Gruppen zuweisen
Sie gewähren Zugriff ausschließlich durch die Zuweisung von Gruppen. Wählen Sie auf der Registerkarte Zuweisungen der Anwendung + Assignment:- Group: die Gruppe, die die App erhalten soll.
- Roles: die Rolle oder Rollen, die auf diese Gruppe angewendet werden.
Sie können einer Anwendung keine einzelnen Benutzer zuweisen und keinen Zugriff
allein über eine Rolle gewähren. Der Zugriff folgt immer der Gruppenmitgliedschaft.
Gruppenbasierte Zuweisung bevorzugen
Der Zugriff wird immer über Gruppen gewährt, sodass er automatisch Ihrer Verzeichnis-Mitgliedschaft folgt; es müssen keine App-Zuweisungen pro Benutzer nachverfolgt werden.Zugriff folgt der Mitgliedschaft
Wenn der Zugriff über eine Gruppe gewährt wird, wird die App durch Hinzufügen oder Entfernen eines Benutzers aus der
Gruppe automatisch gewährt oder entzogen, ohne Änderungen pro App.
Weniger Pflegeaufwand
Eine Gruppe kann vielen Apps zugewiesen werden. Sie verwalten den Zugriff, indem Sie die
Gruppe bearbeiten, nicht jede einzelne Anwendung.
Automatisch mit Auto Groups
Eine Auto Group aktualisiert ihre
Mitgliedschaft anhand einer Attributregel, sodass der Zugriff den Benutzerprofilen
(Abteilung, Rolle, Standort) ohne manuelle Schritte folgt.
Klar und prüfbar
Die Mitgliedschaft einer Gruppe zu überprüfen ist einfacher, als einzelne
Zuweisungen über viele Apps hinweg abzugleichen.
Zuweisungen und effektive Benutzer überprüfen
Auf der Registerkarte Zuweisungen listet die Tabelle jede der App zugewiesene Gruppe und die auf diese Gruppe angewendete(n) Rolle(n) auf. Um genau zu prüfen, wer Zugriff hat, öffnen Sie die Registerkarte Effective Users. Sie zeigt jeden Benutzer mit Zugriff über eine zugewiesene Gruppe sowie das Datum, an dem sein Zugriff begann. Diese aufgelöste Ansicht ist die maßgebliche Quelle dafür, wer sich anmelden kann, und (bei Apps mit Bereitstellung) für wen ein Konto in der App erstellt wird.Wenn Sie den letzten Zugriffsweg einer Person entfernen (sie aus allen der App zugewiesenen Gruppen
entfernen oder die Zuweisung dieser Gruppen zur App aufheben), fällt sie aus
der effektiven Menge heraus und kann sich nicht mehr bei der App anmelden.
Rollen innerhalb einer Anwendung
Einige Apps erwarten bei der Anmeldung nicht nur eine Identität, sondern auch eine Rolle (Administrator, Mitglied usw.). Wenn Sie + Assignment wählen, wendet das Feld Roles eine Rolle auf die ausgewählte Gruppe an. Legen Sie auf der Registerkarte Roles der Anwendung fest, welche Rollen verfügbar sind und wie sie übermittelt werden. Siehe Rollen und Bundles.Wenn die Rollenübermittlungsmethode auf Keine gesetzt ist, kann Gruppen auf der Registerkarte Zuweisungen nur die
Rolle Default zugewiesen werden.
Eine Anwendung vor Benutzern ausblenden
Die Kopfzeile der Anwendung zeigt Visibility. Solange sie auf Visible steht, sehen zugewiesene Benutzer die App in ihrem Dashboard und können sie zu ihren Favoriten hinzufügen. Wählen Sie Hide from users, um die Anwendung aus dem Dashboard und den Favoriten zu entfernen. Die Gruppenzuweisung bleibt bestehen, und zugewiesene Benutzer bleiben effektive Benutzer. Sie können sich weiterhin bei der Anwendung anmelden.Favoriten
Endbenutzer können die in ihrem Dashboard angezeigten Apps als Favoriten markieren, wodurch diese Apps für den schnellen Zugriff angeheftet werden. Eine Anwendung, die Sie mit Hide from users ausblenden, erscheint nicht in den Favoriten. Favoriten sind eine persönliche Komfortfunktion und ändern weder, wer zugewiesen ist, noch welchen Zugriff jemand hat.Nächste Schritte
Rollen und Bundles
Eine Rolle an die App übermitteln und Sitzungsdauer sowie Risiko je nach Rolle variieren.
Gruppen
Die Gruppen erstellen, die Sie Anwendungen zuweisen.
Automatische Gruppen
Gruppenmitgliedschaft (und damit Zugriff) über Attributregeln steuern.
Bereitstellung
Zuweisungen in echte Konten in der App umwandeln, die bei Zugriffsänderungen erstellt und
entfernt werden.
Authentifizierungsrichtlinien
Festlegen, was zugewiesene Benutzer nachweisen müssen, um sich anzumelden.