Rollen und Berechtigungen
Die Rollen eines Kabeen-Arbeitsbereichs verstehen, benutzerdefinierte Rollen erstellen und die Berechtigungen jedes Mitglieds festlegen
Der Zugriff auf Aktionen innerhalb eines Kabeen-Arbeitsbereichs hängt von der Rolle ab, die jedem Mitglied zugewiesen ist. Eine Rolle bündelt eine Reihe von Berechtigungen: Je nach diesen Berechtigungen sind bestimmte Funktionen (Bearbeitung, Löschung, Mitgliederverwaltung, Einstellungen des Arbeitsbereichs) in der Oberfläche verfügbar oder ausgeblendet.
Die Systemrollen
Jeder Arbeitsbereich verfügt über drei vorgefertigte Rollen. Diese Systemrollen können weder bearbeitet noch gelöscht werden.
- Leser: Zugriff im Nur-Lese-Modus. Ein Leser kann die Daten des Arbeitsbereichs einsehen, sie aber weder bearbeiten noch löschen.
- Editor: kann die Daten des Arbeitsbereichs (Anwendungen, Server, Netzwerke, Datenobjekte, Verträge, Organisation, Ankündigungen …) zusätzlich zum Einsehen hinzufügen und bearbeiten.
- Eigentümer: verfügt über alle Rechte. Darüber hinaus kann der Eigentümer Objekte löschen, Mitglieder und Rollen verwalten und die Einstellungen des Arbeitsbereichs ändern.
| Aktion | Leser | Editor | Eigentümer |
|---|---|---|---|
| Einsehen | Ja | Ja | Ja |
| Hinzufügen und bearbeiten | Nein | Ja | Ja |
| Löschen | Nein | Nein | Ja |
| Exportieren (Einstellungen › Export) | Ja | Ja | Ja |
| Mitglieder einladen und Rollen verwalten | Nein | Nein | Ja |
| Einstellungen des Arbeitsbereichs ändern | Nein | Nein | Ja |
Ein Export enthält nur die Ressourcen, die Sie einsehen dürfen.
Benutzerdefinierte Rollen
Wenn die Systemrollen nicht zu Ihrer Organisation passen, erstellen Sie eigene Rollen und legen Sie deren Berechtigungen genau fest.
- Öffnen Sie Einstellungen › Berechtigungen. Die Seite Berechtigungen und Rollen listet Ihre benutzerdefinierten Rollen und die Anzahl der Mitglieder auf, die jede Rolle verwenden.
- Klicken Sie auf Benutzerdefinierte Rollen verwalten und dann auf Benutzerdefinierte Rolle erstellen.
- Geben Sie der Rolle einen Namen und ein Symbol.
- Aktivieren Sie die Berechtigungen der Rolle, Ressource für Ressource.
Um eine benutzerdefinierte Rolle zu bearbeiten oder zu löschen, verwenden Sie das Menü ⋮ in ihrer Zeile. Weisen Sie vor dem Löschen einer Rolle den Mitgliedern, die sie verwenden, eine andere Rolle zu.
Nur Mitglieder, die Mitglieder verwalten dürfen (zum Beispiel mit der Rolle Eigentümer), können eine Rolle erstellen, bearbeiten oder löschen.
Die Berechtigungstabelle
Die Berechtigungen werden als Tabelle dargestellt, nach Bereichen gruppiert (Hauptressourcen, Übergreifende Ressourcen, Dashboards, Diagramme, Agenten, Administration …). Für jede Ressource aktivieren Sie die erlaubten Aktionen:
- Lesen: die Ressource einsehen;
- Hinzufügen: neue Elemente anlegen;
- Bearbeiten: bestehende Elemente ändern;
- Löschen: Elemente löschen;
- Kommentieren oder Export, bei den Ressourcen, die diese Aktionen anbieten.
Einige Leseberechtigungen sind Pflicht und immer aktiviert: Arbeitsbereich, Kategorien und Tags.
Die Berechtigungen der Infrastruktur
Die Infrastruktur ist in drei getrennte Ressourcen aufgeteilt, sodass Sie zum Beispiel Zugriff auf die Server gewähren können, ohne die Netzwerke freizugeben:
| Ressource | Umfang | Aktionen |
|---|---|---|
| Server | Die Server, manuell angelegt oder vom Server-Agenten gemeldet, und ihre Schnittstellen | Lesen, Hinzufügen, Bearbeiten, Löschen |
| Netzwerke | Die Netzwerke und Netzwerkgeräte (Router, Firewalls, Switches, Access Points) | Lesen, Hinzufügen, Bearbeiten, Löschen |
| Endgeräte | Die Arbeitsplatzrechner und die Mobilgeräte | Lesen, Bearbeiten |
Diese drei Ressourcen ersetzen die bisherige einzelne Berechtigung „Infrastruktur“. Bestehende Rollen und API-Schlüssel haben ihre Zugriffe behalten: Eine Rolle, die eine Aktion auf der Infrastruktur hatte, hat sie jetzt auf den Servern und auf den Netzwerken. Die Berechtigung Endgeräte wurde den Rollen, die die Arbeitsplatzrechner bereits einsehen konnten, zum Lesen erteilt, und denen, die Benutzer bearbeiten konnten, zum Bearbeiten.
Bei den Systemrollen hat der Leser die Berechtigung Lesen für Endgeräte; Editor und Eigentümer haben zusätzlich Bearbeiten (zum Beispiel, um die benutzerdefinierten Felder eines Geräts auszufüllen).
Funktionen, die mehrere Berechtigungen erfordern
Manche Ansichten verbinden mehrere Ressourcen und erfordern für alle die Leseberechtigung. Zum Beispiel stützen sich die potenziellen Optimierungen des Finanz-Dashboards (Lizenzoptimierung) auf die Beträge und die Lizenzanzahl der Verträge: Sie erfordern Lesen für Anwendungen und für Verträge.
„Eine Aktion ist aus meiner Oberfläche verschwunden“
Wenn ein Symbol oder ein Befehl nicht mehr erscheint (zum Beispiel das Löschen einer Anwendung oder das Hinzufügen eines Servers), handelt es sich in der Regel um ein normales, mit Ihrer Rolle verbundenes Verhalten und nicht um eine Störung.
Die verfügbaren Aktionen werden nach Ihren Berechtigungen gefiltert: Ein Leser sieht die Bearbeitungs- oder Löschaktionen nicht, und ein ganzer Bereich kann ausgeblendet sein, wenn Ihre Rolle die betreffende Ressource nicht lesen darf. In diesem Fall zeigt Kabeen eine Meldung an, dass Ihnen die nötigen Rechte für diese Art von Ressource fehlen.
Rolle ändern
Um eine fehlende Aktion zurückzuerhalten, bitten Sie einen Eigentümer des Arbeitsbereichs, Ihnen eine andere Rolle zuzuweisen oder Ihrer benutzerdefinierten Rolle die fehlende Berechtigung hinzuzufügen. Die Rollen der Mitglieder werden unter Einstellungen › Mitglieder verwaltet.
Hinweis
Die Verwaltung bestimmter E-Mail-Benachrichtigungen (zum Beispiel die Deaktivierung des Wochenberichts über den Link in der E-Mail) kann eine erhöhte Rolle erfordern. Wenden Sie sich bei einer Blockade an den Support.