Der Hauptadministrator
Der Hauptadministrator wird durch eine orangefarbene Krone gekennzeichnet. Es handelt sich um das Konto, das die Hauptorganisation verwaltet und das Unterorganisationen erstellen kann.
Achtung: Dies ist das wichtigste Konto in LockSelf. Von diesem Konto aus können insbesondere die Moderatoren, die Administratoren der Unterorganisationen sowie die gesamte Grundkonfiguration der Umgebung eingerichtet werden: SSO-Anbindung, Aktivierung und Verlängerung des Abonnements.
Rechte des Hauptadministrators
| Aktion / Berechtigung | Hauptadministrator | Organisationsadministrator | Moderator |
Verwaltung | |||
| Benutzer erstellen / löschen | Ja | Ja | Ja |
| Gruppe erstellen / löschen | Ja | Ja | Ja |
| Benutzer sperren / entsperren | Ja | Ja | Ja |
| Organisation erstellen / löschen | Ja | Ja | Nein |
| Benutzer importieren / exportieren | Ja | Ja | Ja |
| API-Benutzer erstellen / löschen | Ja | Ja | Nein |
| Moderator erstellen / löschen | Ja | Ja | Nein |
Konfiguration | |||
| SSO aktivieren / deaktivieren | Ja | Nein | Nein |
| Abonnement aktivieren / verlängern | Ja | Nein | Nein |
| Dashboard-Zugriff | Ja | Ja | Ja |
| SMTP aktivieren / deaktivieren | Ja | Nein | Nein |
| White Label aktivieren / deaktivieren | Ja | Ja | Nein |
LockPass | |||
| Passwörter importieren | Ja | Ja | Ja |
| Geteilte Passwörter exportieren | Ja | Ja | Ja |
| Bereiche konfigurieren | Ja | Ja | Ja |
| Zugriffsverwaltung | Ja | Ja | Ja |
| Geteilte Passwörter verwalten | Ja | Ja | Ja |
Das Administratorkonto ändern
Es ist möglich, das Administratorkonto zu ändern und ein neues Administratorkonto zu ernennen.
- Klicken Sie im Administratorkonto auf das zu befördernde Konto.
- Klicken Sie auf „Zum Moderator machen".
- Klicken Sie auf „Zum Administrator machen".
- Bestätigen Sie.
Der Administratorwechsel ist wirksam. Melden Sie sich erneut in der Anwendung an, um die Änderungen zu übernehmen.
Der Multi-Administrator
Ein Administrator kann jetzt Administrator mehrerer Organisationen gleichzeitig sein. Man spricht dann von einem Multi-Administrator: Ein einziges Konto verwaltet 2 oder mehr Organisationen innerhalb derselben LockSelf-Instanz.
Multi-Administrator werden
Man wird auf zwei Arten Multi-Administrator:
- Als Administrator einer Organisation erstellen Sie eine Unterorganisation und ernennen sich selbst zum Administrator davon.
- Ein anderer Administrator erstellt eine Organisation in der Instanz und ernennt Sie zum Administrator.
In beiden Fällen sind Sie anschließend Administrator von 2 oder mehr Organisationen.
Die aktuelle Organisation wechseln
Um auf die Ressourcen einer anderen Organisation zuzugreifen, deren Administrator Sie sind, wechseln Sie Ihre aktuelle Organisation über Ihren Profilbereich. So wechseln Sie von einer Organisation zur anderen. Ab 7 verwalteten Organisationen steht eine Suche zur Verfügung, um die gewünschte Organisation schnell zu finden.
Der blinde Administrator
Der blinde Administrator ist ein Administrator, der seine Organisation verwaltet, ohne Zugriff auf sensible Inhalte zu haben (die Passwörter und die zugehörigen Daten). Er verwaltet weiterhin die Benutzer, die Organisationen, bestimmte Einstellungen und die Ressourcen, kann aber die Passwörter weder ansehen noch verwenden.
Wer kann einen Administrator blind machen?
Ein Administrator einer übergeordneten Organisation in der Baumstruktur. Er ruft die Profilkarte des betreffenden Administrators auf und aktiviert den Schalter „blind". Die Aktion ist umkehrbar: Durch Deaktivieren des Schalters stellt dieselbe Person den Zugriff wieder her (der Verantwortliche „erhält die Sicht zurück").
Fall des Multi-Administrators: Wird ein Multi-Administrator in einer seiner Organisationen blind gemacht, wird er in allen seinen Organisationen blind. Umgekehrt: Ist er in keiner blind, behält er überall die Sicht.
Was ein blinder Administrator in einer geteilten Kategorie tun kann
- Die Zugriffe auf eine Kategorie verwalten: Benutzer und Gruppen hinzufügen / entfernen, einen Verwalter befördern usw.
- Die Einstellungen einer Kategorie verwalten: die Nutzung überwachen, Passwörter ausblenden, Bearbeitung / Löschung erlauben.
- Eine Kategorie bearbeiten und eine leere Kategorie löschen.
Was ein blinder Administrator nicht tun kann
- Eine Kategorie löschen, die mindestens ein Passwort enthält.
- Die sensiblen Informationen in der Detailansicht eines Passworts ansehen.
- Ein Passwort verwenden (ansehen, kopieren, benutzen…).
- Ein Passwort löschen, verschieben oder ändern.
Als sensibel geltende Daten: Passwort, Benutzername, OTP, Beschreibung, optionales Feld 1, optionales Feld 2, optionales Feld 3.
Aktualisiert