Benutzerrollen in Workspace ONE UEM powered by AirWatch ermöglichen das Aktivieren bzw. Deaktivieren bestimmter Aktionen, die angemeldete Benutzer durchführen können. Zu diesen Aktionen zählt die Steuerung des Zugriffs auf ein Geräte-Wipe oder eine Geräteabfrage sowie die Verwaltung privater Inhalte. Außerdem können Sie mit Benutzerrollen Startseiten anpassen und den Zugriff auf das Self-Service-Portal beschränken.
Bei der Erstellung von mehreren Benutzerrollen handelt es sich um eine zeitsparende Maßnahme. Sie können umfassende Konfigurationen über verschiedene Organisationsgruppen hinweg durchführen oder die Benutzerrolle für einen bestimmten Benutzer jederzeit ändern.
Erstellen einer neuen Benutzerrolle
Neben den voreingestellten Standard- und Vollzugriffsrollen können Sie auch Benutzerdefinierte Rollen erstellen. Die Verfügbarkeit mehrerer Benutzerrollen fördert die Flexibilität und kann sich unter Umständen als zeitsparend erweisen, wenn neuen Benutzern Rollen zugewiesen werden.
- Navigieren Sie zu und wählen Sie Rolle hinzufügen aus. Die Seite Rolle hinzufügen/bearbeiten wird angezeigt.
- Geben Sie Name und Beschreibung ein und wählen Sie die erste Zielseite des SSP für Anwender mit dieser neuen Rolle.
Bei vorhandenen Benutzerrollen ist die erste Zielseite standardmäßig die Seite Eigene Geräte.
- Wählen Sie aus einer Optionsliste die Zugriffs- und Steuerungsebene, über die Endbenutzer dieser zugewiesenen Rolle im SSP verfügen.
- Klicken Sie auf Keine auswählen, um alle Kontrollkästchen auf der Seite zu deaktivieren.
- Aktivieren Sie alle Kontrollkästchen auf der Seite, indem Sie auf Alle auswählen klicken.
- Speichern Sie Ihre Änderungen an der Rolle. Die hinzugefügte Benutzerrolle wird nun in der Liste der Seite „Rollen“ angezeigt.
Nächste Schritte: Auf der Seite „Rollen“ können Sie Rollen anzeigen, bearbeiten oder löschen.
Konfigurieren einer Standardrolle
Eine Standardrolle ist die Basisrolle, auf der alle Benutzerrollen beruhen. Während der Konfiguration einer Standardrolle können Sie Berechtigungen festlegen, die die Benutzer dann automatisch beim Registrieren erhalten.
- Navigieren Sie zu und wählen Sie den Tab Gruppierung aus.
- Konfigurieren Sie eine Standardebene für den Zugriff von Endbenutzern im Self-Service Portal (SSP), indem Sie eine Standardrolle auswählen.
Diese Rolleneinstellungen sind nach Organisationsgruppe anpassbar. Wählen Sie aus folgenden Optionen aus:
- Vollzugriff – Gibt Benutzern Zugriff auf höhere SSP-Funktionen wie Profile und Apps installieren und entfernen, Kennungen zurücksetzen, Gerätenachrichten senden sowie Schreibzugriff auf Inhalte.
- Standardzugriff – Gibt Benutzern Zugriff mit geringer Auswirkung. Sie können ihr eigenes Gerät registrieren, Profile und Apps anzeigen (aber nicht installieren), ihr Konto aufrufen und ihr Gerät abfragen und finden.
- Externer Zugriff – Benutzer mit externem Zugriff haben die Berechtigungen von Benutzern mit Standardzugriff und außerdem Lesezugriff auf SSP-Inhalte, die explizit für sie freigegeben wurden.
- Wählen Sie Speichern.
Zuweisen oder Bearbeiten der Rolle eines vorhandenen Benutzers
Sie können die Rolle für einen bestimmten Benutzer bearbeiten, beispielsweise, um Zugriff auf Workspace ONE UEM-Funktionen zu gewähren oder zu beschränken.
Wenn Sie eine Rolle bearbeiten, die von einem Benutzer verwendet wird, wirken sich Änderungen erst dann aus, wenn sich der Administrator abmeldet und anschließend wieder anmeldet.
- Wählen Sie die entsprechende Organisationsgruppe.
- Navigieren Sie zu .
- Suchen Sie nach dem jeweiligen Benutzer, den Sie auf der Liste bearbeiten möchten. Nachdem Sie den Benutzer identifiziert haben, wählen Sie das Bearbeitungssymbol unter dem Kontrollkästchen. Die Seite Benutzer hinzufügen/bearbeiten wird angezeigt.
- Scrollen Sie auf dem Tab Allgemein zum Abschnitt Registrierung und wählen Sie eine Benutzerrolle aus diesem Dropdown-Menü aus, um die Rolle für diesen Benutzer zu ändern.
- Wählen Sie Speichern.
