Eine Rolle ist eine Sammlung von Berechtigungen, die Technikern (oder anderen Mitarbeitern) zugewiesen werden und ihnen verschiedene Zugriffsrechte gewähren. In Atera können Sie unbegrenzt viele Rollen erstellen.

Wir freuen uns, die neue Seite Zugriffsrollen vorzustellen, die mit einer verbesserten Benutzeroberfläche und einer optimierten Erfahrung für das Erstellen von Rollen und Berechtigungen aufwartet! Um zu sehen, wo sich Ihre gewohnten Berechtigungen im neuen Design befinden, lesen Sie So navigieren Sie das neue Layout

Hinweis: Die Seite Berechtigungen hat ein neues Aussehen, aber alle Ihre Rollen und Berechtigungen sind wie zuvor konfiguriert.

Vordefinierte Rollen

Es gibt zwei vordefinierte Rollen in Atera: Beginner und Admin. Diese können nicht gelöscht werden und lassen sich nur eingeschränkt bearbeiten, um Sicherheit und Funktionalität zu gewährleisten.

Beginner-Rolle

Die Beginner-Rolle wird jedem neuen Techniker automatisch zugewiesen und kann nach dem ersten Login des Technikers von Nutzern mit Admin-Rechten geändert werden. Die Beginner-Rolle ist eine reine Lese-Rolle – alle Berechtigungen sind deaktiviert und können nicht geändert werden, aber Sie können den Zugriff auf bestimmte Standorte einschränken

Die Beginner-Rolle wird jedem neuen Techniker automatisch zugewiesen und kann nach dem ersten Login des Technikers von Nutzern mit Admin-Rechten geändert werden. Die Beginner-Berechtigungen sind deaktiviert und können nicht geändert werden, aber Sie können den Zugriff auf bestimmte Kunden einschränken

Admin-Rolle

Die Admin-Rolle hat alle Berechtigungen aktiviert und bietet vollen Zugriff auf die Plattform und alle Standorte. Diese Rolle kann nicht geändert werden, um vollständigen Zugriff und Kontrolle zu gewährleisten. Mindestens ein Nutzer muss immer der Admin-Rolle zugewiesen sein.

Die Admin-Rolle hat alle Berechtigungen aktiviert und bietet vollen Zugriff auf die Plattform und alle Kunden. Diese Rolle kann nicht geändert werden, um vollständigen Zugriff und Kontrolle zu gewährleisten. Mindestens ein Nutzer muss immer der Admin-Rolle zugewiesen sein.

Hinweis: Die Admin-Rolle hat uneingeschränkten Zugriff auf alle Nutzer und Standorte. Für Admin-Berechtigungen mit eingeschränktem Standortzugriff erstellen Sie eine neue Rolle und wählen Sie Voller Admin-Zugriff

Hinweis: Die Admin-Rolle hat uneingeschränkten Zugriff auf alle Kontakte und Kunden. Für Admin-Berechtigungen mit eingeschränktem Kundenzugriff erstellen Sie eine neue Rolle und wählen Sie Voller Admin-Zugriff

Berechtigungen erklärt

Wir geben Ihnen einen Überblick über die verschiedenen Funktionen, die für jedes Berechtigungsset aktiviert werden können, und erklären, wie jede Einstellung den Nutzerzugriff beeinflusst. Das Verständnis dieser Rollen und Berechtigungen hilft Ihnen, die effektivste und sicherste Benutzerzugriffs-Konfiguration für Ihr Unternehmen zu gewährleisten.

Voller Admin-Zugriff

Voller Admin-Zugriff aktiviert automatisch alle Berechtigungen und zusätzliche Funktionen, darunter:

•  
  • Kontoeinstellungen:
    • Allgemein: Firmenname, Adresse, Zeitzone und Sprache bearbeiten. 
    • Agenten: Deinstallation des Atera-Agenten verhindern und ausgemusterte Geräte definieren.
    • Tickets: Einstellungen für Zeiteinträge bei Ticketerstellung, Automatisierungen für Spam-Tickets, Standard-Antworttyp für Techniker, Ticket-ID-Reset, Ticket-Auto-Tagging und Tickets im Service-Portal verwalten.
    • Tickets: Einstellungen für Zeiteinträge bei Ticketerstellung, Automatisierungen für Spam-Tickets, Standard-Antworttyp für Techniker, Ticket-ID-Reset, Ticket-Auto-Tagging und Tickets im Kundenportal verwalten. 
    • E-Mail: Support-E-Mail-Adressen und E-Mail-Einstellungen für Nutzer festlegen. 
    • E-Mail: Support-E-Mail-Adressen und E-Mail-Einstellungen für Kontakte festlegen. 
    • Benachrichtigungen: E-Mail-Adresse und Versandzeit für Benachrichtigungen festlegen, automatisierte Ticketerstellung nach Alarmstufe aktivieren und Sounds für eingehende Benachrichtigungen auswählen. 
    • Remotezugriff: Standard-Remotezugriff und Einstellungen konfigurieren. 
  • Techniker: Technikerprofile hinzufügen, anzeigen, bearbeiten, zuweisen und deaktivieren sowie deren Verfügbarkeit verwalten. 
  • Technikergruppen: Technikergruppen erstellen und Gruppenmitglieder verwalten.
  • Zugriffsrollen: Rollen (Nutzerberechtigungen) hinzufügen, anzeigen oder bearbeiten. 
  • Ordner: Standort-Ordner hinzufügen und löschen. 
  • Ordner: Kunden-Ordner hinzufügen und löschen. 
  • Schwellenwert-Profile: Schwellenwert-Profile hinzufügen, anzeigen und bearbeiten. 
  • Konfigurationsrichtlinien: Konfigurationsrichtlinien erstellen, zuweisen und bearbeiten. 
  • Standorte: Standorte erstellen und löschen. 
  • Kunden: Kunden erstellen und löschen. 
  • Sicherheit und Authentifizierung: Zugriffsliste, Authentifizierung (2FA und SSO) verwalten und alle Sitzungen abmelden. 
  • Audit-Log: Benutzer-Audit-Logs anzeigen, filtern und exportieren. 
  • SNMP-Vorlagen: SNMP-Vorlagen erstellen, teilen und löschen. 
  • Softwareinstallation: Softwarepakete für Gruppeninstallation und privates Repository erstellen, klonen und löschen. 
  • Ticket-Automatisierungsregeln: Ticket-Automatisierungsregeln erstellen, bearbeiten, aktivieren und löschen. 
  • Ticketformulare: Ticketformular-Vorlagen erstellen, bearbeiten, klonen und archivieren. 
  • E-Mail-Vorlagen: E-Mail- und Schnellantwortvorlagen erstellen, bearbeiten und löschen. 
  • SLA: SLAs hinzufügen, anzeigen, bearbeiten und löschen. 
  • Geschäftszeiten: Kalender für Geschäftszeiten hinzufügen, anzeigen und bearbeiten. 
  • Kalenderintegration: Office 365 oder Google Kalender verbinden. 
  • Service-Portal: Domain, SSO, Ticketing, KI-Assistent, Self-Service-Aktionen verwalten und Branding anpassen. 
  • Kundenportal: Domain, SSO, Ticketing, KI-Assistent, Self-Service-Aktionen verwalten und Branding anpassen. 
  • Abteilungen: Abteilungen erstellen, bearbeiten und löschen. 
  • Benutzerdefinierte Felder: Benutzerdefinierte Felder hinzufügen, anzeigen und bearbeiten. 
  • Assets: Asset-Typen und Felder erstellen, bearbeiten, klonen und löschen. 
  • Integrationen: Mit Apps über Zapier verbinden.
  • Daten importieren: Standorte, Nutzer und Assets in großen Mengen importieren. 
  • Daten importieren: Kunden, Nutzer und Assets in großen Mengen importieren.

Remoteverwaltung

Remoteverwaltung-Berechtigungen ermöglichen alle Remote-Aktionen, die unter dem Verwalten-Button eines Geräts auf Desktop- und/oder Servergeräten verfügbar sind.

• Remoteverbindung: Mit unseren Remoteverbindungstools Geräte verbinden und verwalten.
• Patch-Management: Patches direkt auf Geräten anzeigen, installieren und deinstallieren.
• Software-Inventar: Software auf Windows- und Mac-Geräten anzeigen, deinstallieren und aktualisieren.
• Softwareinstallation: Software und Pakete direkt auf Geräten installieren.
• Skripte ausführen: Skripte aus ausgewählten Kategorien in Meine Skripte und/oder aus der gemeinsamen Skriptbibliothek anzeigen, klonen und ausführen.
• Herunterfahren-Aktionen: Geräte abmelden, neu starten und herunterfahren.
• Dienst-Manager: Dienste auf Windows-Geräten starten, neu starten und stoppen.
• Task-Manager: Laufende Aufgaben auf Windows-Geräten anzeigen und verwalten.
• Terminalzugriff: CMD, PowerShell, Terminal und SSH auf Geräten ausführen.
• Nutzeraktivität: Nutzeraktivität auf Windows-Geräten anzeigen.
• Dateiübertragung: Dateien auf Geräte hoch- und herunterladen.
• Registrierungs-Editor: Registrierungsschlüssel auf Windows-Geräten verwalten und darauf zugreifen.
• Ereignisanzeige: Ereignisanzeige auf Windows-Geräten aufrufen.
• Apps: Apps auf Windows-Geräten installieren.
• Helpdesk-Agent: Helpdesk-Agent auf Windows-Geräten aktivieren.

RMM-Administration

RMM-Administration-Berechtigungen ermöglichen das Erstellen und Verwalten von Geräten, Skripten und IT-Automatisierungsprofilen.

• Geräte bearbeiten: Schwellenwerte zuweisen, zu Favoriten hinzufügen, Benachrichtigungen löschen, Geräte löschen sowie Gerätenamen, Beziehungen und überwachte Geräte bearbeiten. 
• Skripte verwalten: Skripte erstellen, anzeigen, bearbeiten, klonen, löschen und ausführen. 
• Patch- und IT-Automatisierungen verwalten: IT-Automatisierungsprofile erstellen, zuweisen, bearbeiten, klonen und löschen. 

Ausgeschlossene Ordner für RMM-Berechtigungen

Schließen Sie Ordner von den Berechtigungen Remoteverwaltung und RMM-Administration aus. Auch wenn die Berechtigung für die Rolle aktiviert ist, kann der Techniker diese Aktionen in den ausgeschlossenen Ordnern nicht durchführen.

Hinweis:

• Zugehörige Berechtigungen werden für Geräte in ausgeschlossenen Ordnern nicht gewährt, aber die Geräte sind für Techniker mit dieser Rolle weiterhin sichtbar.
• Wenn eine Berechtigung mit ausgeschlossenen Ordnern deaktiviert wird, bleiben die ausgeschlossenen Ordner gespeichert. Wird die Berechtigung wieder aktiviert, bleiben die zuvor ausgeschlossenen Ordner erhalten.

Ticketing

Ticketing-Berechtigungen ermöglichen den Zugriff auf und die Verwaltung der Ticketbearbeitung.

• Zugriff auf alle Tickets: Zugriff auf eigene Tickets und auf Tickets, die anderen Technikern zugewiesen sind.
• Zugriff auf nicht zugewiesene Tickets: Zugriff auf alle nicht zugewiesenen Tickets.
• In automatisierte Zuweisung einbeziehen: Nutzer in die Auto-Zuweisungsliste der Ticket-Automatisierungsregeln aufnehmen.
• Ticket-Produkte: Produkte für ein Ticket verwalten. 
• Ticket-Ausgaben: Ausgaben für Tickets verwalten.
• Tickets löschen: Zugängliche Tickets löschen.
• Tickets zusammenführen: Zugängliche Tickets zusammenführen. 

System

System-Berechtigungen ermöglichen die Steuerung von Berichten und anderen Kontoinformationen.

• Berichte aufrufen: Klassische Berichte erstellen und planen sowie erweiterte Berichte anzeigen.
  • Erweiterte Berichte verwalten: Erstellen, kopieren, bearbeiten, anzeigen, filtern und planen von erweiterten Berichten.
     
• Benutzer verwalten: Endbenutzer hinzufügen, bearbeiten und löschen.
• Kontakte verwalten: Kontakte hinzufügen, bearbeiten und löschen.
• Passwörter verwalten: Passwörter für Standorte, Benutzer und Geräte verwalten.
• Passwörter verwalten: Passwörter für Kunden, Kontakte und Geräte verwalten.
• Abrechnung verwalten: Rechnungen erstellen, bearbeiten, exportieren und löschen, Ticket-, Produkt- und Ausgabenpreise einsehen sowie den Stundenzettel-Bericht generieren.
• Wissensdatenbank verwalten: Kategorien, Bereiche und Artikel in der allgemeinen und standortspezifischen Wissensdatenbank erstellen, bearbeiten und löschen.
• Wissensdatenbank verwalten: Kategorien, Bereiche und Artikel in der allgemeinen und kundenspezifischen Wissensdatenbank erstellen, bearbeiten und löschen.
• Mobil: Über den mobilen Browser in die Web-App einloggen.
• Online-Backup aufrufen (veraltete Funktion): Online-Backup-Dashboard aufrufen, Clients hinzufügen und Einstellungen verwalten. 

Rolle erstellen

1. Gehe zu Admin > Benutzer und Sicherheit > Zugriffsrollen.

Die Seite Rollen wird angezeigt.

2. Gib einen Rollennamen ein. Klicke dann auf Neue Rolle. 

4. Im Tab Berechtigungen kannst du durch die Berechtigungskategorien navigieren oder gezielt suchen und die gewünschten Berechtigungen aktivieren. Du kannst das Kontrollkästchen neben dem Kategorietitel auswählen, um alle Berechtigungen auf der Seite zu aktivieren. Weitere Informationen zu den einzelnen Berechtigungen findest du unter Berechtigungen erklärt

5. Im Tab Standorte kannst du Standorte hinzufügen, um den Rollen-Zugriff einzuschränken (optional), oder standardmäßig vollen Zugriff auf alle Standorte erlauben.

5. Im Tab Kunden kannst du Kunden hinzufügen, um den Rollen-Zugriff einzuschränken (optional), oder standardmäßig vollen Zugriff auf alle Kunden erlauben.

6. Unter Rollenmitglieder Techniker der Rolle zuweisen

7. Klicke auf Speichern.

Rollen-Zugriff einschränken

Rollen können auf bestimmte Standorte beschränkt werden, um gezielte und sichere Arbeitsabläufe zu gewährleisten. 

Hinweis: Rollen haben standardmäßig vollen Zugriff auf alle Standorte, sofern sie nicht explizit eingeschränkt werden.

Rollen können so definiert werden, dass sie nur Zugriff auf bestimmte Kunden haben, um gezielte und sichere Arbeitsabläufe zu gewährleisten. 

Hinweis: Rollen haben standardmäßig vollen Zugriff auf alle Kunden, sofern sie nicht explizit eingeschränkt werden.

So beschränkst du eine Rolle auf bestimmte Standorte:

So beschränkst du eine Rolle auf bestimmte Kunden:

1. Gehe zu Admin > Benutzer und Sicherheit > Zugriffsrollen.

Die Seite Rollen wird angezeigt. 

2. Wähle eine Rolle aus oder erstelle eine neue

Die Seite Rolle wird angezeigt. 

3. Im Tab Standorte klicke auf Spezifische Standorte.

3. Im Tab Kunden klicke auf Spezifische Kunden.

Der Tab Standorte wird angezeigt. 

Der Tab Kunden wird angezeigt. 

4. Wähle im Dropdown-Menü den/die Standort(e) aus. Klicke dann auf Hinzufügen.

4. Wähle im Dropdown-Menü den/die Kunden aus. Klicke dann auf Hinzufügen.

5. Klicke auf Speichern.

Techniker einer Rolle zuweisen

Du kannst Techniker einer Rolle gesammelt innerhalb einer bestimmten Rolle zuweisen oder Rollen direkt auf der Seite Techniker zuweisen.

Innerhalb der Rolle zuweisen

1. Gehe zu Admin > Benutzer und Sicherheit > Zugriffsrollen.

Die Seite Rollen wird angezeigt.

2. Wähle eine Rolle aus. 

Die Seite Rolle wird angezeigt. 

3. Unter Rollenmitglieder öffne das Dropdown-Menü Techniker auswählen und wähle die gewünschten Techniker aus. Klicke dann auf Zuweisen.

Ein Bestätigungsfenster erscheint.

4. Klicke auf Rolle zuweisen.

Hinweis: Rollen werden erst zugewiesen, nachdem du für die gesamte Rollenseite auf Speichern geklickt hast.

4. Klicke auf Speichern, um die Rollenmitglieder zu aktualisieren.

Hinweis: Um Techniker aus einer Rolle zu entfernen, klicke auf das Bearbeitungssymbol neben ihrem Namen und wähle eine neue Rolle aus.

Über die Techniker-Seite zuweisen

1. Gehe zu Admin > Benutzer und Sicherheit > Techniker.

Die Techniker-Seite wird angezeigt.

2. Klicke auf die Rolle. 

Das Fenster Rolle wird angezeigt.

3. Weise dem gewünschten Techniker die Rolle zu und klicke auf Zuweisen.

Rolle bearbeiten

Du kannst Berechtigungen bearbeiten, Standorte hinzufügen oder entfernen und den Rollennamen ändern.

Du kannst Berechtigungen bearbeiten, Kunden hinzufügen oder entfernen und den Rollennamen ändern.

So bearbeitest du eine Rolle:

1. Gehe zu Admin > Benutzer und Sicherheit > Zugriffsrollen.

Die Seite Rollen wird angezeigt.

2. Wähle die Rolle aus, die du bearbeiten möchtest. 

Die Seite Rolle wird angezeigt. 

3. Passe den Rollennamen, die Techniker, Standortbeschränkungen und/oder Berechtigungen nach Bedarf an. Weitere Informationen zu den einzelnen Berechtigungen findest du unter Berechtigungen erklärt

3. Passe den Rollennamen, die Techniker, Kundenbeschränkungen und/oder Berechtigungen nach Bedarf an. Weitere Informationen zu den einzelnen Berechtigungen findest du unter Berechtigungen erklärt

Im neuen Layout navigieren

Alle Benutzerrollen und Berechtigungen bleiben in ihrer Funktionalität unverändert, aber wir haben das Layout verbessert, die Kategorien übersichtlicher angeordnet und eine Suchfunktion hinzugefügt, damit du schneller findest, was du brauchst. Einige Berechtigungen wurden in detailliertere Optionen aufgeteilt, sodass du noch gezielter steuern kannst, welche Aktionen möglich sind. In diesem Abschnitt zeigen wir dir, wo du die bekannten Berechtigungen aus der alten Oberfläche im neuen Layout findest, damit der Umstieg so reibungslos wie möglich gelingt.

Verwaltung

Der Bereich Verwaltung ist jetzt der Tab System. Hier kannst du Benutzer, Berichte, Passwörter, Wissensdatenbank, Abrechnungsinformationen und mobilen Zugriff verwalten.

Der Bereich Verwaltung ist jetzt der Tab System. Hier kannst du Kontakte, Berichte, Wissensdatenbank, Passwörter, Abrechnungsinformationen und mobilen Zugriff verwalten.

Hinweis: Wissensdatenbank verwalten ist eine neue Berechtigung, die zuvor im vollen Admin-Zugriff enthalten war.

RMM

Der Bereich RMM ist jetzt in die Tabs Remoteverwaltung und RMM-Administration unterteilt. Remoteverwaltung ermöglicht Nutzern die Aktionen, die sich unter dem Button Verwalten eines Geräts auf Desktop- und/oder Servergeräten befinden, und RMM-Administration ermöglicht das Erstellen und Verwalten von Geräten, Skripten und IT-Automatisierungsprofilen.

 Hinweis: 

• Jede Berechtigung in Remoteverwaltung war zuvor in Desktop-Remoteverwaltung und Server-Remoteverwaltung enthalten. Die neue Seite bietet eine Berechtigung für jede Aktion und die Möglichkeit, diese für Desktop- und/oder Servergeräte zu aktivieren.
• Die Berechtigung Skripte ausführen ist jetzt so aufgeteilt, dass du auswählen kannst, welche Skripte aus den Meine Skripte-Kategorien und aus der Geteilten Skriptbibliothek ausgeführt werden dürfen.

PSA

Der Bereich PSA ist jetzt der Tab Ticketing. Hier findest du alle Berechtigungen rund um den Zugriff auf und die Verwaltung von Tickets.