> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Berechtigungen der Teammitgliederrollen

> Referenzhandbuch für Rollen und Berechtigungen von Iru-Teammitgliedern. Vergleichen Sie die Zugriffsebenen für Account Owner, Admin, Standard, Helpdesk, Auditor und mehr.

### Über Teammitgliederrollen

Laden Sie Teammitglieder über **Zugriff** ein: Wählen Sie in der Seitenleiste die [**Schaltfläche Kontomenü**](/de/iru/platform-overview/account-menu) und dann **Zugriff**. Der Kontoinhaber hat wie ein Administrator vollen Zugriff, andere Administratoren können diese Person jedoch nicht entfernen oder ihr die Rolle entziehen. Der erste Kontoinhaber wird bei der Einrichtung des Mandanten erstellt; die Inhaberschaft kann später an einen anderen Administrator übertragen werden. Informationen zum Ändern oder Entfernen von Benutzern finden Sie unter [Teammitglieder ändern oder entfernen](/de/iru/access/modify-or-remove-team-members).

### Zugriffsebenen

#### Account Owner

Voller Zugriff auf alle Funktionen. Andere Teammitglieder können den Account Owner nicht löschen.

<Note>
  Die **erste Einladung** eines Mandanten geht an den Account Owner und bleibt bis zu **14 Tage** gültig, solange sich dieser Account Owner noch nicht angemeldet hat.
</Note>

#### Administrator

Voller Zugriff auf alle Funktionen. Konten mit dieser Rolle können von anderen Administratoren gelöscht werden.

<Note>
  Weitere Administratoren haben 24 Stunden Zeit, ihr Iru-Konto per E-Mail zu aktivieren. Wenn 24 Stunden vergehen, bevor das Konto erstellt wird, muss ein bestehender Administrator [die Einladung erneut senden](/de/iru/access/invite-new-team-members#how-to-resend-invitations), und zwar über **Zugriff**.
</Note>

#### Standard

Dieselben Berechtigungen wie Administratorkonten, jedoch ohne Zugriff auf die Einstellungen.

#### Helpdesk

Kein Zugriff auf die Einstellungen und schreibgeschützter Zugriff auf Blueprints und Library Items. Help-Desk-Benutzer können alle Geräteaktionen ausführen, einschließlich des Löschens eines Geräts.

#### Auditor

Eingeschränkter **schreibgeschützter** Zugriff auf die Iru Web App.

#### Secrets Auditor

Eingeschränkter **schreibgeschützter** Zugriff auf die Iru Web App sowie die Möglichkeit, Folgendes zu lesen:

* macOS FileVault-Wiederherstellungsschlüssel
* Activation Lock-Umgehungscodes
* Recovery-Lock-Passwort
* PIN zum Entsperren des Geräts

### Berechtigungsübersicht

| Kategorie | Berechtigung | Owner | Admin | Standard | Helpdesk | Secrets Auditor | Auditor |
| - | - | - | - | - | - | - | - |
| Konfiguration | Blueprints verwalten | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt | Schreibgeschützt |
| | Parameters verwalten | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt | Schreibgeschützt |
| | Library Items verwalten | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt | Schreibgeschützt |
| | Registrierungsportal verwalten | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt | Schreibgeschützt |
| Geräteverwaltung | Geräte registrieren | ✅ | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt |
| | Geräte verwalten | ✅ | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt |
| | Benutzerzuweisungen verwalten | ✅ | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt |
| | Geräte-Tags | ✅ | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt |
| | Gerätenotizen | ✅ | ✅ | ✅ | ✅ | Schreibgeschützt | Schreibgeschützt |
| Grundlegende Geräteaktionen | Leeren Push senden | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Gerätenamen festlegen | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | MDM-Profil erneuern | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Agent neu installieren | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Benutzerkonto entsperren | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Sensible Geräteaktionen | Gerät sperren | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Gerät löschen (Erase) | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Gerät neu starten | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Gerät herunterfahren | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Auto-Admin-Passwort festlegen | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Benutzerkonto löschen | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| | Gerätedatensatz löschen | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Gerätegeheimnisse | Auf Gerätegeheimnisse zugreifen | ✅ | ✅ | ✅ | ✅ | ✅ | ❌ |
| | Lokales Administratorpasswort anzeigen (LAPS) | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Einstellungen und Integrationen | Unternehmenseinstellungen | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Benutzerverwaltung | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Integrationen | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Apple-Integrationen | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | Self Service-Einstellungen | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| | API-Token | ✅ | ✅ | ❌ | ❌ | ❌ | ❌ |
| Iru AI | Auf Iru AI zugreifen | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Fragen und Antworten zu Dokumentation und Support | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Endpoint Management Agent | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Vulnerability Agent | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | EDR Agent | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Compliance Agent | ✅ | ✅ | ✅ | ✅ | ✅ | Eingeschränkt |
| | Trust Center Agent | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| | Empfehlungen | ✅ | ✅ | ✅ | ❌ | ❌ | ❌ |
| | Iru AI-Aktionen ausführen | ✅ | ✅ | ✅ | ✅ | ❌ | ❌ |
| Inhaberschaft | Dauerhaftigkeit des Kontos | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |
| | Kontoinhaberschaft übertragen | ✅ | ❌ | ❌ | ❌ | ❌ | ❌ |

**Lokales Administratorpasswort anzeigen (LAPS):** Dies ist das einzige Gerätegeheimnis, das ein Secrets Auditor nicht anzeigen kann. Das Anzeigen eines LAPS-Passworts startet **Nach dem Anzeigen automatisch rotieren (Stunden)** nur, wenn ein LAPS-Library Item zugewiesen ist. Daher ist die Berechtigung auf Helpdesk und höher beschränkt.

**Eingeschränkt (Auditor):** Der Compliance-Agent wird ausgeführt, aber Kontrolldefinitionen werden zurückgehalten. Verknüpfte Aktionen und Artefakte sind weiterhin verfügbar. Dies entspricht dem **Prüfer**-Zugriff unter [Compliance-Berechtigungen](/de/compliance/compliance-permissions) (**Kontrollen anzeigen** ist deaktiviert).

Iru AI gewährt keinen Zugriff über das hinaus, was die Rolle bereits in der Web-App hat. Gerätegeheimnisse (z. B. FileVault-Wiederherstellungsschlüssel) sind für keine Rolle über Iru AI verfügbar. Wenn eine Frage außerhalb des Zugriffs einer Rolle liegt, weist Iru AI darauf hin und antwortet stattdessen anhand der Dokumentation, anstatt unvollständige Daten zurückzugeben. Informationen zur Abdeckung der Agenten und zur Aktivierung auf Organisationsebene finden Sie unter [Iru AI-Übersicht](/de/iru/iru-ai/iru-ai-overview). Informationen zu reinen Compliance-Rollen finden Sie unter [Compliance-Berechtigungen](/de/compliance/compliance-permissions#iru-ai).

### Web-App-Autorisierung und Sitzungsdauer

Aus Sicherheitsgründen müssen sich Teammitglieder unabhängig von ihrer Rolle regelmäßig erneut für ihre Iru Web App-Sitzung authentifizieren.

* Melden Sie sich mindestens einmal alle 24 Stunden an.
* Nach 60 Minuten Inaktivität endet die Sitzung automatisch.

### Verwandte Artikel

* [Compliance-Berechtigungen](/de/compliance/compliance-permissions): Rollen und Berechtigungen in Iru Compliance, einschließlich reiner Compliance-Rollen, die den oben beschriebenen Zugriffsmustern entsprechen.
* [Iru AI-Übersicht](/de/iru/iru-ai/iru-ai-overview): wie Iru AI-Agenten funktionieren und wie Sie Iru AI für die Organisation aktivieren.
* [Das LAPS-Library Item konfigurieren](/de/endpoint/library/library-items-profiles/configure-the-laps-library-item): lokale Administratorpasswörter rotieren, einschließlich der Frage, wer sie anzeigen kann und was dabei auf dem Gerät geschieht.