📋 Gruppenverwaltung: Berechtigungen, Lizenzen und Prioritätsregeln konfigurieren

Gruppen und Berechtigungen verwalten

In FTAPI werden Berechtigungen und Lizenzen über Gruppen gesteuert. Jeder Benutzer muss mindestens einer Gruppe angehören.

Grundlagen der Gruppenverwaltung

Unter Administration > Gruppen können Sie eine unbegrenzte Anzahl an benutzerdefinierten Gruppen erstellen. Für jede Gruppe können spezifische Rechte und Lizenzen für Produkte wie SecuMails oder SecuRooms freigeschaltet werden. Die Zuweisung eines Benutzers zu einer oder mehreren Gruppen kann entweder direkt bei der Erstellung des Benutzers oder jederzeit später über dessen Benutzerprofil erfolgen.

Umgang mit mehreren Gruppen pro Benutzer

Ein Benutzer kann Mitglied in mehreren Gruppen gleichzeitig sein. Die resultierenden Berechtigungen werden nach festen Regeln zusammengefasst:

• Kumulativ: Die Berechtigungen werden addiert.   
  Beispiel: Ist in Gruppe A die Dateiendung *.zip gesperrt und in Gruppe B die Endung *.exe, darf ein Mitglied beider Gruppen keine dieser beiden Dateitypen versenden.
• Prioritär: Die Einstellung der Gruppe mit dem höchsten Rang (bei 1 und 2 ist dies 1) gilt. Der Rang ist eine Zahl, die die Vorrangstellung einer Gruppe bei widersprüchlichen Einstellungen festlegt. (siehe Screenshot rechts neben der Gruppe)  
  Beispiel: Gruppe A hat Rang 2 und die Benutzerkonten-Bereinigung ist deaktiviert. Gruppe B hat Rang 4 und die Bereinigung ist aktiviert. Für ein Mitglied beider Gruppen ist die Bereinigung aktiviert, da Gruppe B den höheren Rang hat und deren Einstellung somit Vorrang hat.
• Dominant: Hier wird immer der höhere Wert gewählt, der dem Benutzer mehr Ressourcen zur Verfügung stellt, unabhängig vom Rang der Gruppe.   
  Beispiel: Gewährt Gruppe A einen Speicher von 200 MB und Gruppe B 500 MB, stehen einem Mitglied beider Gruppen 500 MB zur Verfügung.

Wichtige gruppenspezifische Einstellungen

Innerhalb jeder Gruppe können Sie detaillierte Einstellungen vornehmen, um die Nutzung von FTAPI exakt zu steuern:

• Features: Legen Sie fest, welche FTAPI-Produkte (z.B. SubmitBox, SecuRooms) und Funktionen für die Gruppenmitglieder verfügbar sind.
• Einschränkungen: Definieren Sie technische Grenzen, wie die maximale Größe für Dateianhänge oder den gesamten verfügbaren Speicher pro Benutzer.
• Bereinigung: Richten Sie automatische Routinen zur Deaktivierung oder Löschung für inaktive Benutzerkonten oder abgelaufene Zustellungen ein.
• Sicherheitsstufen: Beschränken Sie, welche Sicherheitsstufen für den Versand von Zustellungen oder für SubmitBox-Einreichungen zur Verfügung stehen.
• Zwei-Faktor-Authentifizierung (2FA): Erzwingen Sie die Nutzung von 2FA (via App oder SMS) für alle Mitglieder einer bestimmten Gruppe, um die Anmeldesicherheit zu erhöhen.

Ähnliche Artikel

📋 Benutzerverwaltung: Benutzerkonten manuell, automatisch oder via AD anlegen