Compliance-Berechtigungen

Über Compliance-Rollen

Iru Compliance verwendet eine rollenbasierte Zugriffskontrolle. Die Berechtigungsübersicht legt fest, was jede Rolle öffnen oder ändern kann: Suche, Actions, Frameworks (Controls und mit Controls verknüpfte Nachweise), Artefakte, Sources, Richtlinien, Trust Center und verwandte Bereiche. Das Verhalten variiert je nach Rolle. In den Tabellen stehen Compliance-Administrator, Compliance-Mitarbeiter und Compliance-Prüfer neben Administrator, Standard und Prüfer, damit Sie reine Compliance-Zuweisungen mit demselben Berechtigungsmuster vergleichen können. Benutzer mit Read activity logs können Compliance- und Mandantenaktivitäten in der Unified Activity prüfen.

Benötigen Sie Hilfe bei einem Schritt? Wenden Sie sich an den Iru Support.

Zugriffsebenen

Admin

Vollzugriff auf alle Compliance-Funktionen, einschließlich Framework-Verwaltung, Konfiguration von Einstellungen und administrativer Steuerelemente.

Standard

Größtenteils dieselben Berechtigungen wie Administrator, mit Einschränkungen bei der Verwaltung von Frameworks und Einstellungen.

Helpdesk

Operativer Zugriff für die tägliche Compliance-Arbeit, einschließlich der Verwaltung von Actions, Artefakten und der Erfassung von Nachweisen.

Secrets Auditor

Schreibgeschützter Zugriff mit der Möglichkeit, automatisierte Artefakte zu generieren und die Relevanz von Artefakten zu bewerten.

Auditor

Schreibgeschützter Zugriff für Audits und Prüfungen. In der Matrix Frameworks hat Prüfer keine Berechtigung Kontrollen anzeigen (die Control-Definitionen in einem Framework), aber View control action und View control artifact, sodass Prüfer weiterhin Actions und Nachweise verfolgen können, die mit Controls verknüpft sind, ohne Control-Definitionen zu bearbeiten. Die vollständige Liste finden Sie in der Matrix.

Iru Support

Schreibgeschützter Zugriff zur Unterstützung bei Kundenproblemen und zur Fehlerbehebung.

Reine Compliance-Rollen

Diese Rollen gelten nur innerhalb von Iru Compliance. Die Spalten Compliance-Administrator, Compliance-Mitarbeiter und Compliance-Prüfer entsprechen Administrator, Standard und Prüfer; sie gewähren keinen Zugriff außerhalb des Compliance-Bereichs. Informationen zu mandantenweiten Rollen für Endpoint, Identity und den Rest der Plattform finden Sie unter Berechtigungen der Teammitgliederrollen.

Compliance-Administrator

Zugriff auf Administratorebene ausschließlich in Iru Compliance. Entspricht der Spalte Administrator in der Berechtigungsübersicht. Dies ist kein mandantenweiter Administrator-Zugriff über alle Produkte hinweg.

Compliance-Mitarbeiter

Entspricht der Spalte Standard für Teammitglieder, deren Zugriff auf Iru Compliance beschränkt ist.

Compliance-Prüfer

Entspricht der Spalte Prüfer für Teammitglieder, deren Zugriff auf Iru Compliance beschränkt ist. Unter Frameworks verhält sich Compliance-Prüfer wie Prüfer: kein Kontrollen anzeigen, aber View control action und View control artifact für Prüfungen.

Compliance Employee

Zugriff beschränkt auf das Bestätigen von Unternehmensrichtlinien. Diese Rolle hat eine eigene Ansicht in Compliance und umfasst keinen Zugriff auf Iru AI. Siehe Iru AI.

Berechtigungsübersicht

Allgemein

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Suchen	✅	✅	✅	✅	✅	✅	✅	✅	✅

Actions

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Liste anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Action-Details anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Erstellen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Aktualisieren	✅	✅	✅	✅	✅	✅	❌	❌	❌
Löschen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Artefakt hochladen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Artefakt löschen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Automatisiertes Artefakt generieren	✅	✅	✅	✅	✅	✅	✅	✅	❌
Automatisierte Artefakte gesammelt generieren	✅	✅	✅	✅	✅	✅	✅	✅	❌
Relevanz von Artefakten bewerten	✅	✅	✅	✅	✅	✅	✅	✅	❌
Kommentare lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Kommentar erstellen	✅	✅	✅	✅	✅	✅	✅	✅	❌
Kommentar aktualisieren	✅	✅	✅	✅	✅	✅	✅	✅	❌
Kommentar löschen	✅	✅	✅	✅	✅	✅	✅	✅	❌
Aktivitätsprotokolle lesen	✅	✅	✅	✅	✅	✅	✅	✅	❌

Frameworks

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Frameworks auflisten	✅	✅	✅	✅	✅	✅	✅	✅	✅
Framework-Details anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Framework-Bereitschaft anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Frameworks hinzufügen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Frameworks entfernen	❌	❌	❌	❌	❌	❌	❌	❌	❌
Controls anzeigen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Controls hinzufügen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Control bearbeiten	✅	✅	❌	❌	❌	❌	❌	❌	❌
Controls entfernen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Control-Action anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Control-Action hinzufügen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Control-Actions bearbeiten	✅	✅	✅	✅	✅	✅	❌	❌	❌
Control-Action entfernen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Control-Artefakt anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Control-Artefakt hochladen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Control-Artefakt entfernen	✅	✅	✅	✅	✅	✅	❌	❌	❌

Frameworks entfernen: Nur der Account Owner kann ein Framework löschen. Daher ist diese Berechtigung für jede Rolle in der Tabelle deaktiviert, einschließlich Administrator und Compliance-Administrator. Zum Löschen muss außerdem der Framework-Name zur Bestätigung eingegeben werden. Siehe Verwaltung von Frameworks.

Artefakte

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Liste der Artefakte anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Artefaktdetails anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Artefaktdetails bearbeiten	✅	✅	✅	✅	✅	✅	❌	❌	❌
Artefakt hochladen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Datei ersetzen	✅	✅	✅	✅	✅	✅	❌	❌	❌
Artefakt entfernen	✅	✅	✅	✅	✅	✅	❌	❌	❌

Sources

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Liste der Sources anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Source verbinden	✅	✅	✅	✅	✅	✅	❌	❌	❌
Source trennen	✅	✅	✅	✅	✅	✅	❌	❌	❌

Richtlinien

Verwenden Sie Compliance → Policies, um Sicherheits- und Compliance-Richtlinien zu erstellen, zu veröffentlichen und Bestätigungen nachzuverfolgen. Informationen zur Bibliothek, zur Vorlagengenerierung, zum Editor und zu den Bestätigungsabläufen für Mitarbeitende finden Sie unter Verwaltung von Richtlinien.

Funktion	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Veröffentlichte Richtlinien anzeigen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Richtlinien erstellen und bearbeiten	✅	✅	✅	✅	❌	❌	❌	❌	❌
Richtlinien veröffentlichen und löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Richtlinienverantwortliche und Kategorien verwalten	✅	✅	❌	❌	❌	❌	❌	❌	❌
Bestätigungen anzeigen (Admin-Tab)	✅	✅	✅	✅	❌	❌	✅	✅	❌

Standard und Compliance-Mitarbeiter können Richtlinienentwürfe erstellen und bearbeiten, sie jedoch nicht veröffentlichen oder löschen, und sie können keine Richtlinieneinstellungen auf Mandantenebene wie Verantwortliche und Kategorien verwalten. Prüfer und Compliance-Prüfer können veröffentlichte Richtlinien und den Bestätigungsfortschritt anzeigen, aber keine Richtlinieninhalte ändern. Mitarbeitende Benutzer sind keine Compliance-Administratoren. Wenn eine Richtlinie veröffentlicht wird, sieht jeder Benutzer im Mandanten Zuweisungen unter My Policies und kann die ihm zugewiesenen Richtlinien bestätigen. Dieses Portal ist von der Compliance-Admin-Ansicht Policies getrennt.

Trust Center: Editor

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Einstellungen lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Einstellungen erstellen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Einstellungen aktualisieren	✅	✅	❌	❌	❌	❌	❌	❌	❌
Logo hochladen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Logo entfernen	✅	✅	❌	❌	❌	❌	❌	❌	❌
NDA hochladen	✅	✅	❌	❌	❌	❌	❌	❌	❌
NDA entfernen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Zertifizierungen lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Zertifizierungssymbol hochladen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Benutzerdefinierte Zertifizierung löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Answers

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Antworten lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Antworten aktualisieren	✅	✅	❌	❌	❌	❌	❌	❌	❌
Antworten löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Antwortkategorie lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Antwortkategorie erstellen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Antwortkategorie aktualisieren	✅	✅	❌	❌	❌	❌	❌	❌	❌
Antwortkategorie löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Artifacts

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Dokumentkategorie lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Dokumentkategorie aktualisieren	✅	✅	❌	❌	❌	❌	❌	❌	❌
Dokumentkategorie löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Accounts

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Konten lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Ausstehende Konten lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Download-URL für unterschriebenes NDA abrufen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Konto genehmigen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Konto löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌

Trust Center: Fragebögen

Berechtigung	Admin	Compliance-Administrator	Standard	Compliance-Mitarbeiter	Helpdesk	Secrets Auditor	Auditor	Compliance-Prüfer	Iru Support
Fragebogenliste lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Fragebogendetails lesen	✅	✅	✅	✅	✅	✅	✅	✅	✅
Fragebogen aktualisieren	✅	✅	❌	❌	❌	❌	❌	❌	❌
Fragebogen hinzufügen	✅	✅	❌	❌	❌	❌	❌	❌	❌
Fragebogen löschen	✅	✅	❌	❌	❌	❌	❌	❌	❌

Iru AI

Reine Compliance-Rollen erreichen nur die Compliance- und Trust Center-Agenten. Sie haben keine Berechtigung für Endpoint, Schwachstellen oder EDR, daher beantwortet Iru AI für diese Rollen keine Fragen zur Geräteflotte. Informationen zu mandantenweiten Rollen (Owner, Admin, Standard und andere) finden Sie unter Berechtigungen der Teammitgliederrollen.

Berechtigung	Compliance-Administrator	Compliance-Mitarbeiter	Compliance-Prüfer	Compliance Employee
Zugriff auf Iru AI	✅	✅	✅	❌
Fragen und Antworten zu Dokumentation & Support	✅	✅	✅	❌
Compliance-Agent	✅	✅	Eingeschränkt	❌
Trust Center-Agent	✅	✅	✅	❌
Endpoint Management / Vulnerability / EDR	❌	❌	❌	❌
Empfehlungen	❌	❌	❌	❌
Iru AI-Aktionen ausführen	❌	❌	❌	❌
Audit-Ereignisverlauf	❌	❌	❌	❌

Eingeschränkt (Compliance-Prüfer): Der Compliance-Agent wird ausgeführt, Control-Definitionen werden jedoch zurückgehalten. Verknüpfte Actions und Artefakte sind weiterhin verfügbar. Dies entspricht Prüfer und Compliance-Prüfer unter Frameworks (Kontrollen anzeigen ist deaktiviert). Compliance-Administrator und Compliance-Mitarbeiter erhalten vollständige Compliance- und Trust Center-Antworten, einschließlich Control-Definitionen. Der Audit-Ereignisverlauf ist für keine Compliance-Rolle über Iru AI verfügbar. Wie Agenten funktionieren und wie Sie Iru AI für die Organisation aktivieren, erfahren Sie unter Iru AI-Übersicht.

Häufige Berechtigungsprobleme

Verwenden Sie diesen Abschnitt, wenn ein Steuerelement fehlt oder eine Schaltfläche keine Wirkung hat.

Framework kann nicht hinzugefügt oder entfernt werden

Nur Administrator oder Compliance-Administrator können ein Framework hinzufügen. Standard, Compliance-Mitarbeiter und Helpdesk können dies nicht. Das Löschen eines Frameworks ist dem Account Owner vorbehalten, daher ist Framework löschen für alle anderen Rollen nicht verfügbar, einschließlich Administrator und Compliance-Administrator.

Control-Definitionen können als Auditor nicht geöffnet werden

Die Matrix Frameworks deaktiviert Kontrollen anzeigen für Prüfer und Compliance-Prüfer, während View control action und View control artifact aktiviert bleiben, damit Prüfer Actions und Nachweise verfolgen können, ohne Control-Definitionen zu bearbeiten. Dies ist das erwartete Verhalten.

Die Definition eines Controls kann nicht bearbeitet werden

Nur Administrator oder Compliance-Administrator können bestehende Controls bearbeiten. Andere Rollen können Controls hinzufügen oder Control-Actions nur dort bearbeiten, wo die Matrix Frameworks dies zulässt. Bei ISO 27001 und ISO 42001 bleiben Control-Namen und -Beschreibungen für jede Rolle unverändert, einschließlich Administrator und Compliance-Administrator. Hinterlegen Sie organisationsspezifische Details in Implementierungshinweisen und verknüpften Actions. Siehe Verwaltung von Frameworks.

Empfehlungen zu Control-Aktualisierungen können nicht genehmigt werden

Kontrollaktualisierung-Empfehlungen von Iru AI (aus Startseite → Einblicke, Frameworks oder einer Framework-Detailseite) erfordern die Berechtigung, vorgeschlagene Control- und Action-Texte zu genehmigen oder abzulehnen. Rollen mit reinem Lesezugriff sehen möglicherweise, dass eine Empfehlung existiert, können aber nicht darauf reagieren. Den Prüfablauf und wer in Ihrem Mandanten Änderungen genehmigen kann, finden Sie unter Adaptive Compliance.

Source kann nicht verbunden oder getrennt werden

Prüfer, Compliance-Prüfer und Iru Support können keine Sources verwalten. Verwenden Sie Administrator, Compliance-Administrator, Standard, Compliance-Mitarbeiter oder Helpdesk, wie unter Quellen aufgeführt.

Artefakte können nicht bei einer Action hochgeladen werden

Prüfer und Compliance-Prüfer haben für Uploads nur Lesezugriff. Verwenden Sie Administrator, Compliance-Administrator, Standard, Compliance-Mitarbeiter, Helpdesk oder Secrets Auditor, wie in der Tabelle Aktionen zugelassen.

Richtlinie kann nicht veröffentlicht oder gelöscht werden

Nur Administrator oder Compliance-Administrator können Richtlinien veröffentlichen oder löschen sowie Richtlinienverantwortliche und Kategorien verwalten. Standard und Compliance-Mitarbeiter können Entwürfe erstellen und bearbeiten. Siehe die Tabelle Policies und Verwaltung von Richtlinien.

Trust Center-Branding, Answers oder Fragebögen können nicht geändert werden

Änderungen an Trust Center Editor, Answers und Fragebögen sind nur für Administrator oder Compliance-Administrator möglich, sofern die Matrix nichts anderes angibt.

Wenn Steuerelemente oder Actions für Ihre Zugriffsebene falsch erscheinen, öffnen Sie die Seite Zugriff, um Ihre Rolle zu bestätigen (Schaltfläche Kontomenü → Zugriff).

Erste Schritte mit Compliance

Grundlegende Konzepte und was Sie in Compliance tun können.

Verwaltung von Richtlinien

Richtlinienbibliothek, Veröffentlichung und Bestätigungen.

Verwaltung von Frameworks

Wer Frameworks je nach Rolle hinzufügen oder ändern kann.

Adaptive Compliance

Control- und Action-Aktualisierungen von Iru AI genehmigen oder ablehnen.

Verwaltung des Trust Center

Externe Freigabe und Trust Center-Berechtigungen.

Iru AI-Übersicht

Wie Iru AI-Agenten funktionieren und wie Sie Iru AI für die Organisation aktivieren.

Berechtigungen der Teammitgliederrollen

Mandantenweite Rollen in Iru (zusätzlich zu den Compliance-Rollen auf dieser Seite).

​Über Compliance-Rollen

​Zugriffsebenen

​Admin

​Standard

​Helpdesk

​Secrets Auditor

​Auditor

​Iru Support

​Reine Compliance-Rollen

​Compliance-Administrator

​Compliance-Mitarbeiter

​Compliance-Prüfer

​Compliance Employee

​Berechtigungsübersicht

​Allgemein

​Actions

​Frameworks

​Artefakte

​Sources

​Richtlinien

​Trust Center: Editor

​Trust Center: Answers

​Trust Center: Artifacts

​Trust Center: Accounts

​Trust Center: Fragebögen

​Iru AI

​Häufige Berechtigungsprobleme

​Verwandte Artikel

Erste Schritte mit Compliance

Verwaltung von Richtlinien

Verwaltung von Frameworks

Adaptive Compliance

Verwaltung des Trust Center

Iru AI-Übersicht

Berechtigungen der Teammitgliederrollen

Über Compliance-Rollen

Zugriffsebenen

Admin

Standard

Helpdesk

Secrets Auditor

Auditor

Iru Support

Reine Compliance-Rollen

Compliance-Administrator

Compliance-Mitarbeiter

Compliance-Prüfer

Compliance Employee

Berechtigungsübersicht

Allgemein

Actions

Frameworks

Artefakte

Sources

Richtlinien

Trust Center: Editor

Trust Center: Answers

Trust Center: Artifacts

Trust Center: Accounts

Trust Center: Fragebögen

Iru AI

Häufige Berechtigungsprobleme

Verwandte Artikel