Organisation Manager
Eine Organisation ist ein Baum aus Einheiten, in die Ressourcen geteilt werden und in dem Mitglieder an einer Stelle Zugriff erhalten. Teilen Sie ein Gerät auf einer Einheit, und jeder mit Zugriff auf diese Einheit erreicht es, einschließlich aller weiter unten.
Wer Berechtigungen in einem Dateisystem verwaltet hat, kennt die Form bereits. Einheiten sind Ordner, Ressourcen sind Dateien, und Zugriff auf einen Ordner erreicht alles darin.
| Begriff | Was es ist |
|---|---|
| Organisation | Der gesamte Baum, seine Mitglieder und die hineingeteilten Ressourcen |
| Wurzeleinheit | Die Spitze des Baums. Wird meist auf den Namen der Organisation umbenannt |
| Untereinheit | Eine Einheit innerhalb einer anderen Einheit |
| Mitglied | Ein Benutzerkonto, das zur Organisation gehört |
| Ressource | Ein Gerät, eine App, ein Connector, eine Berichtsvorlage, ein Basic Credentials Set, ein Dashboard, ein Bild, ein Geofence oder eine Gerätegruppe |
Jedes Hauptkonto kann Organisationen anlegen. Ein innerhalb einer Organisation angelegter Benutzer kann keine eigenen Organisationen anlegen.
Organizations in der oberen Leiste listet jede Organisation auf, die Sie erreichen, mit ihrer Zahl an Mitgliedern und Untereinheiten. Eine zu öffnen versetzt Sie in ihren Baum, mit der Einheitenhierarchie in der Seitenleiste.
Hier anfangen
Zugriffsrechte werden auf einer Einheit gesetzt, nicht auf der Organisation. Manage organization hat keine Berechtigungsschaltflächen; wählen Sie eine Einheit im Baum der Seitenleiste, und vergeben Sie den Zugriff dort.
Eine erste Organisation, von Anfang bis Ende:
- Öffnen Sie Organizations in der oberen Leiste und legen Sie eine an. Sie beginnt mit einer einzigen Wurzeleinheit.
- Öffnen Sie die Organisation und nehmen Sie die Personen auf, im Reiter Members unter Manage organization. Jemanden hier aufzunehmen macht ihn zum Mitglied. Es gibt ihm noch keinen Zugriff auf irgendetwas.
- Klicken Sie eine Einheit im Baum der Seitenleiste an. Die Wurzeleinheit genügt für den Anfang. Zugriff wird je Einheit vergeben, eine Einheit muss also ausgewählt sein, bevor es etwas gibt, worauf man ihn vergeben kann.
- Suchen Sie im Reiter Unit members der Einheit die Person und klicken Sie die Schaltflächen für den Zugriff an, den sie haben soll: Read, Write, Admin oder Peek.
- Legen Sie Ressourcen in die Einheit, über deren Reiter Resources, oder indem Sie ein Gerät aus den Gerätedetails oder über Mehrere auswählen auf die Einheit teilen.
Das Mitglied erreicht nun diese Ressourcen. Alles danach wiederholt dieselben drei Schritte: eine Untereinheit anlegen, Ressourcen hineinteilen, und Personen Zugriff auf der Ebene des Baums geben, die dem entspricht, wie viel sie sehen sollen.
Hinweis: ein Mitglied ohne Zugriffsrechte auf irgendeiner Einheit gehört zur Organisation, sieht aber nichts. Die Schritte 3 und 4 sind es, die ihm Zugriff geben.
Wie Zugriff fließt
Zwei Mechanismen, und es hilft, sie auseinanderzuhalten.
Vererbung. Zugriff, der auf einer Einheit vergeben wird, gilt für diese Einheit und für jede Untereinheit darunter. Geben Sie einem Mitglied Read auf der Wurzel, und es liest alles in der Organisation. Vergeben Sie ihn drei Ebenen tiefer, liest es nur diesen Zweig.
Ausdrückliche Freigabe. Eine Ressource wird in eine Einheit geteilt und wird dort erreichbar. Das geschieht von der Einheit aus, oder Gerät für Gerät aus den Gerätedetails, oder mehrere zugleich über Mehrere auswählen.
Beides greift ineinander: die Zugriffsstufe eines Mitglieds kommt von den Einheiten, auf denen es Rechte hat, und was es erreicht, kommt daher, was in diese Einheiten geteilt wurde.
Die Organisation
Manage organization in der oberen linken Ecke öffnet die Organisation selbst, in welcher Einheit Sie auch stehen. Sie hat sechs Reiter.
Zusammenfassung
Zahlen zu Mitgliedern, Untereinheiten und Ressourcen, die Beschreibung, die AD-Gruppenzuordnung, und wann die Organisation angelegt und zuletzt geändert wurde.
Ein Organisationsadministrator kann die Organisation einer oder mehreren AD-Gruppen zuordnen. Die AD-Gruppenzuordnung funktioniert nur, wo ein SAML-Identitätsanbieter im Einsatz ist. Wenden Sie sich an Ihren technischen Ansprechpartner, um einen einzurichten.
Mitglieder
Eine durchsuchbare Liste aller in der Organisation: Benutzername, vollständiger Name, E-Mail, Telefonnummer, Benutzer-Id mit einer Schaltfläche zum Kopieren, und Rolle. Organisationsadministratoren und Einheitenverantwortliche sehen zusätzlich die Spalte AD-Gruppe, wenn die Organisation eine AD-Gruppe hat, sowie die Aktionen zur Verwaltung jedes Mitglieds.
Organisationsadministratoren und der Eigentümer haben zwei Wege, Personen aufzunehmen.
Create new member legt ein neues Yggio-Konto an und nimmt es in die Organisation auf.
| Feld | |
|---|---|
| First name, Last name | Erforderlich |
| Erforderlich. Wird für die erste Anmeldung und die Passwortwiederherstellung genutzt | |
| Phone number | Optional |
| Username | Der Anmeldename. Die E-Mail-Adresse zu verwenden ist üblich |
| Password | Erforderlich. Ein Einmalpasswort ist die sicherere Wahl |
| Role | Die Plattformrolle des Mitglieds |
Zwei-Faktor-Authentifizierung wird unterstützt und lässt sich hier einschalten.
Add existing member nimmt ein bereits bestehendes Konto auf, sodass eine Person mehreren Organisationen angehören kann. Geben Sie den genauen Benutzernamen oder die E-Mail-Adresse des aufzunehmenden Benutzers an.
Der Eigentümer einer Organisation kann sich selbst aufnehmen.
Mitgliederaktionen
Das Menü am Ende der Zeile eines Mitglieds enthält:
| Aktion | Wer | Was sie tut |
|---|---|---|
| Edit | Alle, die die Zeile sehen dürfen | Ändert Name, E-Mail, Benutzername, Passwort und Zwei-Faktor-Einstellung des Mitglieds |
| Disable / Enable | Organisationsadministratoren und der Eigentümer | Sperrt das Konto für die Anmeldung, ohne etwas zu entfernen |
| Remove | Organisationsadministratoren und der Eigentümer | Nimmt das Mitglied aus der Organisation. Das Konto selbst bleibt |
| Delete user | Organisationsadministratoren und der Eigentümer | Löscht das Yggio-Konto dauerhaft. Das lässt sich nicht rückgängig machen |
Disable, Remove und Delete user werden in Ihrer eigenen Zeile nicht angeboten.
Mitgliederrollen
Die Zeile jedes Mitglieds zeigt seine Plattformrolle - admin, editor, installer oder eine der Viewer-Rollen. In den Zeilen, die Sie ändern dürfen, wird sie zu einer Auswahl.
Eine Rolle zu setzen ist nicht auf Organisationsadministratoren beschränkt. Verwalten Sie irgendeine Einheit einer Organisation, der das Mitglied angehört, dürfen Sie seine Rolle ändern oder löschen. Eine Rolle zu ändern setzt außerdem voraus, dass Ihre eigene Rolle admin ist.
Niemand ändert seine eigene Rolle - Einheitenverwalter, Organisationsadministrator und Eigentümer gleichermaßen - Ihre eigene Zeile bleibt daher einfacher Text. Bitten Sie einen anderen Administrator in der Organisation, sie für Sie zu ändern.
Untereinheiten
Die direkten Untereinheiten der Organisation, mit einer Anzahl und einer Schaltfläche, um eine hinzuzufügen. Eine Untereinheit lässt sich von hier entfernen, was zuvor eine Bestätigung verlangt.
Ressourcen
Alles, was in die Organisation geteilt wurde, in Reitern nach Typ gruppiert: Gerät, App, Connector, Berichtsvorlage, Basic Credentials Set, Dashboard, Bild, Geofence und Gerätegruppe.
Jede Zeile zeigt die Zugriffsrechte der Ressource und eine Spalte Source, die die Einheit nennt, aus der sie geteilt wird. Von dort können Sie zu dieser Einheit springen oder die Freigabe der Ressource beenden.
Die Suche filtert über die Gruppen hinweg nach Ressourcennamen, und die Zahlen an den Reitern folgen der Suche. Die Liste blättert standardmäßig mit 25 Zeilen, und die Seitengröße geht bis 1000 für eine Organisation mit einer großen Flotte.
Zugriffsdetails
Eine Zeile je Benutzer und Einheit, die die dort gehaltenen Rechte zeigt und ob die eigenen Ressourcen des Benutzers auf dieser Einheit geteilt sind.
Es ist die Übersicht, die beantwortet, wer was erreicht, und der schnellste Weg, ein neues Mitglied richtig einzurichten: jemanden mit derselben Aufgabe suchen und dessen Zeilen nachbilden.
Der Reiter steht Organisationsadministratoren und allen zur Verfügung, die eine Einheit verwalten.
Eine Einheit
Eine Einheit in der Hierarchie anzuklicken öffnet sie. Eine Einheit verhält sich wie ein Ordner: sie enthält Ressourcen, und hier vergebener Zugriff erreicht alles darunter.
Die Wurzeleinheit zeigt den eigenen Namen und die Beschreibung der Organisation statt des wörtlichen Namens "root".
Ein einfaches Mitglied - jemand, der weder Organisationsadministrator ist noch eine Einheit verwaltet - sieht weniger vom Baum. Es sieht nur die Einheiten, auf denen es Rechte erhalten hat, jede mit allem darunter, direkt unter der Wurzel angeordnet; Nachbareinheiten und der übrige Baum bleiben verborgen, und das einzige Mitglied, das es sieht, ist es selbst. Ein Mitglied ohne Rechte auf einer Einheit sieht nur die Wurzel. Administratoren und alle, die eine Einheit verwalten, sehen den ganzen Baum.
Einheiten haben vier Reiter.
Zusammenfassung
Name und Beschreibung der Einheit, und ein Symbol aus einer kleinen Auswahl - business, groups, people, manage accounts, admin panel settings, assignment, public und account tree. Das Symbol ist es, was Einheiten in den Organisationslisten unterscheidbar macht.
Einheitenmitglieder
Hier wird Zugriff tatsächlich vergeben, und man erreicht es, indem man zuerst eine Einheit im Baum auswählt. Unter Manage organization gibt es keine Entsprechung: jene Ansicht listet auf, wer zur Organisation gehört, während diese entscheidet, was diese Personen erreichen.
Jedes Mitglied der Einheit hat eine Zeile mit vier Dingen darin.
Organization role ist Manager oder Member.
| Manager | Verwaltet Mitglieder und deren Zugriffsrechte von dieser Einheit an abwärts im Baum, einschließlich des Setzens der Plattformrolle jedes Mitglieds außer sich selbst - solange die eigene Rolle admin ist. Konten anzulegen und bestehende Konten in die Organisation aufzunehmen bleibt bei Organisationsadministratoren und dem Eigentümer |
| Member | Der Standard. Keine Einheitenverwaltung |
Manager zu vergeben und zu entziehen verlangt beides eine Bestätigung.
Resource permissions sind vier Schaltflächen. Eine anzuklicken vergibt die Berechtigung, ein erneuter Klick entzieht sie. Jede wird von jeder Untereinheit darunter geerbt.
| Admin | Die Ressourcen auf dieser Einheit verwalten, einschließlich des Setzens ihrer Zugriffsrechte und des Löschens |
| Read | Daten lesen und die Ressourcen sehen |
| Write | Daten in die Ressourcen schreiben |
| Peek | Das System darf die Ressourcen lesen, sie bleiben für den Kontoinhaber aber unsichtbar. Meist genutzt, um Zugriff auf Connectoren zu geben |
Es sind dieselben vier Stufen wie anderswo in den Zugriffsrechten.
Share all resources? ist Yes oder No. Yes teilt alles, was das Mitglied besitzt, auf dieser Einheit, sodass jeder mit Zugriff auf die Einheit - direkt oder geerbt - mit diesen Geräten auf seiner eigenen Zugriffsstufe arbeiten kann.
Ein Mitglied teilt seine Ressourcen auf nur einer Einheit. Sie auf einer zweiten Einheit zu teilen hebt die erste auf. Beide Richtungen verlangen eine Bestätigung, denn es auszuschalten entzieht alles, was es vergeben hat.
Untereinheiten
Die eigenen Untereinheiten der Einheit, wo der Zweig darunter ausgebaut wird.
Ressourcen
Die auf dieser Einheit verfügbaren Ressourcen, ob hier geteilt oder geerbt. Jede Zeile hat links von Source, das die Einheit nennt, auf der die Ressource geteilt ist, einen Shared?-Schalter mit Yes und No.
Eine Zeile auf No zu stellen beendet die Freigabe. Das verlangt zuerst eine Bestätigung, die Ressource und Einheit nennt, und entfernt die Freigabe dann ganz - auf der Einheit, auf der sie erteilt wurde, und auf jeder Einheit, die sie von dort erreicht hat. Eine geteilte Gerätegruppe wird auf dieselbe Weise über ihre eigene Zeile in der Liste der Gerätegruppen nicht mehr geteilt.
Der Schalter ist ausgegraut bei Zeilen, die nur über die Freigabe eines anderen hier sind - das Share all resources? eines Mitglieds oder eine Gerätegruppe, zu der die Ressource gehört. Diese lassen sich nicht Ressource für Ressource entfernen, also ändern Sie sie dort, wo sie erteilt wurden: in der Einstellung des Mitglieds zum Teilen aller Ressourcen oder in der eigenen Zeile der Gerätegruppe.
Branding
Branding setzt Ihren eigenen Namen, Ihr Logo und Ihre Farben auf Yggio, sodass die Menschen, die Sie betreuen, Ihre Marke sehen statt unserer. Es lohnt sich einzurichten: für eine Kommune oder einen Gebäudeeigentümer, der Mietern Zugang gibt, wirkt die Plattform dann wie ein Teil des eigenen Angebots.
Branding ist eine Zusatzfunktion. Es ist nicht standardmäßig eingeschaltet. Wenden Sie sich an den technischen Support, um es für Ihre Organisation freischalten zu lassen.
Einmal freigeschaltet, wird es im Reiter Branding der Organisation gesetzt, der Organisationsadministratoren und allen offensteht, die eine Einheit verwalten.
| Reiter | |
|---|---|
| Predefined themes | Fünf fertige Themen - default, blau, rot, lila und grau - mit Vorschau, bevor Sie eines anwenden |
| Custom themes | Ihr eigener Markenname, Ihr Logo und Ihre Primärfarben |
Der Markenname erscheint in der oberen linken Ecke der Anwendung, das Logo im Kopfbereich und an der Organisation. Die vordefinierten Themen ändern die Navigationsleiste:
Eigene Themen gehen weiter: ein Markenname, ein hochgeladenes Logo und die zehn Abstufungen Ihrer Primärfarbe, mit einer Live-Vorschau neben dem Formular. Das Ergebnis lässt sich als JSON exportieren, so wird dieselbe Marke auf eine weitere Organisation angewendet, ohne sie erneut zu setzen.
Hinweis: ein Benutzer, der mehreren Organisationen angehört, sieht immer die Standardmarke von Yggio, welche Marke diese Organisationen auch setzen.
Eine ausführlichere Anleitung gibt es im Schulungsmaterial.