AdminAccess: Gruppen

Gruppen werden dazu verwendet, um Benutzer und Rollen in MailStore Cloud zu verwalten. Ein Benutzer, der Mitglied einer Gruppe ist, wird alle Rollen dieser Gruppe haben. Gruppen können manuell angelegt oder von einem Verzeichnisdienst synchronisiert werden. Rollen müssen immer manuell verwaltet werden.

Der Artikel Cloudkonzepte: Benutzerverwaltung enthält mehr Informationen zu den Konzepten der Benutzerverwaltung in MailStore Cloud.

Gruppen

Die Seite „Gruppen“ hat verschiedene Funktionen zum Erstellen und Verwalten von Gruppen. Die Liste zeigt die Gruppen in auf- oder absteigender Sortierung. Sie zeigt außerdem den Quellverzeichnisdienst, die zugewiesenen Rollen und die Anzahl der Benutzer, die Mitglied sind.

  • Gruppe erstellen – Erzeugt eine neue Gruppe.
  • Aktualisieren – Der Aktualisierungsknopf kann bei Bedarf verwendet werden, um die aktuelle Ansicht zu aktualisieren, ohne die ganze Seite neu zu laden.
  • Suche – Eine implizite Suche über Name, Verzeichnisdienst, Rollen und ID:
    • Namen, Verzeichnisdienst und Rollen werden unabhängig von Groß-/Kleinschreibung nach Vorkommen aller Suchbegriffe gefiltert.
    • ID wird ebenfalls unabhängig von Groß-/Kleinschreibung, aber auf genaue Übereinstimmung gefiltert.
  • Aktionen
    • Benutzer verwalten – Mitgliedschaft von Benutzern in der Gruppe verwalten.
    • Bearbeiten – Name oder Rollen der Gruppe ändern
    • Löschen – Gruppe löschen.
      • Die Gruppe kann nicht gelöscht werden, wenn es danach keinen Benutzer mit Rolle „Administrator“ mehr gäbe.

Erstellen / Bearbeiten

  • Name – Kann nur bei manuell angelegten Gruppen geändert werden.
  • Rollen – Kann eine Kombination der folgenden Rollen sein
    • Administrator – Kann sich im Admin Access anmelden, um administrative Aufgaben durchzuführen.
      Die Administrator-Rolle kann nicht entfernt werden, wenn es danach keinen Benutzer mit Rolle „Administrator“ mehr gäbe.
    • Auditor – Kann sich im Admin Access anmelden, um das Audit-Protokoll einzusehen.
    • Compliance – Kann sich im Web Access anmelden, um Compliance-Aufgaben wahrzunehmen. Kann alle E-Mails in allen Archivpostfächern sehen und E-Mails aus dem Archiv löschen.
    • Archiv-Benutzer – Kann sich im Web Access anmelden und Archivpostfächer sehen, auf die Zugriff gewährt wurde.

Benutzer verwalten

  • Bietet die Möglichkeit, Benutzer der Gruppe hinzuzufügen oder sie daraus zu entfernen.
    • Benutzer können nicht entfernt werden, wenn es danach keinen Benutzer mit Rolle „Administrator“ mehr gäbe.
  • Alle Benutzer der Gruppe werden alle Rollen dieser Gruppe haben.
  • Wenn ein Benutzer in mehr als einer Gruppe ist, hat er alle Rollen aus allen Gruppen, in denen er Mitglied ist.
  • Wenn eine Gruppe von einem Verzeichnisdienst synchronisiert wurde, können nur manuell erzeugte Benutzer hinzugefügt oder entfernt werden.
    • Synchronisierte Benutzer werden über den Verzeichnisdienst verwaltet.