Organisation & Zugriffskontrolle
Die Organisationsverwaltung finden Sie in der Admin-Konsole unter Account: Organization (/admin/organization) und Access Control (/admin/rbac).
Organisationsseite
Abschnitt betitelt „Organisationsseite“Die Seite Organization zeigt oben vier Kennzahlen: Members, Pending (offene Einladungen), Lizenzablauf Expires (oder Perpetual license) und Seats remaining.
Mitglieder
Abschnitt betitelt „Mitglieder“Die Mitgliedertabelle listet jedes Member mit Role und Joined-Datum. Mit Remove member entfernen Sie eine Person aus der Organisation.
Gruppen
Abschnitt betitelt „Gruppen“Unter Groups erstellen Sie Gruppen und weisen Organisationsmitglieder zu. Manuelle Gruppen können umbenannt, geändert, gelöscht und in Access Control verwendet werden. Aus SharePoint synchronisierte Gruppen sind schreibgeschützt und gelten nur für synchronisierte Dokumentberechtigungen, weil SharePoint ihren Lebenszyklus und ihre Mitgliedschaft verwaltet.
Beim Löschen einer manuellen Gruppe entfernt nara ihre Ticket-Rollen und Ressourcenfreigaben. Eine Gruppe vergibt niemals Organisations-Adminrechte.
Mitglieder einladen
Abschnitt betitelt „Mitglieder einladen“- Öffnen Sie das Panel Invite members.
- Geben Sie eine oder mehrere E-Mail-Adressen ein. Adressen, die bereits zu einer anderen Organisation gehören, werden blockiert.
- Wählen Sie die Default role, die alle Eingeladenen erhalten.
- Klicken Sie auf Send invite.
Versendete Einladungen erscheinen in der Liste Pending invites, bis sie angenommen werden. Jeder Admin kann nur eine Organisation anlegen; die Organisation selbst wird beim Onboarding mit Name und Slug eingerichtet.
Die Lizenzkarte zeigt den Status (Active, Expired oder Inactive), das Ablaufdatum Expires und die Anzahl der Seats (oder Unlimited).
Ist die Lizenz abgelaufen, werden die Admin-Bildschirme gesperrt, bis die Lizenz erneuert wurde.
nara bringt zwei eingebaute Rollen mit:
| Rolle | Zweck |
|---|---|
| Admin | Vollzugriff inklusive Admin-Konsole und Zugriffskontrolle |
| Member | Tägliche Nutzung von Chat, Tickets und zugewiesenen Ressourcen |
Diese Organisationsrollen steuern den Zugriff auf die Admin-Konsole. Ticket- und Ressourcenzugriffe werden separat unter Access Control konfiguriert.
Access Control
Abschnitt betitelt „Access Control“Die Seite Access Control (/admin/rbac) steuert, welche Personen und Gruppen welche Ressourcen nutzen dürfen.
Zugriffsmodi
Abschnitt betitelt „Zugriffsmodi“Die Ressourcenfamilien Assistenten, Workflows, Skills, Tools und Wissen haben je einen Zugriffsmodus:
- Open — alle Mitglieder der Organisation können Ressourcen dieser Familie nutzen.
- Restricted — nur Personen oder Gruppen mit expliziter Freigabe können sie nutzen.
Sie können auch eine einzelne Ressource einschränken, etwa einen Assistenten, während ihre Familie offen bleibt. Admins behalten unabhängig vom Modus immer Zugriff.
Ticket-Rollen
Abschnitt betitelt „Ticket-Rollen“Für Tickets gibt es zwei eigene Rollen:
| Ticket-Rolle | Berechtigungen |
|---|---|
| Supporter | Ansehen, aktualisieren, zuweisen, kommentieren, geschlossene löschen |
| Viewer | Nur Lesezugriff |
Beide Ticket-Rollen können Personen oder Gruppen zugewiesen werden. Gruppenmitglieder erhalten die Rolle, solange sie Mitglied der Gruppe sind.
Geplante Aufgaben
Abschnitt betitelt „Geplante Aufgaben“Die Rolle Geplante Aufgaben erlaubt, eigene geplante Aufgaben anzulegen, zu bearbeiten, fortzusetzen und auszuführen. Das Zugriffsprofil Standard enthält sie. Um geplante Aufgaben einzuschränken, schalten Sie die Rolle in Standard aus und in dem Zugriffsprofil ein, das sie behalten soll. Verliert der Besitzer einer Aufgabe die Rolle, pausiert die Aufgabe vor ihrem nächsten Lauf; pausieren und löschen kann er sie weiterhin.
Wissens-Ordner
Abschnitt betitelt „Wissens-Ordner“Der Zugriff auf Wissen wird pro Ordner an People und Groups vergeben. Freigaben auf einen Ordner vererben sich auf alles darin.
Access check
Abschnitt betitelt „Access check“Mit dem Werkzeug Access check (Explain) prüfen Sie eine Konfiguration: Wählen Sie User, Resource kind und eine Ressourcen-ID. Das Werkzeug liefert Allowed oder Denied samt Begründung — welcher Modus, welche Rolle oder welche Freigabe die Entscheidung bestimmt hat.
Single Sign-on
Abschnitt betitelt „Single Sign-on“Admins richten Single Sign-on am Ende der Seite Organisation ein. SSO einrichten führt durch Domain bestätigen, Anbieter wählen, Anbieter konfigurieren und Testen und aktivieren. Sobald SSO aktiv ist, melden sich Benutzer der bestätigten Domains über den Anbieter an.