Nutzer der Uptrends Anwendung werden Operatoren genannt. Jeder Operator verfügt über ein Profil mit Kontaktdaten, eigenen Einstellungen und weiteren Account-Angaben. Operatoren können zu einer oder mehreren Operator-Gruppen gehören, was hilft, den Zugriff für dein Team zu verwalten. Weitere Infos dazu findest du unter Operatoren und Operator-Gruppen.
Da Operatoren unterschiedliche Funktionen und Verantwortlichkeiten innehaben, sollte es für sie unterschiedliche Zugriffsstufen innerhalb der Uptrends Webanwendung geben. Beispielsweise benötigen Administratoren vollen Zugriff auf alle Funktionen und Einstellungen, während andere Operatoren eventuell nur Zugriff auf bestimmte Prüfobjekte oder andere Komponenten benötigen. Berechtigungen erlauben dir zu steuern, wer Informationen einsehen und wer Einstellungen ändern kann, sodass für jeden Operator der geeignete Zugriff gemäß seiner Rolle sichergestellt ist.
Berechtigungen verwalten
Nur Operatoren mit Administrator-Rechten können Berechtigungen ändern. Der Operator muss Mitglied der Gruppe Administrator sein, bei der die administrativen Rechte standardmäßig aktiviert und zwingend erforderlich sind. Bei Enterprise Accounts kannst du Berechtigungen für Operator-Gruppen setzen, um bestimmte Berechtigungen für einzelne Operatoren und Operator-Gruppen zu vergeben.
Du kannst Berechtigungen bei einzelnen Operatoren zuweisen, aber wir empfehlen, sie auf Ebene der Operator-Gruppen zu verwalten. Einen Operator zu einer Gruppe mit den erforderlichen Berechtigungen hinzuzufügen, ist einfacher, als Berechtigungen einzeln zuzuweisen.
Um Operator-Berechtigungen zu gewähren oder zurückzunehmen, gehe wie folgt vor:
- Gehe zu Accounteinstellungen > Operator und Gruppen. Dies öffnet den Bereich User management hub.
- Klicke auf Alle Operator anzeigen, um zur Übersichtsseite der Operatoren-Konfiguration zu gelangen.
- Wähle den Operator, für den du die Berechtigungen hinzufügen möchtest.
- Gehe zu Berechtigungen.
- Passe die Berechtigungen an, die du hinzufügen oder entfernen möchtest.
- Klicke auf Speichern, um die Änderungen zu bestätigen.
Berechtigungstypen
Uptrends bietet zwei Ansätze zur Verwaltung von Berechtigungen: systemweite Berechtigungen und elementbasierte Berechtigungen.
- Systemweite Berechtigungen – Berechtigungen, die Operatoren und Operator-Gruppen direkt zugewiesen werden können
- Funktionsbasierte Berechtigungen – Berechtigungen, die direkt für bestimmte Elemente oder Komponenten gesetzt werden können Änderungen an Berechtigungen an einer Stelle spiegeln sich an anderen zugehörigen Stellen wider. Beispielsweise wirkt sich eine Änderung einer Berechtigung für eine Meldedefinition auf die Prüfobjekte aus, die diese Meldedefinition nutzen.
Administratoren haben immer Zugriff auf alle Berechtigungen, auch wenn diese Berechtigungen nicht ausdrücklich konfiguriert sind.
Systemweite Berechtigungstypen
Systemweite Berechtigungen können Operatoren und Operator-Gruppen direkt zugewiesen werden. Einige Berechtigungen sind ausschließlich für den primären Account-Kontakt, dem Hauptadministrator des Accounts bestimmt und können nicht an einzelne Operatoren oder einer Gruppe übertragen oder zugewiesen werden.
Andere Berechtigungen sind für alle Mitglieder der Gruppe Administratoren verfügbar. Diese Gruppe umfasst den primären Account-Kontakt und alle Operatoren mit Administratorberechtigung. Jede Berechtigung wird unten beschrieben.
Basic Operator
Diese Berechtigung wird automatisch jedem neuen Operator zugewiesen und kann auf Operator-Ebene aktiviert oder deaktiviert werden. Operatoren mit dieser Berechtigung können sich bei der Uptrends Webanwendung anmelden und Prüfobjekte, Prüfobjektergebnisse und Dashboards aufrufen.
Nur ein Administrator im Rahmen eines Enterprise Abos kann diese Berechtigung hinzufügen oder entfernen: Wurde diese Berechtigung entfernt, kann ein Operator sich lediglich anmelden und eine geschützte Statusseite aufrufen. Er kann keine weiteren Aktionen ausführen.
Account-Administrator
Diese Berechtigung ist ausschließlich für den primären Account-Kontakt bestimmt und kann nicht an andere Operatoren oder eine Gruppe übertragen oder zugewiesen werden.
Diese Berechtigung unterscheidet sich von der Gruppe Administratoren, die aus Operatoren besteht, denen administrativer Zugriff auf den Account gewährt wurde. Um Operatoren administrative Rechte zu gewähren, füge sie der Gruppe Administratoren zu.
Ansprechpartner Finanzen
Operatoren mit dieser Berechtigung können Bestellungen aufgeben, Rechnungen einsehen und Zahlungen vornehmen. Diese Operatoren werden benachrichtigt, wenn das Abonnement für den Account abläuft oder das SMS-Credits-Limit erreicht ist. Sie erhalten zudem eventuell Zahlungserinnerungen.
Diese Berechtigung muss mindestens einem Operator in deinem Uptrends Account zugewiesen werden.
Technischer Kontakt
Operatoren mit dieser Berechtigung sind die zugewiesene Kontaktperson, falls es bei dem Account technische Probleme gibt.
Diese Berechtigung muss mindestens einem Operator in deinem Uptrends Account zugewiesen werden.
Terraform Hub Zugriff
Operatoren mit dieser Berechtigung können auf den Terraform Hub zugreifen und Terraform Ressourcen direkt aus der Uptrends Webanwendung exportieren, einschließlich Import States für Operatoren, Prüfobjekte, Meldedefinitionen, Vaults und andere Ressourcen.
Der Download von Import States ist nur für Ressourcen möglich, für die der Operator bereits die notwendigen Berechtigungen zur Verwaltung hat.
Alle Ticket-Benachrichtigungen erhalten
Operatoren mit dieser Berechtigung werden jedes Mal benachrichtigt, wenn im Account ein Support-Ticket erstellt oder aktualisiert wird. Sie erhalten alle Follow-up-E-Mails zu dem Ticket.
Bei Enterprise Accounts wird diese Berechtigung der Gruppe Administratoren standardmäßig zugewiesen, kann aber auch Operatoren und Operator-Gruppen gewährt werden. Bei Accounts, die nicht den Enterprise Level haben, ist die Berechtigung dauerhaft dem Account-Administrator zugewiesen.
Infra-Zugriff
Operatoren mit dieser Berechtigung können auf Uptrends Infra zugreifen, um interne Infrastruktur wie Server und Netzwerkgeräte zu überwachen.
Prüfobjektvorlagen verwalten
Operatoren mit dieser Berechtigung können Prüfobjektvorlagen verwalten und auf jedes Prüfobjekt anwenden, zu denen sie über Bearbeitungsrechte verfügen. Sie benötigen keine zusätzlichen administrativen Rechte wie Prüfobjektberechtigungen.
Meldedefinitionen erstellen
Operatoren mit dieser Berechtigung können neue Meldedefinitionen erstellen und sie bearbeiten und verwalten. Informationen zu Berechtigungen, die direkt bei einer Meldedefinition gesetzt werden können, findest du unter Berechtigungen für Meldedefinitionen.
Integrationen erstellen
Operatoren mit dieser Berechtigung können neue Integrationen erstellen und sie bearbeiten und verwalten. Informationen zu Berechtigungen, die direkt bei einer Integration gesetzt werden können, findest du unter Berechtigungen für Integrationen.
Private Locations erstellen
Operatoren mit dieser Berechtigung können private Standorte (Private Locations) erstellen sowie sie bearbeiten, löschen und verwalten.
Damit Operatoren einen privaten Standort erstellen können, benötigen sie Zugriff auf mindestens eine Prüfobjektgruppe mit der Berechtigung zum Erstellen und Löschen von Prüfobjekten in der Gruppe.
Informationen zu Berechtigungen, die direkt bei einer Private Location gesetzt werden können, findest du unter Berechtigungen für Private Locations.
Funktionsbasierte Berechtigungen
Während systemweite Berechtigungen steuern, wie Berechtigungen einzelnen Operatoren und Operator-Gruppen zugewiesen werden, bestimmen elementbasierte Berechtigungen, was Operatoren und Operator-Gruppen mit einem bestimmten Element wie einem Prüfobjekt, einer Integration oder einer Meldedefinition machen können.
Prüfobjektberechtigungen
Diese Berechtigungen steuern, wer auf Daten zugreifen, Einstellungen anzeigen oder bearbeiten oder Prüfobjekte erstellen und löschen kann. Informationen zu Berechtigungen, die direkt bei einem Prüfobjekt gesetzt werden können, findest du unter Prüfobjektberechtigungen.
Berechtigungen für Integrationen
Diese Berechtigungen steuern, wer eine bestimmte Integration erstellen, bearbeiten und verwalten kann. Es stellt sicher, dass nur autorisierte Operatoren oder Operator-Gruppen konfigurieren können, wie Alarmierungen von Prüfobjekten an Kanäle wie E-Mail, SMS oder Tools von Fremdanbietern gesendet werden. Informationen zu Berechtigungen, die direkt bei einer Integration gesetzt werden können, findest du unter Berechtigungen für Integrationen.
Berechtigungen für Meldedefinitionen
Diese Berechtigungen steuern, wer eine bestimmte Meldedefinition erstellen, bearbeiten und verwalten kann. Das stellt sicher, dass du und das zugewiesene Team benachrichtigt werden, wenn Probleme von Prüfobjekten erkannt werden. Informationen zu Berechtigungen, die direkt bei Meldedefinitionen gesetzt werden können, findest du unter Berechtigungen für Meldedefinitionen.
Berechtigungen für Operatoren und Operator-Gruppen
Diese Berechtigungen steuern, wer Operatoren und Operator-Gruppen aufrufen, bearbeiten und verwalten kann. Das gewährleistet, dass nur die entsprechenden Nutzer Zugang zu bestimmten Konfigurationen haben und der Uptrends Account gut organisiert bleibt. Informationen zu Berechtigungen, die direkt bei einem Operator oder einer Gruppe gesetzt werden können, findest du unter Berechtigungen für Operatoren und Operator-Gruppen.
Berechtigungen für Private Locations
Diese Berechtigungen steuern, wer Private Locations aufrufen, bearbeiten und verwalten kann. Damit kannst du interne Systeme oder Netzwerkinfrastrukturen hinter der Firewall überwachen. Informationen zu Berechtigungen, die direkt bei einer Private Location gesetzt werden können, findest du unter Berechtigungen für Private Locations.
Vault
Diese Berechtigungen steuern, wer Vault Items, die verwendet werden, um sensible Informationen wie Passwörter, API-Schlüssel oder Anmeldedaten sicher zu speichern, aufrufen kann. Es gewährleistet, dass nur autorisierte Nutzer diese Informationen sehen oder nutzen können, wenn sie Prüfobjekte, Meldeintegrationen und anderes konfigurieren. Informationen zu Berechtigungen, die direkt bei Vault-Bereichen gesetzt werden können, findest du unter Vault-Berechtigungen.
Dashboards
Diese Berechtigungen steuern, wer benutzerdefinierte oder öffentliche Dashboards für Statusseiten, die Prüfobjektdaten und -ergebnisse visualisieren, aufrufen, bearbeiten oder freigeben kann. Informationen zu Berechtigungen, die direkt bei einem Dashboard gesetzt werden können, findest du unter Ein benutzerdefiniertes Dashboard freigeben und Public Status Pages einrichten.
