Zum Hauptinhalt gehen
Version: 5.7

Rollen: Zugriffsrechte und Verwaltungsrechte

Den Benutzern können folgende Rollen zugewiesen werden:

  • Zugriffsrechte auf Anwendungen (Webmail, Kontakte usw.)
  • Rechte zur Verwendung bestimmter Funktionen (Erstellung einer externen Identität, Aktivierung der automatischen E-Mail-Weiterleitung usw.)
  • Verwaltungsrechte, um die Verwaltung bestimmter Bereiche (Benutzer, Domäne usw.) zu delegieren.
Info

Informationen zur Zuweisung von Rollen an Benutzer finden Sie auf den Seiten Benutzer bearbeiten und Gruppen bearbeiten.

Die verschiedenen Administratoren​

Der Plattformadministrator​

Er wird auch als „admin0“, globaler Administrator oder Superadministrator bezeichnet, ist in BlueMind einzigartig und hat die Kennung „ admin0@global.virt “. Er ist für den technischen Aspekt der Plattform zuständig.

Er verfügt über kein Benutzerkonto; wenn er sich bei BlueMind anmeldet, greift er ausschließlich auf die Verwaltungskonsole zu. Er ist für die Installation und die technischen Einstellungen der Domänen zuständig: Serveradressen, Festplattenspeicher, spezielle geplante Aufgaben … Er hat zudem Zugriff auf dieselben Verwaltungsfunktionen wie der funktionale Administrator.

Der Benutzer „admin0“ wird automatisch angelegt und kann nicht konfiguriert werden.

Der Systemadministrator​

Der Systemadministrator ist ein Benutzer, dem die Rolle „ Gestionnaire système “ entweder persönlich oder über eine Gruppe zugewiesen wurde. Er ist für die Verwaltung der gesamten BlueMind-Installation und deren Konfiguration zuständig.

Der Systemadministrator verfügt über Rechte, die denen von„admin0“ entsprechen. Er hat insbesondere uneingeschränkten Zugriff auf Benutzerkonten, Einstellungen und Daten – Nachrichten, Kontakte, Kalender – bis hin zu den Details ihrer privaten Termine.
Die Tatsache, dass ein Systemadministrator auf die Anwendungen zugreifen kann, kann zudem zu technischen Problemen führen.

Aus Gründen der Vertraulichkeit und zur Vermeidung technischer Konflikte wird dringend empfohlen, spezielle Benutzer für die Systemverwaltung anzulegen, die KEINEN ZUGRIFF AUF DIE ANWENDUNGEN „E-Mail“, „Kontakte“ und „Kalender“ haben.

Einstellungen für den Systemadministrator​

  • Die Standardgruppe admin zuweisen (optional)

  • Stellen Sie sicher, dass die Rollen „ Messagerie et Contacts “ und „ Agenda et Tâches “ deaktiviert sind

    💡 Der Benutzer darf daher kein Mitglied der Gruppe user oder einer anderen Gruppe mit diesen Rechten sein.

  • Wählen Sie die Rolle Gestionnaire système oder nur die gewünschten vererbten Rollen aus

    💡 Auch wenn davon abgeraten wird, kann ein Benutzer sowohl Anwendungsrollen als auch von Gestionnaire système geerbte Rollen besitzen, ohne dass dabei Konflikte entstehen.

  • Die Rolle markieren console d'administration

Warnmeldung

Im Falle eines Konflikts zwischen den Anwendungsrollen und der Rolle Gestionnaire sytème wird beim Speichern eine Warnmeldung angezeigt:

Der funktionale Domänenadministrator​

Er wird im Allgemeinen als Domänenadministrator bezeichnet und ist ein Benutzer, dem entweder persönlich oder über eine Gruppe Rollen zur Domänenverwaltung (siehe unten) zugewiesen wurden.

Mehrere Benutzer können die Rolle des funktionalen Administrators für dieselbe Domäne innehaben.

Der funktionale Administrator verwaltet Benutzer, Gruppen und Ressourcen über die BlueMind-Verwaltungskonsole sowie die Einstellungen der Domäne und der gemeinsam genutzten Objekte (Postfächer, Kalender, Adressbücher). Er kann seine Rechte delegieren, indem er weitere Administratoren anlegt (weitere Einzelheiten finden Sie unter „Organisationseinheiten“ und „Delegierte Verwaltung“ )

Einstellungen für den Domänenadministrator​

Die zuweisbaren Rollen​

Verwaltung​

  • Systemmanager: Ermöglicht die Verwaltung der gesamten BlueMind-Installation und ihrer Konfiguration

    ⚠️ Der Benutzer darf ausschließlich auf die Verwaltungskonsole zugreifen​

    Diese Rolle darf keinem Benutzer zugewiesen werden, der Zugriff auf die Anwendungen „E-Mail“, „Kontakte“ und „Kalender“ hat.
    Weitere Einzelheiten finden Sie oben im Abschnitt Der Systemadministrator

    • Überwachungskonsole: Zugriff auf die Überwachungskonsole
    • Zertifikatsverwaltung: Ermöglicht die Verwaltung des SSL-Zertifikats (siehe Seite SSL-Zertifikate)
    • Verwaltung über DataProtect: Ermöglicht den Zugriff auf die DataProtect-Oberfläche, um die Daten der gesamten Domäne wiederherzustellen
    • Systemkonfiguration verwalten: Ermöglicht den Zugriff auf die System-Konfiguration
    • BlueMind-Abonnement verwalten: Ermöglicht die Installation und Aktualisierung Das BlueMind-Abonnement
    • Domänen verwalten
      • Domänenadministrator
        • Wiederherstellungen mit DataProtect durchführen: Ermöglicht den Zugriff auf die DataProtect-Oberfläche, um die Daten der gesamten Domäne (Benutzer, freigegebene Postfächer usw.) wiederherzustellen – Weitere Informationen finden Sie unter Einzelne Wiederherstellungen - DataProtect
        • Externe Benutzer verwalten: Ermöglicht das Anlegen und Verwalten externer Benutzer
        • Gemeinsame Postfächer verwalten: Ermöglicht das Anlegen, Ändern oder Löschen gemeinsamer Postfächer
          • Freigaben für gemeinsame Postfächer verwalten: Ermöglicht die Änderung der Freigaberechte für gemeinsame Postfächer
        • Domänenkalender verwalten: Ermöglicht das Anlegen, Bearbeiten und Löschen von Domänenkalendern
          • Freigaben für Domänenkalender verwalten: Ermöglicht die Änderung der Freigaberechte für Domänenkalender
        • Domänenadressbücher verwalten: Domänenadressbücher anlegen, bearbeiten und löschen (siehe Internes Domain-Notizbuch)
          • Freigaben für Domänenadressbücher verwalten: Ermöglicht die Änderung der Freigaberechte für Domänenadressbücher
        • Externe LDAP-Adressbücher verwalten: Ermöglicht das Anlegen, Ändern oder Löschen von Domänenadressbüchern, die mit einem externen LDAP synchronisiert sind (siehe LDAP-Synchronisation)
        • S/MIME-Domänenzertifikate verwalten: Ermöglicht es, S/MIME konfigurieren
        • Gruppen verwalten: Ermöglicht das Anlegen, Ändern und Löschen von Gruppen (siehe Seite Gruppen bearbeiten )
          • Gruppenmitglieder verwalten: Ermöglicht das Hinzufügen und Entfernen von Mitgliedern in Gruppen
          • Freigaben für Gruppen verwalten: Ermöglicht das Zuweisen, Ändern oder Löschen von Freigaberechten für die E-Mail-Postfächer von Gruppen
        • Ressourcen verwalten: Ermöglicht das Anlegen, Ändern oder Löschen von Ressourcen (siehe Seite Ressourcen bearbeiten)
          • Ressourcenfreigaben verwalten: Ermöglicht die Änderung der Freigaberechte für Ressourcen
        • Ressourcentypen verwalten: Ermöglicht das Anlegen, Ändern oder Löschen von Ressourcentypen
        • Organisationseinheiten verwalten: Ermöglicht das Anlegen und Löschen von Organisationseinheiten, die für die Delegierung von Verwaltungsaufgaben verwendet werden (siehe Seite Organisationseinheiten und Delegierte Verwaltung)
          • Organisationseinheiten anzeigen: Ermöglicht das Anzeigen der Organisationseinheiten, jedoch nicht deren Änderung oder das Anlegen neuer Einheiten
        • Benutzer verwalten: Ermöglicht das Anlegen, Ändern und Löschen von Benutzern
          • Externe Konten verwalten: Ermöglicht die Verwaltung der externen Konten der Benutzer für Anwendungen, für die eine Anmeldung erforderlich ist (z. B. Mit Nextcloud verbinden für den Drive-Dienst, Teams für Videokonferenzen usw.)
          • Benutzerabonnements verwalten: Ermöglicht die Änderung der Abonnements der Benutzer für freigegebene Adressbücher und Kalender
          • Benutzergeräte verwalten (ActiveSync): Ermöglicht es, die EAS-Synchronisierungsberechtigungen für Drittanbieter-Geräte der Benutzer zu erteilen oder zu widerrufen
          • Benutzeridentitäten verwalten: Ermöglicht das Hinzufügen, Ändern oder Löschen von Identitäten für Benutzer
          • Benutzerdaten verwalten: Ermöglicht die Änderung der Benutzerdaten, die im Verzeichnis angezeigt werden sollen (Profilfoto, Name, Kontaktdaten usw.)
          • Benutzerpasswörter verwalten: Ermöglicht die Änderung von Benutzerpasswörtern (siehe Benutzer bearbeiten > Passwort)
          • Benutzereinstellungen verwalten: Ermöglicht die Änderung der persönlichen Einstellungen der Benutzer
          • Freigaben für Benutzer verwalten: Ermöglicht die Verwaltung der Freigaberechte für E-Mail, Adressbücher und Kalender der Benutzer
          • Externe ID verwalten: Gewährt Bearbeitungsrechte für das Feld Externe ID im Benutzerdatensatz, um dieses ändern zu können
          • Indizierung des Postfachs: Ermöglicht das Starten des Indizierungsvorgangs für die Postfächer der Benutzer
          • Benutzer validieren: Ermöglicht das Starten des Validierungs- und Reparaturvorgangs für Benutzer

  • Server verwalten: Gewährt Zugriff auf den Abschnitt „Anwendungsserver“ der Verwaltungskonsole und ermöglicht das Hinzufügen und Löschen von Servern sowie das Ändern ihrer Einstellungen und Rollen (siehe Server verwalten)

  • Maximalwerte der Domäne verwalten: Verwaltung der maximal zulässigen Benutzeranzahl in der Domäne in ihrer Allgemeine Konfiguration

  • Sudo (Erweiterung der Berechtigungen): Ermöglicht es, sich anstelle von Benutzern bei BlueMind anzumelden, ohne deren Passwort zu kennen

Zugriff auf Anwendungen​

  • [veraltet] E-Mail und Kontakte: Diese Rolle wird von BlueMind nicht mehr berücksichtigt – Benutzer haben auch dann Zugriff auf das E-Mail-System, wenn dieses Kontrollkästchen nicht aktiviert ist
  • Kalender und Aufgaben: Ermöglicht die Verwendung der Anwendungen Die Agenda und „Aufgaben“
  • Mobile Synchronisierung: Ermöglicht das Verbinden und Synchronisieren mobiler Geräte
  • CalDAV- und CardDAV-Synchronisierung: Ermöglicht die Verwendung der Protokolle CalDAV und CardDAV zur Synchronisierung von Geräten oder Software von Drittanbietern, nachdem deren Kompatibilität
  • Synchronisierung des Thunderbird-Konnektors: Ermöglicht das Herunterladen und die Verwendung des Thunderbird-Konnektors
  • Outlook-Synchronisierung: Ermöglicht das Verbinden mit Outlook nach der Implementierung von MAPI für Outlook
  • Telefonie: Ermöglicht die Verwendung der Telefonie-Integration in Webanwendungen
  • Verwaltungskonsole: Gewährt Zugriff auf die Verwaltungskonsole – erforderlich für alle Verwaltungsrollen
  • Unternehmenssignaturen verwalten: Gewährt Zugriff auf die Anwendung zur Verwaltung von Signaturen und Haftungsausschlüssen
  • Integration der API-Dokumentation: Ermöglicht den Zugriff auf die API-Dokumentation, die in BlueMind integriert ist: Ein Link „API Docs“ wird in der oberen Leiste von BlueMind neben den anderen Anwendungen hinzugefügt

General​

  • Einstellungen bearbeiten: Ermöglicht es dem Benutzer, seine BlueMind-Einstellungen zu ändern und Benutzerkonto einrichten
  • Passwort ändern: Ermöglicht es dem Benutzer, jederzeit sein Passwort zu ändern
  • Eigene Daten bearbeiten1: Ermöglicht es dem Benutzer, die Informationen, die in seinem Verzeichniseintrag sichtbar sind, selbst zu ändern
  • API-Zugriff auf das ActiveSync-Gerätemanagement1 : ermöglicht es dem Benutzer, den Zugriff auf seine eigenen Geräte über die EAS-Synchronisierung (Exchange ActiveSync) zu verwalten
  • Externe Konten verwalten: Ermöglicht das Verbinden eines externen Kontos für Anwendungen, die eine Verbindung zu diesem erfordern (z. B. Nextcloud oder Alfresco für Anhänge hinzufügen, Teams für Videokonferenzen usw.)

E-Mail​

  • Zugriff auf das neue Webmail: Ermöglicht dem Benutzer die Verwendung des von BlueMind entwickelten Webmails

  • S/MIME im Webmail zulassen: Ermöglicht es dem Benutzer, S/MIME-Verschlüsselung aktivieren sowie verschlüsselte und/oder elektronisch signierte Nachrichten zu senden und zu empfangen

  • Domänenfilter anzeigen: Zeigt die Domain-Filter in der Benutzeroberfläche zur Verwaltung der Benutzereinstellungen an

  • Globale Delegierungsberechtigungen: Ermöglichen es dem Benutzer, E-Mails entweder „im Namen von“ (Von mir geschrieben) oder „als“ (Geschrieben als ich) von einer beliebigen Adresse der Domäne zu versenden – wird in der Regel für Dienstkonten oder Konten verwendet, die für automatisierte Versandsysteme dienen

  • E-Mail-Filter verwalten: Ermöglicht es dem Benutzer, seine Nachrichten zu Anwenden von Sortierfiltern und Aktionen

  • E-Mail-Identitäten verwalten: Ermöglicht es dem Benutzer, seine E-Mail-Identitäten ausgehend von seiner Hauptadresse, einem Alias oder einem gemeinsamen Postfach anzulegen und zu konfigurieren (siehe die Seite Verwalten von Kontoidentitäten)

  • Externe Identität: Ermöglicht es dem Benutzer, Identitäten zu erstellen, deren Absender eine domänenexterne Adresse ist 2

  • Weiterleitung von Nachrichten an externe Adressen: Ermöglicht die automatische Weiterleitung aller empfangenen Nachrichten an eine E-Mail-Adresse außerhalb der Domäne.

    Interne Übertragung​

    Wenn diese Rolle deaktiviert ist, kann der Benutzer die globale Weiterleitung seiner E-Mails ausschließlich an interne Adressen aktivieren.

Cloud​

  • Drive: Möglichkeit, vom Benutzer zuvor abgetrennte und auf dem Server gespeicherte Anhänge wiederzufinden und erneut zu versenden
  • Abgetrennte Anhänge: Möglichkeit, Anhänge von Nachrichten abzutrennen, um sie den Empfängern als Download-Link bereitzustellen

Weitere Informationen finden Sie unter die Seite Anhänge hinzufügen.

Visio​

  • Kollaborative Videokonferenzen: Wenn die Anwendung „BlueMind Video“ installiert ist, ermöglicht sie dem Benutzer die Einrichtung von Videokonferenzen ohne zeitliche Begrenzung und mit bis zu 100 Teilnehmern (siehe Videokonferenz mit BlueMind Video)

Weiterführende Informationen​

Lesen Sie die BlueMind-Dokumentation in Verbindung mit

Footnotes​

  1. Hinweis: Derzeit ist in der BlueMind-Benutzereinstellungenverwaltung keine Schnittstelle verfügbar; diese Funktion ermöglicht ausschließlich skriptgesteuerte Aktionen über den API-Schlüssel des Benutzers (siehe API-Schlüssel verwalten in den Benutzereinstellungen) ↩ ↩2

  2. Die E-Mail-Adressen der anderen Bereiche der Einrichtung werden als externe Adressen betrachtet. Wenn Sie einem Benutzer die Rolle "Externe Identität" (siehe Die Rollen des Messengers) zuweisen, kann er z.B. eine Identität aus der E-Mail-Adresse eines Mitglieds einer anderen Domäne erstellen und somit Nachrichten im Namen dieses Benutzers versenden.

    ↩