Knowledge Base · Kategorie 9
RBAC
Die rollenbasierte Zugriffssteuerung (RBAC) legt fest, wer auf TLSPilot zugreifen darf und was er tun darf, sowohl in der Desktop Admin Console als auch in der WebUI. Sie verbinden RBAC entweder mit dem Active Directory oder den lokalen Benutzern des Management-Hosts oder mit Entra ID. Meist richten Sie das im Initial Setup Wizard ein, siehe Kapitel Authentifizierung und Zugriff, Sie können es aber auch jederzeit in den Einstellungen auf dem Tab RBAC einrichten oder ändern, siehe Kapitel RBAC in den Einstellungen einrichten. Wie die WebUI ist RBAC ab der Edition Enterprise verfügbar. Die Anmeldung mit Entra gilt nur für die WebUI.
Artikel in dieser Kategorie
- 9.1
Break-the-glass-Konten
Alle Mitglieder der lokalen Gruppe Administrators auf dem Management-Host haben immer vollen Zugriff auf TLSPilot, auch ohne Rolle.
- 9.2
Rollen
TLSPilot unterstützt die folgenden Rollen:
- 9.3Tutorial 16
Rollen zuweisen
Im RBAC Manager zugewiesene Rollen gelten für TLSPilot insgesamt und heissen Systemrollen.
- 9.4
Berechtigungen für ein einzelnes Zertifikat
Der Tab RBAC eines Zertifikats, eines Deployments und eines Credentials trägt den Titel Role-based Access Control und hat denselben Aufbau wie der RBAC Manager: Suche, Rolle und Add in einer Zeile, darunter Remove und die Benutzer und Gruppen als Karten in einer Liste.
- 9.5
Berechtigungen für Credentials
Auf dieselbe Weise legen Sie im Credentials Manager fest, wer ein Credential verwenden darf.
- 9.6
RBAC in den Einstellungen einrichten
Wenn Sie RBAC im Initial Setup Wizard übersprungen oder auf Later geklickt haben, richten Sie es in den Einstellungen ein: