Benutzerdefinierte Admin-Berechtigungen für Plattformeinführung und Nutzerverwaltung

Hinweis: Diese Funktion ist nur für Kunden verfügbar, die ein Professional- oder Enterprise-Abo abgeschlossen haben.

Einige unserer Kunden möchten nicht, dass alle Administratoren in der Lage sind, Mitarbeiterdaten zu verwalten und Einführungsabläufe zu initiieren (z. B. aus Gründen der Datenintegrität, des Datenschutzes oder der Konsistenz interner Abläufe). Mit dieser Funktion können globale Administratoren die Berechtigungen für Administratoren der unteren Ebenen (Organisationseinheiten, Standorte, Gruppen) in Bezug auf Nutzerverwaltung und Einführung frei verwalten.

Die Einschränkung dieser Funktionen ist besonders für Unternehmen wichtig, in denen die Synchronisierung und Einführung auf der Plattform zentral gesteuert werden. Solche Kunden möchten nicht, dass Administratoren auf den unteren Ebenen diese Daten bearbeiten können.

Mit der Einführung dieser Funktion können alle Kunden diese Berechtigungen für Administratoren der unteren Ebenen individuell einstellen. 

Die Aktivierung/Deaktivierung der Funktion ist im Admin-Bereich für alle globalen Admins verfügbar (Admin-Bereich → Einstellungen → Admin-Berechtigungen).

Die geplanten Änderungen ermöglichen es globalen Administratoren, Nutzerverwaltungs- und Einführungsberechtigungen für Administratoren der unteren Ebenen zu aktivieren oder zu deaktivieren. Dies betrifft im Besonderen:

Nutzerverwaltungsberechtigungen – bei Deaktivierung haben alle Admins mit der entsprechenden Admin-Funktion keine Berechtigung:

• Nutzer manuell oder per Datei-Import zu erstellen
• Nutzerprofile zu bearbeiten
• Nutzer zu Standorten hinzuzufügen oder von ihnen zu entfernen
• Nutzer zu Gruppen hinzuzufügen oder aus ihnen zu entfernen

Berechtigungen rund um die Plattformeinführung – bei Deaktivierung haben alle Admins mit der entsprechenden Admin-Funktion keine Berechtigung:

• Nutzer zu aktivieren und zu sperren
• Login-Codes zu generieren
• Login-Instruktionen zu senden
• personalisierte Einladungen zu senden
• neue Passwörter festzulegen

Überschneidung von Admin-Rollen

Denk daran, dass bei einer Überschneidung von Admin-Rollen – also beispielsweise, wenn jemand gleichzeitig Administrator für eine Organisationseinheit und ein Gruppenadministrator ist – die gewährten Berechtigungen alle Nutzer betreffen, die dieser bestimmter Administrator im Admin-Bereich verwalten kann. Wenn z. B. für die Rolle „Gruppen-Admin“ die Berechtigung „Nutzerverwaltung“ aktiviert ist, für die Rolle „Admin für Org.-Einheiten“ diese Option aber deaktiviert ist, kann diese Person trotzdem alle im Admin-Bereich angezeigten Nutzer verwalten (d.h. diejenigen, die ihr aufgrund der Rolle als Gruppen-Admin und diejenigen, die ihr aufgrund der Rolle als Admin für Org.-Einheiten angezeigt werden).