Zuweisen von Archivrollen und Berechtigungen zu Benutzern

 

Letzte Änderung des Themas: 2011-10-06

Neben der Administratorberechtigung, die Vollzugriff auf alle Administration Center-Einstellungen bereitstellt, werden in EHA zusätzliche Berechtigungen unterstützt, die Zugriff auf bestimmte Gruppen von Archivverwaltungsfunktionen bieten.

Archivrollen

In der folgenden Tabelle werden die Rollen zusammengefasst, die sich auf das Administration Center-Archiv beziehen.

Rolle Berechtigungen

Administrator

Der Administrator verfügt über vollständigen Zugriff auf alle Diensteinstellungen und kann folgende Aktionen ausführen:

  • Verwalten aller Unternehmenseinstellungen und -eigenschaften

  • Verwalten aller Domänen (erstellen, ändern und löschen)

  • Anzeigen der Überwachungspfadinformationen

  • Verwalten aller Benutzerkontoinformationen (erstellen, ändern und löschen). Um Benutzer aus einer CSV-Datei zu importieren, muss die Berechtigung auf Unternehmensebene erteilt werden.

  • Zuweisen von Berechtigungen und Rollen für FOPE und EHA

  • Verwalten des Verzeichnissynchronisierungstools. Berechtigungen müssen auf Unternehmensebene erteilt werden.

  • Erstellen und Ausführen von Berichten

  • Abonnieren von RSS-Feeds

  • Verwalten der Einstellungen der Spam- und Richtlinienfilterung für alle Benutzerkonten

  • Anzeigen der unter Quarantäne gestellten E-Mails für alle Benutzer

Administrator (schreibgeschützt)

Benutzer, denen die Administratorrolle mit schreibgeschütztem Zugriff zugewiesen ist, können auf Unternehmens- und Domäneneinstellungen zugreifen und folgende Aktionen ausführen:

  • Anzeigen aller Unternehmenseinstellungen und -eigenschaften

  • Anzeigen aller Domäneneinstellungen

  • Anzeigen der Überwachungspfadinformationen

  • Anzeigen aller Benutzerkontoinformationen

  • Erstellen und Ausführen von Berichten

  • Abonnieren von RSS-Feeds

  • Durchführen einer Nachrichtenablaufverfolgung

Berichtsbenutzer

Der Berichtsbenutzer verfügt über Zugriff auf Berichtsfunktionen und kann folgende Aktionen ausführen:

  • Erstellen und Ausführen von Berichten

  • Ablaufverfolgung von Nachrichten

Konto-Manager

Der Konto-Manager verfügt über Zugriff auf Funktionen zur Benutzerkontoverwaltung und kann folgende Aktionen ausführen:

  • Anzeigen aller Unternehmenseinstellungen und -eigenschaften

  • Anzeigen aller Domäneneinstellungen

  • Verwalten aller Benutzerkontoinformationen (erstellen, ändern und löschen). Um Benutzer aus einer CSV-Datei zu importieren, muss die Berechtigung auf Unternehmensebene erteilt werden.

  • Verwalten des Verzeichnissynchronisierungstools. Die Berechtigung muss auf Unternehmensebene erteilt werden.

Hinweis

Benutzer mit dieser Rolle können keine Kennwörter für Administratoren ändern.

Quarantäneadministrator

Der Quarantäneadministrator verfügt über Zugriff auf Nachrichten, die aufgrund einer Spam- oder Richtlinienregel unter Quarantäne gestellt wurden, und kann alle unter Quarantäne gestellten E-Mails für alle Benutzer anzeigen.

Archivbeziehungsadministrator

Der Archivbeziehungsadministrator kann Benutzerbeziehungen für Hosted Archive-Benutzer anzeigen und ändern.

Archivaufbewahrungsadministrator

Der Archivaufbewahrungsadministrator kann die Aufbewahrungsrichtlinieneinstellungen für den Hosted Archive-Dienst anzeigen und ändern.

Archivrollenadministrator

Der Archivrollenadministrator kann Benutzerrollen für Benutzer der EHA-Archivanzeige anzeigen und ändern und benutzerdefinierte Benutzerrollen für Benutzer der Archivanzeige erstellen.

Archivkompatibilitätsadministrator

Der Archivkompatibilitätsadministrator kann Einstellungen zur Kompatibilität im Administration Center anzeigen und ändern.

Archivberechtigungen

Die Zugriffsebene eines Benutzers wird von den Rollen bestimmt, die ihm zugewiesen sind. Benutzern können mehrere Rollen zugewiesen sein, und jede Rolle kann mehreren Benutzern zugewiesen werden. EHA stellt 11 Standardrollen bereit, die in der folgenden Tabelle beschrieben sind. Einem Benutzer muss die Mitarbeiterrolle zugewiesen sein, damit er sich an der Archivanzeige anmelden kann.

Archivrolle Berechtigungen

Kompatibilitäts-Manager

Ein Kompatibilitäts-Manager ist zum Anzeigen aller Benutzernachrichten und zum Verwenden aller Funktionen der Archivanzeige berechtigt.

Compliance Officer

Ein Compliance Officer ist mit einem Supervisor vergleichbar, kann aber alle eskalierten Nachrichten auflösen.

Kompatibilitätsoperator

Ein Kompatibilitätsoperator verfügt über die meisten Rechte eines Kompatibilitäts-Managers, kann jedoch nur den Inhalt eigener Nachrichten und der für ihn freigegebenen Nachrichten anzeigen.

Notfallwiederherstellungs-Manager

Ein Notfallwiederherstellungs-Manager kann eigene Nachrichten anzeigen und wiederherstellen, Notfallbenachrichtigungen senden und einige Berichte bzgl. Notfallwiederherstellung ausführen. Um einem Notfallwiederherstellungs-Manager die Wiederherstellung aller Nachrichten zu ermöglichen, muss eine benutzerdefinierte Rolle eingerichtet werden, die den Notfallwiederherstellungs-Manager explizit zum Anzeigen und Exportieren von Nachrichten anderer Benutzer berechtigt.

Externer Kompatibilitätsprüfer

Ein externer Kompatibilitätsprüfer kann auf die Registerkarte Suche in der Archivanzeige zugreifen.

Manager des Personalwesens

Ein Manager des Personalwesens kann eigene und für ihn freigegebene Nachrichten und Ordner anzeigen.

Prüfer

Ein Prüfer ist eine externe Person, die Zugriff auf speziell für ihn freigegebene Ordner und Nachrichten hat.

Supervisor

Ein Supervisor kann Nachrichten zugewiesener Mitarbeiter anzeigen und überprüfen sowie Nachrichten mit Anmerkungen versehen und zur weiteren Prüfung eskalieren.

Technischer Administrator

Ein technischer Administrator verfügt neben dem Zugriff auf eigene Nachrichten über die Berechtigung zum Ausführen der meisten Berichte

Mitarbeiter

Ein Mitarbeiter kann eigene Nachrichten anzeigen und durchsuchen, Nachrichten senden und empfangen, eigene Nachrichten wiederherstellen, Ordner für eigene Nachrichten erstellen und eigene Nachrichten exportieren.

Sie können die vordefinierten Berechtigungen anzeigen, aus denen die Rollen bestehen, indem Sie auf die Registerkarte Verwaltung und dann auf die Registerkarte Firma klicken.

So weisen Sie Archivrollen und Berechtigungen zu Benutzerkonten zu

  1. Klicken Sie im Administration Center auf die Registerkarte Verwaltung und dann auf die Registerkarte Benutzer.

  2. Aktivieren Sie die Kontrollkästchen neben den Benutzerkonten, denen Sie Archivrollen zuweisen möchten, und klicken Sie dann auf Archivberechtigungen zuweisen.

  3. Wählen Sie im Dialogfeld "Archivrolleneinstellungen bearbeiten" die Archivrollen aus, die Sie den ausgewählten Benutzern erteilen möchten, und klicken Sie dann auf Speichern.

Erstellen von benutzerdefinierten Rollen

Zusätzlich zu den Standardrollen können Sie benutzerdefinierte Rollen erstellen. Jede Standardrolle kann als Vorlage für eine benutzerdefinierte Rolle verwendet werden, der dann bestimmte Berechtigungen hinzugefügt oder aus der bestimmte Berechtigungen entfernt werden. Die folgende Tabelle enthält eine Zusammenfassung der für benutzerdefinierte Rollen verfügbaren Berechtigungen.

Berechtigung Beschreibung

Kunde - erweitert

Der Benutzer kann auf Domäneninformationen und ausführliche Kundeninformationen zugreifen.

Kunde - eingeschränkt

Der Benutzer kann Warnmeldungen anzeigen.

Kundenbericht

Der Benutzer kann Systemstatistiken und Überwachungsereignisberichte anzeigen.

Kundenüberprüfung

Der Benutzer kann das Anwaltsgeheimnis betreffende Rechte, richtlinienbasierte Ausschlüsse und Wörterbücher anzeigen.

Ordner - erweitert

Der Benutzer kann eigene Ordner freigeben oder die Freigabe der eigenen Ordner aufheben.

Ordner - eingeschränkt

Der Benutzer kann den eigenen Ordnern und den für ihn freigegebenen Ordnern (dargestellt im Bereich Nachrichten unter Eigene Ordner und Ordner anderer Personen) Nachrichten hinzufügen.

Alle Nachrichten

Der Benutzer kann alle Nachrichten im Kundenarchiv (dargestellt im Bereich Suche unter Alle Meldungen) suchen, anzeigen, exportieren, wiederherstellen, kopieren und mit Anmerkungen versehen.

Alle Nachrichten - eskalieren

Der Benutzer kann alle eskalierten Nachrichten im Kundenarchiv (dargestellt im Bereich Überprüfen unter Eskalationen) suchen, anzeigen, exportieren, wiederherstellen, mit Anmerkungen versehen und kopieren sowie Überprüfungseskalationen behandeln.

Alle Nachrichten - Bericht erstellen

Der Benutzer kann SEC17a-4-Berichte, Berichte mit einer Aktivitätszusammenfassung, E-Mail-Zusammenfassung, Archivzusammenfassung, Anlagenzusammenfassung, täglichen Statistik sowie Berichte über die Nachrichtenzerstörung anzeigen.

Alle Nachrichten - überprüfen

Der Benutzer kann alle Nachrichten im Kundenarchiv, die der Kompatibilitätsüberprüfung unterliegen (dargestellt im Bereich Überprüfen unter Überprüfen) suchen, anzeigen, exportieren, wiederherstellen, überprüfen, kopieren und mit Anmerkungen versehen.

Alle Nachricht - überprüfen und Bericht erstellen

Der Benutzer kann den Beweisführungsbericht zur Supervisorüberprüfung anzeigen.

Nachrichten - eskalieren

Der Benutzer kann Eskalationen für Mitarbeiter (dargestellt im Bereich Überprüfen unter Eskalationen) suchen, anzeigen, exportieren, wiederherstellen und mit Anmerkungen versehen sowie Überprüfungseskalationen behandeln.

Nachrichten - individuell

Der Benutzer kann eigene Nachrichten (dargestellt im Bereich Nachrichten) suchen, anzeigen, wiederherstellen, kopieren und mit Anmerkungen versehen.

Nachrichtenüberprüfung

Der Benutzer kann die zu überprüfenden Nachrichten für Mitarbeiter (dargestellt im Bereich Überprüfen unter Überprüfen) suchen, anzeigen, exportieren, wiederherstellen, überprüfen, kopieren, aktualisieren und mit Anmerkungen versehen.

Freigegebene Nachrichten - eingeschränkt

Der Benutzer kann Nachrichten in Ordnern, die für ihn freigegeben sind, anzeigen, exportieren, wiederherstellen, kopieren und mit Anmerkungen versehen.

Nachrichten - untergeordnet

Der Benutzer kann Nachrichten für Mitarbeiter (dargestellt im Bereich Suche unter Prüfer) suchen, anzeigen, exportieren, kopieren und mit Anmerkungen versehen.

E-Mail-Benachrichtigung senden

Der Benutzer kann eine Notfallbenachrichtigungs-E-Mail senden.

Beziehungen - individuell

Der Benutzer kann Benutzerbeziehungen anzeigen, so wie durch eine Kompatibilitätssuche im Bereich Überprüfen dargestellt.

Alle Benutzer - Bericht erstellen

Der Benutzer kann die Mitarbeiternamensliste und Berichte zu privilegierten Rollen anzeigen.

Benutzer - eingeschränkt

Der Benutzer kann neben den Zusammenfassungsinformationen auch die Details zur eigenen Person anzeigen (die z. B. in der Personenauswahl dargestellt werden).

Anzeigeanmeldung

Der Benutzer kann sich mit der Archivanzeige anmelden.

Kundendatenimport

Ist in dieser Version nicht verfügbar.

Kundenaufbewahrungsbericht

Ist in dieser Version nicht verfügbar.

Kundenüberprüfungsbericht

Ist in dieser Version nicht verfügbar.

Alle Beziehungen - Bericht erstellen

Ist in dieser Version nicht verfügbar.

So erstellen Sie eine benutzerdefinierte Rolle

  1. Klicken Sie im Administration Center auf die Registerkarte Verwaltung und dann auf die Registerkarte Firma.

  2. Klicken Sie im Abschnitt Sicherheit neben Benutzerdefinierte Benutzerrollen auf Hinzufügen.

  3. Geben Sie im Feld Name einen Namen für die neue Rolle ein.

  4. Klicken Sie im Abschnitt Vorlage auf eine zuvor definierte Rolle, um diese als Vorlage zu verwenden.

  5. Wählen Sie im Abschnitt Berechtigungen einzelne Berechtigungen für die neue Rolle aus, oder heben Sie die Auswahl von Berechtigungen auf.

  6. Klicken Sie auf Speichern, wenn Sie mit der neuen Rolle zufrieden sind.