Administratorrechte

Der Administrator kann im Verwaltungscenter nur Aktionen ausführen, die der aktuelle Rechtesatz erlaubt. Dieser kann sowohl für ein bestimmtes Konto als auch für eine administrative Gruppe festgelegt werden.

Durch das System der administrativen Rechte können die folgenden Rechte verwaltet werden:

Rechte gewähren

Rechte werden beim Erstellen des Administrators oder der administrativen Gruppe zugewiesen. Sie werden von der übergeordneten Gruppe geerbt, in die der Administrator oder die administrative Gruppe beim Erstellen verschoben wird. Beim Erstellen lassen sich die Rechte nicht ändern.

Rechtevererbung

Die Rechte der Administratoren und administrativen Gruppen werden standardmäßig von der übergeordneten Gruppe geerbt. Die Vererbung kann bei Bedarf deaktiviert werden.

Wenn die Vererbung deaktiviert ist, verwendet der Administrator einen unabhängigen Satz an individuellen Rechten, der für sein Konto festgelegt wird. Die Rechte der übergeordneten Gruppe werden dabei ignoriert.

Bei der Vererbung der Rechte des Administrators oder der Gruppe werden diese nicht erneut zugewiesen. Stattdessen wird ein neuer Rechtesatz anhand aller Rechte der übergeordneten Gruppen der Hierarchie zusammengestellt. Die Tabelle zum Berechnen des resultierenden Rechts eines Objekts je nach vergebenen Rechten und Rechten der übergeordneten Gruppen finden Sie unter Rechte zusammenführen.

Rechte bearbeiten

Beim Erstellen von Administratoren oder administrativen Gruppen können keine Rechte bearbeitet werden. Das Bearbeiten der Rechte ist nur für die erstellten Objekte möglich und wird in den Einstellungen des jeweiligen Kontos oder der Gruppe vorgenommen. Beim Bearbeiten von individuellen Rechten ist nur Entzug der Rechte möglich. Die Rechte des vordefinierten Administrators admin und der vordefinierten Gruppen Administrators und Newbies können nicht geändert werden.

Die Vorgehensweise zur Bearbeitung der Rechte wird unter Rechte bearbeiten beschrieben.

Rechte bearbeiten

So bearbeiten Sie die Rechte eines Administrators oder einer administrativen Gruppe

1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Administration. Wechseln Sie im geöffneten Fenster des Verwaltungsmenüs zum Punkt Administratoren.

2.Wählen Sie in der Liste der Administratoren das Konto aus, das Sie bearbeiten wollen. Der Bereich zum Bearbeiten der Eigenschaften wird angezeigt.

3.Im Unterbereich Rechte können Sie die Rechte des ausgewählten Administrators oder der ausgewählten Gruppe anpassen.

4.Um die Vererbung der Rechte von der übergeordneten Gruppe für das ausgewählte Objekt zu steuern, verwenden Sie den Schalter:

Vererbung ist aktiviert

Vererbung ist deaktiviert

5.Die allgemeinen Einstellungen werden in der Tabelle der Rechte festgelegt:

a)In der ersten Spalte werden die Rechte aufgelistet. Die Spaltenüberschrift entspricht jeweils einer bestimmten Gruppe von Rechten.

Eine kurze Beschreibung der Administratorrechte und der Bereiche des Verwaltungscenters, auf die sie Auswirkungen haben, finden Sie im Dokument Anhänge im Anhang C4. Aufteilung der Rechte in Bereiche.

b)Die Spalte Rechte enthält die Einstellungen für die entsprechenden Rechte aus der ersten Spalte.

Verwaltungsobjekte

Einstellungen in der Rechte-Spalte

Festlegung des Rechts

Das Recht wird für alle Objekte festgelegt

Das Recht kann nicht in Gruppen je nach Verwaltungsobjekt eingeteilt werden.

Einer der folgenden Rechtetypen kann festgelegt werden:

Individuell. Dieser Rechtetyp gibt an, dass für das Objekt individuelle Einstellungen festgelegt sind.

Vererbt. Dieser Rechtetyp gibt an, dass die Einstellungen von der übergeordneten Gruppe geerbt wurden.

Aktivieren oder deaktivieren Sie in der Zeile mit dem gewünschten Recht das Kontrollkästchen Gewähren.

Das Recht wird für eine Liste von Objekten (Workstations, Administratoren oder Gruppen) festgelegt

Gewährt: Alle. Das Recht ist allen Verwaltungsobjekten gewährt.

Verweigert: Alle. Das Recht ist allen Verwaltungsobjekten verweigert.

Gewährt einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht gewährt werden soll. Allen anderen Objekten wird das Recht verweigert.

Verweigert einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht verweigert werden soll. Allen anderen Objekten wird das Recht gewährt.

Bei der Zusammenführung der Einstellungen sind zusätzlich folgende Rechtetypen möglich:

Individuell. Das Objekt hat individuelle Einstellungen.

Resultierend. Das Ergebnis der Zusammenführung des individuellen Rechts des Objekts und des Rechts der übergeordneten Gruppe.

Bei der Vererbung der Einstellungen wird nur der Rechtetyp Vererbt angezeigt.

Klicken Sie auf die Liste von Objekten (auch wenn Alle festgelegt ist). Je nach dem zu bearbeitenden Recht wird das Fenster mit der Struktur des Antivirus-Netzwerks, der Gruppen von Administratoren oder mit der Tarifstruktur angezeigt. Wählen Sie die gewünschten Objekte aus. Verwenden Sie zur Mehrfachauswahl die STRG- und Umschalttaste. Aktivieren Sie bei Bedarf das Kontrollkästchen Für alle Rechte des Abschnitts, um die Einstellungen für alle Rechte in dem Abschnitt des zu bearbeitenden Rechts anzuwenden.

Klicken Sie auf die folgende Schaltfläche:

Gewähren, um den ausgewählten Objekten das Recht zu gewähren.

Verweigern, um den ausgewählten Objekten das Recht zu verweigern.

Für ein Recht, das für mehrere Objekte festgelegt wird, können gleichzeitig keine Listen der verbotenen und erlaubten Objekte festgelegt werden, da sie sich gegenseitig ausschließen.

c)In der Spalte Vererbung wird der Status des Rechts relativ zur übergeordneten Gruppe angezeigt:

Vererbung von der Gruppe. Die Vererbung von der angegebenen übergeordneten Gruppe ist aktiviert, es sind keine individuellen Einstellungen festgelegt.

Individuelle Einstellungen. Die Vererbung von der übergeordneten Gruppe ist deaktiviert und es sind individuelle Einstellungen festgelegt.

Zusammenführung mit der Gruppe. Die Vererbung von der angegebenen übergeordneten Gruppe ist aktiviert und es sind individuelle Einstellungen festgelegt. Das resultierende Recht wird anhand der zusammengeführten Rechte der übergeordneten Gruppe und der individuellen Rechte ermittelt (s. den Punkt Rechte zusammenführen).
In diesem Fall können Sie die individuellen Rechte des Objekts löschen. Klicken Sie hierzu auf die Schaltfläche in der Spalte Vererbung. Nach der Löschung der individuellen Rechte erscheint der Status Vererbung von der Gruppe.

Rechte zusammenführen

Falls die Vererbung aktiviert ist, hängt das resultierende Recht eines Objekts (eines Administrators bzw. einer administrativen Gruppe) von den Rechten der übergeordneten Gruppen und den Rechten des Objekts ab. Die Tabelle unten veranschaulicht, wie das schließlich resultierende Recht eines Objekts ermittelt wird:

Recht der übergeordneten Gruppe

Recht des Nachfolgers

Resultierendes Recht

Gewährt: Alle

Gewährt einigen Objekten

Gewährt den Objekten des Nachfolgers

Gewährt einigen Objekten

Gewährt einigen Objekten

Listen der erlaubten Objekte werden zusammengeführt

Gewährt einigen Objekten

Gewährt: Alle

Gewährt: Alle

Rechte des übergeordneten Elements und des Nachfolgers sind verbietend, und eines dieser Rechte verbietet alles

Verweigert: Alle

Verweigert einigen Objekten

Verweigert einigen Objekten

Listen der verbotenen Objekte werden zusammengeführt

Verweigert: Alle

Gewährt: Alle

Gewährt: Alle

Verweigert einigen Objekten

Gewährt: Alle

Verweigert den Objekten des übergeordneten Elements

Verweigert einigen Objekten

Gewährt einigen Objekten

Von den verbotenen Objekten werden die erlaubten Objekte abgezogen. Falls die Liste der verbotenen Objekte nach dem Abzug nicht leer ist, werden die gebliebenen Objekte verboten. Anderenfalls werden alle Objekte des Nachfolgers erlaubt

Gewährt einigen Objekten

Verweigert: Alle

Verweigert: Alle

Gewährt: Alle

Verweigert einigen Objekten

Verweigert den Objekten des Nachfolgers

Gewährt einigen Objekten

Verweigert einigen Objekten

Von den erlaubten Objekten werden die verbotenen Objekte abgezogen. Falls die Liste der erlaubten Objekte nach dem Abzug leer ist, werden alle Objekte verboten. Anderenfalls werden die gebliebenen Objekte erlaubt.