Sie fügen Personen zu Ihrer Organisation hinzu, indem Sie sie per E-Mail einladen. Jede Einladung enthält eine Rolle. Die Person öffnet den Link, meldet sich an oder erstellt ein Konto mit der eingeladenen Adresse und wird Mitglied. Diese Seite behandelt die Rollen, das Versenden und Verwalten von Einladungen sowie die beiden vorgefertigten IoT-Gruppen.
Rollen
Jedes Mitglied hat genau eine Rolle:
| Rolle | Darf (standardmäßig) |
|---|---|
| Owner | Alles, einschließlich der Verwaltung von Administratoren und anderen Ownern, des Signierens von Schlüsseln für Firmware und roher Gerätebefehle. Eine Organisation behält immer mindestens einen aktiven Owner. |
| Admin | Mitglieder, Einstellungen, Geräte, Zugangsdaten, Profile, Alarmregeln, Firmware, Regeln und gemeinsame Dashboards verwalten; Alarme quittieren; privilegierte Befehle senden. |
| User | Geräte, Dashboards und Alarme ansehen; Alarme bestätigen; einfache Befehle senden; persönliche Dashboards erstellen. |
Die Standardrolle einer neuen Einladung ist User. Vergeben Sie die kleinste Rolle, mit der die Person ihre Arbeit erledigen kann, und fügen Sie für alles Weitere Gruppen hinzu (siehe unten).
Eine Person einladen
Sie benötigen die Rolle Admin oder höher.
- Öffnen Sie Mitglieder (im Bereich Organisation des Menüs).
- Wählen Sie Mitglied einladen.
- Geben Sie die E-Mail-Adresse ein und wählen Sie die Rolle.
- Wählen Sie Einladung senden. Die Seite zeigt Einladung gesendet.
Hermetry sendet der Person einen Link per E-Mail. Der Link ist standardmäßig 7 Tage gültig.
Regeln:
- Die Rolle Owner wird niemals per Einladung vergeben. Ownership wird nur durch eine Übertragung der Ownership übertragen; siehe Benutzer und Rollen.
- Niemand kann jemanden in eine Rolle auf oder über der eigenen einladen.
- Sie können niemanden einladen, der bereits Mitglied ist.
- Eine neue Einladung an dieselbe Adresse ersetzt die frühere offene Einladung.
Einladungen verfolgen und verwalten
Öffnen Sie Einladungen (Adresse /admin/invitations), um Offene Einladungen mit ihrer E-Mail, Rolle, Gesendet, Läuft ab und Status (Offen, Angenommen, Abgelehnt, Abgelaufen, Widerrufen) zu sehen.
| Aktion | Wirkung |
|---|---|
| Erneut senden | Sendet die E-Mail erneut mit einem neuen Link. |
| Widerrufen | „Dies macht den Einladungslink sofort ungültig. Der Empfänger kann ihn nicht mehr annehmen.“ |
Einladungseinstellungen (auf derselben Seite) legen zwei Dinge für Ihre Organisation fest:
| Einstellung | Bedeutung |
|---|---|
| Gültigkeitsdauer der Einladung (Tage) | Wie lange ein neuer oder erneut gesendeter Link gültig bleibt. Sie kann nur kürzer sein als die Installationsvorgabe (7 Tage). |
| Rollen, die eine Einladung vergeben darf | Jede Rolle, die der Einladende vergeben darf, oder Nur Mitglieder (keine Admins per Einladung). |
Was die eingeladene Person tut
- Öffnen Sie den Link in der E-Mail. Die Seite zeigt Sie sind eingeladen und nennt die Organisation und die Rolle.
- Melden Sie sich an oder erstellen Sie ein Konto mit der eingeladenen E-Mail-Adresse. Die Seite erinnert: „Wenn Sie noch nicht angemeldet sind, werden Sie zuerst aufgefordert, sich mit Adresse anzumelden.“
- Wählen Sie Einladung annehmen (oder Ablehnen).
Die Seite zeigt dann Sie sind jetzt Mitglied von Organisation. Die Person kann über die Organisationsauswahl zwischen Organisationen wechseln.
Wenn die Person mit der eingeladenen Adresse ein Konto erstellt (oder sich per Single Sign-on anmeldet) und diese Adresse verifiziert ist, werden offene Einladungen an diese Adresse automatisch angenommen.
Mitglied ändern oder entfernen
- Öffnen Sie Mitglieder und suchen Sie die Person (Nach E-Mail suchen…).
- Verwenden Sie Bearbeiten, um die Rolle oder den Status (Aktiv, Inaktiv, Gesperrt) zu ändern, oder Entfernen.
Sie können niemandem eine Rolle auf oder über der eigenen geben. Nur Owner können Owner ändern oder entfernen. Der letzte Owner kann nicht herabgestuft oder entfernt werden. Manche Organisationen verlangen eine Genehmigung für Rollenänderungen und Entfernungen; die Seite zeigt dann an, dass die Änderung zur Genehmigung eingereicht wurde, und das Mitglied behält seinen Zugriff, bis sie genehmigt ist.
Vorgefertigte IoT-Gruppen
Gruppen erweitern die Berechtigungen einer Mitgliederrolle. Zwei vorgefertigte Gruppen unterstützen IoT-Teams:
| Gruppe | Gewährt |
|---|---|
| IoT operator | „Beobachtet und bearbeitet Geräte und schreibt deren Attribute. Keine Gerätezugangsdaten, kein Anlegen oder Löschen von Geräten.“ |
| IoT viewer | „Sieht jede IoT-Seite und Liste (Geräte, Profile, Alarme, Standorte, Kameras, Firmware, Regeln, Zertifikate, LoRaWAN, Endpunkte, Geräteeinstellungen) und hat kein Recht, etwas zu ändern. Keine Zugangsdaten, Schlüssel, eSIM, Panel-Sitzungen oder Einstellungsseiten.“ |
So fügen Sie eine hinzu:
- Öffnen Sie die Einstellungen der Organisation und dann Zugriffskontrolle (Adresse
/admin/settings/access-control). - Wählen Sie auf dem Tab Gruppen unter Aus Vorlage… die Gruppe aus. Die Seite zeigt Gruppe aus Vorlage hinzugefügt. Weisen Sie sie auf dem Tab Benutzer Mitgliedern zu.
- Fügen Sie auf dem Tab Benutzer die Mitglieder zur Gruppe hinzu.
Der Tab Zugriffsrechte zeigt die Berechtigungsmatrix: welche Rolle und welche Gruppe welche Berechtigung hat. Siehe Gruppen und Berechtigungen.
Bewährte Praxis
- Sorgen Sie dafür, dass mindestens zwei Personen die Rolle Admin oder höher haben, damit die Arbeit nicht stillsteht, wenn eine Person abwesend ist. Bevor der Owner geht, übertragen Sie die Ownership.
- Geben Sie Feldtechnikern die Rolle User plus IoT operator, nicht Admin: So können sie an Geräten arbeiten, ohne Zugangsdaten zu sehen.
- Geben Sie Prüfern und Betrachtern bei Kunden die Rolle User plus IoT viewer.
- Bitten Sie jedes Mitglied, die Zwei-Faktor-Anmeldung zu aktivieren. Siehe Zwei-Faktor-Anmeldung und Passkeys.
Sie sind fertig
Sie haben eine Organisation, ein verbundenes Gerät, ein Dashboard, einen Alarm und ein Team. Bevor Sie echte Geräte in Betrieb nehmen, gehen Sie die Go-live-Checkliste durch. Um mehr über Geräte zu erfahren, fahren Sie mit Geräte fort.