Auerswald COMpact 5200/R Erweiterte Informationen Seite 218

Schutz vor unbefugtem Zugriff
Hinweis: Wenn der Sub-Administrator als Benutzernamen seine
interne Rufnummer eingibt, wird diese Anmeldung als Benutzeranmeldung
erkannt und die Weboberfläche für den Benutzer dargestellt.
Benutzer (interne Teilnehmer)
Bei dem Benutzer handelt es sich um einen beliebigen internen
Teilnehmer der TK-Anlage. Für jeden Benutzer wird eine Benutzer-PIN
generiert. Die Zugriffs-Berechtigungen auf die Weboberfläche werden dem
Benutzer vom Administrator aufgrund der vorliegenden Anforderungen
übertragen. Die mögliche Freischaltung ist dabei auf einen sehr kleinen
Bereich eigener Teilnehmer- und Gruppeneinstellungen beschränkt.
Jeder Benutzer hat dieselben Zugriffsrechte. Die Änderungsrechte
dagegen können sich abhängig von den eingestellten Profilen
unterscheiden.
Zusätzliche App-Passwörter für Teilnehmer
Das Teilnehmer-Passwort wird für die SIP-Registrierung, den Zugriff auf
den Konfigurationsmanager und die API verwendet. Häufig müssen daher
Zugangsdaten der TK-Anlage in Fremdsystemen gespeichert werden.
Sind diese Fremdsysteme unzureichend gesichert, führt dies zu einem
Sicherheitsrisiko.
Daher können für den Teilnehmer zusätzliche Passwörter für den Zugriff
auf den Konfigurationsmanager, die API sowie den Zugriff auf Action
URLs erstellt werden.
Wurde für einen Teilnehmer ein App-Passwort erstellt und die
entsprechende Zugriffsberechtigung eingeschaltet, so verliert das
bisherige Teilnehmer-Passwort den Zugriff auf die entsprechende
Anwendung.
In der Tabelle Übersichten > Zusätzliche Teilnehmer-Passwörter
werden alle erstellten Passwörter verwaltet. Die Passwörter können
COMpact 5200/5200R/5500R - Firmware V7.4B - Erweiterte Informationen V09 08/2019
- 218 -