Administratorkonten und Rollen verwalten

Administratorkonten dienen zur Anmeldung an der Konsole und für Verwaltungsaufgaben. Administratortyp, Rollenberechtigungen, Produktumfang und verwaltete Gruppen bestimmen gemeinsam die verfügbaren Aktionen und Objekte. Legen Sie vor der Erstellung den für die Aufgabe mindestens erforderlichen Umfang fest. Eine Rolle gewährt nicht automatisch Zugriff auf alle Produkte oder Gruppen. Die folgenden Bedienelemente beziehen sich auf die englische Oberfläche; bei einer anderen Konsolensprache können die Bezeichnungen abweichen.

Voraussetzungen

• Verwenden Sie ein Administratorkonto mit den erforderlichen Berechtigungen zum Anzeigen, Erstellen oder Ändern von Konten und Rollen. Anzeigen, Ändern und Löschen können unterschiedliche Berechtigungen erfordern.
• Bestimmen Sie benötigte Produkte, Endpunktgruppen und Aktionen und bereiten Sie sichere Anmeldeinformationen vor. Die E-Mail-Adresse kann leer bleiben; andernfalls muss sie gültig und unter Administratorkonten eindeutig sein.
• Die auswählbaren Administratortypen und zuweisbaren Bereiche hängen von den Rechten des aktuellen Bedieners ab. Wenden Sie sich für zusätzliche Rechte an einen entsprechend befugten Administrator und verwenden Sie keine fremden Konten.

Benutzerdefinierte Rolle erstellen

1. Öffnen Sie in den Systemeinstellungen Role Management (Rollenverwaltung) und wählen Sie Create (Neu).
2. Geben Sie unter General Settings (allgemeine Einstellungen) einen Rollennamen ein, prüfen Sie den Aktivierungsstatus und ergänzen Sie bei Bedarf eine Beschreibung. Der Name ist erforderlich.
3. Öffnen Sie Permission Settings (Berechtigungseinstellungen) und wählen Sie mindestens eine für die Aufgabe benötigte Verwaltungsberechtigung. Prüfen Sie Berechtigungen zum Anzeigen, Ändern und für weitere Aktionen einzeln; der Rollenname allein bestimmt den Umfang nicht.
4. Speichern Sie die Rolle und prüfen Sie Name, Status und Beschreibung in der Liste. Bei einem Fehler prüfen Sie Pflichtfelder und ausgewählte Berechtigungen.

Prüfen Sie vor Änderungen an einer benutzerdefinierten Rolle die betroffenen Konten und geschäftlichen Auswirkungen. Überprüfen Sie das Ergebnis mit einem geeigneten Testkonto. Integrierte Rollen können nicht wie gewöhnliche benutzerdefinierte Rollen geändert oder gelöscht werden; erstellen Sie bei Bedarf eine passende eigene Rolle.

Administratorkonto erstellen

1. Öffnen Sie in den Systemeinstellungen Account Management (Kontenverwaltung) und wählen Sie die Erstellung eines Kontos.
2. Geben Sie unter Basic Settings (Grundeinstellungen) einen Kontonamen ein. Er ist erforderlich, muss unter Administratoren eindeutig sein und darf nur ASCII-Buchstaben, Ziffern, Unterstriche, Punkte und Bindestriche enthalten. Geben Sie bei Bedarf eine E-Mail-Adresse ein und prüfen Sie die Option für die E-Mail-Anmeldung.
3. Wählen Sie unter Account permissions (Kontoberechtigungen) den Administratortyp. Ein normaler Administrator benötigt Produkte, eine Rolle und verwaltete Gruppen; ein Produktadministrator benötigt Produkte und eine Rolle. Ob der Superadministrator auswählbar ist, hängt von den Rechten des Bedieners ab. Wählen Sie den für die Aufgabe erforderlichen Mindestumfang.
4. Legen Sie unter Security (Sicherheit) das Anmeldepasswort fest und bestätigen Sie es. Ein neues Passwort muss 8 bis 32 Zeichen lang sein und Großbuchstaben, Kleinbuchstaben und Ziffern enthalten; beide Eingaben müssen übereinstimmen. Prüfen Sie Passwortzyklus und Gültigkeitszeit gemäß den Anforderungen Ihrer Organisation.
5. Speichern Sie und bestätigen Sie das Konto in der Kontenliste. Übergeben Sie die Anmeldedaten über einen genehmigten sicheren Kanal und prüfen Sie mit dem neuen Konto Anmeldung, Produktzugriff und Verwaltungsumfang.

Grenzen für Änderungen und Löschung: Nicht-Superadministratoren können ihren eigenen Administratortyp, ihre Rolle, ihren Produktbereich oder zutreffenden Endpunktgruppenbereich nicht ändern. Auch die Vergabe an andere ist durch die selbst verwaltbaren Produkte, Berechtigungen und zutreffenden Gruppen begrenzt. Für darüber hinausgehende Änderungen wenden Sie sich an eine entsprechend berechtigte Administration. Das Löschen eines Administrators erfordert einen Superadministrator mit dem entsprechenden Operationsrecht; der letzte aktive Superadministrator kann weder gelöscht noch herabgestuft werden. Das Löschen einer benutzerdefinierten Rolle entfernt ihre Zuordnung zu Administratorkonten und kann deren Rechte beeinflussen. Prüfen Sie vorher Nutzung, Ersatzrollen und betriebliche Auswirkungen und kontrollieren Sie betroffene Konten danach einzeln.

Änderungen und Fehlerbehebung

• Ändern sich Aufgaben oder Zuständigkeiten, prüfen Sie Typ, Rolle, Produkte und Gruppen und begrenzen Sie den Umfang auf das Notwendige. Bewerten Sie vorab die Auswirkungen und überprüfen Sie danach Sichtbarkeit und verfügbare Aktionen.
• Ist eine Aktion nicht verfügbar, prüfen Sie Kontostatus, Rollenrechte, Produktumfang und verwaltete Gruppen. Manche Funktionen erfordern zusätzlich einen bestimmten Administratortyp oder eine Produktlizenz.
• Bei doppeltem Namen oder doppelter E-Mail-Adresse prüfen Sie zunächst bestehende Konten und wählen dann einen freien Wert. Kann ein Typ oder Bereich nicht zugewiesen werden, wenden Sie sich an einen entsprechend befugten Administrator.
• Eine erfolgreiche Erstellung oder Änderung bestätigt nur das Speichern. Prüfen Sie Anmeldung und tatsächliche Berechtigungen separat.