Eine Gruppe erstellen
Schritt-für-Schritt-Anleitung: Eine neue Gruppe in octoja erstellen und Berechtigungen vergeben.
Gruppen in octoja legen fest, was Benutzer tun dürfen. Eine Gruppe gewährt eine Reihe von Berechtigungen und legt fest, welche Kunden und Geräte ihre Mitglieder erreichen. Wenn du einen Benutzer zu einer Gruppe hinzufügst, erbt er alles, was die Gruppe gewährt, und der Zugriff eines Benutzers ist die Kombination all seiner Gruppen.
Voraussetzungen
Du benötigst die Berechtigung Gruppenverwaltung (erteilt über Gruppen unter Administration → Gruppen).
Schritte
- Gehe zu Administration → Gruppen in der linken Seitenleiste.
- Klicke auf die Schaltfläche Gruppe hinzufügen.
- Gib einen Namen für die Gruppe ein — zum Beispiel „Techniker“ oder „Help Desk“ — und klicke auf Hinzufügen. Du landest auf der Bearbeitungsseite der neuen Gruppe.
- Öffne den Tab Berechtigungen und lege fest, was diese Gruppe darf. Die Berechtigungen sind nach Bereichen gruppiert. Kunden, Meldungen, Automatisierungen, Patch-Verwaltung, Berichte und TV-Ansicht erhalten eine Zugriffsebene — Kein Zugriff, Lesen oder Lesen & Schreiben — und die Patch-Verwaltung bringt zwei zusätzliche Schalter mit: Patch-Zyklen verwalten und Notfall-Patch-Zyklen. Jede andere Berechtigung ist ein einzelner Schalter, den du aktivierst.
Der folgende Screenshot zeigt die Bearbeitungsseite der bestehenden Gruppe Administratoren als Beispiel — eine frisch erstellte Gruppe sieht genauso aus, mit leerer Karte Mitglieder, bis du Benutzer hinzufügst.
Kundenzugriff und Gerätezugriff festlegen
Lege auf den Tabs Kundenzugriff und Gerätezugriff fest, wie weit die Gruppe reicht. Eine neue Gruppe startet mit leeren Bereichen und erreicht nichts, bis du sie hier erweiterst — richte sie also ein, bevor du Mitglieder hinzufügst.
- Kundenzugriff — aktiviere Auf alle Kunden zugreifen oder wähle eine Liste Bestimmte Kunden und ergänze Kunden-Tag-Regeln, die Kunden anhand von Tags oder anhand des Werts eines eigenen Feldes zuordnen (Liste und Regeln lassen sich kombinieren).
- Gerätezugriff — aktiviere Alle Geräte erreichen oder grenze die Reichweite mit Geräteregeln ein, und hake dann die Erlaubten Aktionen ab, die Mitglieder ausführen dürfen (Remotedesktop, Terminal, Softwareverwaltung, Wartungsmodus und so weiter). Lass die Aktionen leer für nur lesenden Gerätezugriff.
Der Gerätezugriff bleibt immer innerhalb des Kundenzugriffs — eine Gruppe, die keine Kunden erreicht, erreicht keine Geräte. So gibst du etwa einem Helpdesk-Team nur lesenden Zugriff auf die Arbeitsplätze eines einzigen Kunden, ohne irgendjemand anderen anzufassen.
Häufige Gruppeneinstellungen
Wie Berechtigungen funktionieren
- octoja arbeitet mit vollständig benutzerdefinierten Gruppen — du definierst jede Gruppe mit genau den Berechtigungen sowie dem Kunden- und Gerätezugriff, die du benötigst.
- Benutzer erben Berechtigungen aus allen Gruppen, denen sie angehören. Wenn ein Benutzer sowohl in „Help Desk“ als auch in „Techniker“ ist, erhält er die kombinierten Berechtigungen.
- Ein Benutzer ohne Gruppenmitgliedschaft hat keine Berechtigungen und sieht nur sein eigenes Profil.
Nächste Schritte
- Benutzer zu dieser Gruppe hinzufügen — siehe Benutzer erstellen
- Alle Berechtigungen einsehen — siehe Berechtigungen zuweisen