Administratoren sind die Personen, die sich in die Factorial IT-Konsole einloggen können. Verwende diese Seite, um sie einzuladen, jeder Person eine Rolle zuzuweisen, die einschränkt, was sie sehen und ändern können, und den Zugang zu entziehen, wenn er nicht mehr benötigt wird.
Funktion/Feature
Überblick
Jeder Administrator hat eine Rolle. Die Rolle entscheidet, welche Teile der Konsole sie öffnen und bearbeiten können. Du verwaltest sowohl Administratoren als auch Rollen unter Einstellungen > Sicherheit & Zugriff.
Ein Administrator kann jemand aus deinem Mitarbeitendenverzeichnis oder eine Person außerhalb deines Unternehmens sein, wie ein externer IT-Partner.
So verwendest du es
Einladen eines Administrators
- Gehe zu Einstellungen > Sicherheit & Zugriff und klicke auf Neuen Admin einladen.
- Wähle aus, wen du einlädst:
- Einladen eines Mitarbeitenden: wähle eine Person aus deinem Verzeichnis.
- Einladen einer Person außerhalb deines Unternehmens: gib ihre E-Mail-Adresse ein.
- Wähle eine Rolle aus.
- Klicke auf Bestätigen oder Einladung senden.
Ein Mitarbeitender kann die Konsole sofort nutzen. Eine externe Person erhält eine E-Mail-Einladung. Bis sie diese akzeptiert, steht in ihrer Zeile Einladung gesendet.
Du kannst auch einen Mitarbeitenden über ihr Profil in einen Administrator verwandeln: öffne das Profil, klicke auf Aktionen und dann auf Zu Admin befördern.
Zugang ändern oder entfernen
In der Liste der Administratoren öffne das Aktionsmenü in der Zeile, die du möchtest:
- Rolle bearbeiten wechselt die Person zu einer anderen Rolle.
- Zugang entziehen nimmt ihr Administratorenrechte weg. Ihr Mitarbeitendenprofil bleibt. Du kannst dir selbst keinen Zugang entziehen.
- Einladung erneut senden oder Einladung widerrufen gilt für Einladungen, die noch nicht akzeptiert wurden.
Rollen
Die Konsole kommt mit diesen vorgefertigten Rollen:
| Rolle | Zugang |
|---|---|
| Admin | Alle Einstellungen, Abrechnung und Benutzerverwaltung |
| HR-Manager/in | Mitarbeitendenverwaltung, Onboarding und Offboarding sowie HR-System-Synchronisation |
| MDM-Manager/in | Geräteverwaltung, MDM-Einstellungen, Kontrollen und Registrierung |
| SaaS-Manager/in | SaaS-Verbindungen, Bereitstellungsregeln, Identitäten und Lizenzen |
Eine benutzerdefinierte Rolle erstellen
- Gehe zu Einstellungen > Sicherheit & Zugriff.
- Klicke im Abschnitt Rollen auf Rolle erstellen.
- Gib der Rolle einen Namen und aktiviere ihre Berechtigungen. Die Berechtigungen sind nach Bereichen sortiert: Konsole, Mitarbeitende, Geräte, MDM, Globale Beschaffung, SaaS, Tickets, KI-Agent, Unternehmen, Abrechnung, HR-Synchronisation, Sicherheit, Nutzer und API.
- Speichern.
Die neue Rolle wird dann angezeigt, wann immer du einen Administrator einlädst oder die Rolle einer Person bearbeitest.
Um eine benutzerdefinierte Rolle zu ändern oder zu löschen, klicke darauf im Abschnitt Rollen.
Tipps und Best Practices
- Gib die kleinste Rolle, die die Aufgabe erfüllt. Jemand, der nur Laptops verwaltet, benötigt MDM-Manager/in, nicht Admin.
- Befördere Mitarbeitende direkt von ihrem Profil, wenn es schneller ist. Aktionen > Zu Admin befördern überspringt den Einladungsschritt.
- Überprüfe ausstehende Einladungen. Eine Zeile, die auf Einladung gesendet festhängt, bedeutet, dass die Person nie akzeptiert hat. Sende sie erneut oder widerrufe sie.
- Zugang als Teil des Offboardings entziehen. Das Entziehen entfernt nur die Rechte in der Konsole; das Mitarbeitendenprofil bleibt erhalten.
- Erstelle eine benutzerdefinierte Rolle, wenn keine integrierte passt. Es ist sauberer, als Admin für eine enge Aufgabe zu vergeben.
Fehlerbehebung und FAQ
Fehlerbehebung
- Du kannst einen Administrator nicht widerrufen. Wenn die Zeile deine eigene ist, ist das zu erwarten: Du kannst dir selbst keinen Zugang entziehen. Bitte einen anderen Administrator, dies zu tun.
- Eine eingeladene Person kann sich immer noch nicht einloggen. Ihre Zeile zeigt wahrscheinlich immer noch Einladung gesendet. Verwende Einladung erneut senden aus dem Aktionsmenü.
- Eine benutzerdefinierte Rolle fehlt, wenn du jemanden einlädst. Überprüfe, ob du sie im Abschnitt Rollen gespeichert hast.
FAQ
-
Entzieht das Widerrufen des Zugangs die Person?
Nein. Sie verlieren die Administratorrechte, behalten aber ihr Mitarbeitendenprofil.
-
Kann ich jemanden einladen, der kein Mitarbeitender ist?
Ja. Wähle Jemanden außerhalb deines Unternehmens einladen und gib ihre E-Mail-Adresse ein. Sie erhalten eine Einladung per E-Mail.
-
Wann erhält ein eingeladener Mitarbeitender Zugang?
Unmittelbar. Nur Personen außerhalb deines Unternehmens müssen zuerst eine E-Mail-Einladung akzeptieren.
-
Kann ich eine benutzerdefinierte Rolle später bearbeiten oder löschen?
Ja. Klicke auf die Rolle im Abschnitt Rollen.