenen
- Berechtigungen für Benutzer konfigurieren, die ausschließlich Informationen zu Tickets oder Berichten benötigen
- Berechtigungen für Geschäftsbereiche: Zugriff nach Abteilung einschränken
Konfigurieren Sie separate Berechtigungen für verschiedene Techniker-Ebenen
Legen Sie diese Berechtigungen auf der Seite zur Rollenkonfiguration im Abschnitt „Geräte“ fest. Wenn Sie den Zugriff auf bestimmte Gerätetypen steuern möchten, müssen Sie unter „Neue Geräte erstellen“ und „Standardzugriff“ die Option „Kein Zugriff“ auswählen und anschließend die erforderliche Zugriffsebene aus dem Dropdown-Menü „Gerätetyp“ auswählen.
Abbildung 7: Berechtigungen für bestimmte Gerätetypen festlegen
Die folgende Liste enthält ein Beispiel dafür, wie Sie Berechtigungen für verschiedene Techniker-Ebenen festlegen können:
- Die Rolle „Stufe 1“ hat Zugriff auf Workstations.
- Die Rolle „Stufe 2“ hat Zugriff auf Server.
- Die Rolle „Stufe 3“ hat Zugriff auf Netzwerkgeräte.
Berechtigungen für Benutzer konfigurieren, die ausschließlich Informationen zu Tickets oder Berichten benötigen
Aktivieren Sie den Abschnitt „Ticketverwaltung“ und wählen Sie die Optionen aus einem oder mehreren Dropdown-Menüs aus. Aktivieren Sie den Abschnitt „System“ und wählen Sie eine Option aus dem Dropdown-Menü „Berichte verwalten“ aus.
Berechtigungen für Geschäftsbereiche: Zugriff nach Abteilung einschränken
Aktivieren Sie den Abschnitt „Organisationen“ und wählen Sie eine Option für den „Standardzugriff“ aus, um die Berechtigungen für alle Organisationen zu steuern.
Wenn Sie den Zugriff nur auf bestimmte Organisationen zulassen möchten, wählen Sie in den Dropdown-Menüs„Neue Organisationen erstellen “ und „Standardzugriff“ die Option „Kein Zugriff “ aus. Aktivieren Sie anschließend die Kontrollkästchen neben den Organisationen und klicken Sie auf „Berechtigungen bearbeiten“.
Abbildung 8: Berechtigungen für bestimmte Organisationen festlegen
Weitere Ressourcen
Weitere Informationen zur Benutzerverwaltung finden Sie in den folgenden Ressourcen:
- Technikern das Bearbeiten benutzerdefinierter Felder erlauben: Globale benutzerdefinierte Felder
- Benutzerverwaltung: Ressourcenkatalog