Administratorrechte

Der Administrator kann im Verwaltungscenter nur Aktionen ausführen, die der aktuelle Rechtesatz erlaubt. Dieser kann sowohl für ein bestimmtes Konto als auch für eine administrative Gruppe festgelegt werden.

Durch das System der administrativen Rechte können die folgenden Rechte verwaltet werden:

Rechte werden beim Erstellen des Administrators oder der administrativen Gruppe zugewiesen. Sie werden von der übergeordneten Gruppe geerbt, in die der Administrator oder die administrative Gruppe beim Erstellen verschoben wird. Beim Erstellen lassen sich die Rechte nicht ändern.

Die Rechte der Administratoren und administrativen Gruppen werden standardmäßig von der übergeordneten Gruppe geerbt. Die Vererbung kann bei Bedarf deaktiviert werden.

▫Wenn die Vererbung deaktiviert ist, verwendet der Administrator einen unabhängigen Satz an individuellen Rechten, der für sein Konto festgelegt wird. Die Rechte der übergeordneten Gruppe werden dabei ignoriert.

▫Bei der Vererbung der Rechte des Administrators oder der Gruppe werden diese nicht erneut zugewiesen. Stattdessen wird ein neuer Rechtesatz anhand aller Rechte der übergeordneten Gruppen der Hierarchie zusammengestellt. Die Tabelle zum Berechnen des resultierenden Rechts eines Objekts je nach vergebenen Rechten und Rechten der übergeordneten Gruppen finden Sie unter Rechte zusammenführen.

Beim Erstellen von Administratoren oder administrativen Gruppen können keine Rechte bearbeitet werden. Das Bearbeiten der Rechte ist nur für die erstellten Objekte möglich und wird in den Einstellungen des jeweiligen Kontos oder der Gruppe vorgenommen. Beim Bearbeiten von individuellen Rechten ist nur Entzug der Rechte möglich. Die Rechte des vordefinierten Administrators admin und der vordefinierten Gruppen Administrators und Newbies können nicht geändert werden.

Die Vorgehensweise zur Bearbeitung der Rechte wird unter Rechte bearbeiten beschrieben.

So bearbeiten Sie die Rechte eines Administrators oder einer administrativen Gruppe

1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Administration. Wechseln Sie im geöffneten Fenster des Verwaltungsmenüs zum Punkt Administratoren.

2.Wählen Sie in der Liste der Administratoren das Konto aus, das Sie bearbeiten wollen. Der Bereich zum Bearbeiten der Eigenschaften wird angezeigt.

3.Im Unterbereich Rechte können Sie die Rechte des ausgewählten Administrators oder der ausgewählten Gruppe anpassen.

4.Um die Vererbung der Rechte von der übergeordneten Gruppe für das ausgewählte Objekt zu steuern, verwenden Sie den Schalter:

a)In der ersten Spalte werden die Rechte aufgelistet. Die Spaltenüberschrift entspricht jeweils einer bestimmten Gruppe von Rechten.

b)Die Spalte Rechte enthält die Einstellungen für die entsprechenden Rechte aus der ersten Spalte.

Verwaltungsobjekte	Einstellungen in der Rechte-Spalte	Festlegung des Rechts
Das Recht wird für alle Objekte festgelegt
Das Recht kann nicht in Gruppen je nach Verwaltungsobjekt eingeteilt werden.	Einer der folgenden Rechtetypen kann festgelegt werden: •Individuell. Dieser Rechtetyp gibt an, dass für das Objekt individuelle Einstellungen festgelegt sind. •Vererbt. Dieser Rechtetyp gibt an, dass die Einstellungen von der übergeordneten Gruppe geerbt wurden.	Aktivieren oder deaktivieren Sie in der Zeile mit dem gewünschten Recht das Kontrollkästchen Gewähren.
Das Recht wird für eine Liste von Objekten (Workstations, Administratoren oder Gruppen) festgelegt
•Gewährt: Alle. Das Recht ist allen Verwaltungsobjekten gewährt. •Verweigert: Alle. Das Recht ist allen Verwaltungsobjekten verweigert. •Gewährt einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht gewährt werden soll. Allen anderen Objekten wird das Recht verweigert. •Verweigert einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht verweigert werden soll. Allen anderen Objekten wird das Recht gewährt.	Bei der Zusammenführung der Einstellungen sind zusätzlich folgende Rechtetypen möglich: •Individuell. Das Objekt hat individuelle Einstellungen. •Resultierend. Das Ergebnis der Zusammenführung des individuellen Rechts des Objekts und des Rechts der übergeordneten Gruppe. Bei der Vererbung der Einstellungen wird nur der Rechtetyp Vererbt angezeigt.	Klicken Sie auf die Liste von Objekten (auch wenn Alle festgelegt ist). Je nach dem zu bearbeitenden Recht wird das Fenster mit der Struktur des Antivirus-Netzwerks, der Gruppen von Administratoren oder mit der Tarifstruktur angezeigt. Wählen Sie die gewünschten Objekte aus. Verwenden Sie zur Mehrfachauswahl die STRG- und Umschalttaste. Aktivieren Sie bei Bedarf das Kontrollkästchen Für alle Rechte des Abschnitts, um die Einstellungen für alle Rechte in dem Abschnitt des zu bearbeitenden Rechts anzuwenden. Klicken Sie auf die folgende Schaltfläche: •Gewähren, um den ausgewählten Objekten das Recht zu gewähren. •Verweigern, um den ausgewählten Objekten das Recht zu verweigern.

c)In der Spalte Vererbung wird der Status des Rechts relativ zur übergeordneten Gruppe angezeigt:

▫Vererbung von der Gruppe. Die Vererbung von der angegebenen übergeordneten Gruppe ist aktiviert, es sind keine individuellen Einstellungen festgelegt.

▫Individuelle Einstellungen. Die Vererbung von der übergeordneten Gruppe ist deaktiviert und es sind individuelle Einstellungen festgelegt.

▫Zusammenführung mit der Gruppe. Die Vererbung von der angegebenen übergeordneten Gruppe ist aktiviert und es sind individuelle Einstellungen festgelegt. Das resultierende Recht wird anhand der zusammengeführten Rechte der übergeordneten Gruppe und der individuellen Rechte ermittelt (s. den Punkt Rechte zusammenführen).
In diesem Fall können Sie die individuellen Rechte des Objekts löschen. Klicken Sie hierzu auf die Schaltfläche

in der Spalte Vererbung. Nach der Löschung der individuellen Rechte erscheint der Status Vererbung von der Gruppe.

Falls die Vererbung aktiviert ist, hängt das resultierende Recht eines Objekts (eines Administrators bzw. einer administrativen Gruppe) von den Rechten der übergeordneten Gruppen und den Rechten des Objekts ab. Die Tabelle unten veranschaulicht, wie das schließlich resultierende Recht eines Objekts ermittelt wird:

Recht der übergeordneten Gruppe	Recht des Nachfolgers	Resultierendes Recht
Gewährt: Alle	Gewährt einigen Objekten	Gewährt den Objekten des Nachfolgers
Gewährt einigen Objekten	Gewährt einigen Objekten	Listen der erlaubten Objekte werden zusammengeführt
Gewährt einigen Objekten	Gewährt: Alle	Gewährt: Alle
Rechte des übergeordneten Elements und des Nachfolgers sind verbietend, und eines dieser Rechte verbietet alles		Verweigert: Alle
Verweigert einigen Objekten	Verweigert einigen Objekten	Listen der verbotenen Objekte werden zusammengeführt
Verweigert: Alle	Gewährt: Alle	Gewährt: Alle
Verweigert einigen Objekten	Gewährt: Alle	Verweigert den Objekten des übergeordneten Elements
Verweigert einigen Objekten	Gewährt einigen Objekten	Von den verbotenen Objekten werden die erlaubten Objekte abgezogen. Falls die Liste der verbotenen Objekte nach dem Abzug nicht leer ist, werden die gebliebenen Objekte verboten. Anderenfalls werden alle Objekte des Nachfolgers erlaubt
Gewährt einigen Objekten	Verweigert: Alle	Verweigert: Alle
Gewährt: Alle	Verweigert einigen Objekten	Verweigert den Objekten des Nachfolgers
Gewährt einigen Objekten	Verweigert einigen Objekten	Von den erlaubten Objekten werden die verbotenen Objekte abgezogen. Falls die Liste der erlaubten Objekte nach dem Abzug leer ist, werden alle Objekte verboten. Anderenfalls werden die gebliebenen Objekte erlaubt.