Rollen

Rollen

Mit Rollen lassen sich die Berechtigungen aller Teammitglieder individuell gestalten und einfach verwalten. Sie können entweder individuelle Rollen anlegen oder Systemrollen zuweisen.

Rolle zuordnen

1. Gehen Sie auf Einstellungen → Teammitglieder.

2. Klicken Sie das gewünschte Teammitglied aus.

3. Ordnen Sie dem Benutzer eine oder mehrere Rollen zu und speichern die Änderungen.

Individuelle Rollen

Mit individuellen Rollen können Sie den Bedürfnissen Ihrer Arbeitsorganisation entsprechend Sicht-, Bearbeitungs- und Löschrechte für jede einzelne Funktion verteilen.

1. Gehe auf Einstellungen → Rollen.

2. Vergebe einen Namen und eine Beschreibung.

3. Lege unter Berechtigungen fest, welche Rechte die jeweilige Rolle haben soll.

Berechtigungen

Für alle wichtigen Funktionen der Enginsight-Plattform lassen sich passgenaue Berechtigungen vergeben.

Aufbau einer Berechtigung

Der Aufbau jeder Berechtigung folgt demselben Prinzip.

FUNKTION_ und darauffolgend:

Berechtigung	Bedeutung
*	Alle Berechtigungen der entsprechenden Funktion
VIEW	Berechtigung, die Funktion und Daten zu sehen
EDIT	Berechtigung, Anpassungen vorzunehmen
CREATE	Berechtigung, einen neuen Eintrag hinzuzufügen
REMOVE	Berechtigung, einen Eintrag zu löschen

Sind für bestimmte Funktionen nicht alle Berechtigungen verfügbar, liegt das daran, dass die Operation generell nicht möglich ist. (Rechnungen lassen sich beispielsweise nicht löschen.)

Vorhandene Berechtigungen

Für die folgende Funktionen lassen sich Berechtigung festlegen.

Modulübergreifend

Berechtigung	Bedeutung
*	Alle Funktionen.
PDFREPORTS	PDF-Berichte

Dashboard

Berechtigung	Bedeutung
CONFIGURATIONLISTS	Konfigurations-Listen
CONFIGURATIONPOLICIES	Konfigurations-Richtlinien

Issues

Berechtigung	Bedeutung
ISSUES	Issues
MAINTENANCES	Wartungszeiträume

Hosts

Berechtigung	Bedeutung
HOSTS	Hosts
PLUGINS	Plugins

Endpunkte

Berechtigung	Bedeutung
ENDPOINTS	Endpunkte

Observations

Berechtigung	Bedeutung
OBSERVATIONS	Observations
WATCHDOG	Watchdog

Shield

Berechtigung	Bedeutung
SHIELD	Shield

Penetrationstests

Berechtigung	Bedeutung
PENTEST	Penetrationstest öffnen
AUDITS_CREATE	Pentest starten
AUDITS_VIEW	Ergebnisse von Pentests einsehen
AUDITTEMPLATES	Vorlagen
TARGETGROUPS	Zielsysteme
HACKTORS	Hacktor

Discovery

Berechtigung	Bedeutung
DISCOVERIES	Asset Discovery
INVENTORY
WATCHDOG	Watchdog

Alarme

Berechtigung	Bedeutung
ALERTS	Alarme
WEBHOOKS	Webhooks

Einstellungen

Berechtigung	Bedeutung
ACCOUNT	Eigenes Benutzerkonto
ACCESSKEYS	Accesskeys
GROUPS	Gruppen
INVOICES	Rechnungen (SaaS)
ORGANISATIONS	Organisationen
PAYMENTMETHODS	Zahlungsmethoden (SaaS)
ROLES	Rollen
SUBSCRIPTIONS	Pläne (SaaS)
MEMBERS	Teammitglieder
LICENCE	Lizenzen, Kontingentverwaltung (On-Premises)

Systemrollen

Sinnvolle Berechtigungskombinationen sind oft abhängig von den individuellen Bedürfnissen der jeweiligen IT-Abteilung. Für wiederkehrende Anforderungen bieten wir Systemrollen. Hier unterscheiden wir zwischen Eigentümer, Administrator, Operator und Gast.

Aktionsrechte	Sichtrechte	kein Zugriff
🟩	🟨	⬜️

Sicht- und Aktionsrechte

	Eigentümer	Administrator	Operator	Gast
Dashboard	🟩	🟩	🟨	🟨
Issues	🟩	🟩	🟩	🟨
Hosts	🟩	🟩	🟨	🟨
Endpunkte	🟩	🟩	🟨	🟨
Shield	🟩	🟩	⬜️	⬜️
Penetrationstests	🟩	🟩	⬜️	⬜️
Discoveries	🟩	🟩	⬜️	⬜️
Observations	🟩	🟩	🟨	🟨
Alarme und Issues	🟩	🟩	🟩	🟨

Sicht- und Aktionsrechte: Einstellungen

	Eigentümer	Administrator	Operator	Gast
Benutzerkonto	🟩	🟩	🟩	🟩
Passwort	🟩	🟩	🟩	🟩
Multi-Faktor-Authentifizierung	🟩	🟩	🟩	🟩
Rollen	🟩	🟩	⬜️	⬜️
Verantwortlichkeiten	🟩	🟩	⬜️	⬜️
Access Keys	🟩	🟩	⬜️	⬜️
Gruppen	🟩	🟩	⬜️	⬜️
Zahlungsmethoden (SaaS)	🟩	⬜️	⬜️	⬜️
Pläne (SaaS)	🟩	⬜️	⬜️	⬜️
Rechnungen (SaaS)	🟩	⬜️	⬜️	⬜️
Lizenzen (On-Premises)	🟩	⬜️	⬜️	⬜️
Kontingentverwaltung (On-Premises)	🟩	⬜️	⬜️	⬜️
Support	🟩	⬜️	⬜️	⬜️