Gruppen › Gruppenadministratoren

Gruppenadministratoren

Auf der Registerkarte "Administratoren" der Aufgaben "Gruppe erstellen" oder "Gruppe ändern" können Sie Benutzer und Gruppen als Administratoren einer Gruppe angeben. Stellen Sie beim Zuweisen eines Benutzers zu einer Gruppe als Administrator sicher, dass der Administrator eine Rolle mit entsprechendem Bereich zum Verwalten der Gruppe aufweist. Beispiel:

1. Verwenden Sie "Gruppe ändern", um einen Benutzer als Administrator einer Gruppe zuzuweisen.
2. Weisen Sie diesem Benutzer eine Admin-Rolle mit Gruppenverwaltungsaufgaben, wie z. B. "Gruppenmitglieder ändern", oder Benutzerverwaltungsaufgaben mit einer Registerkarte "Gruppen" zu.
3. Überprüfen Sie, ob die Rolle den entsprechenden Bereich der Gruppe aufweist.
   1. Verwenden Sie "Admin-Rolle anzeigen" auf der Rolle, der Sie Gruppenverwaltungsaufgaben zugewiesen haben.
   2. Überprüfen Sie auf der Registerkarte "Mitglieder", dass eine Richtlinie für folgende Regeln vorhanden ist:

      Eine Mitgliederregel, die der Gruppenadministrator erfüllt

      Eine Bereichsregel, die die Gruppe einschließt

      Eine Bereichsregel, die Benutzer einschließt, die zur Gruppe hinzugefügt werden sollen

Hinweis: Um es Gruppen zu ermöglichen, Administratoren von anderen Gruppen zu sein, konfigurieren Systemadministratoren die Unterstützung in der Verzeichniskonfigurationsdatei (directory.xml):

• Legen Sie "AdminGroupTypes type=ALL" im Abschnitt für das Verhalten von Verzeichnisadministratorgruppen fest. AdminGroupTypes unterscheidet zwischen Groß- und Kleinschreibung.
• Ordnen Sie das bekannte Attribut %GROUP_ADMIN_GROUP% zu einem physischen Attribut zu, das im Benutzerspeicher vorhanden ist.

Wenn Sie eine Gruppe als Administrator zuweisen, werden nur Administratoren dieser Gruppe Administratoren der Gruppe sein, die Sie erstellen oder ändern. Die Mitglieder der angegebenen Administratorgruppe sind nicht berechtigt, die Gruppe zu verwalten. Folgende Abbildung zeigt eine Gruppe als Administrator einer anderen Gruppe.

In diesem Beispiel:

• Die Gruppe "Managers" ist ein Administrator der Gruppen "Product Teams".
• Administratoren der Gruppe "Managers" können die Gruppe "Product Teams" verwalten. Die Mitglieder der Gruppe "Managers" können dies nicht.