Gruppen & Rechte¶
Inventory360 unterstützt ein integriertes Gruppen & Rechte Konzept zur Vergabe von Berechtigungen. Aufgrund der Unterstützung mehrerer unterschiedlicher Benutzerquellen zur Synchronisation erfolgt die Gruppenzuweisung innerhalb des Adminbereichs selbst.
Wichtig
Die vordefinierte Gruppe Administratoren sollte nicht gelöscht werden.
Primäre Gruppe des Benutzers
In Inventory360 kann ein Benutzer immer nur Mitglied in einer primären Gruppe sein, die auch die Berechtigungen vorgibt. Es erfolgt kein Merging oder eine Vereinigung von Berechtigungen im System.
Hierdurch sollen undurchsichtige Konstrukte vermieden werden, wie z. B. ein Auszubildender der im Unternehmen alle Abteilungen durchlaufen hat und am Ende Zugriff auf alle Assets und Bereiche hat.
Benutzer & Gruppen¶
Ein synchronisierter Benutzer hat in der Standardeinstellung zunächst keine Login-Rechte am System. Diese werden erst mit der Zuweisung einer Gruppe in Inventory360 eingerichtet.
Ausgenommen hiervon ist der Zugriff auf das eingeschränkte Self-Service-Portal. Dieses ist nach Aktivierung für jeden Benutzer zugänglich der in Inventory360 angelegt oder synchronisiert wurde.
Kontrollierte Vergabe des Admin-Rechts
Besonderes Augenmerk sollte bei der Zuweisung des Admin-Rechts gelegt werden, denn hierdurch wird Benutzern Zugrif auf die weitreichende Konfiguration von Inventory360 gegeben.
Mehrmandantenfähigkeit¶
Durch die Zuordnung von Assets zu einer Gesellschaft (= Unternehmen) oder einem Standort können zudem für gesetzte Gruppenberechtigungen weitere Filterbedingungen gesetzt werden.
Externe Gruppen (Mapping)¶
Ab Release 3.12 wird auch das Mapping von externen Benutzergruppen auf in Inventory360 angelegte Gruppen ermöglicht. Hierdurch können Systemberechtigungen ausgehend von einer externen Gruppenzuordnung (z.B. Active Directory oder Microsoft 365) erfolgen.
Automatisches Überschreiben
Bei Nutzung der externen Gruppen-Mappings werden alle manuellen Gruppen-Zuweisungen mit der nächsten Synchronisation bzw. dem nächsten Login automatisch überschrieben.
Eine Gruppe, die per automatischer Gruppenzuweisung befüllt wird, kann daher nicht mehr manuell manipuliert werden.