Zugriffsrechte verwalten

Was Zugriffsrechte steuern

Die Zugriffsverwaltung legt fest, für wen Datenquellen, Dashboard-Gruppen und einzelne Dashboards eingeschränkt sind. Standardmäßig sind alle Zugriffe erlaubt.

Du arbeitest dabei nicht mit einer globalen Rollenmatrix, sondern mit einzelnen Zugriffsbeschränkungen pro Ressource.

Abgrenzung zu Rollen

Rollen und Zugriffsbeschränkungen steuern unterschiedliche Dinge:

• Rollen legen fest, welche Funktionen eine Person grundsätzlich verwenden darf.
• Zugriffsbeschränkungen legen fest, welche konkrete Datenquelle, Dashboard-Gruppe oder welches Dashboard für wen eingeschränkt ist.

Wichtig: Wer eine Ressource sehen darf, darf sie in der Regel auch bearbeiten. Die Ausnahme ist die Rolle Betrachter.

So funktioniert das Modell

Jede Zugriffsbeschränkung besteht aus drei Teilen:

• Kategorie: Datenquelle, Dashboard-Gruppe oder Dashboard
• Ressource: eine oder mehrere konkrete Elemente aus dieser Kategorie
• Beschränken für: Rollen oder einzelne Personen

Zusätzlich gibt es einen einfachen Schalter für Vererbung:

• Eine eingeschränkte Dashboard-Gruppe kann ihre Beschränkung an enthaltene Dashboards weitergeben.
• Eine eingeschränkte Datenquelle kann ihre Beschränkung an abhängige Dashboards weitergeben.

So richtest du eine Zugriffsbeschränkung ein

1. Öffne Administration. Du brauchst dafür die Rolle Besitzer oder Admin.
2. Gehe zur Kachel Datenzugriff beschränken.
3. Klicke auf Zugriffsbeschränkung erstellen.
4. Wähle links die Kategorie.
5. Wähle danach eine oder mehrere Ressourcen.
6. Wähle die Rollen oder Personen, für die die Ressource eingeschränkt sein soll.
7. Aktiviere oder deaktiviere bei Bedarf die Vererbung.
8. Speichere die Beschränkung.

Sichtbares Verhalten für betroffene Personen

• Eingeschränkte Dashboard-Gruppen werden nicht angezeigt.
• Eingeschränkte Dashboards werden nicht angezeigt.
• Eingeschränkte Datenquellen bleiben sichtbar, sind aber deaktiviert und zeigen einen Hinweis auf fehlende Rechte.

Wichtige Hinweise

Die Einschränkung gilt serverseitig und wirkt sofort. Änderungen werden pro Ressource gespeichert. Bei einem Konflikt lädt Zweigen den aktuellen Stand neu. Besitzer und Admins behalten den Zugriff auf die Administration selbst.