Rollenhierarchie und Berechtigungsmatrix

Diese Matrix lesen

Abschnitt 17.2 stellt die drei Kontoebenen (Kunde, Partner, Enterprise) und ihre drei Rollenstufen (superauditor, admin, superadmin) vor, dazu eine Zusammenfassung der Fälle, in denen der Zugriff einer Ebene vom allgemeinen Muster abweicht. Dieser Abschnitt schlüsselt dieselben Informationen für alle neun Rollen einzeln auf, Bereich für Bereich.

Zwei Punkte aus Abschnitt 17.2 gelten hier unverändert weiter:

• Der Enterprise-superadmin umgeht die Berechtigungsprüfungen vollständig und hat uneingeschränkten Zugriff auf die gesamte Plattform, unabhängig davon, was die Tabellen unten für diese Zeile zeigen.
• Der Geltungsbereich wächst weiterhin mit der Ebene — der unten angegebene Zugriff „Voll“ oder „Lesen“ gilt nur innerhalb des Geltungsbereichs der jeweiligen Rolle (ihr eigenes Konto oder ihr eigenes Konto samt allem, was darunter liegt).

„Voll“ bedeutet Lese- und Schreibzugriff. „Lesen“ bedeutet reinen Lesezugriff. „N/A“ bedeutet, dass der Bereich in der Seitenleiste für diese Rolle überhaupt nicht sichtbar ist.

Ebene Kunde

Ebene Partner

Ebene Enterprise

Hinweise

• Öffentliche Fahrer steht nur der einzigen obersten Enterprise-Rolle (superadmin) zur Verfügung — nicht enterprise-admin und nicht enterprise-superauditor — und auch nur dort, wo die Funktion für Ihren Tenant aktiviert ist.
• Dokument 1 weist außerdem auf eine Inkonsistenz in der internen Rollenreihenfolge des Backends hin: partner-superauditor und enterprise-superauditor stehen in dieser Liste über einigen höher privilegierten Rollen. Das ändert nichts an dem in den Tabellen oben angegebenen Lese-/Schreibzugriff — superauditor-Rollen sind überall auf reinen Lesezugriff beschränkt —, kann sich aber auf andere hierarchieabhängige Prüfungen auswirken, etwa darauf, welche Rollen beim Bearbeiten eines Benutzers vergeben werden können (siehe Abschnitt 17.3).