Mit der Funktion „Sicherheitsrollen“, die Ihnen bei einem Platinum- oder Diamond-Abonnement zur Verfügung steht, können Sie die administrative Berechtigungsstufe für eine bestimmte Nutzergruppe festlegen. Mithilfe von Sicherheitsrollen können Sie dem Prinzip der geringsten Privilegien in Ihrer KSAT-Konsole folgen und sicherstellen, dass die verschiedenen Bereiche Ihrer Konsole nur für die Nutzer:innen zugänglich sind, die sie benötigen.

Eine kurze Übersicht erhalten Sie im Video So verwenden Sie Sicherheitsrollen. Weitere Informationen finden Sie in diesem Artikel. Sie können auch auf die nachstehenden Links klicken.

Einrichten von Sicherheitsrollen

Sicherheitsrollen können nur an Gruppen und nicht an Nutzer:innen vergeben werden. Daher müssen Sie zunächst sicherstellen, dass in Ihrer Konsole Gruppen eingerichtet wurden. Weitere Informationen finden Sie im Abschnitt Verwalten von Gruppen des Artikels Nutzer:innen und Gruppen.

Gehen Sie nach der Einrichtung von Gruppen wie folgt vor, um Sicherheitsrollen für bestimmte Gruppen zu erstellen:

1. Navigieren Sie zur Registerkarte Nutzer und klicken Sie dann auf die Unterregisterkarte Sicherheitsrollen.
2. Klicken Sie oben rechts auf dem Bildschirm auf die Schaltfläche + Neue Sicherheitsrolle.
3. Geben Sie im Feld Name der Sicherheitsrolle einen Namen für diese Sicherheitsrolle ein.
4. Wählen Sie anschließend eine oder mehrere Gruppen im Drop-down-Menü Gruppen aus, um diese Rolle zuzuweisen.
5. Rufen Sie die verbleibenden untergeordneten Registerkarten auf und wählen Sie die Berechtigungen aus, die Sie dieser Sicherheitsrolle zuweisen möchten. Auf den verbleibenden Unterregisterkarten auf dem Bildschirm finden Sie die Berechtigungsoptionen für die entsprechenden Bereiche Ihrer Konsole. Im nachfolgenden Abschnitt Beschreibungen der Berechtigungen wird der Umfang der einzelnen Berechtigungen beschrieben. Einige Berechtigungen können weiter auf bestimmte Zielgruppen eingeschränkt werden.
   Wichtig: Nutzer:innen können Trainings- und Phishing-Kampagnen nur dann sehen, wenn die Sicherheitsrolle über Zugriff auf alle Gruppen in der Kampagne verfügt.

   • Wenn ein/eine Nutzer:in einzeln oder über eine Liste in einer CSV-Datei registriert wird, verlieren die Nutzer:innen mit der Sicherheitsrolle den Zugriff auf die Kampagne.
   • Phishing-Daten und Phishing-Reportdaten werden nur angezeigt, wenn die Sicherheitsrolle über Zugriff auf alle Gruppen in der Kampagne verfügt.
6. Klicken Sie auf die Schaltfläche Sicherheitsrolle erstellen, nachdem Sie die Berechtigungen ausgewählt haben. Alle Nutzer:innen, die von den von Ihnen definierten Sicherheitsrollen betroffen sind, erhalten sofort Zugriff auf die angegebenen Bereiche.

Verwalten von Sicherheitsrollen

Navigieren Sie zum Verwalten Ihrer Sicherheitsrollen in der KSAT-Konsole zur Registerkarte Nutzer und wählen Sie die untergeordnete Registerkarte Sicherheitsrollen aus. Alle von Ihnen erstellten Sicherheitsrollen werden hier aufgeführt.

Weitere Informationen zur untergeordneten Registerkarte Sicherheitsrollen finden Sie im Screenshot und in der Liste weiter unten:

1. Suchen: Suchen Sie anhand des Namens oder einer Gruppe nach Sicherheitsrollen.
2. Name der Sicherheitsrolle: Klicken Sie auf den Namen einer Sicherheitsrolle, um die Berechtigungen für diese Rolle anzuzeigen und zu bearbeiten.
3. Gruppen: In dieser Spalte werden alle Gruppen aufgeführt, denen diese Sicherheitsrolle zugewiesen ist. Klicken Sie auf den Namen einer Gruppe, um weitere Informationen über diese Gruppe zu erhalten.
4. Nutzer: In dieser Spalte wird die Anzahl der Nutzer:innen angezeigt, denen diese Sicherheitsrolle zugewiesen ist.
5. Actions: Verwenden Sie das Drop-down-Menü, um eine Sicherheitsrolle zu bearbeiten, zu klonen oder zu löschen. Weitere Informationen sind nachfolgend aufgeführt:
   • Bearbeiten: Mit dieser Option können Sie die Berechtigungen für diese Rolle anzeigen und bearbeiten.
   • Klonen: Wenn Sie eine Sicherheitsrolle klonen, wird der Bildschirm Sicherheitsrolle erstellen angezeigt. Es sind automatisch die gleichen Berechtigungen wie in der geklonten Gruppe ausgewählt. Sie können den Namen, die Gruppen der Sicherheitsrolle, die Berechtigungseinstellungen und die Zielgruppen nach Bedarf ändern. Anschließend können Sie auf die Schaltfläche Sicherheitsrolle klonen klicken, um die neue Gruppe zu speichern.
   • Löschen: Durch das Löschen einer Sicherheitsrolle wird diese vollständig aus Ihrer Konsole entfernt. Diese Aktion kann nicht rückgängig gemacht werden.

Beschreibungen der Berechtigungen

Klicken Sie auf eine der folgenden Registerkarten, um mehr über die Berechtigungen zu erfahren, die für den jeweiligen Bereich Ihrer Konsole verfügbar sind.

Anwendungsbeispiele für Sicherheitsrollen

Im Folgenden finden Sie einige Beispiele dafür, wie Sie mithilfe von Sicherheitsrollen den Zugriff auf die Konsole gemäß den Verantwortlichkeiten oder Arbeitsanforderungen Ihrer Mitarbeitenden einschränken können. Klicken Sie auf die einzelnen Drop-down-Menüs, um weitere Informationen über das jeweilige Anwendungsbeispiel anzuzeigen.

Berücksichtigen Sie beim Erstellen von Sicherheitsrollen für Ihre KSAT-Konsole unbedingt Ihre eigene Organisationsstruktur und individuellen Anforderungen.

• Beispiel: Geben Sie der Personalabteilung die Möglichkeit, neue Nutzerinnen und Nutzer zur KSAT-Konsole hinzuzufügen, jedoch ohne die Möglichkeit, Phishing- und Trainingskampagnen zu erstellen oder zu verwalten.

  Berechtigungen: Wählen Sie auf der untergeordneten Registerkarte Allgemein die Option Lesen/Schreiben für Nutzer und Gruppen aus.

  

• Beispiel:Gewähren Sie der Gruppe Ihrer Berater:innen Zugriff zum Erstellen von Phishing-Vorlagen, Landingpages und Trainingsbenachrichtigungen, jedoch keinen Zugriff auf Nutzer-, Phishing- oder Trainingsdaten.

  Berechtigungen: Wählen Sie auf der untergeordneten Registerkarte Phishing die Option Lesen/Schreiben für Phishing-Vorlagen und Phishing Landing Pages aus.

  

  Wählen Sie auf der Unterregisterkarte Training die Option Lesen/Schreiben für Vorlagen für Trainings-Benachrichtigungen aus.

  

• Beispiel: Ermöglichen Sie der Gruppe Ihrer Compliance-Manager:innen, anzuzeigen, ob Nutzer:innen das Training rechtzeitig abschließen, Trainingsreports herunterzuladen und Benachrichtigungen an Nutzer:innen und Manager:innen zu senden.

  Berechtigungen: Wählen Sie auf der Unterregisterkarte Training die Option Lesen/Verwalten für Trainingskampagnen und die Option Anzeigen für Trainingsreports aus.

  

• Beispiel: Bieten Sie der Gruppe Ihrer Trainingsleiter:innen die Möglichkeit, sämtlichen verfügbaren Content im ModStore anzuzeigen, zur Bibliothek Ihres Kontos hinzuzufügen und in der Bibliothek anzuzeigen.

  Berechtigungen: Wählen Sie auf der Unterregisterkarte ModStore die Option Lesen/Schreiben für ModStore und die Option Lesen für Bibliothek aus.

  

• Beispiel: Bieten Sie einem/einer Manager:in die Möglichkeit, den Trainingsstatus und die Ergebnisse des Phishing-Tests einer bestimmten Nutzergruppe anzuzeigen. Der/Die Manager:in kann keine Kampagnen anzeigen, für die die Gruppe nicht registriert ist, keine Kampagnen, für die auch andere Gruppen registriert sind, und keine sensiblen Nutzerinformationen.

  Fügen Sie den/die Manager:in zunächst einer eindeutigen Nutzergruppe zu, um ihm/ihr dann eine bestimmte Sicherheitsrolle zuzuweisen. Außerdem wird eine Gruppe mit den Nutzer:innen des Managers bzw. der Managerin benötigt. Wir empfehlen, eine Smart Group auf Grundlage des Namens des Managers bzw. der Managerin im Nutzerprofil zu erstellen. Weitere Informationen finden Sie in der Übersicht über Smart Groups.

  Berechtigungen: Wählen Sie auf der Unterregisterkarte Allgemein die Option Lesen für Nutzer und Gruppen aus. Wählen Sie anschließend die entsprechende Gruppe im Drop-down-Menü Zielgruppen aus.

  

  Wählen Sie auf der Unterregisterkarte Phishing die Option Lesen für Phishing-Kampagnen und die Option Anzeigen für Phishing-Reports aus. Wählen Sie anschließend die entsprechende Gruppe im Drop-down-Menü Zielgruppen aus.

  

  Wählen Sie auf der Unterregisterkarte Training die Option Lesen für Trainingskampagnen und die Option Anzeigen für Trainingsreports aus. Wählen Sie anschließend die entsprechende Gruppe im Drop-down-Menü Zielgruppen aus.

  

Häufig gestellte Fragen (FAQ)

Nachfolgend finden Sie häufig gestellte Fragen (FAQ) zu Sicherheitsrollen:

1. Frage: Die untergeordnete Registerkarte Sicherheitsrollen wird in meiner Konsole nicht angezeigt.

   Antwort: Wenn Sie ein Platinum- oder Diamond-Abonnement abgeschlossen haben, wird die Unterregisterkarte Sicherheitsrollen angezeigt, wenn Sie oben in der Konsole auf die Registerkarte Nutzer klicken.

   Wenn Sie die Registerkarte Sicherheitsrollen trotz Platinum- oder Diamond-Abonnement nicht finden, wenden Sie sich an den Support. Wenn Sie noch kein Platinum- oder Diamond-Abonnement abgeschlossen haben und an einem Upgrade interessiert sind, kann Ihnen Ihr Customer Success Manager weiterhelfen.

2. Frage: Welche Berechtigungen erhält ein/eine Nutzer:in, wenn er/sie zwei Gruppen angehört, für die jeweils eigene Sicherheitsrollen definiert sind?

   Antwort: Berechtigungen sind additiv, d. h. der/die Nutzer:in erhält alle Berechtigungen, die in den Sicherheitsrollen für die jeweiligen Gruppen definiert wurden.

   Berechtigungen werden Nutzerinnen und Nutzern nicht entzogen, wenn ihm/ihr mehrere Sicherheitsrollen mit unterschiedlichen Berechtigungen zugewiesen werden.

3. Frage: Kann ich einer anderen Person die Möglichkeit geben, Sicherheitsrollen zu erstellen?

   Antwort: Nur Administrator:innen der KSAT-Konsole können Sicherheitsrollen erstellen. Administrator:innen haben Zugriff auf alle Bereiche der Konsole. Weitere Informationen finden Sie im Artikel So weisen Sie Administratorfunktionen zu und entfernen diese.

4. Frage: Funktioniert die Funktion „Sicherheitsrollen“ in Verbindung mit Smart Groups?

   Antwort: Ja! Sie können bei Bedarf Sicherheitsrollen auf Smart Groups anwenden. Dies sollte jedoch nur in besonderen Fällen geschehen. Bei der Verwendung von Smart Groups und Sicherheitsrollen ist zu beachten, dass alle erteilten Zugriffsrechte auf Kampagnen oder Reports nur für die Gruppen gelten dürfen, auf die die Sicherheitsrolle Zugriff hat. Andernfalls werden sie für diese Sicherheitsrolle nicht angezeigt.

   Sie können den Zugriff für eine Sicherheitsrolle auch einschränken, indem Sie das Feld Zielgruppen verwenden, um bestimmte Smart Groups anzuzeigen oder zu verwalten.

5. Frage: Kann ich meiner Sicherheitsrolle ermöglichen, nur Nutzerinnen und Nutzer bestimmter Gruppen zu importieren oder zu löschen?

   Antwort: Nein, die Möglichkeit zum Importieren von Nutzern und Nutzerinnen kann nicht auf bestimmte Gruppen eingeschränkt werden. Wenn Ihre Berechtigungen auf eine bestimmte Gruppe eingeschränkt sind, können Sie keine Aktionen durchführen, die mehrere Gruppen betreffen. Insbesondere kann eine Sicherheitsrolle mit der Berechtigung Nutzer und Gruppen, die nur für bestimmte Gruppen gelten, keine Nutzer:innen importieren.