Die Admin-Konsole von Trio unterstützt flexible Berechtigungskontrollen durch benutzerdefinierte Zugriffsebenen. Diese ermöglichen es Organisationen, spezifische Rollen mit maßgeschneiderter Sichtbarkeit und Aktionen über alle Module der Plattform hinweg zu definieren. Der Ablauf "Neue Zugriffsebene hinzufügen" führt Sie durch einen dreistufigen Prozess: Benennen der Rolle, Zuweisen von Berechtigungen und Auswählen von Benutzern.
Schritt 1: Details zur Zugriffsebene definieren
Beginnen Sie mit der Festlegung der Identität und des Zwecks der neuen Zugriffsebene.
Name: Wählen Sie eine klare, beschreibende Bezeichnung (z. B. "Netzwerktechniker", "Regionaler Auditor").
Beschreibung: Fassen Sie die Verantwortlichkeiten und den Umfang dieser Rolle zusammen. Dies hilft anderen Administratoren, die Absicht der Zugriffsebene bei der Zuweisung zu verstehen.
Dieser grundlegende Schritt stellt sicher, dass alle Rollen zweckorientiert und leicht unterscheidbar sind.
Schritt 2: Berechtigungen konfigurieren
Definieren Sie als Nächstes die genauen Berechtigungen, die diese Rolle in den verschiedenen Bereichen der Plattform haben soll. Berechtigungen werden pro Modul festgelegt und in Aktionen wie Anzeigen, Bearbeiten, Zuweisen, Löschen oder Aktion unterteilt, je nach Ressource.
Sie können Berechtigungen je nach betrieblichen Anforderungen granular erteilen – beispielsweise einer Rolle die Möglichkeit geben, Geräte und Compliance anzuzeigen, aber den Zugriff auf Software- oder Sicherheitseinstellungen einschränken.
Schritt 3: Benutzer dieser Rolle zuweisen
Sobald die Berechtigungen konfiguriert sind, besteht der letzte Schritt darin, die Zugriffsebene bestimmten Personen in Ihrer Organisation zuzuweisen.
Verwenden Sie die Suchleiste oder Sortieroptionen, um Benutzer schnell zu finden.
Wählen Sie einen oder mehrere Benutzer aus, um die neue Zugriffsebene anzuwenden.
Benutzer erben sofort die definierten Berechtigungen, sobald die Konfiguration gespeichert wurde.
⚠️ Nur Benutzern mit aktivem Status und MFA-Konfiguration (falls von der Organisation gefordert) sollten Rollen zugewiesen werden, die Aktionen auf hoher Ebene gewähren, wie z. B. Abmeldung, Remote-Wipes oder Profilbearbeitungen.
Rolle abschließen
Klicken Sie auf "Neue Zugriffsebene speichern", um die Einrichtung abzuschließen. Die neue Zugriffsebene wird nun auf der Registerkarte Zugriffsebenen unter Einstellungen > Zugriff angezeigt, wo sie in Zukunft angezeigt, bearbeitet oder erneut zugewiesen werden kann.
Warum benutzerdefinierte Zugriffsebenen verwenden?
Das Erstellen maßgeschneiderter Zugriffsebenen ermöglicht es Ihrer Organisation, das Prinzip der geringsten Privilegien durchzusetzen, die Auditierbarkeit zu verbessern und eine klare Aufgabentrennung aufrechtzuerhalten. Anstelle von überberechtigten Benutzern arbeitet jedes Teammitglied mit dem exakten Zugriffsniveau, das es benötigt – nicht mehr und nicht weniger.