Es kommt immer häufiger vor, dass Abteilungsleiter befugt sind, ihren Mitarbeitern Zugriffsrechte auf Anwendungen zuzuweisen und zu ändern. Manchmal kann es jedoch erforderlich sein, einzuschränken, welche Mitarbeiter Anspruch auf eine bestimmte Berechtigung haben.
In diesem Artikel wird beschrieben, wie Sie mithilfe der Funktion „Berechtigung kann erteilt werden“ einen Regelsatz erstellen, der festlegt, welchen Benutzern eine bestimmte Berechtigung erteilt werden kann.
Vorgehensweise
-
Navigieren Sie zu „Zugriffskontrolle“ und wählen Sie die entsprechende Gruppierung aus.
-
Klicken Sie bei der Gruppierung auf „Bearbeiten “.
-
Suchen Sie in der Liste die Berechtigung, die Sie einschränken möchten. Klicken Sie in der Spalte „Kann erteilt werden “ auf „+ Erstellen“.
-
Konfigurieren Sie den Regelsatz, um festzulegen, welche Benutzer diese Berechtigung erhalten dürfen.
-
Klicken Sie auf „Speichern“.
Nach der Konfiguration wird in den Berechtigungen angezeigt, dass eine Regel vorhanden ist, wie im folgenden Beispiel zu sehen ist.
Warnung: Die Person, die die Berechtigung vergibt, muss ebenfalls im Regelsatz für „Berechtigung kann erteilt werden“ aufgeführt sein. Es entspricht einer bewährten Sicherheitspraxis, dass ein Benutzer keine Berechtigungen vergeben darf, für die er selbst nicht qualifiziert ist.