Rollen und Berechtigungen

Überblick und Erläuterung

Vordefinierte Rollen

Rollen stellen vorbereitete Berechtigungssätze für typische Aufgaben bereit, etwa die Werbeverwaltung eines Unternehmens, die Serveradministration oder die Superadministration.

• Werbemanager des Unternehmens: Medien und Kampagnen im eigenen Unternehmen einschließlich der zugehörigen Betriebsberichte verwalten.
• Zentraler Werbemanager: Werbeinhalte innerhalb des zugewiesenen Umfangs unternehmensübergreifend verwalten.
• Unternehmensadministrator: Das eigene Unternehmen sowie dessen Benutzer, Inhalte, Standorte und Geräte innerhalb des Umfangs dieser Vorlage verwalten.
• Serveradministrator: Benutzer, Inhalte und Geräte unternehmensübergreifend verwalten. Diese Vorlage berechtigt nicht automatisch zur Änderung der Serverkonfiguration.
• Superadministrator: Die umfassendste Vorlage, einschließlich Server- und Lizenzverwaltung.

Eine Vorlage ist ein Ausgangssatz von Berechtigungen und garantiert keinen uneingeschränkten Zugriff. Die Berechtigungen des Administrators begrenzen sowohl die verfügbaren Vorlagen als auch die daraus entstehenden Rechte. Prüfen Sie nach Auswahl einer Vorlage die Matrix und speichern Sie die Änderungen.

Einzelne Berechtigungen

Anschließend können Sie jeden Bereich über die Berechtigungen Anzeigen / Hinzufügen / Bearbeiten / Löschen anpassen, beispielsweise um die Bearbeitung von Inhalten zu erlauben, das Löschen jedoch zu sperren.

Zugriffsumfang in der Server Edition

Reguläre Benutzer arbeiten innerhalb ihres eigenen Unternehmens. In der Server Edition kann zusätzlich Zugriff außerhalb des eigenen Unternehmens gewährt werden. Ein Serveradministrator, der alle Kundenunternehmen verwalten soll, benötigt sowohl die passende Rolle beziehungsweise die entsprechenden Funktionsberechtigungen als auch den erforderlichen unternehmensübergreifenden Zugriffsumfang.

Empfehlung

Beginnen Sie mit der am besten passenden vordefinierten Rolle und entfernen Sie anschließend nicht benötigte Berechtigungen. Wenden Sie bei Löschrechten und serverweitem Zugriff das Prinzip der minimal erforderlichen Berechtigungen an.

Berechtigungen in der Praxis planen

Legen Sie zuerst fest, welche Aufgaben der Benutzer erfüllen soll, dann für welches Unternehmen, und vergeben Sie erst danach die einzelnen Berechtigungen. Gewähren Sie keinen umfassenderen Zugriff, nur weil sich dieser einfacher einrichten lässt.

Typische Szenarien

• Inhaltsverantwortlicher: benötigt Zugriff auf Medien, Kampagnen und gegebenenfalls Anwendungen, jedoch nicht zwangsläufig auf die Gerätewartung.
• Lokaler Betreiber: begrenzen Sie den Zugriff auf das Unternehmen und die für den täglichen Betrieb erforderlichen Aktionen.
• Technischer Administrator: ergänzen Sie die benötigten Berechtigungen für Geräte, Monitoring und Wartungsaufgaben.
• White-Label- / Server-Edition-Administrator: legen Sie den Zugriffsumfang danach fest, ob der Benutzer ein oder mehrere Unternehmen verwaltet.

Nach dem Erstellen des Benutzers prüfen

1. Weisen Sie die Rolle oder einzelne Berechtigungen zu.
2. Prüfen Sie den unternehmensbezogenen Zugriffsumfang.
3. Lassen Sie den Benutzer sich anmelden und prüfen Sie, ob die benötigten Verwaltungsbereiche sichtbar sind.
4. Wenn etwas fehlt, ergänzen Sie die konkret benötigte Berechtigung, statt die gesamte Rolle unnötig auszuweiten.

Warum eine vordefinierte Rolle möglicherweise nicht verfügbar ist

Welche Berechtigungsvorlagen verfügbar sind, hängt von den Rechten des angemeldeten Administrators ab. Administratoren sehen nicht automatisch jede Vorlage und dürfen keine über ihre eigenen Rechte hinausgehenden Berechtigungen vergeben. Wenden Sie sich an einen berechtigten Administrator, wenn eine benötigte Vorlage fehlt. Das Bearbeiten der Benutzerdaten und das Ändern seiner Berechtigungen sind getrennte Rechte.

Zugriff in der Praxis verwalten

• Benutzerdetails: prüfen Sie den Anmeldenamen in den Benutzerdetails und ändern Sie den Anzeigenamen, sofern Sie dazu berechtigt sind.
• Berechtigungen ändern: das Bearbeiten der Benutzerdaten und die Verwaltung von Berechtigungen sind getrennte Rechte. Wählen Sie eine verfügbare vordefinierte Rolle aus, prüfen Sie die einzelnen Bereiche und den unternehmensbezogenen Zugriffsumfang und speichern Sie.
• Zugriff entziehen: entziehen Sie Berechtigungen oder löschen Sie den Benutzer, sofern Sie dazu berechtigt sind. Das Zurücksetzen eines Passworts ersetzt nicht den Entzug von Berechtigungen.
• Überprüfung: Nach einer Änderung empfehlen wir, sich erneut anzumelden und die verfügbaren Funktionen zu prüfen.