Benutzerrollen zuweisen und entfernen

Dieser Artikel erläutert, wie Sie einem Benutzer eine Rolle in einem Mandanten erteilen und wie Sie eine Rolle wieder entziehen. In MobilityManager werden Rollen stets pro Mandant zugewiesen, sodass dieselbe Person in verschiedenen Mandanten unterschiedliche Rollen innehaben kann.

Wie Rollen funktionieren

Die Berechtigungen eines Benutzers ergeben sich aus den Rollen, die er in einem bestimmten Mandanten innehat. Eine Rollenzuweisung verknüpft drei Dinge: den Benutzer, den Mandanten und den Rollennamen. Da Zuweisungen auf einen Mandanten beschränkt sind, hat ein FleetManager in einem Mandanten keine Flottenmanagement-Rechte in einem anderen Mandanten, sofern er dort nicht ebenfalls zugewiesen ist.

Bevor Sie beginnen

Das Zuweisen und Entfernen von Rollen ist berechtigungsgebunden:

Über die Benutzerverwaltung erfordert die Rollenzuweisung users:manage.
Über den Rollenbereich erfordert das Zuweisen einer Rolle roles:assign und das Entfernen einer Rolle roles:remove.
Die Rolle SystemAdmin besitzt all diese Berechtigungen. Ein Nicht-SystemAdmin darf Rollen nur in einem Mandanten zuweisen oder entfernen, in dem er die entsprechende Berechtigung innehat.

Warnung: Nur ein SystemAdmin kann die Rolle SystemAdmin zuweisen oder entfernen. Der Versuch jedes anderen Benutzers, SystemAdmin zu gewähren oder zu entziehen, wird abgelehnt, selbst wenn er in diesem Mandanten ansonsten Benutzer verwaltet.

Eine Rolle zuweisen

Öffnen Sie den Benutzer, den Sie ändern möchten.
Wählen Sie die Option zum Zuweisen einer Rolle und wählen Sie anschließend den Mandanten und die Rolle aus.
Bestätigen Sie. Der Benutzer erhält sofort die Berechtigungen, die diese Rolle in diesem Mandanten trägt.

Hält der Benutzer diese Rolle in diesem Mandanten bereits inne, meldet die Aktion, dass die Rolle bereits zugewiesen ist, und es wird kein Duplikat erstellt.

Hinweis: Das Zuweisen der Rolle Driver erstellt für den Benutzer in diesem Mandanten außerdem ein Fahrerprofil, sodass er umgehend für Buchungen ausgewählt werden kann.

Eine Rolle entfernen

Öffnen Sie den Benutzer und sehen Sie seine aktuellen Rollen pro Mandant ein.
Wählen Sie die Option zum Entfernen der Rolle für den betreffenden Mandanten.
Bestätigen Sie. Die Berechtigungen, die diese Rolle in diesem Mandanten gewährt hat, werden entzogen.

Ist die Rolle für diesen Mandanten derzeit nicht zugewiesen, meldet die Aktion, dass die Zuweisung nicht gefunden wurde.

Die Rollen eines Benutzers prüfen

Die Detailansicht jedes Benutzers listet jeden Mandanten auf, dem er angehört, sowie die Rollen, die er dort innehat. Nutzen Sie dies, um zu bestätigen, dass eine Zuweisung wirksam geworden ist, oder um zu prüfen, wer über erweiterten Zugriff verfügt, bevor Sie eine Rolle entfernen.

Tipp: Das Entfernen einer Rolle löscht den Benutzer nicht. Um jemanden vollständig am Anmelden zu hindern und zugleich seinen Verlauf zu erhalten, deaktivieren Sie stattdessen das Konto.