Inhaltsverzeichnis
Werbung
Referenzhandbuch
2 Konfiguration
2.11 Rechteverwaltung für verschiedene Administratoren
Sie haben die Möglichkeit, in der Konfiguration Ihres Gerätes mehrere Administratoren anzulegen, die über unterschiedliche
Zugriffs- und Funktionsrechte verfügen.
Neben den in der Konfiguration angelegten Administratoren gibt es auch noch den Root-Administrator mit dem
Haupt-Geräte-Passwort. Dieser Administrator hat immer die vollen Rechte und kann auch nicht gelöscht, eingeschränkt
oder umbenannt werden. Um sich als Root-Administrator anzumelden, benutzen Sie beim Login via LANconfig, WEBconfig
oder Terminalprogramm den Bentzternamen root oder lassen das betreffende Eingabefeld leer.
Sobald in der Geräte-Konfiguration ein Haupt-Geräte-Passwort gesetzt ist, erscheint beim HTTP(S)-Zugriff auf das Gerät
mit einem Webbrowser die Anmeldemaske von WEBconfig. Sofern neben dem Root-Administrator noch andere
Administratoren eingerichtet sind, umfasst die Maske die Eingabefelder Login und Passwort; andernfalls nur Passwort.
Nach der Eingabe der korrekten Zugangsdaten gelangt ein Benutzer weiter zum Hauptmenü. In diesem Menü sind nur
die Punkte vorhanden, für die ein Administrator auch die entsprechenden Zugriffs- bzw. Funktionsberechtigungen hat.
2.11.1 Die Rechte für die Administratoren
Die Rechte für Administratoren unterteilen sich in zwei Bereiche:
1
Zugrifftsrechte
sind.
1
Funktionsrechte
Zugriff auf bestimmte Funktionen – wie z. B. die Setup-Assistenten – regeln.
Zugriffsrechte
Die nachfolgende Tabelle zeigt Ihnen eine Übersicht aller Berechtigungslevel, die Sie an Administratoren vergeben
können. Folgende Zugriffsrechte bzw. Gruppen von Administrator-Konten sind konfigurierbar:
Tabelle 13: Übersicht der Zugriffsrechte
Bezeichnung unter
LANconfig
Alle
Eingeschr. und Tracen
Eingeschränkt
Lesen und tracen
Nur lesen
84
: Jeder Administrator gehört zu einer bestimmten Gruppe, der global definierte Zugriffsrechte zugewiesen
: Jeder Administrator verfügt außerdem über sogenannte Funktionsrechte, die den persönlichen
Bezeichnung im
Setup-Menü
Supervisor
Admin-RW
Admin-RW-Limit
Admin-RO
Admin-RO-Limit
Rechtebeschreibung
Supervisor. Ist Mitglied in allen Gruppen und hat vollen Zugriff auf die
Konfiguration.
Lokaler Administrator mit Lese- und Schreibzugriff. Hat vollen Zugriff auf die
Konfiguration, jedoch sind folgende Möglichkeiten gesperrt:
1
Firmware in das Gerät hochladen
1
Konfiguration in das Gerät einspielen
1
Konfiguration über LANconfig
Lokaler Administrator mit Lese- und Schreibzugriff, aber ohne Trace-Rechte. Hat
vollen Zugriff auf die Konfiguration, jedoch sind folgende Möglichkeiten gesperrt:
1
Firmware in das Gerät hochladen
1
Konfiguration in das Gerät einspielen
1
Konfiguration über LANconfig
1
Trace-Ausgaben über die Kommandozeile oder LANmonitor
Lokaler Administrator mit Lesezugriff, aber ohne Schreibzugriff. Kann die
Konfiguration über die Kommandozeile auslesen, aber keine Werte verändern.
Lokaler Administrator mit Lesezugriff, aber ohne Schreibzugriff und ohne
Trace-Rechte. Kann die Konfiguration über die Kommandozeile auslesen, aber
keine Werte verändern und Trace-Ausgaben anfordern.
Werbung
Inhaltsverzeichnis
