4.4 Entziehen von Berechtigungen

Wenn Sie keinen Zugriff mehr auf eine Rolle oder Ressource benötigen, können Sie die Berechtigung für diese Rolle oder Ressource wieder entziehen. Zum Entziehen einer Berechtigung navigieren Sie zu Zugriff > Berechtigungen, wählen die gewünschte Berechtigung aus und geben einen Grund für das Entziehen der Berechtigung an.

Sie können eine Berechtigung auch im Namen anderer Benutzer entziehen. Wenn Ihr Teammitglied beispielsweise aus Abteilung 1 zu Abteilung 2 gewechselt ist und keinen Zugriff mehr auf eine bestimmte Ressource benötigt, bietet Identity Manager eine Funktion, mit der Sie die Berechtigung für diesen Benutzer entziehen. Wählen Sie hierzu Sonstige und ziehen Sie die Berechtigung zurück. Sie können mehrere Berechtigungen gleichzeitig entziehen. Diese Berechtigungen können Sie zum Prüfen in eine Warteschlange stellen und dann später entziehen.

Nur der Administrator und ein Team-Manager können Berechtigungen für andere Benutzer entziehen. Ein Administrator kann Berechtigungen für alle Benutzer in der Organisation entziehen, ein Team-Manager dagegen nur für die jeweiligen Teammitglieder.

Zum Entziehen von Berechtigungen für andere Benutzer stehen folgende Verfahren zur Auswahl:

  • Nach Benutzer suchen: Hiermit können Sie einen Benutzer suchen und die Berechtigungen für diesen Benutzer entziehen. Sie können eine Berechtigung für den Benutzer direkt entziehen oder diese Berechtigung in eine Warteschlange stellen. Eine Warteschlange ist ein permanenter Arbeitsbereich, in dem Berechtigungen vorübergehend gespeichert werden, sodass Sie sie prüfen und bei Bedarf entziehen können. Anschließend können Sie andere Berechtigungen suchen, die für diesen Benutzer entzogen werden sollen, und in die Warteschlange aufnehmen. So können Sie alle Berechtigungen gleichzeitig entziehen.

  • Nach Berechtigung suchen: Hiermit können Sie eine bestimmte Berechtigung suchen. Wenn Sie eine Berechtigung auswählen, werden alle Benutzer aufgelistet, die diese Berechtigung besitzen. Sie können die Berechtigung für den ausgewählten Benutzer direkt entziehen oder diese Berechtigung in eine Warteschlange stellen und dann für mehrere Benutzer gleichzeitig entziehen.

Team-Manager: Als Team-Manager können Sie Ihrem Team die Berechtigungen auf der Registerkarte Sonstige entziehen. Sie können nur dann anderen Benutzern die Berechtigungen entziehen, wenn Sie die entsprechenden Berechtigungen besitzen.

Verwalter: Als Administrator können Sie einem Team-Manager die Entzugsberechtigung zuweisen. Dieser Fall tritt beispielsweise ein, wenn ein Team-Manager die Berechtigung „Rolle dem Benutzer entziehen“ erhalten soll. Wählen Sie Personen > Teams und bearbeiten Sie die Teamberechtigungen, sodass der Team-Manager die gewünschten Entzugsberechtigungen erhält.

Abbildung 4-2 Beispiel zum Zuweisen einer Entzugsberechtigung für einen Team-Manager

Mit dieser Option kann der Team-Manager den Teammitgliedern die ausgewählte Rolle entziehen.

HINWEIS:Wenn Sie eine Berechtigung entziehen, ist diese Änderung eventuell nicht sofort in der Berechtigungsliste sichtbar. Die Berechtigung ist mit einem Entzugsprozess verbunden, der eine gewisse Zeit in Anspruch nehmen kann. Aktualisieren Sie die Liste, damit die Änderungen angezeigt werden.

Weitere Informationen finden Sie in der Hilfe () im Dashboard.