3.6 KiB
title, weight, description, keywords
| title | weight | description | keywords | |||||
|---|---|---|---|---|---|---|---|---|
| Zugriffskontrolle | 16 | RustDesk-Dokumentation zu Zugriffskontrolle. Hier finden Sie Anleitungen zur Installation, Konfiguration, Bereitstellung und Fehlerbehebung. |
|
Kurze Antwort
Die Zugriffskontrolle in RustDesk Server Pro legt fest, welche Benutzer oder Gruppen auf welche Geräte oder Gerätegruppen zugreifen dürfen. Starten Sie mit dem kleinstmöglichen Rechteumfang und erweitern Sie erst nach Tests.
Wichtige Punkte
- Zuerst Benutzergruppen und Gerätegruppen sauber organisieren
- Gerätezugriffsregeln bewusst setzen
- Least Privilege als Standard verwenden
- Gruppenbasierte Zugriffe mit echten Testkonten prüfen
Zugriffsberechtigungen für Geräte
Das Gerät kann entweder einem einzelnen Benutzer, einer einzelnen Gerätegruppe oder beiden zugewiesen werden.
Wenn das Gerät einem Benutzer zugewiesen ist, kann von diesem Benutzer, einer Benutzergruppe oder durch entsprechende gruppenübergreifende Einstellungen darauf zugegriffen werden.
Wenn das Gerät einer Gerätegruppe zugewiesen ist, kann über entsprechende Benutzer-Gerätegruppen-übergreifende Einstellungen darauf zugegriffen werden.
Es gibt drei Möglichkeiten, ein Gerät einem Benutzer zuzuweisen:
- Über die Konsolengeräteseite
- Anmeldung beim angegebenen Benutzerkonto auf der Clientseite
- Zuweisungsbefehlszeile
Es gibt zwei Möglichkeiten, ein Gerät einer Gerätegruppe zuzuweisen:
- Über die Konsolengeräteseite
- Zuweisungsbefehlszeile
Die folgenden zwei Situationen verhindern den Zugriff auf das Gerät:
- Gerät auf der Konsolengeräteseite
deaktivieren - Benutzer auf der Konsolenbenutzerseite
deaktivieren
Benutzergruppen-Zugriffseinstellungen
Gehen Sie bitte in der Webkonsole auf die Gruppenseite und klicken Sie auf Bearbeiten, um die gruppenübergreifenden Einstellungen wie unten beschrieben zu bearbeiten.
Ihre Änderungen an Zugriff mit anderen Gruppen werden sofort wirksam, ohne dass Sie auf die Schaltfläche OK klicken müssen.
Sowohl Kann zugreifen auf als auch Kann zugegriffen werden von erfüllen nahezu die gleiche Funktion, wir bieten beide Optionen für Ihre Bequemlichkeit. Dies kann jedoch zu einiger Verwirrung führen.
{{% notice note %}} Der Benutzer und die Gruppe, die der steuernden Seite zugewiesen werden, werden durch den Benutzer bestimmt, der sich anmeldet, und nicht durch den Benutzer, der über die Webkonsole zugewiesen wird. Wir haben dies so konzipiert, weil bestimmte steuernde Seiten keine Geräte-ID haben, wie z. B. der iOS-Client und der Webclient. {{% /notice %}}
Gerätegruppen-Zugriffseinstellungen
Gerätegruppen bieten eine weitere Möglichkeit, Zugriffsberechtigungen zu verwalten. Hier sind die wichtigsten Regeln:
- Ein Gerät kann nur zu einer Gerätegruppe hinzugefügt werden
- Sie können Zugriffsberechtigungen für Benutzer oder Benutzergruppen zu Gerätegruppen festlegen. Diese Berechtigungen sind kumulativ mit den Benutzergruppen-Zugriffsberechtigungen - das bedeutet, dass der Zugriff gewährt wird, wenn entweder die Benutzergruppenberechtigungen oder die Gerätegruppenberechtigungen dies erlauben
- Wenn ein nicht zugewiesenes Gerät zu einer Gerätegruppe hinzugefügt wird, gilt es nicht mehr als "nicht zugewiesen"
{{% notice note %}} Die Gerätegruppen-Funktion erfordert RustDesk Client >= 1.3.8 und RustDesk Server Pro >= 1.5.0 {{% /notice %}}