Mit der Berechtigungsdelegation können Administratoren einen eingeschränkten administrativen Zugriff auf bestimmte Verwaltungsbereiche im Staffbase Studio gewähren, ohne vollen Administratorzugriff zu vergeben.
Die meisten Aktivitäten im Studio, die nicht die Inhaltsverwaltung betreffen, erfordern die Administratorrolle, die vollen Zugriff auf Optionen, Accounts und Sicherheitskontrollen bietet. Unternehmen müssen jedoch oft bestimmte Tasks delegieren, wie zum Beispiel die Nutzerverwaltung oder das Importieren von Daten, ohne dass die Nutzer Zugriff auf den Rest des Studios erhalten. Mit der Berechtigungsdelegation können Administratoren Nutzern, Gruppen oder API-Tokens Zugriff auf bestimmte Verwaltungsbereiche basierend auf den auszuführenden Tasks gewähren.
So funktioniert die Berechtigungsdelegation
Administratoren weisen Berechtigungen über einen eigenen Bereich im Studio zu. Administratoren können Berechtigungen einzelnen Nutzern, Gruppen oder API-Tokens zuweisen.
Ein zugewiesenes Konto oder Token kann nur auf die Verwaltungsbereiche zugreifen, für die explizit Zugriff gewährt wurde. Ein Zugriff auf andere Verwaltungsbereiche im Studio ist nur möglich, wenn die erforderlichen Berechtigungen durch eine andere Nutzerrolle oder Zuweisung bestehen.
Berechtigungen sind additiv. Wenn ein Nutzer über mehrere Gruppen oder Zuweisungen Zugriff auf denselben Verwaltungsbereich erhält, bleibt der Zugriff erhalten, solange mindestens eine Zuweisung aktiv ist. Das Entfernen der letzten Zuweisung entzieht den Zugriff sofort.
Zugewiesene Accounts oder Tokens können ihre delegierten Berechtigungen nicht an andere Accounts oder Tokens weitergeben oder delegieren.
Die Berechtigungsdelegation unterstützt die folgenden Verwaltungsbereiche:
Vorteile der Berechtigungsdelegation
Skalierbare Administration
Delegieren Sie bestimmte administrative Tasks an die Personen, die sie benötigen, ohne vollen Administratorzugriff zu gewähren. Unternehmen können Verantwortlichkeiten auf Teams verteilen und den Zugriff auf die erforderlichen Verwaltungsbereiche beschränken.
Zentrale Kontrolle
Administratoren behalten die Kontrolle über alle Berechtigungsdelegationen. Delegierte Nutzer und API-Tokens können ihre Berechtigungen nicht weitergeben oder übertragen. Das Entfernen einer Zuweisung entzieht den Zugriff auf den zugehörigen Verwaltungsbereich sofort.
Reduzierte Sicherheitsrisiken
Eingeschränkte Berechtigungen begrenzen den Zugriff auf die für einen Task erforderlichen Verwaltungsbereiche. Dadurch wird das Risiko unbefugter Änderungen oder eines kompromittierten Kontos im Vergleich zum vollen Administratorzugriff verringert.
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.