hmLoadTopic({
hmKeywords:"Berechtigungssätze",
hmTitle:"Berechtigungssätze",
hmDescription:"Ein Berechtigungssatz definiert die Berechtigungen eines Benutzers für den Zugriff auf die ESET PROTECT-Web-Konsole. Sie legen fest, was der Benutzer in der Web-Konsole...",
hmPrevLink:"admin_ar_two_factor_authentification.html",
hmNextLink:"admin_ar_manage_permission_set.html",
hmParentLink:"admin_access_rights.html",
hmBreadCrumbs:"<a href=\"using.html\">Verwendung von ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Hauptmenü<\/a> &gt; Mehr &gt; <a href=\"admin_access_rights.html\">Zugriffsrechte<\/a>",
hmTitlePath:"Verwendung von ESET PROTECT On-Prem > ESET PROTECT On-Prem Hauptmenü > Mehr > Zugriffsrechte > Berechtigungssätze",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Berechtigungssätze<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Ein Berechtigungssatz definiert die Berechtigungen eines Benutzers für den Zugriff auf die ESET PROTECT-Web-Konsole. Sie legen fest, was der Benutzer in der Web-Konsole anzeigen bzw. welche Aktionen er ausführen kann. <a href=\"admin_ar_create_native_user.html\" class=\"topiclink\">Systembenutzer<\/a> verfügen über eigene Berechtigungen. Domänenbenutzer haben die Berechtigungen ihrer <a href=\"admin_ar_map_group_to_domain_security_group.html\" class=\"topiclink\">zugeordneten Sicherheitsgruppe<\/a>. Jeder Berechtigungssatz hat einen eigenen Anwendungsbereich (statische Gruppen). Die im Bereich <span class=\"f_UI\">Funktion<\/span> ausgewählten Berechtigungen gelten für Objekte in den Gruppen, die im Bereich <span class=\"f_UI\"> Statische Gruppen<\/span> für alle Benutzer festgelegt sind, die zu diesem Berechtigungssatz zugewiesen sind. Der Zugriff auf eine bestimmte <a href=\"admin_sg.html\" class=\"topiclink\">statische Gruppe<\/a> umfasst automatisch auch den Zugriff auf alle Untergruppen. Mit den richtigen Einstellungen für statische Gruppen können Sie separate Verzweigungen für lokale Administratoren erstellen (<a href=\"admin_ar_users.html#branch_office\" class=\"topiclink\">siehe Beispiel<\/a>).<\/p>\n\r<p class=\"p_Normal\">Sie können Berechtigungssätze zu Benutzern zuweisen, ohne dass die Benutzer diese sehen können. Ein Berechtigungssatz ist ebenfalls ein Objekt und wird automatisch in der Stammgruppe des Benutzers gespeichert, der ihn erstellt hat. Wenn Sie ein Benutzerkonto erstellen, wird der Benutzer als Objekt in der Stammgruppe des erstellenden Benutzers gespeichert. Benutzer werden normalerweise von Administratoren erstellt und daher in der Gruppe <span class=\"f_Path\">Alle<\/span> gespeichert.<\/p>\n\r<p class=\"p_Normal\">Berechtigungssätze werden additiv angewendet. Wenn Sie einem Benutzer mehrere Berechtigungssätze zuweisen, dann ergibt sich der Zugriff des Benutzers aus der Summe dieser Berechtigungssätze.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Kombinieren mehrerer Berechtigungssätze<\/span><\/h2>\n\r<p class=\"p_Normal\">Der tatsächliche Zugriff eines Benutzers auf ein Objekt ergibt sich aus der Kombination sämtlicher Berechtigungssätze, die dem Benutzer zugewiesen wurden. Beispiel: Ein Benutzer hat zwei Berechtigungssätze, einen für die Stammgruppe mit vollen Berechtigungen und einen für eine Gruppe von Computern mit Berechtigungen zum Lesen und Verwenden für Computer und Gruppen. Dieser Benutzer kann alle Tasks aus der Stammgruppe auf Computern in der anderen Gruppe ausführen.<\/p>\n\r<p class=\"p_Normal\">Normalerweise kann ein Benutzer Objekte aus einer statischen Gruppe auf Objekte in einer anderen statischen Gruppe ausführen, wenn der Benutzer Berechtigungen für einen bestimmten Objekttyp in der entsprechenden Gruppe hat.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Filterschaltfläche „Zugriffsgruppe“\" title=\"Filterschaltfläche „Zugriffsgruppe“\" width=\"225\" height=\"42\" style=\"margin:0;width:225px;height:42px;border:none\" src=\".\/images\/access_group.png\"\/> Mit der Filterschaltfläche für <span class=\"f_UI\">Zugriffsgruppen<\/span> können Sie eine statische Gruppe auswählen und angezeigte Objekte nach der übergeordneten Gruppe <a href=\"admin_sg.html#access_group\" class=\"topiclink\">filtern<\/a>.<\/p>\n\r<p class=\"p_Normal\">Sie können <a href=\"tags.html\" class=\"topiclink\">Markierungen<\/a> verwenden, um die angezeigten Elemente zu filtern.<\/p>\n\r<p class=\"p_Normal\"><img alt=\"Berechtigungssatz bearbeiten\" title=\"Berechtigungssatz bearbeiten\" width=\"900\" height=\"550\" style=\"margin:0;width:900px;height:550px;border:none\" src=\".\/images\/admin_ar_permissions.png\"\/><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Important_heading\" style=\"page-break-after: avoid;\"><span class=\"f_Important_heading\">Empfehlungen für die Arbeit mit Berechtigungen:<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Erteilen Sie unerfahrenen Benutzern niemals Zugriff auf die ESET PROTECT <a href=\"admin_server_settings.html\" class=\"topiclink\">Servereinstellungen<\/a>. Dieser Zugriff sollte Administratoren vorbehalten sein.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Schränken Sie den Zugriff auf <\/span><span class=\"f_UI\">Client-Tasks<\/span><span class=\"f_NormalList\"> &gt; <\/span><span class=\"f_UI\">Befehl ausführen<\/span><span class=\"f_NormalList\"> nach Möglichkeit ein. Dieser Task bietet umfangreiche Möglichkeiten und kann missbraucht werden.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Nicht-Administrator-Benutzer sollten keine Berechtigungen für <\/span><span class=\"f_UI\">Berechtigungssätze<\/span><span class=\"f_NormalList\">, <\/span><span class=\"f_UI\">Systembenutzer<\/span><span class=\"f_NormalList\"> und <\/span><span class=\"f_UI\">Servereinstellungen<\/span><span class=\"f_NormalList\"> haben.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Falls Sie ein komplexeres Berechtigungsmodell brauchen, können Sie jederzeit weitere Berechtigungssätze erstellen und entsprechend zuweisen.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Mit der Berechtigung für das Audit-Log kann der Benutzer die geloggten Aktionen aller anderen Benutzer und Domänen anzeigen, selbst für jene Geräte, für die der Benutzer keine ausreichenden Berechtigungen zur Ansicht hat.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\">Nachdem Sie die Berechtigungen für die ESET PROTECT On-Prem-Funktionen festgelegt haben, können Sie auch <span class=\"f_UI\">Lese-<\/span>, <span class=\"f_UI\">Verwendungs-<\/span> und <span class=\"f_UI\">Schreibzugriff<\/span> für <a href=\"admin_user_management.html\" class=\"topiclink\">Benutzergruppen<\/a> erteilen.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_duplicate\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Duplikation<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Beispiel\" title=\"Beispiel\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Ein Benutzer benötigt <span class=\"f_UI\">Leseberechtigungen<\/span> für das Ursprungsobjekt und <span class=\"f_UI\">Schreibberechtigungen<\/span> in seiner <span class=\"f_UI\">Stammgruppe<\/span>, um Objekte duplizieren zu können.<\/p>\n\r<p class=\"p_Normal\"><span class=\"f_Path\">John<\/span> hat die Stammgruppe <span class=\"f_Path\">Johns Gruppe <\/span>und möchte <span class=\"f_Path\">Policy 1<\/span> duplizieren, die ursprünglich von <span class=\"f_Path\">Larry<\/span> erstellt wurde und sich daher in Larrys Stammgruppe <span class=\"f_Path\">Larrys Gruppe<\/span> befindet.<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">1.<\/span><span class=\"f_NormalList\">Erstellen Sie eine neue statische Gruppe. Geben Sie der Gruppe beispielsweise den Namen <\/span><span class=\"f_Path\">Gemeinsame Policies<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">2.<\/span><span class=\"f_NormalList\">Weisen Sie <\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\"> und <\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> mit <\/span><span class=\"f_UI\">Leseberechtigungen<\/span><span class=\"f_NormalList\"> für <\/span><span class=\"f_UI\">Policies<\/span><span class=\"f_NormalList\"> zur Gruppe <\/span><span class=\"f_Path\">Gemeinsame Policies<\/span><span class=\"f_NormalList\"> zu.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">3.<\/span><span class=\"f_Path\">Larry<\/span><span class=\"f_NormalList\"> verschiebt <\/span><span class=\"f_Path\">Policy 1<\/span><span class=\"f_NormalList\"> in die Gruppe <\/span><span class=\"f_Path\">Gemeinsame Policies<\/span><span class=\"f_NormalList\">.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 20px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">4.<\/span><span class=\"f_NormalList\">Weisen Sie <\/span><span class=\"f_Path\">John<\/span><span class=\"f_NormalList\"> mit <\/span><span class=\"f_UI\">Schreibberechtigungen<\/span><span class=\"f_NormalList\"> für <\/span><span class=\"f_UI\">Policies<\/span><span class=\"f_NormalList\"> zu seiner Stammgruppe zu.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 39px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"display:inline-block;width:20px;margin-left:-20px\">5.<\/span><span class=\"f_Path\">John<\/span> kann <span class=\"f_Path\">Policy 1<\/span> jetzt <span class=\"f_UI\">duplizieren<\/span>. Das Duplikat wird in seiner Stammgruppe abgelegt.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\"> <a id=\"write_vs_use\" class=\"hmanchor\"><\/a>Unterschied zwischen Verwenden und Schreiben<\/span><\/h2>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Beispiel\" title=\"Beispiel\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\">Wenn der <span class=\"f_Path\">Administrator<\/span> nicht möchte, dass <span class=\"f_Path\">John<\/span> die Policies in der Gruppe <span class=\"f_Path\">Gemeinsame Policies<\/span> bearbeiten darf, kann er den folgenden Berechtigungssatz erstellen:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Funktion <\/span><span class=\"f_UI\">Policies<\/span><span class=\"f_NormalList\">: <\/span><span class=\"f_UI\">Lese-<\/span><span class=\"f_NormalList\"> und <\/span><span class=\"f_UI\">Verwendungsberechtigungen<\/span><span class=\"f_NormalList\"> ausgewählt<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_UI\">Statische Gruppen<\/span>: Gemeinsame Policies<\/p>\n\r<p class=\"p_Normal\">Mit diesen Berechtigungen kann <span class=\"f_Path\">John<\/span> die Policies zwar anwenden, kann sie aber nicht bearbeiten, löschen oder neue Policies erstellen. Wenn ein Administrator die <span class=\"f_UI\">Schreibberechtigung<\/span> hinzufügt, kann John Policies in der ausgewählten statischen Gruppe (<span class=\"f_Path\">Gemeinsame Policies<\/span>) erstellen, bearbeiten und löschen.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
