Sicherheitsrollen
Die Security role ist die grobe Stufe eines Kontos. Sie steht neben den Rollen und ersetzt sie nicht: Rollen vergeben einzelne Rechte, die Security role entscheidet, welche Grundbefugnisse ein Konto überhaupt hat.
Sie ist fest vorgegeben. Anders als bei den Rollen können Sie keine weitere hinzufügen.
Die drei Stufen
Abschnitt betitelt „Die drei Stufen“| Stufe | Grundbefugnisse |
|---|---|
tenant-admin |
Daten lesen, Daten schreiben, Plugins verwalten, Fähigkeiten aufrufen, Audit lesen |
user |
Daten lesen, Daten schreiben, Fähigkeiten aufrufen |
display |
Daten lesen |
display ist ein Bildschirm, keine Person: der Monitor im Gang, der ein Dashboard
zeigt. Er darf ausdrücklich keine Fähigkeit aufrufen — auch dann nicht, wenn jemand seine
Adresszeile kopiert und im Browser öffnet.
Wofür tenant-admin nötig ist
Abschnitt betitelt „Wofür tenant-admin nötig ist“Der Bereich Settings und alles darin ist Administratoren vorbehalten:
- Plugins installieren, aktualisieren und entfernen
- Signierschlüssel und Vertrauensanker verwalten
- das Audit-Protokoll lesen (Recht
audit:read) - Vorlagen laden, hochladen und speichern
- die Rollen des Mandanten auflisten
Ändern und die Grenze dabei
Abschnitt betitelt „Ändern und die Grenze dabei“Im Detail eines Benutzers, unter Security role: Stufe wählen, Set. Die Änderung wirkt sofort auf die nächste Anmeldung.
Die Herabstufung tenant-admin → user wird abgelehnt, wenn danach kein aktiver
Administrator mehr übrig wäre — dieselbe Prüfung, die auch Deaktivieren, Löschen und den
Entzug der Admin-Rolle abfängt.
Was oberhalb des Mandanten liegt
Abschnitt betitelt „Was oberhalb des Mandanten liegt“Die Betreiber-Ebene der Anlage heißt Console und ist kein Teil Ihres Mandanten. Sie legt Mandanten an, startet und stoppt sie und führt ein eigenes Betriebsprotokoll. Sie hat keinen Weg zu Ihren Fachdaten und liest Ihr Audit-Protokoll nicht.
Der Begriff Operator meint in TrakState immer den Werker an der Maschine, nie den Betreiber der Anlage.