Wechseln zu:Navigation, Suche
Wiki

MS/deployment/roles: Unterschied zwischen den Versionen

Aus Securepoint Wiki
Keine Bearbeitungszusammenfassung
 
(20 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt)
Zeile 1: Zeile 1:
{{DISPLAYTITLE:Konfiguration Rollen}}
{{Set_lang}}
<p>''' Erstellen und Verwalten von Gruppen im Mobile Security Portal'''</p>
<p>Letzte Anpassung zur Version: '''1.4.6'''  <small>(03.2019)</small></p>
<p> {{td | Bemerkung: |
* Anpassung durch Layout-Änderungen
* Beschreibung der Rollen ''admin'' und ''auditor'' | w=80px }}</p>
<br>
<br>
<!--
== Vorbereitungen ==
Bevor mit der Konfiguration der Gruppen begonnen wird, sollten die vertrieblichen und technischen Voraussetzungen geprüft und vorbereitet werden.
; vertriebliche Voraussetzungen
*[[MS/Lizenzen+Verträge| Vertriebliche und organisatorische Voraussetzungen]]
*[[MS/Gutscheine| Gutscheine]]


; technische Voraussetzungen
{{#vardefine:headerIcon| fa-fw fal fa-users }}
*[[MS/onboarding/compatibility| Kompatibilität]]
{{:MS/deployment/roles.lang}}


{{var | neu--Allgemeine Aktualisierung
| Allgemeine Aktualisierung
| General update }}
{{var | neu--Rollen hinzufügen
| [[#Rollen_hinzufügen | Rollen hinzufügen]] erweitert
| [[#Add_roles | Add roles]] extended }}
{{var | neu--USC Administrator
| Weitere besondere Rolle: [[#USC_Administrator | USC Administrator]]
| Other special role: [[#USC_Administrator | USC Administrator]] }}
{{var | neu--Screenshots
| Screenshots aktualisiert
| Screenshots updated }}


Außerdem empfehlen wir vorab Benutzer zu erstellen.
</div>{{Select_lang}}{{TOC2}}
; Konfiguration
{{Header|1.23|
*[[MS/deployment/user | Konfiguration Benutzer]]
* {{#var:neu--Allgemeine Aktualisierung}}
* {{#var:neu--USC Administrator }}
* {{#var:neu--Rollen hinzufügen}}
* {{#var:neu--Screenshots}}
|
| zuletzt=03.2024
| {{Menu|list-allgemein||r }}
}}
<br clear=all>


----
----


== Einleitung ==
=== {{#var:Übersicht der Rollenverwaltung}} ===
In diesem Wiki-Artikel wird das erklärt. Die erstellten Gruppen beziehen sich auf die Unternehmensstruktur des Demokunden [[TTT-Point_AG | TTT-Point AG]].
{| class="sptable2 pd5 zh1 einrücken"
-->
|-  
 
| class="Leerzeile" colspan="3"| {{#var:Übersicht der Rollenverwaltung--desc}}
===  {{ spc | r | c | - | bc=white-l | c=rot | bdc=grau | bd=1px}} Übersicht der Rollenverwaltung ===
| class="Bild" rowspan="12"| {{Bild|{{#var:Übersicht der Rollenverwaltung--Bild}}|{{#var:Übersicht der Rollenverwaltung--cap}} }}
{{ pt | MS_v1-4-6_Rollen.png | Übersicht der Rollen }}In der Rollen Übersicht können neue Rollen erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Rollen kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Rollen angezeigt und die Liste der Rollen aktualisiert werden.
|-  
 
| class="Leerzeile" colspan="3"|
====Allgemeine Optionen====
==== {{#var:Allgemeine Optionen}} ====
<div style="margin-left: 30px;">
|-
{|
| {{ic|Suche|icon=suche|class=available}} || {{#var:Suche--desc}}
|-
| {{spc|+|b|{{#var:Rolle hinzufügen}} }} || {{#var:s.u.}}
|-
|-
|  style="width: 170px; padding: 5px 2px;" | {{ ic | Suche | icon=suche | w=130px}} || Suche nach bestimmten Zeichenfolgen in Rollennamen
| {{spc|i||-}} || {{#var:Details anzeigen--desc}}
|-
|-
|   {{ spc | + | b | Rolle hinzufügen }} || style="line-height: 30px;" | s.u.
| {{spc |list||-}} / {{spc|menu||-}} || {{#var:Listansicht--desc}}
|-
|-
| style="vertical-align: top;" | {{ spc | i | |-}} {{a|5}} || Details anzeigen / verstecken: Bei sehr vielen Rollen, kann es der Übersichtlichkeit dienen, die Anzeige der verknüpften Benutzer auszublenden.
| {{spc|sync||-}} || {{#var:Aktualisieren der Anzeige}}
|-
| class="Leerzeile" colspan="3"|
==== {{#var:Rollen Optionen}} ====
|-
| class="Leerzeile" colspan="3"| {{#var:Rollen Optionen--desc}}
|-
|-
| {{ spc | list ||-}} / {{ spc | menu ||-}} {{a|5}} || Wechsel zwischen Listen und Rasteransicht.
| {{spc|edit|o}} || {{#var:Rolle bearbeiten--desc}}
|-
|-
| {{ spc | sync ||-}} {{a|5}} || Aktualisieren der Anzeige
| {{spc|trash|o|{{#var:Löschen}} }} || {{#var:Löschen--desc}}
|- class="Leerzeile"
|
|}
|}


</div>
----


 
=== {{#var:Rollen hinzufügen}} ===
 
{| class="sptable2 pd5 zh1 einrücken"
==== Rollen Optionen ====
|- class="Leerzeile"
<div style="margin-left: 30px;">
| colspan="3"| {{spc|+|b|{{#var:Rolle hinzufügen}} }} {{#var:Rollen hinzufügen--desc}}
Mit der Schaltfläche {{ spc | menu | o  | -}} oben rechts in jeder Rollenkachel stehen folgende Optionen zur Verfügung:
|-
{|
! {{#var:cap}} !! {{#var:val}} !! {{#var:desc}}
| class="Bild" rowspan="12"| {{Bild|{{#var:Rollen hinzufügen--Bild}} }}
|-
| {{b|{{#var:Rollenname}} }} || {{ic|{{#var:Rollenname}}|class=available}} || {{#var:Rollenname--desc}}
|-
| {{b|{{#var:Benutzer}} }} || {{ic|{{#var:Benutzer}}|dr|class=available}} || {{#var:Benutzer--desc}}
|-
| {{b|{{#var:Kommentar}} }} || {{ic|{{#var:Kommentar}}|cb|class=available}} || {{#var:Kommentar--desc}}
|-
| id="Berechtigungen" class="Leerzeile" colspan="3"| {{b|{{#var:Berechtigungen}} }}
|-
| colspan="3"| {{b|Unified Security Console}}
|-
| colspan="3"| {{b|{{#var:Zugriff auf Überwachungsfunktionen}} }}
|-
| {{b|{{#var:Überwachung}} }} || {{buttonAus}} || {{#var:Überwachung--desc}} <br>{{#var:Überwachung--Info}}
|-
|-
| {{ spc | edit | o }} || Anzeigen und Ändern der Rollen-Einstellungen. Details siehe ''Rolle hinzufügen''.
| colspan="3"| {{b|{{#var:Administration}} }}
|-
|-
| style="vertical-align: top;" | {{ spc | trash | o| Löschen | w=150px }} || Löscht die Rolle. Das Löschen muss mit {{ spc | OK }} bestätigt werden.
| {{b|{{#var:Voller Administrationszugriff}} }} || {{buttonAus}} || {{#var:Voller Administrationszugriff--desc}} <br>{{#var:Voller Administrationszugriff--Info}}
|- class="Leerzeile"
| colspan="3"| {{ spc | save }}
|- class="Leerzeile"
|
|}
|}
<br><br>
</div>


=== Rollen hinzufügen ===
----
<div style="margin-left: 30px;">
{{ spc | + | b | Rolle hinzufügen }} erstellt eine neue Rolle. Folgende Informationen können dafür eingetragen werden:


:<p>{{ td | {{ b | Rollenname }} | {{ ic | Rollenname | w=100px }} | w=100px }}</p>
=== {{#var:Besondere Rollen}} {{Hinweis-box||gr|1.23|status=update}} ===
:<p>{{ td | {{ b | Kommentar }} | {{ ic | Kommentar  | w=100px}} <small>Optional</small> | w=100px}}</p>
<div class="einrücken">
:<p>{{ td | {{ b | Benutzer }} | {{ ic | Benutzer | w=100px }} <small>Optional</small> | w=100px}}</p>
==== {{#var:Admin}} ====
<br>
<div class="einrücken">
:<p>{{ spc | save }}</p>
{{Hinweis-box|{{#var:Admin--Hinweis}}|gr}}
{{#var:Admin--desc}}
</div>
</div>
 
==== {{#var:Auditor}} ====
=== Besondere Rollen ===
<div class="einrücken">
<div style="margin-left: 30px;">
{{#var:Auditor--desc}}
==== Admin ====
<div style="margin-left: 30px;">
<p>{{ Hinweis | ! Benutzer mit der Rolle {{ spc | admin | st | bc=white-l }} , können sich im Portal anmelden und dort '''alle''' Änderungen vornehmen! | grün }}</p>
<p>Die Rolle '''{{ spc | admin | st | fs=1 }}''' ist vorgegeben und kann nicht gelöscht werden.</p>
</div>
</div>
 
==== {{#var:USC Administrator}} {{Hinweis-box||gr|1.23|status=neu}}====
==== Auditor ====
<div class="einrücken">
<div style="margin-left: 30px;">
{{Hinweis-box|{{#var:USC Administrator Anmeldung--Hinweis}} }}
<p>Für eine DSGVO-konforme Verwendung ist es erforderlich, unter {{ spc | info | Menü | w=x }} / {{ spc | da | Menü | w=x  }} die Pseudonymisierung zu aktivieren. <!--: <br>{{ b | Pseudonymisierung aktiviert }} {{ ButtonAn }}--></p>
{{#var:USC Administrator--desc}}
<p>Um in den Statistiken Pseudonymisierte Geräte zu depseudonymisieren ist ein Auditor notwendig.</p>
<p>Dazu wird eine Rolle angelegt, deren Name '''zwingend''' {{ spc | auditor | st | fs=1}} lautet.<br>
Ist diese Rolle einmal angelegt, kann sie nicht mehr gelöscht werden.</p>
</div>
</div>
</div>
</div>
<!--
=== Gruppe bearbeiten ===
Durch das anklicken der Gruppenkachel, kann die Gruppe bearbeitet werden.
=== Gruppe löschen ===
Die Gruppe kann durch die Schaltfläche '''Drei Balken''' gelöscht werden.
----
== Konfiguration für den Demokunden ==
=== Erstellen der Gruppen ===
[[Datei:msportal_gruppe-02.png |300px|thumb|right| Gruppe erstellen]]
<br>
Für die drei erstellen Benutzer werden Gruppen benötigt. Für die Unterscheidung werden die Gruppen nach den unterschiedlichen Abteilungen strukturiert.
*Geschäftsführung
*Produktentwicklung
*Vertrieb
<div style="clear: both;"></div>
== Weiterführende Konfiguration ==
Im nächsten Schritt sollten die [[MS/deployment/profile | Profile]] konfiguriert werden.
-->

Aktuelle Version vom 29. April 2024, 11:03 Uhr





























































De.png
En.png
Fr.png








Erstellen und Verwalten von Gruppen im Mobile Security Portal
Letzte Anpassung zur Version: 1.23
Neu:
Zuletzt aktualisiert: 
    03.2024
notempty
Dieser Artikel bezieht sich auf eine Resellerpreview

Aufruf: portal.securepoint.cloud  Allgemein  Rollen


Übersicht der Rollenverwaltung

In der Rollen-Übersicht können neue Rollen erstellt, bestehende bearbeitet und gelöscht werden. Die Ansicht der Rollen kann in der Listen- oder Kachelansicht dargestellt werden. Außerdem können Details zu den bestehenden Rollen angezeigt und die Liste der Rollen aktualisiert werden. MS 1.23 Allgemein Rollen.png
Übersicht der Rollen

Allgemeine Optionen

Suche Suche nach bestimmten Zeichenfolgen in Rollennamen
 Rolle hinzufügen s.u.
Details anzeigen / verstecken: Bei sehr vielen Rollen, kann es der Übersichtlichkeit dienen, die Anzeige der verknüpften Benutzer auszublenden.
/ Wechsel zwischen Listen und Rasteransicht.
Aktualisieren der Anzeige

Rollen Optionen

Mit der Schaltfläche oben rechts in jeder Rollenkachel stehen folgende Optionen zur Verfügung:
 Bearbeiten Anzeigen und Ändern der Rollen-Einstellungen. Details siehe Rolle hinzufügen.
 Löschen Löscht die Rolle. Das Löschen muss mit OK bestätigt werden.

Rollen hinzufügen

 Rolle hinzufügen erstellt eine neue Rolle. Folgende Informationen können dafür eingetragen werden:
Beschriftung Wert Beschreibung MS 1.23 Allgemein Rollen Rolle-hinzufügen.png
Rollenname Rollenname Der Name der Rolle
Benutzer Benutzer Optional Benutzer werden dieser Rolle zugeordnet
Kommentar Kommentar Optional Ein Kommentar zu dieser Rolle
Berechtigungen
Unified Security Console
Zugriff auf Überwachungsfunktionen
Überwachung Bei Aktivierung    wird der Zugriff auf die Überwachungsfunktionen erlaubt.
Erst dann ist ein Zugriff auf die Detail-Anzeige

der Unified Security Console möglich.

Administration
Voller Administrationszugriff Bei Aktivierung    wird voller Administrationszugriff gewährt.
Erst dann ist einen Zugriff auf die Detail-Anzeigen

der Unified Security Console möglich.

  Speichern

Besondere Rollen

Admin

notempty
Benutzer mit der Rolle admin , können sich im Portal lokal anmelden und dort alle Änderungen vornehmen!

Die Rolle admin ist vorgegeben und kann nicht gelöscht werden.

Auditor

Für eine DSGVO-konforme Verwendung ist es erforderlich, unter  Allgemein  Datenschutz die Pseudonymisierung zu aktivieren.
Um in den Statistiken Pseudonymisierte Geräte zu de-pseudonymisieren ist ein Auditor notwendig.

USC Administrator

notempty
Die Rolle als USC-Administrator genügt nicht, um sich lokal am Portal anmelden zu können. Ein Reseller-Konto, oder ein Benutzer mit der Rolle admin, wird benötigt.

Ein RSP Benutzer mit der Rolle USC-Administrator

  • hat die Berechtigungen Überwachung und Voller Administrationszugriff automatisch aktiv   
    Die  Berechtigungen: USC Monitoring und USC Adminsitraton: voll werden in der Benutzerkachel angezeigt.
  • kann bei  Unified Reporting und  Unified Security Console alle Änderungen vornehmen
  • kann jedoch keine Änderungen bei  Mobile Security vornehmen
    Dafür wird die Rolle Admin benötigt, s.o.
Abgerufen von „https://wiki.securepoint.de/index.php?title=MS/deployment/roles&oldid=91021“