Zugriffe und Rollen
Interne Mitglieder, Kundensichtbarkeit und externe Portal-Nutzer sicher unterscheiden.
STARcontrol trennt zwei Fragen: Welche Funktionen darf eine Person nutzen, und für welche Kunden darf sie diese Funktionen nutzen?
Interne Mitglieder
Mitglieder arbeiten für deine Organisation. Die festen Organisationsrollen Inhaber und Administrator haben vollständigen Zugriff. Für andere Mitglieder lassen sich interne Rollen mit Fähigkeiten sowie ein Kundenscope zuweisen.
Standard für interne Mitglieder
Ein Mitglied ohne Rollen-Zuweisung und ohne Kundenscope ist standardmäßig organisationsweit unbeschränkt. Weise Einschränkungen deshalb direkt beim Onboarding zu, wenn die Person nicht alles sehen darf.
Privilegierte Aktionen benötigen auch für normale Mitglieder eine ausdrücklich passende Fähigkeit. Der organisationsweite Sichtbereich allein erlaubt keine Wiederherstellung, keinen Neustart und keine Löschaktion.
Externe Portal-Nutzer
Portal-Nutzer gehören zu Kunden, nicht zum internen Team. Ihr Zugriff entsteht ausschließlich durch eine Zuordnung aus Portal-Nutzer, Kunde und Portal-Rolle.
- Ohne Zuordnung sieht ein Portal-Nutzer nichts.
- Eine Rolle gilt nur für den zugeordneten Kunden.
- Dieselbe Person kann je Kunde eine andere Rolle besitzen.
- Destruktive Infrastruktur- und Organisationsfunktionen sind im Kundenportal nicht verfügbar.
Praktische Prüfung
Prüfe beim Einrichten immer beide Achsen:
- Enthält die Rolle nur die notwendigen Fähigkeiten?
- Ist der richtige Kunde oder Kundenscope zugeordnet?
- Gibt es eine Möglichkeit, den Zugriff wieder zu entfernen?
Weitere feste Begriffe findest du im Glossar.
Microsoft-Konten sind interne Mitglieder. Wie sie beim ersten Login angelegt und optional über Entra verwaltet werden, erklären Microsoft 365 anmelden und SCIM-Provisionierung.