Rechte der Administratoren

Zum Anfang  Zurück  Weiter

Alle Aktionen der Administratoren im Verwaltungscenter werden anhand eines Rechtesatzes geregelt. Dieser kann sowohl für ein bestimmtes Konto als auch für eine administrative Gruppe festgelegt werden.

Durch das System der administrativen Rechte können die folgenden Rechte verwaltet werden:

Zuweisung von Rechten

Rechte werden bei der Erstellung des Administrators oder der administrativen Gruppe zugewiesen. Sie werden von der übergeordneten Gruppe geerbt, in die der Administrator oder die administrative Gruppe bei der Erstellung verschoben wird. Rechte können nicht bei der Erstellung geändert werden.

Rechtevererbung

Die Rechte der Administratoren und administrativen Gruppen werden standardmäßig von der übergeordneten Gruppe geerbt. Die Vererbung kann aber deaktiviert werden.

Wenn die Vererbung deaktiviert ist, verwendet der Administrator einen unabhängigen Satz an individuellen Rechten, der für sein Konto festgelegt wird. Die Rechte der übergeordneten Gruppe werden dabei ignoriert.

Bei der Vererbung der Rechte des Administrators oder der Gruppe werden diese nicht erneut zugewiesen. Stattdessen wird ein neuer Rechtesatz anhand aller Rechte der übergeordneten Gruppen der Hierarchie zusammengestellt. Die Tabelle zum Berechnen des resultierenden Rechts eines Objekts je nach vergebenen Rechten und Rechten der übergeordneten Gruppen finden Sie im Abschnitt Rechte zusammenführen.

Rechte bearbeiten

Beim Erstellen von Administratoren oder administrativen Gruppen können keine Rechte bearbeitet werden. Das Bearbeiten der Rechte ist nur für die erstellten Objekte möglich und wird in den Einstellungen des jeweiligen Kontos oder der Gruppe vorgenommen. Beim Bearbeiten von individuellen Rechten ist nur Entzug der Rechte möglich. Die Rechte des vordefinierten Administrators admin und der vordefinierten Gruppen Administrators und Newbies können nicht geändert werden.

Die Vorgehensweise zur Bearbeitung der Rechte wird unter Rechte bearbeiten beschrieben.

Rechte bearbeiten

So bearbeiten Sie die Rechte eines Administrators oder einer administrativen Gruppe

1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Administration. Wechseln Sie im geöffneten Fenster des Verwaltungsmenüs zum Punkt Administratoren.

2.Wählen Sie in der Liste der Administratoren das Administrator-Konto aus, das Sie bearbeiten wollen. Der Bereich zum Bearbeiten der Eigenschaften wird angezeigt.

3.Im Untergruppe Rechte können Sie die Rechte des ausgewählten Administrators oder der ausgewählten Gruppe anpassen.

4.Um die Vererbung der Rechte von der übergeordneten Gruppe für das ausgewählte Objekt zu steuern, verwenden Sie den Schalter:

Vererbung ist aktiviert

Vererbung ist deaktiviert

5.Die allgemeinen Einstellungen werden in der Tabelle der Rechte festgelegt:

a)Die erste Spalte enthält die Namen der Rechte. Die Spaltenüberschrift entspricht jeweils einer bestimmten Gruppe von Rechten.

Eine kurze Beschreibung der Rechte von Administratoren und der Bereiche des Verwaltungscenters, auf die sie Auswirkungen haben, finden Sie im Dokument Anhänge im Anhang C3.

b)Die Spalte Rechte enthält die Einstellungen für die entsprechenden Rechte aus der ersten Spalte.

Zu verwaltende Objekte

Einstellungen in der Spalte Rechte

Festlegung des Rechts

Recht wird für alle Objekte festgelegt

Recht kann nicht je nach zu verwaltendem Objekt in Gruppen eingeteilt werden.

Einer der folgenden Rechtetypen kann festgelegt werden:

Individuell. Dieser Rechtetyp gibt an, dass individuelle Einstellungen für das Objekt festgelegt sind.

Vererbt. Dieser Rechtetyp gibt an, dass das Objekt die Einstellungen seiner übergeordneten Gruppen geerbt hat.

Aktvieren oder deaktivieren Sie in der Zeile mit dem gewünschten Recht das Kontrollkästchen Gewähren.

Recht wird für die Liste von Objekten (Workstations, Administratoren oder Gruppen) festgelegt

Gewährt: Alle. Das Recht ist allen zu verwaltenden Objekten gewährt.

Verweigert: Alle. Das Recht ist allen zu verwaltenden Objekten verweigert.

Gewährt einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht gewährt werden muss. Allen anderen Objekten wird das Recht verweigert.

Verweigert einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht verweigert werden muss. Allen anderen Objekten wird das Recht gewährt.

Bei der Zusammenführung der Einstellungen sind zusätzlich folgende Rechtetypen möglich:

Individuell. Das Objekt hat individuelle Einstellungen.

Resultierend. Das Ergebnis der Zusammenführung des individuellen Rechts des Objekts und des Rechts der übergeordneten Gruppe.

Für die vererbten Einstellungen wird nur der Rechtetyp Vererbt angezeigt.

Klicken Sie auf die Liste von Objekten (auch wenn Alle festgelegt ist). Je nach dem zu bearbeitenden Recht wird das Fenster mit der Struktur des Antivirus-Netzwerks, der Gruppen von Administratoren oder mit der Tarifstruktur angezeigt. Wählen Sie die gewünschten Objekte aus. Verwenden Sie zur Mehrfachauswahl die STRG- und Umschalttaste. Aktivieren Sie bei Bedarf das Kontrollkästchen Für alle Rechte des Abschnitts, um die Einstellungen für alle Rechte in dem Abschnitt des zu bearbeitenden Rechts anzuwenden.

Klicken Sie folgende Schaltfläche an:

Gewähren, um den ausgewählten Objekten das Recht zu gewähren.

Verweigern, um den ausgewählten Objekten das Recht zu verweigern.

Für ein Recht, das für mehrere Objekte festgelegt wird, können gleichzeitig keine Listen der verbotenen und erlaubten Objekte festgelegt werden, da sie sich gegenseitig ausschließen.

c)In der Spalte Vererbung wird der Status des Rechts relativ zur übergeordneten Gruppe angezeigt:

Von der Gruppe erben. Die Rechte werden von der angegebenen übergeordneten Gruppe vererbt, keine individuellen Einstellungen sind festgelegt.

Individuelle Einstellungen. Die Vererbung von der übergeordneten Gruppe ist deaktiviert und es sind individuelle Einstellungen festgelegt.

Zusammengeführt mit der Gruppe. Die Vererbung von der angegebenen übergeordneten Gruppe ist aktiviert und es sind individuelle Einstellungen festgelegt. Das resultierende Recht wird anhand der zusammengeführten Rechte der übergeordneten Gruppe und individuellen Rechte ermittelt (s. den Punkt Rechte zusammenführen).
In diesem Fall können Sie die individuellen Rechte des Objekts löschen. Klicken Sie hierzu auf die Schaltfläche in der Spalte Vererbung. Nach der Löschung der individuellen Rechte erscheint der Status Von der Gruppe erben.

Rechte zusammenführen

Falls die Vererbung aktiviert ist, hängt das resultierende Recht eines Objekts (eines Administrators bzw. einer administrativen Gruppe) von den Rechten der übergeordneten Gruppen und Rechten des Objekts ab. Die Tabelle unten veranschaulicht, wie das schließlich resultierende Recht eines Objekts ermittelt wird:

Recht der übergeordneten Gruppe

Recht des Nachfolgers

Resultierendes Recht

Gewährt: Alle

Gewährt einigen Objekten

Gewährt den Objekten des Nachfolgers

Gewährt einigen Objekten

Gewährt einigen Objekten

Listen der erlaubten Objekte werden zusammengeführt

Gewährt einigen Objekten

Gewährt: Alle

Gewährt: Alle

Rechte des übergeordneten Elements und des Nachfolgers sind verbietend, und eines dieser Rechte verbietet alles.

Verweigert: Alle

Verweigert einigen Objekten

Verweigert einigen Objekten

Listen der verbotenen Objekte werden zusammengeführt

Verweigert: Alle

Gewährt: Alle

Gewährt: Alle

Verweigert einigen Objekten

Gewährt: Alle

Verweigert den Objekten des übergeordneten Elements

Verweigert einigen Objekten

Gewährt einigen Objekten

Von den verbotenen Objekten werden die erlaubten Objekte abgezogen. Falls die Liste der verbotenen Objekte danach nicht leer wird, werden die gebliebenen Objekte verboten. Anderenfalls werden alle Objekte des Nachfolgers erlaubt.

Gewährt einigen Objekten

Verweigert: Alle

Verweigert: Alle

Gewährt: Alle

Verweigert einigen Objekten

Verweigert den Objekten des Nachfolgers

Gewährt einigen Objekten

Verweigert einigen Objekten

Von den erlaubten Objekten werden die verbotenen Objekte abgezogen. Falls die Liste der erlaubten Objekte danach leer wird, werden alle Objekte verboten. Anderenfalls werden die gebliebenen Objekte erlaubt.