Von English mit KI übersetzt ·
2.0.1 ist heute erschienen. Kuray und Sema schreiben über die Änderungen bei Anmeldung und Dashboard, daher nehme ich die beiden, die sich darauf beziehen, wie Sie Personen organisieren.Benutzerdefinierte Zugriffsgruppen. Neben den integrierten Rollen können Sie jetzt eigene Gruppen erstellen und Personen hinzufügen. Eine Gruppe erweitert die Berechtigungen der Rolle eines Mitglieds. Ein typischer Fall ist ein Feldtechniker, der an Geräten arbeiten, aber ein Benutzer bleiben soll: Erstellen Sie eine Gruppe für diese Aufgabe und fügen Sie die Techniker hinzu, anstatt sie zu Administratoren zu machen. Gruppen erscheinen außerdem als eigene Spalten in der Zugriffsrechte-Matrix. So funktioniert es: Gruppen und Berechtigungen.Umbenennung des Arbeitsbereichs. Ein Organisationsadministrator kann jetzt den Arbeitsbereich der Organisation umbenennen. Siehe Organisationseinstellungen.Fragen zu einem der beiden Punkte stellen Sie bitte hier.
2.0.1 is out today. Kuray and Sema are posting about the sign-in and dashboard changes, so I’ll take the two that are about how you organise people.
Custom access groups. Next to the built-in roles you can now create your own groups and put people in them. A group adds permissions on top of a member’s role. A typical case is a field technician who should work on devices but stay a User: make a group for that job and add the technicians to it, instead of making them Admins. Groups also show up as their own columns in the Access Rights matrix. How it works: Groups and permissions.
Workspace rename. An organisation admin can now rename the organisation’s workspace. See Organisation settings.
Questions about either one, post them here.
Von English mit KI übersetzt ·
Kann eine Gruppe eine Berechtigung auch entziehen? Wir haben Benutzer, die Geräte und Alarme sehen, aber niemals etwas quittieren sollen.
Can a group take a permission away? We have Users who should see devices and alarms but never acknowledge anything.
Von English mit KI übersetzt ·
Nein, Gruppen fügen nur hinzu. Die Rechte eines Mitglieds ergeben sich aus der Rolle plus allen aktiven Gruppen, und keine Gruppe nimmt etwas weg.
Um jemanden von dem abzuhalten, was seine Rolle erlaubt, verwenden Sie eine Zugriffsrichtlinie mit einer Verweigerung (Deny). Ein Deny gewinnt immer gegenüber der Matrix. Zum Einrichten von Richtlinien ist die Rolle Owner erforderlich: Zugriffsrichtlinien. Wenn Sie eine ganze Rolle ändern möchten (z. B. dass kein User in Ihrer Organisation bestätigen darf), ist es einfacher, in der Matrix „Access Rights“ das Häkchen in der Zelle für User zu entfernen.
No, groups only add. A member’s rights are the role plus every active group, and nothing in a group subtracts.
To hold someone back from what their role allows, use an access policy with a deny. A deny always wins over the matrix. Policies need the Owner role to set up: Access policies. If it’s a whole role you want changed (no User in your organisation may acknowledge), unticking that cell for User in the Access Rights matrix is simpler.
Von English mit KI übersetzt ·
Die Umbenennungsmöglichkeit ist willkommen. Zwei unserer Kunden-Workspaces enthielten noch „trial“ im Namen, und wir mussten das in Gesprächen immer wieder erklären.
The rename is welcome. Two of our customer workspaces still had „trial“ in the name and we kept having to explain it on calls.
Von English mit KI übersetzt ·
Wenn ich einen Benutzer in eine Gruppe aufnehme, in der Rohbefehle aktiviert sind, kann er dann Rohbefehle senden? Ich frage, bevor jemand es an einer Live-Leitung ausprobiert.
If I put a User in a group that has raw commands ticked, can they send raw commands then? Asking before someone tries it on a live line.
Von English mit KI übersetzt ·
Das können sie nicht. Eine Gruppe kann ein Mitglied über das Admin-Minimum hinausheben, aber niemals über das Owner-Minimum. Rohbefehle, die Übertragung des Eigentums und das Löschen der Organisation bleiben unabhängig von einer Gruppenvorgabe bei den Ownern, und diese Zellen sind in der Matrix für alle außer dem Owner gesperrt.
They can’t. A group can lift a member over an Admin minimum, never over an Owner one. Raw commands, ownership transfer and deleting the organisation stay with owners whatever a group says, and those cells are locked in the matrix for everyone but the owner.
Von English mit KI übersetzt ·
Eine Sache, die wir auf die harte Tour gelernt haben: Der Gruppenschlüssel lässt sich nach dem Erstellen nicht mehr ändern. Der Schlüssel wird im Audit-Log und in den Richtlinienbedingungen angezeigt, deshalb haben wir uns für Schlüssel im Stil von plant.north.operators entschieden und die benutzerfreundlichen Namen im Label belassen.
One thing we learned the slow way: the group key can’t be changed after you create it. The key is what shows in the audit log and in policy conditions, so we went with plant.north.operators style keys and kept the friendly names in the label.
- Du musst angemeldet sein, um auf dieses Thema antworten zu können.
Mitdiskutieren
Melde dich an, um Fragen zu stellen und zu beantworten, hilfreiche Beiträge mit „Gefällt mir“ zu markieren und die Antwort zu kennzeichnen, die dein Problem gelöst hat. Jeder Beitrag bringt Punkte und Stufen.