Rollen

Auf dieser Seite regeln Sie zwei Dinge: was gewöhnliche Administratoren nicht dürfen, und was Gruppenadministratoren (kurz Gruppenadmins) für ihre Gruppen erledigen dürfen.

Nur für Administratoren

Die Seite sehen nur Administratoren. Die Karte Beschränkungen für Benutzer mit dem Recht 'Verwaltung' sehen und ändern nur Superadmins.

Einstellungen › Anwendung › Rollen

Administratoren einschränken

Ein Superadmin kann gewöhnlichen Administratoren (Benutzern mit dem Recht Verwaltung) einzelne Befugnisse entziehen, ohne ihnen das Recht ganz zu nehmen.

1. Öffnen Sie Einstellungen › Anwendung › Rollen.
2. Aktivieren Sie in der Karte Beschränkungen für Benutzer mit dem Recht 'Verwaltung' die gewünschten Beschränkungen.
3. Klicken Sie auf Einstellungen speichern.

Einstellung	Wirkung
Nur Superadmins dürfen Benutzerkonten bearbeiten	Gilt für alle Angaben im Benutzer-Editor: Name, Benutzername, E-Mail, Beschreibung, Deaktivierung, Zwei-Faktor-Pflicht, Anmelde-Hinweis, Rolle und Rechte. Neue Benutzer anlegen, Passwort und Zwei-Faktor zurücksetzen und die Anmeldesperre aufheben dürfen Administratoren weiterhin.
Nur Superadmins dürfen Ordnerberechtigungen für Benutzer erteilen	Gilt für die abweichenden Rechte eines Benutzers in einem einzelnen Ordner, gesetzt im Reiter Mitglieder des Ordners.
Nur Superadmins dürfen Programmeinstellungen anpassen	Blendet für Administratoren den Bereich Anwendung der Einstellungen aus. Übersicht bleibt erreichbar.

Gruppenadmins einrichten

Ein Gruppenadmin verwaltet die Mitglieder seiner eigenen Gruppen in der Gruppenverwaltung. Was er dort darf, legen Sie hier fest.

1. Aktivieren Sie in der Karte Vollmachten für Gruppenadmins das Kontrollkästchen Gruppenadmins aktivieren.
2. Aktivieren Sie unter Was ein Gruppenadmin darf die gewünschten Vollmachten.
3. Aktivieren Sie unter Welche Rechte ein Gruppenadmin vergeben darf die Rechte, die er an Konten weitergeben darf.
4. Klicken Sie auf Einstellungen speichern.

Ohne Gruppenadmins aktivieren bleibt die Rolle wirkungslos. Dann greift keine der Vollmachten, auch wenn sie angehakt ist.

Was ein Gruppenadmin darf

Vollmacht	Bedeutung
Benutzer anlegen	Neue Konten für die eigenen Gruppen erstellen.
Benutzer bearbeiten	Konten ändern, die zu einer der eigenen Gruppen gehören.
Alle Benutzer sehen	Ohne dieses Recht zeigt die Benutzerliste nur die Mitglieder der eigenen Gruppen.
Kennwort zurücksetzen	Für Konten der eigenen Gruppen. Das neue Kennwort geht per E-Mail an das Konto.
Zwei-Faktor zurücksetzen	Für Konten der eigenen Gruppen. Danach richtet der Benutzer die Zwei-Faktor-Anmeldung neu ein.
Anmeldeversuche zurücksetzen	Gibt ein Konto wieder frei, das nach zu vielen Fehlversuchen gesperrt ist.
Dateien löschen	In allen Ordnern, die über eine der eigenen Gruppen erreichbar sind, gleich wer die Datei hochgeladen hat.

Welche Rechte ein Gruppenadmin vergeben darf

Diese Auswahl gilt nur, wenn ein Gruppenadmin ein Konto anlegt oder bearbeitet. Rechte, die hier nicht angehakt sind, werden dem Konto dabei entzogen.

• Ansicht
• Herunterladen
• Hochladen
• Eigene Dateien editieren
• Andere Dateien editieren
• Eigene Dateien löschen
• Andere Dateien löschen
• Datei-Historie
• Benachrichtigung versenden

Im Reiter Mitglieder eines Ordners und im Profil heißen dieselben neun Rechte etwas anders, etwa Dateien ansehen statt Ansicht. Die Zuordnung steht unter Berechtigungs-System.