Rollen en rechten

Een persoon meldt zich aan met een algemeen account en werkt binnen een geselecteerde organisatie. De effectieve rol in die organisatie bepaalt welke taken die persoon daar kan uitvoeren. Bij het wisselen van organisatie kunnen de rechten veranderen.

Organisatierollen

Taak	Lezer	Operator	Beheerder	Eigenaar
Beheerstatus lezen en computers bekijken	Ja	Ja	Ja	Ja
Computerhandelingen uitvoeren	Nee	Ja	Ja	Ja
Blueprints, beleidsregels, app-lijsten en uitrol beheren	Nee	Ja	Ja	Ja
Mensen en organisatiegegevens beheren	Nee	Nee	Ja	Ja
De hoogste zeggenschap over de organisatie hebben	Nee	Nee	Nee	Ja

De Console verbergt of blokkeert opties die niet beschikbaar zijn. Een toegestane rol omzeilt geen technische vereisten van de computer, bevestiging van gegevensverlies of goedkeuring van een uitrol.

Alleen een Eigenaar kan Eigenaar-lidmaatschappen toekennen, wijzigen of verwijderen. De laatste Eigenaar kan niet worden verwijderd of een lagere rol krijgen als de organisatie daardoor zonder Eigenaar zou komen te zitten. Regel eerst een geldige overdracht van het eigenaarschap.

Operatorwerkruimte

De geavanceerde Operatorwerkruimte is een afzonderlijke bestemming in het accountmenu. Toegang vereist zowel een geschikte effectieve rol als de operatorfunctie in de huidige Console-sessie. Een Lezer krijgt deze werkruimte niet. Alleen een geschikte rol bewijst niet dat de functie in de huidige sessie beschikbaar is gesteld.

Deze werkruimte biedt toegang tot exacte configuratie, broncode en releasebeheer. Gewoon bewerken van Blueprints en beleidsregels blijft onder Configuratie. Zie De Operatorwerkruimte gebruiken.

Reseller- en platformaccounts

Reselleraccounts hebben toegang tot de organisaties die aan hun resellerteam zijn toegewezen. Platformbeheerders hebben toegang tot platformbeheer en organisaties binnen hun platformbevoegdheid. Dit zijn accountrechten naast het gewone organisatielidmaatschap.

Een Eigenaar van een organisatie wordt niet automatisch platformbeheerder. Controleer het accounttype en de geselecteerde organisatie voordat je Organisaties of Platformconsole gebruikt.

Console-toegang is geen werkstationaanmelding

Iemand uitnodigen onder Instellingen > Personen geeft toegang tot de beheerconsole. Werkstationaccounts en directoryverbindingen stel je in onder Instellingen > Aanmeldbronnen en selecteer je via een beleid.

Iemand kan een werkstationaccount nodig hebben zonder Tiaris te mogen beheren. Neem die twee toegangsbeslissingen afzonderlijk. Volg Directoryaanmelding instellen voor accounts op beheerde computers.

Toegang beoordelen en wijzigen

Eigenaars en Beheerders kunnen lidmaatschappen wijzigen onder Instellingen > Personen. Kies de minimaal benodigde toegang, controleer bestaande lidmaatschappen en verwijder verouderde toegang. Voor uitnodigingen, accountverificatie en herstel lees je Mensen en accountbeveiliging.