Was ist eine Organisationsstruktur?

In Anlehnung an bereits vorhandene Organigramme eines Unternehmens oder Abteilungen ist eine Organisationsstruktur die Abbildung eben dieser hierarchischen Strukturen in Password Safe. Natürlich ist es auch möglich, andere Kriterien – wie z.B. die ausgeübte Funktion/Tätigkeit – als Grundlage für die Erstellung von Hierarchien heranzuziehen. Es bleibt dabei Ihnen überlassen, welche Struktur für den Einsatzzweck am sinnvollsten ist. Der Zugriff auf Passwörter oder Dokumenten erfolgt entsprechend den jeweiligen Berechtigungen in den einzelnen Hierarchie-Ebenen. Die Konfiguration der Sichtbarkeit des Moduls wird analog zu den anderen Modulen an zentraler Stelle erläutert.

Relevante Rechte

Sie benötigen folgende Option zum Anlegen neuer Organisationsstrukturen:

Benutzerrechte

  • Kann neue Organisationseinheiten anlegen
  • Kann neue Benutzer anlegen
  • Organisationsstruktur Modul anzeigen

Modulspezifische Ribbonfunktionen

Die Bedienung der Ribbon unterscheidet sich in ein paar Punkten von der Handhabung in anderen Modulen. Diese werden hier erklärt. Die restlichen Aktionen sind im Modul Passwörter bereits erläutert.

  • Neue Organisationseinheit/Benutzer: Sowohl über die Ribbon, über den Shortcut “STRG + N” als auch über das Kontextmenü können Sie neue Organisationseinheiten bzw. neue Benutzer anlegen. Aufgrund der Komplexität existieren für diesen Unterpunkt separate Kapitel: neue Organisationsstrukturen / neue Benutzer.
  • Drag & Drop: Mit dieser Option können Sie Benutzer oder Organisationseinheiten in der Listenansicht per Drag & Drop verschieben.
  • Berechtigungen: Legen Sie fest, wer die Organisationsstruktur in welcher Form administrieren darf.
  • Einstellungen: Können Sie sowohl auf Benutzer als auch auf Organisationseinheiten konfigurieren. Näheres zu den Benutzereinstellungen finden Sie im Kapitel globale Einstellungen.
  • Active Directory: Die Anbindung an das Active Directory, die ab der Enterprise Edition möglich ist, wird in einem eigenen Kapitel erläutert.
  • Multifaktor-Authentifizierung: Die Anmeldung nach erfolgreicher Authentifizierung durch einen weiteren Faktor schafft zusätzlich Sicherheit.
  • Passwort zurücksetzen: Administratoren können die Passwörter, mit denen sich Benutzer am Password Safe anmelden, auf einen definierbaren Wert zurücksetzen, sofern Sie die Active Directory Anbindung über die Ende zu Ende Verschlüsselung konfigurieren. Im alternativen Master Key Modus ist die Authentifizierung an die korrekte Eingabe des AD-Passwortes gekoppelt.

Nachfolgend die Konfiguration eines Benutzers, bei der lediglich der Benutzer selbst Mitglied ist.

Durch diese Konfiguration kann das Benutzerpasswort nicht durch Administratoren zurückgesetzt werden. Bei Verlust des Passwortes besteht daher technisch keine Möglichkeit, das Passwort systemseitig zu “resetten”.

Anlegen lokaler Organisationseinheiten

Sowohl Benutzer als auch Organisationseinheiten selbst können Sie wie gewohnt über die Ribbon (Alternativ über Ctrl. + N oder Kontextmenü) anlegen. Dabei öffnet sich ein Assistent, der Sie unterstützt. Nachfolgend wird eine neue Organisationseinheit erstellt:

Organisationseinheit erstellen

  • Zugeordnete Organisationseinheit: Sobald Sie hier die Hauptorganisationseinheit festlegen, erhält das neue Objekt keine Zuordnung zu einer bereits bestehenden Organisationseinheit.
  • Rechtevorlagengruppe: Haben Sie unter “zugeordneter Organisationseinheit” eine bereits bestehende ausgewählt, können Sie hier eine der dort möglicherweise vorhandenen Rechtevorlagengruppen auswählen.

Rolle erstellen

Über den zweiten Reiter im Assistenten legen Sie neue Rollen an. Diese Rolle wird automatisch mit “lesend” auf die neu erstellte Organisationseinheit berechtigt.

Rechte konfigurieren

Im dritten Reiter des Assistenten definieren Sie die Berechtigungen auf die neue Organisationseinheit. Haben Sie im ersten Reiter eine zugeordnete Organisationseinheit, bzw. eine Rechtevorlagengruppe, definiert, so erbt die neue Organisationseinheit deren Rechte. Passen Sie diese Berechtigungen bei Bedarf an.

War das hilfreich?

Ja Nein
You indicated this topic was not helpful to you ...
Could you please leave a comment telling us why? Thank you!
Thanks for your feedback.