Verwaltung

Über die Verwaltung können Administratoren Dezentrale Administratoren anlegen und Pfade für die dezentrale Verwaltung konfigurieren.

Der Administrator definiert den Assoziationspfad, auf dem die Berechtigungen innerhalb der Organisationsstruktur vererbt werden sollen. Er legt die Organisationseinheiten fest, deren Instanzen als eigenständige Organisationen verwaltet werden können und bestimmt die Bereichsadministratoren. Diese verwalten die Benutzer der Ihnen zugewiesenen Organisation.

Der Administrator benötigt die Sicherheitsrichtlinie Administration, der Bereichsadministrator benötigt keine Sicherheitsrichtlinie für die Administration seines Bereiches.

  1. Legen Sie die Assoziationspfade für die Veranwortlichkeit der Bereichsadministratoren an.
  2. Fügen Sie Bereichsadministratoren zu den Organisationseinheiten hinzu.
  3. Weisen Sie den Bereichsadministratoren Gruppen und Rollen zu.

Konfiguration der Assoziationspfade

Die Pfadkonfiguration erfolgt über eine interaktive Grafik, in der Administratoren einen Assoziationspfad definieren können, über den Agenten gefunden und Berechtigungen vererbt werden können.

Konfigurieren Sie den Assoziationspfad wie folgt:

  1. Wählen Sie Zugriffsverwaltung > Verwaltung > Pfadkonfiguration.
    Die interaktive Grafik zur Pfadkonfiguration wird geöffnet.
  2. Definieren Sie die gewünschten Assoziationspfade über An- und Abwahl der Pfeile zwischen den Organisationseinheiten. Gehen Sie dabei in der Darstellung von unten (Kontakt) nach oben vor. Der Pfad muss auf einer Personendefinition enden.
    Tipp: Organisationseinheiten werden in der Grafik zur Pfadkonfiguration nur angezeigt, wenn im Designer für die Organisationseinheit das Design-Attribut Name gesetzt ist.
    Die gewählten Pfade werden farblich hervorgehoben.
  3. Speichern Sie Ihre Konfiguration der Assoziationspfade.
In der Liste im linken Bereich der Verwaltung erscheint die Organisationsstruktur mit allen Objekten der konfigurierten Pfade.

Bereichsadministratoren verwalten

Wie Sie Bereichsadministratoren hinzufügen und konfigurieren, erfahren Sie im folgenden Abschnitt.

  1. Wählen Sie Zugriffsverwaltung > Verwaltung > Dezentrale Administratoren.
  2. Wählen Sie in der Organisationsstruktur im linken Bereich die Organisationsstruktur aus, für die sie einen Bereichsadministrator benötigen.
    Im rechten Bereich erscheint eine Liste mit den bereits zugewiesenen Administratoren.
  3. Wählen Sie + Dezentrale Administratoren hinzufügen und wählen Sie einen oder mehrere Benutzer aus der Liste im rechten Bereich, die Bereichsadministratoren für die gewählte Organisationsstruktur sein sollen.
  4. Vergeben Sie nun Rollen und Gruppen an die Bereichsadministratoren.
    1. Wechseln Sie in die Registerkarte Erlaubte Rollen.
    2. Wählen Sie einen Eintrag aus der Liste.
    3. Wählen Sie + Erlaubte Rollen zuweisen und verfahren Sie auf die gleiche Weise wie bei der Rollenzuweisung an Benutzer.
    4. Wählen Sie + Erlaubte Gruppen zuweisen und verfahren Sie auf die gleiche Weise wie bei der Gruppenzuweisung für Benutzer.
  5. Bestätigen Sie Ihre Eingaben mit Speichern.
Die neuen Bereichsadministratoren werden in der Liste angezeigt, und haben die nötigen Berechtigungen zur Verwaltung der Benutzer der Ihnen zugewiesenen Organisationseinheit..

Bereichsadministratoren können über das Symbol Löschen am Ende der Zeile wieder aus der Liste der Bereichsadministratoren entfernt werden.