Der Administrator kann im Verwaltungscenter nur Aktionen ausführen, die der aktuelle Rechtesatz erlaubt. Dieser kann sowohl für ein bestimmtes Konto als auch für eine administrative Gruppe festgelegt werden.
Durch das System der administrativen Rechte können die folgenden Rechte verwaltet werden:
•Rechte gewähren Rechte werden beim Erstellen des Administrators oder der administrativen Gruppe zugewiesen. Sie werden von der übergeordneten Gruppe geerbt, in die der Administrator oder die administrative Gruppe beim Erstellen verschoben wird. Beim Erstellen lassen sich die Rechte nicht ändern.
•Rechtevererbung Die Rechte der Administratoren und administrativen Gruppen werden standardmäßig von der übergeordneten Gruppe geerbt. Die Vererbung kann bei Bedarf deaktiviert werden.
▫Wenn die Vererbung deaktiviert ist, verwendet der Administrator einen unabhängigen Satz an individuellen Rechten, der für sein Konto festgelegt wird. Die Rechte der übergeordneten Gruppe werden dabei ignoriert. ▫Bei der Vererbung der Rechte des Administrators oder der Gruppe werden diese nicht erneut zugewiesen. Stattdessen wird ein neuer Rechtesatz anhand aller Rechte der übergeordneten Gruppen der Hierarchie zusammengestellt. Die Tabelle zum Berechnen des resultierenden Rechts eines Objekts je nach vergebenen Rechten und Rechten der übergeordneten Gruppen finden Sie unter Rechte zusammenführen. •Rechte bearbeiten Beim Erstellen von Administratoren oder administrativen Gruppen können keine Rechte bearbeitet werden. Das Bearbeiten der Rechte ist nur für die erstellten Objekte möglich und wird in den Einstellungen des jeweiligen Kontos oder der Gruppe vorgenommen. Beim Bearbeiten von individuellen Rechten ist nur Entzug der Rechte möglich. Die Rechte des vordefinierten Administrators admin und der vordefinierten Gruppen Administrators und Newbies können nicht geändert werden.
Die Vorgehensweise zur Bearbeitung der Rechte wird unter Rechte bearbeiten beschrieben.
Rechte bearbeiten
So bearbeiten Sie die Rechte eines Administrators oder einer administrativen Gruppe
1.Wählen Sie im Hauptmenü des Verwaltungscenters den Punkt Administration. Wechseln Sie im geöffneten Fenster des Verwaltungsmenüs zum Punkt Administratoren. 2.Wählen Sie in der Liste der Administratoren das Konto aus, das Sie bearbeiten wollen. Der Bereich zum Bearbeiten der Eigenschaften wird angezeigt. 3.Im Unterbereich Rechte können Sie die Rechte des ausgewählten Administrators oder der ausgewählten Gruppe anpassen. 4.Um die Vererbung der Rechte von der übergeordneten Gruppe für das ausgewählte Objekt zu steuern, verwenden Sie den Schalter: Vererbung ist aktiviert
Vererbung ist deaktiviert
5.Die allgemeinen Einstellungen werden in der Tabelle der Rechte festgelegt: a)In der ersten Spalte werden die Rechte aufgelistet. Die Spaltenüberschrift entspricht jeweils einer bestimmten Gruppe von Rechten.
b)Die Spalte Rechte enthält die Einstellungen für die entsprechenden Rechte aus der ersten Spalte.
Verwaltungsobjekte
|
Einstellungen in der Rechte-Spalte
|
Festlegung des Rechts
|
Das Recht wird für alle Objekte festgelegt
|
Das Recht kann nicht in Gruppen je nach Verwaltungsobjekt eingeteilt werden.
|
Einer der folgenden Rechtetypen kann festgelegt werden:
•Individuell. Dieser Rechtetyp gibt an, dass individuelle Einstellungen für das Objekt festgelegt sind. •Vererbt. Dieser Rechtetyp gibt an, dass das Objekt die Einstellungen seiner übergeordneten Gruppen geerbt hat. |
Aktivieren oder deaktivieren Sie in der Zeile mit dem gewünschten Recht das Kontrollkästchen Gewähren.
|
Das Recht wird für eine Liste von Objekten (Workstations, Administratoren oder Gruppen) festgelegt
|
•Gewährt: Alle. Das Recht ist allen zu verwaltenden Objekten gewährt. •Verweigert: Alle. Das Recht ist allen zu verwaltenden Objekten verweigert. •Gewährt einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht gewährt werden soll. Allen anderen Objekten wird das Recht verweigert. •Verweigert einigen Objekten. Es müssen Objekte angegeben werden, denen das Recht verweigert werden soll. Allen anderen Objekten wird das Recht gewährt. |
Bei der Zusammenführung der Einstellungen sind zusätzlich folgende Rechtetypen möglich:
•Individuell. Das Objekt hat individuelle Einstellungen. •Resultierend. Das Ergebnis der Zusammenführung des individuellen Rechts des Objekts und des Rechts der übergeordneten Gruppe. Bei der Vererbung der Einstellungen wird nur der Rechtetyp Vererbt angezeigt.
|
Klicken Sie auf die Liste von Objekten (auch wenn Alle festgelegt ist). Je nach dem zu bearbeitenden Recht wird das Fenster mit der Struktur des Antivirus-Netzwerks, der Gruppen von Administratoren oder mit der Tarifstruktur angezeigt. Wählen Sie die gewünschten Objekte aus. Verwenden Sie zur Mehrfachauswahl die STRG- und Umschalttaste. Aktivieren Sie bei Bedarf das Kontrollkästchen Für alle Rechte des Abschnitts, um die Einstellungen für alle Rechte in dem Abschnitt des zu bearbeitenden Rechts anzuwenden.
Klicken Sie auf die folgende Schaltfläche:
•Gewähren, um den ausgewählten Objekten das Recht zu gewähren. •Verweigern, um den ausgewählten Objekten das Recht zu verweigern. |
![](info.svg)
|
Für ein Recht, das für mehrere Objekte festgelegt wird, können gleichzeitig keine Listen der verbotenen und erlaubten Objekte festgelegt werden, da sie sich gegenseitig ausschließen.
|
c)In der Spalte Vererbung wird der Status des Rechts relativ zur übergeordneten Gruppe angezeigt: ▫Vererbung von der Gruppe. Rechte werden von der angegebenen übergeordneten Gruppe vererbt, keine individuellen Einstellungen sind festgelegt. ▫Individuelle Einstellungen. Die Vererbung von der übergeordneten Gruppe ist deaktiviert und es sind individuelle Einstellungen festgelegt. ▫Zusammenführung mit der Gruppe. Die Vererbung von der angegebenen übergeordneten Gruppe ist aktiviert und es sind individuelle Einstellungen festgelegt. Das resultierende Recht wird anhand der zusammengeführten Rechte der übergeordneten Gruppe und der individuellen Rechte ermittelt (s. den Punkt Rechte zusammenführen).
In diesem Fall können Sie die individuellen Rechte des Objekts löschen. Klicken Sie hierzu auf die Schaltfläche in der Spalte Vererbung. Nach der Löschung der individuellen Rechte erscheint der Status Vererbung von der Gruppe. Rechte zusammenführen
Falls die Vererbung aktiviert ist, hängt das resultierende Recht eines Objekts (eines Administrators bzw. einer administrativen Gruppe) von den Rechten der übergeordneten Gruppen und den Rechten des Objekts ab. Die Tabelle unten veranschaulicht, wie das schließlich resultierende Recht eines Objekts ermittelt wird:
Recht der übergeordneten Gruppe
|
Recht des Nachfolgers
|
Resultierendes Recht
|
Gewährt: Alle
|
Gewährt einigen Objekten
|
Gewährt den Objekten des Nachfolgers
|
Gewährt einigen Objekten
|
Gewährt einigen Objekten
|
Listen der erlaubten Objekte werden zusammengeführt
|
Gewährt einigen Objekten
|
Gewährt: Alle
|
Gewährt: Alle
|
Rechte des übergeordneten Elements und des Nachfolgers sind verbietend, und eines dieser Rechte verbietet alles
|
Verweigert: Alle
|
Verweigert einigen Objekten
|
Verweigert einigen Objekten
|
Listen der verbotenen Objekte werden zusammengeführt
|
Verweigert: Alle
|
Gewährt: Alle
|
Gewährt: Alle
|
Verweigert einigen Objekten
|
Gewährt: Alle
|
Verweigert den Objekten des übergeordneten Elements
|
Verweigert einigen Objekten
|
Gewährt einigen Objekten
|
Von den verbotenen Objekten werden die erlaubten Objekte abgezogen. Falls die Liste der verbotenen Objekte danach nicht leer wird, werden die gebliebenen Objekte verboten. Anderenfalls werden alle Objekte des Nachfolgers erlaubt
|
Gewährt einigen Objekten
|
Verweigert: Alle
|
Verweigert: Alle
|
Gewährt: Alle
|
Verweigert einigen Objekten
|
Verweigert den Objekten des Nachfolgers
|
Gewährt einigen Objekten
|
Verweigert einigen Objekten
|
Von den erlaubten Objekten werden die verbotenen Objekte abgezogen. Falls die Liste der erlaubten Objekte danach leer wird, werden alle Objekte verboten. Anderenfalls werden die gebliebenen Objekte erlaubt.
|
|