Zugriffskontrolle

Im Hauptmenü können Sie unter Admin > Zugriffskontrolle auf den Registerkarten Mitglieder, Rollen, Bereiche, Gruppen und Spaces den Zugriff auf die Neurons-Plattform verwalten.

Die Seite Spaces und die zugehörigen Optionen sind nur für Unified Product Experience-Mandanten verfügbar. Weitere Informationen finden Sie unter Unified Product Experience (UPE) – die einheitliche Produkterfahrung.

Die Registerkarte Gruppen und die zugehörigen Optionen sind verfügbar, wenn Gruppen mit dem SCIM-Bereitstellungsprotokoll synchronisiert werden. Weitere Informationen zum Einrichten der SCIM-Bereitstellung für IdPs finden Sie unter SCIM-Bereitstellung.

Mitglieder

Nachdem sich ein Unternehmen bei der Ivanti Neurons-Plattform registriert hat, wird der erste Benutzer, der sich anmeldet, Mitglied und ihm wird ihr die Rolle des Administrators zugewiesen. Es können weitere Personen als Mitglieder der Neurons Platform eingeladen werden, die dann die Funktionen der Neurons Platform nutzen können.

Es gibt keine Verbindung zwischen den Listen der Benutzer, die Mitglied der Neurons Platform sind, und den Benutzerdaten wie Funktion, Merkmal und Verzeichnis, die über einen Active Directory Connector importiert werden.

  1. Wechseln Sie im Hauptmenü zu Admin > Zugriffskontrolle > Mitglieder.
  2. Klicken Sie auf der Seite Mitglieder auf + Neues Mitglied einladen.
  3. Geben Sie E-Mail-Adresse und Name des betreffenden Benutzers an und weisen Sie die gewünschten Rollen zu.
    Wenn Sie mehrere Benutzer einladen möchten, klicken Sie entsprechend oft auf Weiteres Mitglied hinzufügen.
  4. Klicken Sie auf Einladungen senden. Es wird eine E-Mail an alle von Ihnen angegebenen Adressen gesendet und die jeweiligen Benutzer werden eingeladen, sich anzumelden.

Nachdem die Einladung gesendet wurde, wird der Name des Benutzers in der Mitgliederliste aufgeführt und der Status ändert sich in Einladung gesendet. Um die Einladung erneut zu senden, klicken Sie rechts auf Mehr Optionen (Auslassungszeichen) und wählen Sie Einladung erneut senden aus.

Meldet sich das neue Mitglied zum ersten Mal an, ändert sich der Status in Beigetreten.

  1. Wechseln Sie im Hauptmenü zu Admin > Zugriffskontrolle > Mitglieder.
  2. Machen Sie den Benutzer in der Liste ausfindig.
  3. Klicken Sie rechts auf das Symbol für Weitere Optionen (Auslassungszeichen) und wählen Sie Deaktivieren oder Löschen aus.
  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Mitglieder.
  2. Machen Sie den Benutzer in der Liste ausfindig und klicken Sie auf Name, um die Seite Details zu dem Mitglied zu öffnen.
    Der Abschnitt Rollen der Seite führt die Rollen auf, die dem Mitglied bereits zugewiesen sind.
  3. Klicken Sie auf Rollen zuweisen, um eine Liste der verfügbaren Rollen mit den zugehörigen Berechtigungen aufzurufen.
    Das Dialogfeld Rollen auswählen wird angezeigt.
  4. Wählen Sie die Rollen aus, die Sie dem Mitglied zuweisen möchten.
  5. Wählen Sie den Space für eine bestimmte Rolle aus, indem Sie im Abschnitt Ausgewählte Rollen auf "Spaces" klicken.
    Der Abschnitt Spaces für benutzerdefinierte MDM-Rolle auswählen wird angezeigt.
  6. Wählen Sie die gewünschten Spaces aus, indem Sie in die jeweiligen Kontrollkästchen klicken.
  7. Klicken Sie im Abschnitt Ausgewählte Rollen auf das X.
  8. Auf der Registerkarte Gültige Berechtigungen können Sie das generierte Zugriffsprofil für das Mitglied überprüfen.
  9. Um ein Mitglied aus dem Space zu entfernen, wechseln Sie zu "Spaces" und klicken Sie auf Mitglied entfernen.
  10. Nachdem Sie die gewünschten Änderungen vorgenommen haben, klicken Sie auf Speichern und schließen.
    Falls für eine Rolle die Auswahl eines Spaces erforderlich ist, lesen Sie

Rollen

Konfigurieren Sie die Berechtigungen der Mitglieder, indem Sie ihnen eine oder mehrere Rollen zuweisen.

Die Neurons-Plattform wird mit mehreren vorkonfigurierten Rollen ausgeliefert, die nicht änderbar sind. Falls diese Rollen nicht Ihren Anforderungen entsprechen, können Sie eigene, benutzerdefinierte Rollen erstellen.

Space-bezogene Rollen – Die Berechtigungen sind für jeden Space eindeutig. Sie können Rollen deshalb nur einem bestimmten Space zuweisen. Beispiele sind Geräteverwaltung und App-Verwaltung in einem Space. Weitere Informationen erhalten Sie im Abschnitt Rollenverwaltung des Administratorhandbuchs zu Ivanti Neurons for MDM.

Allgemeine Rollen – Die Berechtigungen gelten per se für alle Rollen. Beispiele sind Einstellungen auf Mandantenebene wie MDM-Zertifikate oder App-Katalogeinstellungen.

  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Rollen.
  2. Klicken Sie auf +Benutzerdefinierte Rolle hinzufügen.
    Die Seite Neue Rolle wird angezeigt.
    1. Geben Sie den Namen ein.
    2. Geben Sie eine Beschreibung ein.
  3. Klicken Sie auf die Registerkarte Berechtigungen, um den Satz der für diese Rolle geltenden Berechtigungen festzulegen.
    Sie können Berechtigungen für mehrere Produkte festlegen. Beispiel: Wenn Sie eine Rolle im Neurons Platform-Mandanten anlegen, können Sie Berechtigungen festlegen, die gleichzeitig für Neurons Platform und MDM gelten.
    Es gibt zwei Möglichkeiten, Berechtigungen hinzuzufügen und zu entfernen:
    Nach Kategorie auswählen:
    1. Wählen Sie aus der linken Spalte eine Berechtigungskategorie aus, z. B. MDM-Aktionen.
    2. Wählen Sie die gewünschten Berechtigungskategorien unter MDM-Aktionen aus.
    3. Wählen Sie in der Spalte Berechtigungen auswählen die gewünschten Berechtigungen der Kategorie MDM-Aktionen aus. Das Planetensymbol weist auf eine Space-bezogene Berechtigung hin.
    4. Die Spalte Ausgewählt zeigt eine Übersicht über alle ausgewählten Berechtigungen in allen Kategorien.
      Mithilfe des Kontrollkästchens bei Berechtigungen auswählen können Sie auch alle Berechtigungen der Kategorie hinzufügen oder entfernen.
      Kontrollkästchen mit blauem Hintergrund und weißem Bindestrich weist darauf hin, dass einige Berechtigungen der Kategorie ausgewählt wurden.
      Kontrollkästchen mit blauem Hintergrund und weißem Häkchen weist darauf hin, dass alle Berechtigungen der Kategorie ausgewählt wurden.
      Klicken Sie alternativ in der Spalte Ausgewählt auf Entfernen, um die vorhandene Berechtigung zu entfernen.
    5. Wiederholen Sie die Schritte für jede weitere benötigte Kategorie.
    Nach Name auswählen:
    1. Wenn Sie den Namen der Berechtigung (oder einen Teil davon) kennen, geben Sie ihn in die Suche ein.
      Während der Eingabe werden übereinstimmende Berechtigungen angezeigt bzw. fortlaufend aktualisiert. Sie können Berechtigungen hinzufügen, indem Sie die Kontrollkästchen in den Suchergebnissen verwenden.
    2. Fahren Sie mit Schritt 3 (d) unter Auswahl nach Kategorie fort.

  4. Auf der Registerkarte Mitglieder können Sie die Rolle Mitgliedern zuweisen bzw. entfernen.
    1. Klicken Sie auf die Schaltfläche Mitglied(ern) zuweisen.
      Das Dialogfeld Mitglied(ern) zuweisen wird angezeigt.
    2. Wählen Sie die Mitglieder aus, denen Sie die Rolle zuweisen möchten.
    3. Klicken Sie auf Ausgewählten Mitgliedern zuweisen.
    4. Um Mitglieder zu entfernen, wählen Sie die jeweiligen Mitglieder aus und klicken Sie auf Ausgewählte Mitglieder entfernen.
    5. Wählen Sie das Mitglied aus, dem Sie die Rolle(n) zuweisen möchten.
    6. Klicken Sie im Bereich Rollen auf Rollen zuweisen.
      Das Dialogfeld Rollen auswählen wird angezeigt.
    7. Wählen Sie die Rollen aus, die Sie dem ausgewählten Mitglied zuweisen möchten.
      Klicken Sie zum Entfernen der ausgewählten Rolle(n) auf das X im Abschnitt Ausgewählte Rollen.
    8. Nachdem Sie alle Änderungen vorgenommen haben, klicken Sie auf das X, um das Dialogfeld Rollen auswählen zu schließen.

  5. Klicken Sie auf Speichern und schließen. 

  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Rollen.
  2. Klicken Sie auf die Registerkarte Berechtigungen. Folgen Sie den Schritten 3 bis 6 des Abschnitts Benutzerdefinierte Rolle erstellen.

Bereiche

Verwenden Sie Bereiche, um zu definieren, welche Geräte von Mitgliedern angezeigt und verwaltet werden können. Administratoren können einen Bereich mit einer statischen Geräteliste erstellen oder einen Bereich erstellen, der basierend auf Filtern dynamisch funktioniert.

Mitgliedern können mehrere Bereiche zugewiesen sein. Zum Erstellen und Zuweisen von Bereichen benötigen Sie Berechtigungen vom Typ Zugriffskontrolle > Bereiche ändern.

Bereiche gelten derzeit nur für die folgenden Elemente der Ivanti Neurons-Plattform:

  • Geräte
  • Personen
  • Smart Advisors
  • Dashboard-Komponenten, die Daten von Geräten oder Personen abrufen
  • Bots (benutzerdefinierte Aktion)
    Die Verwendung von benutzerdefinierten Aktionen kann jetzt mit Neurons Scopes eingeschränkt werden, um die Sicherheit zu erhöhen. Dabei wird gesteuert, für welche Gerätegruppen oder Personen ein Bot – basierend auf dem Bereichszugriff des Benutzers, der den Bot ausgelöst hat – Aktionen ausführen darf. Weitere Informationen zum Bereich für "Jetzt ausführen" finden Sie unter Jetzt ausführen.
  • Patchmanagement
    In bestimmten Szenarien kann die Anzahl der in einem Bereich gefundenen Geräte höher sein als die Anzahl der in Patch Management verfügbaren Geräte, sobald dieser Gerätebereich zugewiesen ist. Das Symbol zeigt an, dass die Informationen in der Spalte nicht dem angegebenen Bereich entsprechen. Ein Banner oben auf der Seite weist zusätzlich darauf hin.
  • Patchverwaltungsberichte
    Patchverwaltungsberichte werden basierend auf den zugewiesenen Gerätebereichen generiert.
    Weitere Informationen erhalten Sie unter Patchmanagement-Berichte.
  • Edge Intelligence (Gerätebereiche werden unterstützt)
    In bestimmten Szenarien kann die Anzahl der in einem Bereich gefundenen Geräte höher sein als die Anzahl der in Edge Intelligence verfügbaren Geräte, sobald dieser Gerätebereich zugewiesen ist.
    Mögliche Szenarien:

    1. Bei der Konfiguration eines Bereichs können die verwendeten Filterkriterien zu identischen Geräten führen. Zum Beispiel mehrere Geräte mit demselben Computernamen.

    2. Nicht auf allen Geräten ist die Edge Intelligence-Engine oder -Funktion installiert.

    3. Das Gerät ist länger als 30 Tage offline, was von Edge Intelligence bereinigt werden wird.

  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Bereiche.
  2. Klicken Sie auf Neu erstellen > Gerätebereich erstellen, um die Seite Neuer Gerätebereich zu öffnen.
  3. Geben Sie einen Bereichsnamen ein.
  4. Wählen Sie unter Bereichstyp die Option Dynamisch aus. Das ist die Standardeinstellung.
  5. Erstellen Sie unter Bereichsfilter einen Filter, der die von Ihnen gewünschten Geräte enthält.
  6. Klicken Sie unten auf der Seite auf Speichern & Schließen.
  1. Navigieren Sie zu Admin > Zugriffskontrolle > Bereiche.
  2. Klicken Sie auf den zu ändernden Bereich oder klicken Sie auf Neu erstellen > Gerätebereich erstellen, um die Seite für einen neuen Gerätebereich anzuzeigen.
  3. Geben Sie einen Bereichsnamen ein.
  4. Wählen Sie unter Bereichstyp die Option Statisch aus.
  5. Klicken Sie auf Geräte hinzufügen.
  6. Klicken Sie auf Hinzufügen oder markieren Sie das Kästchen neben jedem Gerät, das Sie in den Bereich aufnehmen möchten. Über das Suchfeld können Sie die Liste filtern.
  7. Klicken Sie auf OK, wenn Sie mit dem Hinzufügen der Geräte fertig sind. Die von Ihnen ausgewählten Geräte werden in der Geräteliste des Bereichs angezeigt.
  8. Klicken Sie oben rechts auf der Seite auf Speichern und schließen.
  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Bereiche.
  2. Klicken Sie auf Neu erstellen > Personenbereich erstellen, um die Seite Neuer Personenbereich zu öffnen.
  3. Geben Sie einen Bereichsnamen ein.
  4. Wählen Sie unter Bereichstyp die Option Statisch aus.
  5. Klicken Sie auf Personen hinzufügen.
  6. Aktivieren Sie das Kontrollkästchen neben jedem Benutzernamen, den Sie in den Bereich aufnehmen möchten. Über das Suchfeld können Sie die Liste filtern.
  7. Klicken Sie auf OK, wenn Sie mit dem Hinzufügen der Geräte fertig sind. Die von Ihnen ausgewählten Benutzer werden in der Zuweisungsliste des Bereichs angezeigt.
  8. Klicken Sie unten auf der Seite auf Speichern & Schließen.
  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Bereiche.
  2. Klicken Sie auf den zu ändernden Bereich oder klicken Sie auf Neu erstellen > Gerätebereich erstellen, um die Seite für einen neuen Gerätebereich anzuzeigen.
  3. Geben Sie einen Bereichsnamen ein.
  4. Wählen Sie unter Bereichstyp die Option Dynamisch aus. Das ist die Standardeinstellung.
  5. Erstellen Sie unter Bereichsfilter einen Filter, der die von Ihnen gewünschten Geräte enthält.
  6. Klicken Sie unten auf der Seite auf Speichern & Schließen.
  1. Navigieren Sie zu Admin > Zugriffssteuerung > Mitglieder.
  2. Machen Sie den Benutzer in der Liste ausfindig und klicken Sie auf den Namen, um die Seite Details zu dem Mitglied zu öffnen.
  3. Klicken Sie in das Feld Bereiche.
  4. Klicken Sie auf Bereich hinzufügen > Gerätebereich.
  5. Wählen Sie in der Liste Gerätebereiche die Bereiche aus, die Sie dem Mitglied zuweisen möchten.
  6. Klicken Sie auf Bereiche zuweisen.
  7. Nachdem Sie die gewünschten Änderungen vorgenommen haben, klicken Sie auf Speichern und schließen.
  1. Navigieren Sie zu Admin > Zugriffskontrolle > Bereiche.
  2. Klicken Sie im betreffenden Bereich auf und wählen Sie Mitglieder entfernen aus, um ein Mitglied aus dem Bereich zu entfernen.

    Falls der Bereich einem Mitglied nicht zugewiesen ist, kann die Option Mitglieder entfernen für dieses eine Mitglied nicht verwendet werden.

  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Bereiche.

  2. Klicken Sie auf Neu erstellen > Aus Gerätegruppe kopieren.
    Das Fenster Gerätegruppe wird angezeigt.

  3. Wählen Sie die gewünschte Gerätegruppe aus oder filtern Sie das Gerät mithilfe der Suchfunktion heraus.

  4. Klicken Sie auf In Bereich kopieren.
    Die Seite Neuer Gerätebereich wird angezeigt.

  5. Geben Sie den Bereichsnamen ein.

  6. Konfigurieren Sie den Bereich nach Bedarf.

  7. Klicken Sie oben rechts auf der Seite auf Speichern und schließen.

Gruppen

Gruppen ermöglichen Ihnen das Zuweisen von Rollen über SCIM von Ihrem Identitätsanbieter (IdP). Sie können zugewiesene Rollen über die Gruppenmitgliedschaft beim IdP steuern. Mit dieser Einrichtung müssen Neurons-Administratoren nicht jedem neuen Mitglied dieselben Standardrollen zuweisen. Stattdessen erhalten neue Mitglieder Zugriff basierend auf den Rollen der Gruppen, denen sie angehören.

Die Registerkarte Gruppen zeigt Gruppen an, die mit dem SCIM-Bereitstellungsprotokoll von Ihrem IdP synchronisiert werden. Weitere Informationen zum Konfigurieren von SCIM finden Sie unter SCIM-Bereitstellung.

So weisen Sie Rollen zu:

  1. Navigieren Sie zu Admin > Zugriffskontrolle.
  2. Wechseln Sie zur Registerkarte Gruppen.
    Daraufhin wird die Liste der vorhandenen und neu hinzugefügten Gruppen angezeigt.

    Die Spalte Mitglied zeigt die Anzahl der Benutzer an, die sich in einer Gruppe mit Rollen angemeldet haben, sowie die Anzahl der direkt eingeladenen Mitglieder in dieser Gruppe.
    Die Spalte Population gibt die Anzahl der Benutzer in dieser Gruppe an, unabhängig davon, ob der Gruppe eine Rolle zugewiesen wurde.

    Beachten Sie beim Auslegen der Anzahl in der Spalte Mitglied Folgendes:

    • Eine Gruppe hat nur dann eine Mitgliederanzahl ungleich null, wenn der Gruppe eine Rolle zugewiesen wurde und sich die Benutzer in dieser Gruppe angemeldet haben.

    • Wenn ein direkt eingeladenes Mitglied (einschließlich Personen mit nicht akzeptierter Einladung) Benutzer einer Gruppe mit Rollen ist, wird es bei der Mitgliederzahl berücksichtigt.

  3. Auf der Registerkarte "Gruppen" haben Sie folgende Möglichkeiten:
    • Rollenbasierten Zugriffssteuerung (RBAC) zuweisen: Wählen Sie die erforderliche Gruppe aus, klicken Sie auf Rolle der Gruppe zuweisen, wählen Sie die zuzuweisenden Rollen aus und klicken Sie auf Speichern.
    • Anmeldung von Mitgliedern über Ivanti Neurons authentifizieren: Aktivieren Sie das Kontrollkästchen unter der Spalte Authentifizierung möglich einer Gruppe und klicken Sie auf Authentifizierungseinstellungen speichern.
    • Allen Mitgliedern einer Gruppe den Zugriff verweigern: Deaktivieren Sie das Kontrollkästchen der Spalte Authentifizierung möglich für die Gruppe.

Sobald die Änderungen gespeichert wurden, können sich die Benutzer wie folgt anmelden:

  • Benutzer aus Gruppen mit aktivierter Option "Authentifizierung möglich" können sich über Ivanti Neurons authentifizieren und sich anmelden.

  • Wenn der Gruppe Rollen zugewiesen sind, wird die Option "Authentifizierung möglich" automatisch aktiviert. Benutzer in Gruppen mit Rollen können sich mit diesen Rollen anmelden und auf Ivanti Neurons zugreifen.

  • Wenn für eine Gruppe die Option "Authentifizierung möglich" aktiviert ist, aber keine Rollen zugewiesen sind, können sich Benutzer in dieser Gruppe anmelden, aber ihr Zugriff auf Ivanti Neurons-Inhalte ist eingeschränkt.

  • Wenn für die Gruppe die Option "Authentifizierung möglich" deaktiviert ist, haben die Benutzer dieser Gruppe keinen Zugriff auf Ivanti Neurons.

  • Nachdem sich Benutzer mit zugewiesenen Rollen angemeldet haben, werden auf der Seite "Mitglieder" die Benutzer aus Gruppen mit Rollen aufgelistet.

Spaces

Die Seite Spaces und die zugehörigen Optionen sind nur für Unified Product Experience-Mandanten verfügbar. Weitere Informationen finden Sie unter Unified Product Experience (UPE) – die einheitliche Produkterfahrung.

Spaces ermöglichen Ihnen das Kategorisieren von Mobilgeräten basierend auf ihren Eigenschaften oder basierend auf dem Benutzer, dem das Gerät gehört. Dies vereinfacht die Delegierungsverwaltung. Spaces können so angelegt werden, dass sie eine organisatorische Hierarchie oder einen Standort abbilden. Ivanti Neurons for MDM unterstützt die einstufige Delegierung mit einer zentralen Verwaltungseinheit (dem so genannten Standard-Space) sowie eine Reihe von untergeordneten Verwaltungseinheiten, die als delegierte Spaces bezeichnet werden.

Weitere Informationen über Spaces finden Sie im Ivanti Neurons for MDM-Administratorhandbuch.

  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Spaces (Registerkarte).
  2. Klicken Sie auf +Space hinzufügen.
    Der Bereich Space hinzufügen wird angezeigt.
  3. Geben Sie den Space-Namen ein.
  4. Legen Sie die Priorität fest. Standardmäßig ist die Priorität auf die nächste verfügbare Ebene festgelegt.
  5. Definieren Sie eine Regel. Wählen Sie Beliebige aus, wenn Sie möchten, dass ein Gerät in diesem Space abgelegt wird, wenn es eine beliebige der von Ihnen definierten Regeln erfüllt. Wählen Sie Alle aus, wenn das Gerät alle Regeln erfüllen muss, damit es in diesem Space abgelegt wird.
  6. Klicken Sie auf Space hinzufügen.
  7. Klicken Sie auf Änderungen als Vorschau anzeigen, um zu sehen, wie viele Geräte dem Space zugewiesen werden.
  8. Klicken Sie auf Speichern, um den Space zu veröffentlichen.
  1. Wechseln Sie zu Hauptmenü > Admin > Zugriffskontrolle > Spaces (Registerkarte).
  2. Klicken Sie auf , um den Space zu bearbeiten.
    1. Klicken Sie auf Name bearbeiten, um den Space-Namen zu bearbeiten.
    2. Klicken Sie auf Regel bearbeiten, um die definierten Regeln zu bearbeiten.
    3. Klicken Sie auf Nach oben verschieben, um die Priorität um eine Stufe zu erhöhen und die Priorität des darüber liegenden Spaces um eine Stufe zu reduzieren.
    4. Klicken Sie auf Nach unten verschieben, um die Priorität um eine Stufe zu reduzieren und die Priorität des darunter liegenden Spaces um eine Stufe zu erhöhen.
    5. Klicken Sie auf Space löschen, um den Space zu löschen.