Über Teammitgliederrollen
Laden Sie Teammitglieder über Zugriff ein: Wählen Sie in der Seitenleiste die Schaltfläche Kontomenü und dann Zugriff. Der Kontoinhaber hat wie ein Administrator vollen Zugriff, andere Administratoren können diese Person jedoch nicht entfernen oder ihr die Rolle entziehen. Der erste Kontoinhaber wird bei der Einrichtung des Mandanten erstellt; die Inhaberschaft kann später an einen anderen Administrator übertragen werden. Informationen zum Ändern oder Entfernen von Benutzern finden Sie unter Teammitglieder ändern oder entfernen.Zugriffsebenen
Account Owner
Voller Zugriff auf alle Funktionen. Andere Teammitglieder können den Account Owner nicht löschen.Die erste Einladung eines Mandanten geht an den Account Owner und bleibt bis zu 14 Tage gültig, solange sich dieser Account Owner noch nicht angemeldet hat.
Administrator
Voller Zugriff auf alle Funktionen. Konten mit dieser Rolle können von anderen Administratoren gelöscht werden.Weitere Administratoren haben 24 Stunden Zeit, ihr Iru-Konto per E-Mail zu aktivieren. Wenn 24 Stunden vergehen, bevor das Konto erstellt wird, muss ein bestehender Administrator die Einladung erneut senden, und zwar über Zugriff.
Standard
Dieselben Berechtigungen wie Administratorkonten, jedoch ohne Zugriff auf die Einstellungen.Helpdesk
Kein Zugriff auf die Einstellungen und schreibgeschützter Zugriff auf Blueprints und Library Items. Help-Desk-Benutzer können alle Geräteaktionen ausführen, einschließlich des Löschens eines Geräts.Auditor
Eingeschränkter schreibgeschützter Zugriff auf die Iru Web App.Secrets Auditor
Eingeschränkter schreibgeschützter Zugriff auf die Iru Web App sowie die Möglichkeit, Folgendes zu lesen:- macOS FileVault-Wiederherstellungsschlüssel
- Activation Lock-Umgehungscodes
- Recovery-Lock-Passwort
- PIN zum Entsperren des Geräts
Berechtigungsübersicht
Lokales Administratorpasswort anzeigen (LAPS): Dies ist das einzige Gerätegeheimnis, das ein Secrets Auditor nicht anzeigen kann. Das Anzeigen eines LAPS-Passworts startet Nach dem Anzeigen automatisch rotieren (Stunden) nur, wenn ein LAPS-Library Item zugewiesen ist. Daher ist die Berechtigung auf Helpdesk und höher beschränkt.
Eingeschränkt (Auditor): Der Compliance-Agent wird ausgeführt, aber Kontrolldefinitionen werden zurückgehalten. Verknüpfte Aktionen und Artefakte sind weiterhin verfügbar. Dies entspricht dem Prüfer-Zugriff unter Compliance-Berechtigungen (Kontrollen anzeigen ist deaktiviert).
Iru AI gewährt keinen Zugriff über das hinaus, was die Rolle bereits in der Web-App hat. Gerätegeheimnisse (z. B. FileVault-Wiederherstellungsschlüssel) sind für keine Rolle über Iru AI verfügbar. Wenn eine Frage außerhalb des Zugriffs einer Rolle liegt, weist Iru AI darauf hin und antwortet stattdessen anhand der Dokumentation, anstatt unvollständige Daten zurückzugeben. Informationen zur Abdeckung der Agenten und zur Aktivierung auf Organisationsebene finden Sie unter Iru AI-Übersicht. Informationen zu reinen Compliance-Rollen finden Sie unter Compliance-Berechtigungen.
Web-App-Autorisierung und Sitzungsdauer
Aus Sicherheitsgründen müssen sich Teammitglieder unabhängig von ihrer Rolle regelmäßig erneut für ihre Iru Web App-Sitzung authentifizieren.- Melden Sie sich mindestens einmal alle 24 Stunden an.
- Nach 60 Minuten Inaktivität endet die Sitzung automatisch.
Verwandte Artikel
- Compliance-Berechtigungen: Rollen und Berechtigungen in Iru Compliance, einschließlich reiner Compliance-Rollen, die den oben beschriebenen Zugriffsmustern entsprechen.
- Iru AI-Übersicht: wie Iru AI-Agenten funktionieren und wie Sie Iru AI für die Organisation aktivieren.
- Das LAPS-Library Item konfigurieren: lokale Administratorpasswörter rotieren, einschließlich der Frage, wer sie anzeigen kann und was dabei auf dem Gerät geschieht.