Benutzerdefinierte Admin-Berechtigungen für Plattformeinführung und Nutzerverwaltung

Hinweis:

Bitte überprüfe auf unserer Firmen-Website, ob diese Funktionalität in Deinem Preispaket verfügbar ist.

Die vollständige Version ist außerdem nur mit der mobilen App-Version 9.1.0 oder höher verfügbar, weshalb alle Nutzer ihre Beekeeper-App aktualisieren müssen.

Einige unserer Kunden möchten nicht, dass alle Administratoren in der Lage sind, Mitarbeiterdaten zu verwalten und Einführungsabläufe zu initiieren (z. B. aus Gründen der Datenintegrität, des Datenschutzes oder der Konsistenz interner Abläufe). Mit dieser Funktion können globale Administratoren die Berechtigungen für Administratoren der unteren Ebenen (Organisationseinheiten, Standorte, Gruppen) in Bezug auf Nutzerverwaltung und Einführung frei verwalten.

Die Einschränkung dieser Funktionen ist besonders für Unternehmen wichtig, in denen die Synchronisierung und Einführung auf der Plattform zentral gesteuert werden. Solche Kunden möchten nicht, dass Administratoren auf den unteren Ebenen diese Daten bearbeiten können.

Mit der Einführung dieser Funktion können alle Kunden diese Berechtigungen für Administratoren der unteren Ebenen individuell einstellen. 

Die Aktivierung/Deaktivierung der Funktion ist im Admin-Bereich für alle globalen Admins verfügbar (Admin-Bereich → Einstellungen → Admin-Berechtigungen).

Die geplanten Änderungen ermöglichen es globalen Administratoren, Nutzerverwaltungs- und Einführungsberechtigungen für Administratoren der unteren Ebenen zu aktivieren oder zu deaktivieren. Dies betrifft im Besonderen:

Nutzerverwaltungsberechtigungen – bei Deaktivierung haben alle Admins mit der entsprechenden Admin-Funktion keine Berechtigung:

• Nutzer manuell oder per Datei-Import zu erstellen
• Nutzerprofile zu bearbeiten
• Nutzer zu Standorten hinzuzufügen oder von ihnen zu entfernen
• Nutzer zu Gruppen hinzuzufügen oder aus ihnen zu entfernen

Onboarding-Berechtigungen – bei Deaktivierung haben alle Admins mit der entsprechenden Admin-Funktion keine Berechtigung:

• Nutzer zu aktivieren und zu sperren
• Login-Codes zu generieren
• Login-Instruktionen zu senden
• personalisierte Einladungen zu senden
• neue Passwörter festzulegen

Nach dem Aktivieren der Onboarding-Berechtigungen in der Web-App On muss der Administrator die Seite neu laden, damit die Option zum Generieren von Login-Codes angezeigt wird.

Damit die Onboarding-Funktionalität auf dem Smartphone verfügbar ist, muss der Nutzer die App-Version 9.1.0 oder höher installiert haben. Auf älteren Versionen werden die benutzerdefinierten Admin-Berechtigungen für das Generieren von Login-Codes nicht berücksichtigt.

Überschneidung von Admin-Rollen

Denk daran, dass bei einer Überschneidung von Admin-Rollen – also beispielsweise, wenn jemand gleichzeitig Administrator für eine Organisationseinheit und ein Gruppenadministrator ist – die gewährten Berechtigungen alle Nutzer betreffen, die dieser bestimmter Administrator im Admin-Bereich verwalten kann. Wenn z. B. für die Rolle „Gruppen-Admin“ die Berechtigung „Nutzerverwaltung“ aktiviert ist, für die Rolle „Admin für Org.-Einheiten“ diese Option aber deaktiviert ist, kann diese Person trotzdem alle im Admin-Bereich angezeigten Nutzer verwalten (d.h. diejenigen, die ihr aufgrund der Rolle als Gruppen-Admin und diejenigen, die ihr aufgrund der Rolle als Admin für Org.-Einheiten angezeigt werden).