> For the complete documentation index, see [llms.txt](https://docs.enginsight.com/docs/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.enginsight.com/docs/manual/administration/berechtigungsmanagement.md).

# Berechtigungsmanagement

Das Berechtigungsmanagement von Enginsight erfolgt über die Vergabe von Rollen, denen wiederum unterschiedliche Berechtigungen zugewiesen sind. Enginsight unterscheidet dabei zwischen [Systemrollen](#systemrollen) und [benutzerdefinierten Rollen](#benutzerdefinierte-rollen).

***

## Systemrollen

Es gibt auf der Enginsight Plattform vier Systemrollen, die unterschiedliche Lese- und Schreibrechte haben. Diese Rollen lauten wie folgt:

<table><thead><tr><th width="199.60546875">Rolle</th><th>Beschreibung</th></tr></thead><tbody><tr><td>Eigentümer</td><td>Der Eigentümer hat vollen Zugriff auf alle Bereiche und Funktionen, auch auf die Buchung und Verwaltung von Lizenzen.</td></tr><tr><td>Administrator</td><td>Der Administrator hat vollen Zugriff auf alle Hauptbereiche und Funktionen, jedoch nicht auf die Buchung und Verwaltung von Lizenzen.</td></tr><tr><td>Operator</td><td>Der Operator hat Leserechte für Hosts, Endpunkte und Observations und Schreibrechte für Alarme und Issues.</td></tr><tr><td>Gast</td><td>Der Gast hat ausschließlich Leserechte für Hosts, Endpunkte und Observations.</td></tr></tbody></table>

Die Berechtigungen für die einzelnen Systemrollen sind wie folgt festgelegt:

* 🟩 **Schreibrechte**: Die Rolle hat schreibenden Zugriff, kann also Aktionen vornehmen wie das Hinzufügen und Löschen von Objekten.
* 🟨 **Leserechte**: Die Rolle hat lesenden Zugriff, kann also Elemente und Objekte einsehen.
* ⬜️ **Keine Berechtigung**: Die Rolle hat weder lesenden noch schreibenden Zugriff.

### Berechtigungen: Plattform

|                   | Eigentümer | Administrator | Operator | Gast |
| ----------------- | :--------: | :-----------: | :------: | :--: |
| Dashboard         |     🟩     |       🟩      |    🟨    |  🟨  |
| Hosts             |     🟩     |       🟩      |    🟨    |  🟨  |
| Endpunkte         |     🟩     |       🟩      |    🟨    |  🟨  |
| Observations      |     🟩     |       🟩      |    🟨    |  🟨  |
| Shield            |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| Penetrationstests |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| Discoveries       |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| SIEM              |     🟩     |       🟩      |    🟨    |  🟨  |
| Alarme            |     🟩     |       🟩      |    🟩    |  🟨  |

### Berechtigungen: Einstellungen

|                                    | Eigentümer | Administrator | Operator | Gast |
| ---------------------------------- | :--------: | :-----------: | :------: | :--: |
| Benutzerkonto                      |     🟩     |       🟩      |    🟩    |  🟩  |
| Passwort                           |     🟩     |       🟩      |    🟩    |  🟩  |
| Multi-Faktor-Authentifizierung     |     🟩     |       🟩      |    🟩    |  🟩  |
| Rollen                             |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| Verantwortlichkeiten               |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| Access Keys                        |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| Gruppen                            |     🟩     |       🟩      |    ⬜️    |  ⬜️  |
| Zahlungsmethoden (SaaS)            |     🟩     |       ⬜️      |    ⬜️    |  ⬜️  |
| Pläne (SaaS)                       |     🟩     |       ⬜️      |    ⬜️    |  ⬜️  |
| Rechnungen (SaaS)                  |     🟩     |       ⬜️      |    ⬜️    |  ⬜️  |
| Lizenzen (On-Premises)             |     🟩     |       ⬜️      |    ⬜️    |  ⬜️  |
| Kontingentverwaltung (On-Premises) |     🟩     |       ⬜️      |    ⬜️    |  ⬜️  |
| Support                            |     🟩     |       ⬜️      |    ⬜️    |  ⬜️  |

***

## Benutzerdefinierte Rollen

Unter **Einstellungen** → [Rollen](/docs/manual/administration/einstellungen/rollen.md) kannst du benutzerdefinierte Rollen mit individuell zugeordneten Berechtigungen erstellen.

### Aufbau einer Berechtigung

Der Aufbau jeder Berechtigung folgt demselben Prinzip.

Zuerst wirPERMISSIONd das [Objekt](#objekte) benannt, auf das sich das eigentliche [Zugriffsrecht](#zugriffsrechte) bezieht. Es folgt ein Unterstrich und danach das Zugriffsrecht selbst:

`<OBJEKT>_<BERECHTIGUNG>`, z.B. `INVENTORY_VIEW`.

### Zugriffsrechte

{% hint style="warning" %}
**Bitte beachte**: Nicht alle Zugriffsrechte sind für jedes [Objekt](#objekte) verfügbar.
{% endhint %}

Es gibt folgende Zugriffsrechte:

<table><thead><tr><th width="209.84375">Berechtigung</th><th>Beschreibung</th></tr></thead><tbody><tr><td>*</td><td>Die Rolle hat alle Berechtigungen für das entsprechende Objekt.</td></tr><tr><td>CREATE</td><td>Die Rolle hat die Berechtigung, entsprechende Objekte neu anzulegen, zu erstellen (z.B. Berichte) oder zu starten (z.B. Audits).</td></tr><tr><td>EDIT</td><td>Die Rolle hat die Berechtigung, entsprechende Objekte zu bearbeiten.</td></tr><tr><td>REBOOT</td><td>Die Rolle hat die Berechtigung, entsprechende Objekte neu zu starten.</td></tr><tr><td>REMOVE</td><td>Die Rolle hat die Berechtigung, entsprechende Objekte zu löschen.</td></tr><tr><td>UPDATE</td><td>Die Rolle hat die Berechtigung, entsprechende Objekte zu aktualisieren.</td></tr><tr><td>VIEW</td><td>Die Rolle hat die Berechtigung, entsprechende Objekte zu sehen.</td></tr></tbody></table>

### Objekte

Für die folgende Objekte lassen sich [Zugriffsrechte](#zugriffsrechte) festlegen.

#### **Plattformübergreifende Objekte**

<table><thead><tr><th width="209.765625">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>*</td><td>Alle Objekte</td></tr><tr><td>PDFREPORTS</td><td>Berichte im PDF-Format</td></tr></tbody></table>

#### **Dashboard**

<table><thead><tr><th width="250.3671875">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>CONFIGURATIONLISTS</td><td>Konfigurations-Listen</td></tr><tr><td>CONFIGURATIONPOLICIES</td><td>Konfigurations-Richtlinien</td></tr></tbody></table>

#### **Hosts**

<table><thead><tr><th width="210.3125">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>HOSTS</td><td>Hosts (Server und Clients)</td></tr><tr><td>PLUGINS</td><td>Plugins (benutzerdefinierte Skripte)</td></tr></tbody></table>

#### **Endpunkte**

<table><thead><tr><th width="210.2109375">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>ENDPOINTS</td><td>Endpunkte (Webseiten und Domains)</td></tr></tbody></table>

#### **Observations**

<table><thead><tr><th width="210.40234375">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>OBSERVATIONS</td><td>Observations (Ping-, Port- und SNMP-Monitoring)</td></tr><tr><td>WATCHDOG</td><td>Enginsight Komponente Watchdog</td></tr></tbody></table>

#### **Shield**

<table><thead><tr><th width="210.37109375">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>SHIELD</td><td>Shield (Intrusion Prevention System; IPS)</td></tr></tbody></table>

#### **Penetrationstests**

<table><thead><tr><th width="209.78515625">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>AUDITS</td><td>Ergebnisse von Penetrationstests</td></tr><tr><td>AUDITTEMPLATES</td><td>Vorlagen für Audits (Audit-Definitionen)</td></tr><tr><td>AUTHPROVIDERS</td><td>Zugangsdaten von Zielsystemen</td></tr><tr><td>HACKTORS</td><td>Enginsight Komponente Hacktor</td></tr><tr><td>PENTEST</td><td>Durchführung von Penetrationstests</td></tr><tr><td>TARGETGROUPS</td><td>Zielsysteme</td></tr></tbody></table>

#### **Discovery**

<table><thead><tr><th width="209.73046875">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>DISCOVERIES</td><td>Erkennung von Assets</td></tr><tr><td>INVENTORY</td><td>Asset-Inventar</td></tr><tr><td>WATCHDOG</td><td>Enginsight Komponente Watchdog</td></tr></tbody></table>

#### SIEM

<table><thead><tr><th width="209.75390625">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>SIEM</td><td>Gesamtes Enginsight Security Information and Event Management (SIEM)</td></tr><tr><td>SIEM_OBFUSCATORS</td><td>Obfuskatoren zur Verschleierung von Daten</td></tr></tbody></table>

#### **Alarme**

<table><thead><tr><th width="210.3671875">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>ALERTS</td><td>Alarme</td></tr><tr><td>WEBHOOKS</td><td>Webhooks für Drittanbieter-Integration</td></tr><tr><td>ISSUES</td><td>Auffälligkeiten</td></tr><tr><td>MAINTENANCES</td><td>Wartungszeiträume</td></tr></tbody></table>

#### **Einstellungen**

<table><thead><tr><th width="212.64453125">Objekt</th><th>Bedeutung</th></tr></thead><tbody><tr><td>ACCOUNT</td><td>Eigenes Benutzerkonto</td></tr><tr><td>ACCESSKEYS</td><td>Zugriffsschlüssel</td></tr><tr><td>GROUPS</td><td>Benutzergruppen</td></tr><tr><td>INVOICES</td><td>Rechnungen (SaaS)</td></tr><tr><td>ORGANISATIONS</td><td>Organisationen</td></tr><tr><td>PAYMENTMETHODS</td><td>Zahlungsmethoden (SaaS)</td></tr><tr><td>ROLES</td><td>Rollen</td></tr><tr><td>SUBSCRIPTIONS</td><td>Pläne (SaaS)</td></tr><tr><td>MEMBERS</td><td>Teammitglieder</td></tr><tr><td>LICENSE</td><td>Lizenzen und Kontingentverwaltung (On-Premises)</td></tr><tr><td>USERS</td><td>Benutzer</td></tr></tbody></table>

***