Menschen erreichen Ihre Organisation als Mitglieder. Jedes Mitglied hat genau eine eingebaute Rolle, einen Status und kann in Gruppen sein. Diese Seite behandelt die Seite Mitglieder, die Rollen und die Regeln dazu. Das Einladen von Personen wird unter Team einladen beschrieben; Gruppen unter Gruppen und Berechtigungen.
Die Seite Mitglieder
Öffnen Sie Mitglieder (im Bereich Organisation des Menüs). Sie listet „Personen mit Zugriff auf diese Organisation“ mit Mitglied, Rolle, Status und Beigetreten. Verwenden Sie Nach E-Mail suchen…, um jemanden zu finden.
| Schaltfläche | Funktion |
|---|---|
| Mitglied einladen | Sendet eine Einladungs-E-Mail. Siehe Team einladen. |
| Bericht | Mitgliederzahlen für die Organisation. |
| Mitgliedereinstellungen | Die Standardrolle und die Genehmigungsregel (unten). |
| Bearbeiten (Zeile) | Rolle und Status ändern. |
| Entfernen (Zeile) | Entfernt das Mitglied. „Dadurch wird der Zugriff sofort widerrufen.“ |
Jedes Mitglied kann die Liste sehen. Zum Ändern ist die Rolle Admin oder höher erforderlich.
Eingebaute Rollen
| Rolle | Darf |
|---|---|
| Owner | Alles, einschließlich der Verwaltung von Ownern und Admins, der Übertragung der Eigentümerschaft, des Löschens der Organisation, des Kaufs oder der Änderung des Tarifs, roher Gerätebefehle, Signaturschlüssel für Firmware sowie der Rotation von API-Schlüsseln und Webhook-Geheimnissen. |
| Admin | Mitglieder, Einstellungen, Geräte, Zugangsdaten, Profile, Alarmregeln, Befehle, Firmware, Flows, gemeinsame Dashboards und Regeln verwalten. |
| User | Geräte, Profile, Dashboards und Alarme ansehen; Alarme bestätigen; einfache Befehle senden; Regeln ausführen und deren Modus umschalten; persönliche Dashboards erstellen. |
Diese Regeln gelten immer:
- Sie können nur eine Rolle unterhalb der eigenen vergeben. Die Rolle Owner wird auf dieser Seite und durch Einladung nie vergeben: „Die Rolle Owner kann hier nicht vergeben werden. Die Eigentümerschaft wird mit einer Übertragung übergeben.“
- Nur Owner können Owner ändern, sperren oder entfernen.
- Die Organisation behält immer mindestens einen aktiven Owner. Der letzte Owner kann nicht herabgestuft, deaktiviert oder entfernt werden.
- Ein Owner kann sich nicht selbst entfernen.
- Eine Änderung von Rolle oder Status beendet die aktuellen Sitzungen des Mitglieds in der Organisation, damit die neuen Rechte sofort gelten.
Mitgliederstatus
| Status | Bedeutung |
|---|---|
| Active | Normaler Zugriff. |
| Pending | Eingeladen und noch nicht angenommen, oder zur Prüfung durch einen Administrator zurückgehalten (siehe unten). Kein Zugriff. |
| Inactive | Von einem Administrator deaktiviert oder über SCIM aus Ihrem Identity Provider entfernt. Kein Zugriff. |
| Suspended | Für eine gewisse Zeit oder bis zur Reaktivierung gesperrt, mit Begründung. Kein Zugriff. |
Die Mitgliederseite
Öffnen Sie ein Mitglied, um die Reiter Übersicht, Berechtigungen und Aktivität zu sehen.
| Element | Was es zeigt oder tut |
|---|---|
| Identität und Mitgliedschaft | E-Mail, Rolle, Status, Gruppen, Beigetreten, Zuletzt aktiv; bei über SCIM bereitgestellten Mitgliedern die SCIM-Externe-ID. |
| Rolle / Status bearbeiten | Wie Bearbeiten in der Liste. |
| Gruppen verwalten | Gruppen zuweisen. Siehe Gruppen und Berechtigungen. |
| Sperren / Reaktivieren | Sperren mit Begründung und optionalem Ende (Gesperrt bis oder Unbefristet); später reaktivieren. |
| Abmelden | „Name wird auf allen Geräten gleichzeitig von dieser Organisation abgemeldet. Die Person kann sich erneut anmelden; um sie fernzuhalten, sperren Sie sie.“ Sie können einen Hinweis für das Audit-Protokoll hinzufügen. |
| Reiter Berechtigungen | Effektiver Zugriff: was das Mitglied tun kann, aus seiner Rolle und seinen aktiven Gruppen. Erfordert das Recht zur Verwaltung der Zugriffssteuerung. |
| Reiter Aktivität | Die Audit-Ereignisse dieses Mitglieds, neueste zuerst. |
Genehmigung sensibler Mitgliederänderungen
Unter Mitgliedereinstellungen hält Genehmigung für sensible Mitgliederänderungen verlangen Folgendes in einer Genehmigungswarteschlange, bis ein zweiter Prüfer zustimmt: das Vergeben der Rolle Owner oder Admin sowie das Entfernen eines Owners oder Admins. Während eine Änderung wartet, zeigt die Seite „Die Rollenänderung wurde zur Genehmigung eingereicht.“ oder „Die Entfernung wurde zur Genehmigung eingereicht. Das Mitglied behält seinen Zugriff, bis sie genehmigt wird.“ Ausgeschaltet (Standard) werden Änderungen sofort angewendet. Nur ein Owner kann diese Einstellung ändern.
Standardrolle für Mitglieder legt die Rolle von Einladungen und hinzugefügten Mitgliedern fest, die keine Rolle nennen: User (Standard) oder Admin. Selbst registrierte Personen treten immer als User bei.
Neue Mitglieder zur Prüfung zurückgehalten
In Entwicklung: Die Aktion der KI-Firewall, die eine neue Mitgliedschaft (eine Selbstregistrierung oder eine angenommene Einladung der letzten sieben Tage, niemals ein Owner) zur Prüfung durch einen Administrator zurückhält. Wenn sie läuft, wird das Mitglied als Pending angezeigt und kann in der Organisation nicht arbeiten; zur Genehmigung setzen Sie das Mitglied mit Bearbeiten auf Active. Siehe Die KI-Firewall.
Eigentümerschaft übergeben
Die Eigentümerschaft wird nur durch eine Übertragung verschoben. Der neue Owner muss ein aktives Mitglied sein. In einem Schritt wird das Mitglied zum Owner, und jeder bisherige Owner wird zu Admin (oder zu User, falls Sie das wählen) herabgestuft, sodass die Organisation nie ohne Owner ist.
Eine Schaltfläche für die Übertragung auf der Seite Mitglieder ist In Entwicklung. Bis dahin führt ein Owner die Übertragung über einen API-Aufruf aus einer angemeldeten Sitzung aus (API-Schlüssel besitzen nie Berechtigungen nur für Owner):
POST /tenant/{tenantId}/api/members/transfer-ownership
Content-Type: application/json
{ "toUserId": "<user id of the new owner>", "demoteTo": "ADMIN" }Die Antwort lautet 200 {"message": "Ownership transferred"}, 404, wenn der Benutzer kein Mitglied ist, und 409, wenn das Mitglied nicht aktiv ist. Die Übertragung wird im Audit-Protokoll festgehalten.
Ein alleiniger Owner muss die Eigentümerschaft übergeben, bevor er das eigene Konto löscht, solange andere Mitglieder vorhanden sind. Siehe Daten exportieren und Organisation schließen.
Plätze
Ihr Tarif kann die Anzahl der Mitglieder begrenzen. Aktive Mitglieder und offene Einladungen zählen beide. Ist das Limit erreicht, werden neue Einladungen und Hinzufügungen abgelehnt; die Prüfung erfolgt beim Versenden der Einladung, nie beim Annehmen. Meine Module zeigt das Platzlimit („Mitglieder: bis zu n Plätze.“). Siehe Ihr Abonnement und Ihre Berechtigungen.
Programme sind keine Mitglieder
Integrationen verwenden API-Schlüssel statt persönlicher Konten. Ein Schlüssel handelt im Rahmen der Rechte des Mitglieds, das ihn erstellt hat. Siehe Härtung von API-Schlüsseln und Authentifizierung.