Benutzerverwaltung und Rollen

Legen Sie Benutzerkonten an, weisen Sie Rollen zu und verwalten Sie Berechtigungen.

Überblick

Die Benutzerverwaltung und Rollen steuern, wer auf Ihre Instanz von Xcellerate RMM zugreifen darf und was er dort tun darf. Jede Person, die sich anmeldet — ob Admin, Techniker oder Prüfer mit reinem Lesezugriff —, wird durch ein Benutzerkonto mit einer oder mehreren Rollen dargestellt, die ihre Berechtigungen festlegen.

Rollen sind vollständig anpassbar. Sie können die integrierten Rollen (Administrator, Technician, Viewer) unverändert nutzen, sie klonen und die Berechtigungen anpassen oder ganz neue Rollen von Grund auf erstellen.

Die Benutzerliste mit Konten, zugewiesenen Rollen und Zeitpunkt der letzten Anmeldung

Wichtige Begriffe

Benutzerkonto — eine Anmeldeidentität mit E-Mail-Adresse, Anzeigename und Authentifizierungsmethode (lokales Passwort oder SSO).
Rolle — ein benannter Satz von Berechtigungen (z. B. "Technician"). Ein Benutzer kann mehrere Rollen haben; Berechtigungen addieren sich (der Benutzer erhält die Gesamtheit aller Berechtigungen seiner Rollen).
Berechtigung — eine fein abgestufte Befugnis wie "view endpoints", "run scripts", "manage users" oder "delete groups". Berechtigungen sind zur besseren Übersicht nach Modul gruppiert.
Tenant-Bereich — Rollen können global gelten (Zugriff auf alle Tenants) oder auf bestimmte Tenants beschränkt sein. So können Sie dem IT-Ansprechpartner eines Kunden Lesezugriff auf dessen eigene Daten geben, ohne andere Kunden offenzulegen.
Zwei-Faktor-Authentifizierung (2FA) — optional pro Benutzer oder global erzwungen. Unterstützt TOTP-Authenticator-Apps (Google Authenticator, Authy usw.).

Schritt-für-Schritt-Anleitung

Benutzerkonto anlegen

Öffnen Sie Administration → Users → New user. Geben Sie E-Mail-Adresse und Anzeigenamen ein und wählen Sie eine Authentifizierungsmethode (lokales Passwort oder SSO). Klicken Sie auf Create. Der Benutzer erhält eine Willkommens-E-Mail mit Anweisungen zur Anmeldung.

Rolle zuweisen

Klicken Sie auf der Detailseite des Benutzers auf Roles → Assign role. Wählen Sie eine oder mehrere Rollen aus der Liste. Wenn Sie den Zugriff auf bestimmte Tenants beschränken möchten, klappen Sie Tenant access auf und wählen Sie die Tenants, die dieser Benutzer sehen soll.

Eigene Rolle erstellen

Öffnen Sie Administration → Roles → New role. Benennen Sie die Rolle (z. B. „Junior-Techniker“) und schalten Sie dann die Berechtigungen für jedes Modul ein oder aus. Speichern Sie. Die Rolle kann nun zugewiesen werden.

Zwei-Faktor-Authentifizierung erzwingen

Um 2FA für alle Benutzer zu erzwingen, öffnen Sie Administration → System settings → Security und aktivieren Sie Require 2FA. Benutzer ohne eingerichtete 2FA werden bei ihrer nächsten Anmeldung aufgefordert, sie einzurichten.

Benutzer deaktivieren

Klicken Sie in der Benutzerliste auf den Benutzer und wählen Sie Deactivate. Das Konto wird sofort deaktiviert — der Benutzer kann sich nicht mehr anmelden, sein Audit-Verlauf bleibt jedoch erhalten.

Der Rolleneditor mit Berechtigungsschaltern pro Modul

Tipps und Best Practices

Folgen Sie dem Prinzip der minimalen Rechte — geben Sie jedem Benutzer nur die Berechtigungen, die er für seine Arbeit braucht.
Nutzen Sie die Tenant-Beschränkung, damit Ansprechpartner von Kunden ihre eigenen Endpunkte sehen, ohne die Daten anderer Kunden zu sehen.
Erzwingen Sie 2FA mindestens für alle Administratorkonten.
Überprüfen Sie Benutzerkonten vierteljährlich und deaktivieren Sie alle, die keinen Zugriff mehr benötigen.
Klonen Sie eine integrierte Rolle, statt eine neue von Grund auf zu erstellen — das geht schneller und ist weniger fehleranfällig.

Über Administration → Users → Import können Sie Benutzer gesammelt aus einer CSV-Datei importieren. Die CSV-Datei sollte Spalten für E-Mail-Adresse, Anzeigename und Rollenname enthalten.