Rollenmanagement

Mit dem Rollenmanagement kann der Zugriff von IQ4docs Administratoren auf bestimmte Bereiche im IQ4docs webadmin beschränkt werden. Es gibt vordefinierte Rollen, es können aber weitere Rollen erstellt werden.

Ein Anwender kann mehrere Rollen haben (z.B. Geräte- und Anwender-Administrator) - die Rechte der Rollen addieren sich. Die Zuordnung der Rollen kann manuell geschehen aber auch durch einen LDAP- oder Dateiimport vorgenommen werden.

Neben der Bereichseinschränkung ist es möglich, die Ansicht auf Datensatzebene einzuschränken (administrative Beschränkungen), um z.B. dem Administrator einer Niederlassung nur die Daten (Geräte, Anwender) seiner Niederlassung anzuzeigen. Auch hier kann ein Administrator mehrere Administrative Kennungen besitzen um z.B. mehrere Niederlassungen zu bearbeiten.

Rolle Technischer Rollenname
System-Administrator (Administrator kann alle Einstellungen öffnen) System Administrator
Geräte-Administrator (Administrator kann nur Geräteeinstellungen öffnen) Device Administrator
Anwender-Administrator (Administrator kann nur Anwendereinstellungen öffnen) User Administrator
Report-Administrator (Administrator kann nur Reporteinstellungen öffnen und Reports erzeugen) Report Administrator

Folgen Sie den nachstehenden Schritten um eine Rolle anzulegen.

Um die Webadministration zu öffnen, geben Sie im Webbrowser http://<Hostname>/webadmin ein (wobei Hostname dem Server entspricht, auf dem das IQ4docs WebAdmin installiert wurde). In einer Mandantenumgebung geben Sie die URL ein, die Sie vom Mandantenverwalter erhalten haben (z.B. http://server/webadmin/#/cf992178-4bd6-431c-b815-b9d734d0ded3). Wenn Sie noch nicht angemeldet sind, melden Sie sich mit einem Anwender mit Administratorrechten (Login und Passwort) oder dem IQ4docs Systemadministrator (standardmäßig administrator mit Passwort admin) an.

Klicken Sie in der Webadministration im Menü auf Anwender > Rollen (die Liste der bereits bestehenden Rollen öffnet sich).

Wenn Sie eine neue Rolle erstellen möchten, klicken Sie auf Rolle anlegen. Möchten Sie eine Rolle bearbeiten, klicken Sie am Ende der Zeile auf das Bearbeiten-Symbol. Möchten Sie eine Rolle löschen, klicken Sie auf das Papierkorb-Symbol. Vordefinierte Rollen können nicht bearbeitet oder gelöscht werden.

Um eine Rolle zu erfassen, geben Sie ihr einen passenden Namen. Er erscheint bei der Rollenzuordnung beim Anwender oder Anwenderimport und sollte möglichst kurz sein.

Die nachstehenden Berechtigungen können einer Rolle zugewiesen werden. Sie können mit nachstehenden Rechten ausgestattet sein:

lesen: Bereiche können eingesehen, es können aber keine Änderungen gespeichert werden.

schreiben: Änderungen in den Bereichen können vorgenommen und gespeichert werden (beinhaltet immer auch lesen).

Ist keins der beiden Rechte gegeben, kann auf diesen Bereich nicht zugegriffen werden.

Das Dashboard wird immer angezeigt. Es sind jedoch nur die Gadgets sichtbar, die für die berechtigten Bereiche relevant sind, siehe auch Dashboard.

Berechtigung Zugriff auf Bereiche
Workflows
  • Workflows > Workflows
  • Workflows > Gelaufene Workflows
Berechtigung Zugriff auf Bereiche
Geräteliste
  • Geräte > Geräteliste
Gerätesuche
  • Geräte > Gerätesuche
Geräteeinstellungen
  • Geräte > Geräteeinstellungen
Benutzerdefinierte Felder bei Geräten
  • Geräte > Benutzerdefinierte Felder
Geräte importieren
  • Geräte > Geräte importieren
Standorte
  • Geräte > Standorte
Gerätedateien
  • Geräte > Gerätedateien
Geplante Aufgaben
  • Geräte > Geplante Aufgaben
  • Geräte > Aktionshistorie
  • Geräte > Konfigurations-Services
Berechtigung Zugriff auf Bereiche
Anwenderliste
  • Anwender > Anwenderliste
Abteilungen
  • Anwender > Abteilungen
Anwenderimport
  • Anwender > Anwenderimport
Benutzerdefinierte Felder bei Anwendern
  • Anwender > Benutzerdefinierte Felder
Berechtigung Zugriff auf Bereiche
Druckeingang
  • Drucken > Druckeingang
Druckauftragsliste
  • Drucken > Druckauftragsliste
Direktdrucker
  • Drucken > Direktdrucker
Druckerwarteschlangen
  • Drucken > Druckerwarteschlangen
Berechtigung Zugriff auf Bereiche
Adressbücher
  • Adressbücher > Adressbuchimport
  • Adressbücher > Interne Adressbücher
Berechtigung Zugriff auf Bereiche
Abrechnung
  • Abrechnung > Abrechnungseinstellungen
  • Abrechnung > Preislisten
  • Abrechnung > Kostenstellen
  • Abrechnung > Kontoauszüge
  • Abrechnung > Automatische Budgetierung
  • Abrechnung > Manuelle Budgetierung
Berechtigung Zugriff auf Bereiche
Manuelle Budgetierung
  • Abrechnung > Manuelle Budgetierung
Berechtigung Zugriff auf Bereiche
Reports
  • Reports
Berechtigung Zugriff auf Bereiche
System
  • Authentifizierung
  • Anwender > Rollen
  • E-Mail > Postausgang
  • Dokumente > Dokumenteneingang
  • System > Lizenz
  • System > Speicherorte
  • System > Externe Werkzeuge
  • System > System-Bereiche
  • System > Service-Status
  • System > System-Informationen
  • System > Datenverteilung
  • Logging > Logging-Konfiguration
  • Logging > Live-Log
  • Logging > Log-Filter
Berechtigung Zugriff auf Bereiche
Flottenmanagement
  • Flottenmanagement > System-Einrichtung
  • Flottenmanagement > Erweitert

Folgen Sie den nachstehenden Schritten um einem Anwender eine Rolle zuzuweisen.

Um die Webadministration zu öffnen, geben Sie im Webbrowser http://<Hostname>/webadmin ein (wobei Hostname dem Server entspricht, auf dem das IQ4docs WebAdmin installiert wurde). In einer Mandantenumgebung geben Sie die URL ein, die Sie vom Mandantenverwalter erhalten haben (z.B. http://server/webadmin/#/cf992178-4bd6-431c-b815-b9d734d0ded3). Wenn Sie noch nicht angemeldet sind, melden Sie sich mit einem Anwender mit Administratorrechten (Login und Passwort) oder dem IQ4docs Systemadministrator (standardmäßig administrator mit Passwort admin) an.

Klicken Sie in der Webadministration im Menü auf Anwender > Anwenderliste.

In der Liste der Anwender wählen Sie nun den Anwender für die Bearbeitung aus, der Administrator sein soll.

  • Im Bereich Administrationsrechte des Anwender-Detaildialogs vergeben Sie die gewünschten Rollen (Rechte addieren sich).
  • Der Anwender muss sich am webadmin anmelden können. Dazu benötigt er zwingend ein Login. Soll eine Authentifizierung gegenüber IQ4docs verwendet werden, vergeben Sie dem Anwender ein Passwort. Alternativ kann auch die Domänenauthentifizierung für die Anmeldung am webadmin verwendet werden (siehe auch Active Directory Authentifizierung verwenden).

Eine Rolle kann auch über den Anwenderimport zugewiesen werden, siehe Anwenderimport.

Soll der Administrator nur bestimmte Objekte (z.B. Geräte) sehen können, geben Sie an, welche Administrativen Kennungen er sehen können soll. Diese legen Sie im Detaildialog des Anwenderdatensatzes des Administrators fest. Im Feld Beschränkung auf folgende administrative Kennungen (das Feld erscheint, sobald eine Rolle vergeben wurde) geben Sie die Administrativen Kennungen ein, die eingesehen werden dürfen. Drücken Sie Enter nach jeder Eingabe einer Kennung (wird farbig hinterlegt), siehe auch Administrative Kennungen.