Benutzer und Gruppen
Sync-in bietet eine detaillierte Kontrolle über Benutzer, ihre Rollen und die Gruppen, denen sie angehören.
Berechtigungen werden auf mehreren Ebenen vergeben: individuell, über administrative Gruppen vererbt oder in bestimmten Fällen delegiert.
Diese Architektur ermöglicht eine Kombination aus zentraler Verwaltungskontrolle (administrative Gruppen) und kollaborativer Flexibilität (persönliche Gruppen) und gewährleistet gleichzeitig Sicherheit und Zugriffsrückverfolgbarkeit.
👤 Benutzer
Benutzer sind die regulären Mitglieder der Plattform.
- ✅ Einzelne oder geerbte Berechtigungen: Jeder Benutzer kann Berechtigungen direkt erhalten oder diese über administrative Gruppen erben.
- 🔑 Administratorrolle: Einigen Benutzern werden möglicherweise Administratorrechte gewährt.
- 👥 Mehrgruppenmitgliedschaft: Ein Benutzer kann mehreren Gruppen gleichzeitig angehören.
Die Benutzersichtbarkeit wird durch Gruppensichtbarkeitsregeln geregelt. Ein Benutzer kann für andere sichtbar sein, wenn er einer Gruppe angehört, die für diese Benutzer sichtbar ist, oder wenn er keiner Gruppe angehört und die Instanz die Sichtbarkeit nicht gruppierter Benutzer zulässt.
Benutzer können über ihr Benutzerkonto die Gruppen anzeigen, denen sie angehören, sowie die Gruppen verwalten, deren Manager sie sind.
👥 Gäste
Gäste sind Benutzer mit eingeschränkten Rechten, die typischerweise für externe oder zeitlich begrenzte Zusammenarbeit eingesetzt werden.
- ✅ Werden von Benutzern mit der Berechtigung Verwaltung von Gästen erstellt.
- 🔒 Kein persönlicher Bereich und keine Freigabefunktionen; die Zugriffsrechte sind eingeschränkt.
- 📁 Können auf bestimmte kollaborative Bereiche oder Freigaben zugreifen.
- 🌐 Können über WebDAV zugreifen.
- ⭐ Können zugängliche Dateien zu ihren Favoriten hinzufügen.
- 🚫 Können weder Manager eines kollaborativen Bereichs werden noch Freigaben oder Freigabelinks erstellen oder untergeordnete Freigaben verwalten.
- 🚫 Können weder Desktop-Anwendungen noch die Synchronisierung verwenden.
- 👥 Können persönlichen Gruppen, aber keinen administrativen Gruppen beitreten.
- 👤 Müssen mindestens einen Manager haben.
- ✏️ Ihre Manager können ihre Informationen bearbeiten oder sie entfernen.
Gäste haben keinen Einblick in die Gruppen, denen sie angehören. Sie sind nur innerhalb der Zusammenarbeitskontexte sichtbar, an denen sie beteiligt sind, z. B. für ihre Manager oder die Mitglieder ihrer persönlichen Gruppen.
Gäste haben keinen Zugriff auf persönliche Papierkörbe oder die Papierkörbe kollaborativer Bereiche. Sie können aktive Inhalte in den Papierkorb eines kollaborativen Bereichs verschieben, wenn ihre wirksamen Berechtigungen Löschen umfassen, aber nur Administratoren oder Standardbenutzer können diesen Papierkorb durchsuchen oder verwalten.
🔗 Link-Pseudobenutzer
Ein Link-Pseudobenutzer ist eine isolierte technische Identität, die automatisch für einen Link erstellt wird, der an einen kollaborativen Bereich oder eine Freigabe angehängt ist.
- 🔒 Authentifizierung über den normalen Anmeldevorgang nicht möglich; der Zugang wird über den Link hergestellt.
- 🎯 Kann nur auf den mit dem Link verknüpften Bereich oder die Freigabe zugreifen, solange der Link aktiv ist und seine Zugriffsbedingungen gültig bleiben.
- 📁 Kann zugängliche Inhalte entsprechend den Berechtigungen Hinzufügen, Bearbeiten und Löschen des Links durchsuchen, herunterladen, kommentieren und ändern.
- 🗑️ Kein Zugriff auf den Papierkorb im persönlichen oder kollaborativen Bereich möglich.
- 🚫 Verfügt über keinen persönlichen Bereich, persönlichen Papierkorb, Favoriten, WebDAV-Zugriff, Desktop-Anwendungszugriff oder Synchronisierung.
- 🚫 Kann keine Dateien verankern, Freigaben oder untergeordnete Freigaben erstellen, Freigaben verwalten oder Manager eines kollaborativen Bereichs werden.
🧑🏫 Administrative Gruppen
Administrative Gruppen werden verwendet, um Berechtigungen innerhalb der Organisation zu strukturieren.
Sie können Teams, Einheiten, Abteilungen oder Rollen im Unternehmen darstellen.
- 🔐 Nur von Administratoren verwaltet.
- ⚙️ Kann Berechtigungen für Anwendungen besitzen.
- 👀 Kann so konfiguriert werden, dass ihre Mitglieder ausgeblendet oder für alle sichtbar gemacht werden.
- 🧱 Flexible Struktur: Administrative Gruppen können entweder flach oder verschachtelt organisiert werden
(Eine Gruppe kann andere Gruppen enthalten), was eine genaue Darstellung der Hierarchie oder Rollen Ihrer Organisation ermöglicht.
In einer verschachtelten Gruppenstruktur werden Berechtigungen nicht automatisch an untergeordnete Gruppen weitergegeben.
Jede Gruppe verwaltet ihre eigenen Berechtigungen unabhängig.
Manager
Manager administrativer Gruppen werden von Administratoren benannt:
- ➕ Sie können der Gruppe Mitglieder hinzufügen oder daraus entfernen.
- 🚫 Sie können weder andere Manager ernennen noch sich selbst die Managerrolle entziehen.
- 👁️ Sie haben keine Rechte an und keinen Einblick in mögliche Untergruppen.
👨👩👧👦 Persönliche Gruppen
Persönliche Gruppen sollen die Zusammenarbeit unterstützen, ohne die Berechtigungen auf Anwendungsebene zu beeinträchtigen.
Sie werden zum Organisieren von kollaborativen Bereichen oder Freigaben verwendet, sind streng privat und werden von Endbenutzern verwaltet.
- ✅ Erstellung beschränkt auf Benutzer mit der Berechtigung Verwaltung persönlicher Gruppen.
- 🧩 Über diese Gruppen können keine Berechtigungen erteilt werden.
- 🚪 Mitglieder können die Gruppe jederzeit verlassen.
- 👤 Jede Gruppe muss mindestens einen Manager haben.
- 🧱 Flache Struktur: Gruppen sind unabhängig, ohne Unterstützung für Verschachtelungen oder Untergruppen.
Manager
Manager persönlicher Gruppen werden von Benutzern mit der Berechtigung Verwaltung persönlicher Gruppen benannt.
Sie können die folgenden Aktionen ausführen:
- ➕ Benutzer oder Gäste hinzufügen.
- 📝 Gruppe umbenennen, Mitglieder und Manager verwalten.
- ❌ Gruppe löschen, falls erforderlich.