Gruppen › Gruppenadministratoren

Gruppenadministratoren

In der Aufgabe "Gruppe erstellen" bzw. "Gruppe ändern" können Sie auf der Registerkarte "Administratoren" Benutzer und Gruppen als Administratoren einer Gruppe angeben. Stellen Sie beim Zuweisen eines Benutzers zu einer Gruppe als Administrator sicher, dass der Administrator eine Rolle mit entsprechendem Bereich zum Verwalten der Gruppe aufweist. Beispiel:

1. Verwenden Sie die Option "Gruppe ändern", um einen Benutzer einer Gruppe als Administrator zuzuweisen.
2. Weisen Sie diesem Benutzer eine Admin-Rolle mit Gruppenverwaltungsaufgaben (z. B. "Gruppenmitglieder ändern") bzw. Benutzerverwaltungsaufgaben zu, die eine Registerkarte "Gruppen" aufweisen.
3. Prüfen Sie, ob die Rolle den entsprechenden Bereich über die Gruppe aufweist.
   1. Verwenden Sie bei der Rolle, die Sie mit Gruppenverwaltungsaufgaben zugewiesen haben, die Option "Admin-Rolle anzeigen".
   2. Stellen Sie sicher, dass auf der Registerkarte "Mitglieder" eine Richtlinie vorhanden ist, die folgenden Kriterien erfüllt:

      Eine Mitgliederregel, die der Gruppenadministrator erfüllt

      Eine Bereichsregel, die die Gruppe enthält

      Eine Bereichsregel, die Benutzer enthält, welche zur Gruppe hinzugefügt werden sollen

Hinweis: Um in einer IdentityMinder-Umgebung Gruppen als Administratoren anderer Gruppen zu aktivieren, konfigurieren Sie in der Verzeichniskonfigurationsdatei die Gruppenadministratorunterstützung. Weitere Informationen finden Sie im Konfigurationshandbuch.

Beim Zuweisen von Gruppen als Administratoren werden nur Administratoren dieser Gruppe zu Administratoren der Gruppe, die Sie erstellen oder ändern. Mitglieder der Administratorgruppe, die Sie angeben, weisen keine Berechtigungen zum Verwalten der Gruppe auf. In der folgenden Abbildung ist eine Gruppe als Administrator einer anderen Gruppe dargestellt.

In diesem Beispiel gilt Folgendes:

• Die Gruppe "Manager" ist ein Administrator der Gruppe "Produktteams".
• Administratoren der Gruppe "Manager" können die Gruppe "Produktteams" verwalten. Mitglieder der Gruppe "Manager" weisen diese Berechtigung nicht auf.