Rollen zuweisen

Im RBAC Manager zugewiesene Rollen gelten für TLSPilot insgesamt und heissen Systemrollen. Sie können sie Benutzern oder Gruppen zuweisen. Das Vorgehen ist für Active Directory und Entra ID gleich; die Treffer stammen aus dem verbundenen Identitätsverzeichnis.

1. Klicken Sie auf dem Dashboard auf die Kachel RBAC oder wählen Sie im Menü File den Befehl RBAC Manager….
2. Geben Sie den Anfang des Namens eines Benutzers oder einer Gruppe ein. Die Treffer aus Ihrem Identitätsverzeichnis erscheinen automatisch. Klicken Sie auf den gewünschten Treffer.

3. Role: Wählen Sie die Rolle und klicken Sie auf Add. Suche, Rolle und Add stehen in einer Zeile. Um einen Eintrag zu entfernen, wählen Sie ihn in der Liste aus und klicken auf Remove; die Schaltfläche ist nur verfügbar, wenn ein Eintrag ausgewählt ist.

4. Klicken Sie auf Save. Weisen Sie mindestens einen Owner zu; ohne Owner können nur die lokalen Administratoren (Break-the-glass) TLSPilot verwalten.

Änderungen gelten sofort, ohne dass sich der Benutzer neu anmelden muss. Erhält ein Benutzer Rollen über mehrere Einträge, zum Beispiel über eine Gruppe und persönlich, addieren sich die Berechtigungen. Ein Benutzer ohne Rolle sieht bei der Anmeldung an der WebUI Access Denied.

Sie können jede Rolle auch auf bestimmte Tenants beschränken, siehe Kapitel Rollen auf Tenants beschränken.