Administratorberechtigungen und Gruppenregeln

Drei Bedienelemente mit unterschiedlichen Funktionen

Administratorberechtigungen legen fest, worauf ein Prüfer Zugriff hat. Die Gruppenzugehörigkeit organisiert die verwalteten Benutzer und Computer. Gruppenregeln steuern die zugewiesenen Berechtigungen. Eine Änderung einer dieser Berechtigungen garantiert nicht automatisch, dass die anderen beiden korrekt sind.

Beginnen Sie mit einer konkreten Aufgabe, beispielsweise der Überprüfung des Aktivitätsberichts eines Teams. Weisen Sie die für diese Aufgabe erforderlichen Zugriffsrechte zu und verifizieren Sie diese mit dem entsprechenden Administratorkonto.

1. Überprüfen Sie die Administrator- und Seitenzugriffsrechte

1. Öffnen Sie Admin und wählen Sie den gewünschten Administrator aus, oder verwenden Sie "Neuen Administrator hinzufügen", wenn ein Konto benötigt wird.
2. Überprüfen Sie mithilfe der verfügbaren Kontrollfunktionen die Berechtigungen des Kontos, den Gruppenzugriff und den Supportumfang.
3. Öffnen Sie die Berechtigungsverwaltung, suchen Sie den richtigen Administrator und wählen Sie ihn aus.
4. Überprüfen Sie die Kontrollkästchen für barrierefreie Seiten und speichern Sie nur die Seiten, die für die jeweilige Rolle erforderlich sind. „Alle auswählen“ ist nicht die Standardmethode, um eine fehlende Seite zu kompensieren.
5. Überprüfen Sie das Ergebnis in einer separaten Sitzung, in der Sie als dieser Administrator angemeldet sind. Bestätigen Sie sowohl den beabsichtigten Zugriff als auch die Einschränkungen.

2. Gruppenzugehörigkeit und zugewiesene Regel bestätigen

Verwenden Sie die Station, um den gewünschten Computer zu finden und dessen Gruppe vor einer Massenänderung zu überprüfen. Bestätigen Sie unter „Gruppen“ die zugewiesene Zugriffsregel und den Gruppenstatus. Überprüfen Sie die Regel unter „Gruppenregel“ und aktivieren Sie nur die genehmigten Aktivitäten oder Schutzfunktionen. Prüfen Sie, ob ein Arbeitsplan für die Datenerfassung festgelegt ist.

Ein Gruppenname allein beschreibt nicht die tatsächlichen Einstellungen einer Regel. Wenn mehrere Gruppen eine Regel gemeinsam nutzen, überprüfen Sie den Geltungsbereich, bevor Sie die Regel bearbeiten: Eine gemeinsame Änderung kann mehr Geräte betreffen als nur das untersuchte.

3. Das beabsichtigte Ergebnis testen

Verwenden Sie eine Pilotstation und einen autorisierten Prüfer. Stellen Sie sicher, dass der Prüfer den erforderlichen Bericht öffnen, die vorgesehene Gruppe sehen und nach der Datenerfassung einen kürzlich genehmigten Testdatensatz finden kann. Vergewissern Sie sich außerdem, dass nicht zugehörige Gruppen oder Seiten außerhalb des Zugriffsbereichs dieser Rolle bleiben.

Protokollieren Sie Administrator, Gruppe, Regel, Zweck und Validierungsergebnis. Falls der Zugriff weiterhin fehlerhaft ist, vergleichen Sie die genauen Seitenberechtigungen und die Gruppenabdeckung, anstatt uneingeschränkte Berechtigungen zu erteilen. Verwenden Sie für fehlende Datensätze die entsprechende Funktion. Der Aktivitätsbericht ist leer..

Den umfassenderen Sicherheitskontext des Prüferzugriffs und des Datenschutzes finden Sie im folgenden Dokument: DeskGate Leitfaden für Sicherheit und Datenschutz.