Sicherheit in Account Reconciliation
Account Reconciliation bietet verschiedene Sicherheitsebenen.
Sicherheitselemente in Account Reconciliation
In der folgenden Tabelle werden die verschiedenen Sicherheitsebenen in Account Reconciliation beschrieben.
Table 24-1 Sicherheitselemente
| Name | Ausführende Person und Beschreibung | Link |
|---|---|---|
| Benutzer erstellen und Zugriff auf Account Reconciliation zuweisen |
Der Identitätsdomainadministrator erstellt die Benutzer und weist ihnen Zugriff auf die Anwendung zu. Hinweis: Der Name eines erstellten Benutzers darf nicht mit dem einer vorhandenen Gruppe (einschließlich der Standardgruppen "Benutzer", "Leseberechtigter", "Poweruser" und "Serviceadministrator") oder eines Teams identisch sein. |
Informationen hierzu finden Sie unter Benutzer verwalten in der Dokumentation "Erste Schritte für Administratoren". |
| Weisen Sie Benutzern Anwendungsrollenzugriff auf die Anwendung zu. | Der Identitätsdomainadministrator weist Benutzern Rollenzugriff auf die Anwendung zu: Serviceadministratoren, Poweruser, Benutzer und Leseberechtigte. | Informationen hierzu finden Sie unter Erläuterungen zu vordefinierten Rollen und Account Reconciliation in der Dokumentation "Erste Schritte für Administratoren". |
| Erteilen Sie Benutzern mit granularen Rollen zusätzlich zu ihren Anwendungsrollen weitere Berechtigungen. | Zusätzlich zu ihren Anwendungsrollen können Benutzern oder Benutzergruppen mit granularen Rollen weitere Berechtigungen erteilt werden. Sie müssen Serviceadministrator oder Benutzer mit der granularen Rolle "Zugriffskontrolle - Verwalten" sein, um unter Zugriffskontrolle und Rollen zuweisen Anwendungsrollen zuweisen zu können. | Informationen hierzu finden Sie unter Account Reconciliation in der Dokumentation Zugriffskontrolle verwalten. |
| Gruppen erstellen und verwalten | Serviceadministratoren und Benutzer mit der granularen Rolle "Zugriffskontrolle - Verwalten" können mit Gruppen verwalten unter Zugriffskontrolle Gruppen definieren und diese mit Benutzern füllen. |
Informationen zum Erstellen und Verwalten von Gruppen finden Sie unter Gruppen verwalten in der Dokumentation Zugriffskontrolle verwalten. |
| Teams erstellen und verwalten | Serviceadministratoren und Benutzer mit der granularen Rolle "Zugriffskontrolle - Verwalten" können Teams erstellen, diese mit Benutzern füllen und Anwendungsrollen hinzufügen. Benutzer können Benutzer- oder Leseberechtigungsrollen besitzen. Die Benutzerrolle umfasst die Rollen "Ersteller", "Prüfer" oder "Leseberechtigter". Diese Rolle muss einem Team zugewiesen werden, damit es die Rolle übernehmen kann.
Benutzer mit der Rolle "Zugriffskontrolle - Anzeigen" können nur die Details zu Teams anzeigen. |
Informationen zum Erstellen und Verwalten von Teams finden Sie in diesem Kapitel unter Teams verwenden. |
| Powerusersicherheit | Administratoren und Benutzer mit der Rolle "Zugriffskontrolle - Anzeigen" können die Option Powerusersicherheit unter Zugriffskontrolle verwenden, um die Personen anzuzeigen, denen die Powerusersicherheit zugewiesen wurde. Um den Inhalt von Powerusersicherheit ändern zu können, müssen Sie Serviceadministrator sein oder die granulare Rolle "Zugriffskontrolle - Verwalten" haben. |
Informationen zur Option Powerusersicherheit finden Sie unter Powerusersicherheit in Account Reconciliation. |
| Benutzerreporting mit der Option Benutzer verwalten unter Zugriffskontrolle | Serviceadministratoren und Benutzer mit der Rolle "Zugriffskontrolle - Verwalten" oder "Zugriffskontrolle - Anzeigen" können die Option Benutzer verwalten unter Zugriffskontrolle verwenden, um verschiedene Informationen zu Benutzern im System anzuzeigen. |
Informationen zur Option Benutzer verwalten finden Sie unter Benutzer verwalten. |
| Sicherheit für Artefakte wie Profile, Organisationen und Berichte über Account Reconciliation zuweisen |
|
Informationen zur Sicherheit von Profilen finden Sie unter Profilzugriff angeben in der Dokumentation Account Reconciliation einrichten und konfigurieren. Informationen zur Sicherheit von Organisationen finden Sie unter Organisationen definieren in der Dokumentation Account Reconciliation einrichten und konfigurieren. Informationen zur Sicherheit von Berichten finden Sie unter Erläuterungen zur Berichtssicherheit in der Dokumentation Account Reconciliation verwalten. |
Optionen für die Zugriffskontrolle
In Account Reconciliation können Sie die Zugriffskontrolle unter Extras für die folgenden Sicherheitsoptionen verwenden:
- Benutzern mit der Option "Granulare Rollen verwalten" zusätzlich zu ihren Anwendungsrollen weitere Rollen zuweisen
- Gruppen von Benutzern erstellen und verwalten
- Teams von Benutzern erstellen und verwalten
- Benutzer mit Powerusersicherheit anzeigen und steuern
- Erfassen Sie Informationen zu den Benutzern von Account Reconciliation (Benutzeranmeldebericht), und zeigen Sie die Rollen an, die ihnen zugewiesen wurden (Bericht zur Rollenzuweisung).
Video mit Überblick über Sicherheit ansehen
Klicken Sie auf diesen Link, um das Video anzusehen:
