Sie können die Sicherheit für ein Web Client-Profil festlegen. Dies bestimmt, welche Benutzer das Profil sehen können, wenn es auf einen Kontakt angewendet wird. Das ist nützlich, um ein Profil auf eine bestimmte Benutzergruppe zu beschränken. Zum Beispiel könnten Sie verschiedene Profilsets für unterschiedliche Abteilungen erstellen und dann die Sicherheitsoptionen nutzen, um sicherzustellen, dass Benutzer nur die für ihre Abteilung relevanten Profile sehen.
Beachten Sie, dass die Sicherheit für Web Client-Profile unabhängig von der Sicherheit der Ordner ist, die die angezeigten Informationen enthalten können. Wenn Sie einem Benutzer Zugriff auf ein Web Client-Profil gewähren, ändert das nicht dessen Zugriff auf die zugrunde liegenden InterAction-Daten. Wenn ein Benutzer keine Leserechte für Informationen aus einem bestimmten Ordner hat, kann er diese Informationen nicht sehen – unabhängig von der Sicherheitseinstellung des Profils.
Zum Beispiel enthält das mit InterAction gelieferte Client-Profil Felder aus dem Ordner Client Financial Information. Viele Organisationen beschränken den Zugriff auf diesen Ordner, damit nur bestimmte Benutzer die Finanzinformationen sehen können. Das Client-Profil selbst ist jedoch für alle Benutzer verfügbar. Benutzer mit Leserechten für Client Financial Information sehen das vollständige Profil; Benutzer ohne diese Rechte sehen die anderen Felder, aber nicht die Finanzfelder.
Weitere Informationen darüber, wie Profile mit Ordnerzugriffsrechten zusammenarbeiten, finden Sie unter Web Client-Profile und Ordnerzugriffsrechte.
Sie können die Sicherheit für ein Web Client-Profil wie folgt festlegen:
- Alle Web Client-Benutzer (dies ist die Standardeinstellung für ein neues Profil).
- Jede beliebige Kombination aus bestimmten Benutzern und bestimmten Benutzergruppen.
In diesem Abschnitt werden folgende Themen behandelt:
- Wann sollte ich den Zugriff auf ein Web Client-Profil einschränken?
- Allen Web Client-Benutzern Zugriff auf ein Profil gewähren
- Ein Profil auf einen bestimmten Benutzer oder eine Gruppe beschränken
Wann sollte ich den Zugriff auf ein Web Client-Profil einschränken?
Es gibt zwei Hauptgründe, den Zugriff auf ein Web Client-Profil einzuschränken: Die Anwendung wird übersichtlicher, indem irrelevante Informationen ausgeblendet werden, und ein „im Aufbau befindliches“ Profil kann auf einen Administrator oder eine Pilotgruppe beschränkt werden.
Irrelevante Informationen ausblenden
Wenn irrelevante Informationen ausgeblendet werden, finden Endbenutzer schneller die für sie wichtigen Daten. Beispielsweise könnten Sie Ihren Kunden über den Web Client als Extranet einen eingeschränkten Zugriff auf InterAction gewähren. In diesem Fall unterscheiden sich die angezeigten Informationen für Kunden wahrscheinlich von denen für interne Benutzer. Um dies zu erreichen, könnten Sie zwei Profilsets anlegen – eines für interne und eines für externe Benutzer. Mit den Sicherheitsoptionen für Profile stellen Sie sicher, dass jede Benutzergruppe nur die passenden Profile sieht. Das ist wichtig, denn die „abgespeckte“ Version für Kunden würde die Ansicht für interne Benutzer nur unübersichtlich machen.
Eine ähnliche Situation kann bei verschiedenen internen Gruppen auftreten. Sie möchten zum Beispiel eine Reihe von „Kunden“-Profilen haben, die jeweils auf die verschiedenen Abteilungen Ihrer Organisation zugeschnitten sind. Diese Profile könnten alle Informationen aus gemeinsamen Informationsordnern nutzen, wie Kundennummer und Finanzdaten. Ein Kunde, der tatsächlich in zwei verschiedenen Abteilungen betreut wird, würde dann zwei verschiedene „Kunden“-Profile angezeigt bekommen, was die Ansicht überladen und es den Benutzern erschweren würde, die benötigten Informationen zu finden. Um das zu vermeiden, können Sie die Sicherheit jedes Profils auf eine Benutzergruppe beschränken, die der jeweiligen Abteilung entspricht.
Ein „im Aufbau befindliches“ Profil vorübergehend ausblenden
Wenn Sie nach dem ersten Rollout ein neues Profil zum System hinzufügen (also nachdem Benutzer Zugriff auf den Web Client haben), sollten Sie es nicht sofort allen Benutzern zugänglich machen, bevor Ihre Organisation Folgendes erledigt hat:
- Die notwendigen Ordner mit ersten Kontakten befüllt
- Die Felder, die angezeigt werden sollen, soweit möglich ausgefüllt
- Das Profil im Web Client getestet und überprüft, dass die richtigen Informationen angezeigt werden.
Dazu können Sie die Sicherheit für das neue Profil auf einige wenige Benutzer oder eine Pilotgruppe beschränken (siehe Ein Profil auf einen bestimmten Benutzer oder eine Gruppe beschränken). Melden Sie sich als dieser Benutzer am Web Client an, um das Profil zu testen. Sobald es bereit ist, „live“ zu gehen, ändern Sie die Sicherheitseinstellung, sodass alle Benutzer Zugriff erhalten (siehe Allen Web Client-Benutzern Zugriff auf ein Profil gewähren).
Dies ist normalerweise nicht erforderlich, wenn Sie am initialen Rollout arbeiten, bevor professionelle Endbenutzer Zugriff auf den Web Client haben.
Wie sieht es mit dem Schutz sensibler Informationen aus?
Beachten Sie, dass die Sicherheit eines Web Client-Profils nur für die Anzeige des Profils gilt; sie ändert nicht die Rechte eines Benutzers auf die zugrunde liegenden Daten. Wenn ein Benutzer also Leserechte für den Ordner mit sensiblen Informationen hat, aber keinen Zugriff auf das Profil, das diese anzeigt, könnte er die Informationen trotzdem auf anderem Wege sehen, zum Beispiel über den Windows Client (sofern er Zugriff auf diese Anwendung hat). Wenn Sie mit sensiblen Informationen arbeiten, sollten Sie daher möglichst die Ordnerzugriffsrechte nutzen, um die Informationen zu schützen.
Allen Web Client-Benutzern Zugriff auf ein Profil gewähren
- Melden Sie sich am InterAction Windows Client als ein Benutzer an, der die Berechtigung zum Erstellen von Kontaktarten hat.
- Die Berechtigung Kontaktarten verwalten ist erforderlich, um Web Client-Profile zu erstellen oder zu bearbeiten. Das liegt daran, dass Profile in der Regel zusammen mit Kontaktarten erstellt werden.
- Diese Berechtigung wird über den InterAction Administrator vergeben. Weitere Informationen finden Sie unter Benutzern die Berechtigung zum Verwalten von Web Client-Profilen geben.
- Bearbeiten Sie das Profil, das Sie ändern möchten, wie unter Ein Web Client-Profil bearbeiten beschrieben.
-
Wählen Sie unter Sicherheit das Kontrollkästchen Alle Web Client-Benutzer können dieses Profil anzeigen aus.
Falls das Profil zuvor auf bestimmte Benutzer oder Gruppen beschränkt war, müssen Sie diese Zugriffsberechtigten nicht erst entfernen. Sie werden automatisch entfernt, sobald Sie Alle Web Client-Benutzer können dieses Profil anzeigen auswählen und das Profil speichern.
- Klicken Sie auf OK, um das Dialogfeld zu schließen und Ihre Änderungen zu speichern.
-
Klicken Sie auf Schließen, um das Dialogfeld „Web Client-Profile verwalten“ zu schließen.
Ihre Änderungen werden im InterAction Web Client nach der nächsten Aktualisierung des InterAction Application Server-Caches verfügbar. Informationen zum manuellen Aktualisieren des Application Server-Caches finden Sie unter Application Server-Cache aktualisieren.
Ein Profil auf einen bestimmten Benutzer oder eine Gruppe beschränken
- Melden Sie sich am InterAction Windows Client als ein Benutzer an, der die Berechtigung zum Erstellen von Kontaktarten hat.
- Die Berechtigung Kontaktarten verwalten ist erforderlich, um Web Client-Profile zu erstellen oder zu bearbeiten. Das liegt daran, dass Profile in der Regel zusammen mit Kontaktarten erstellt werden.
- Diese Berechtigung wird über den InterAction Administrator vergeben. Weitere Informationen finden Sie unter Benutzern die Berechtigung zum Verwalten von Web Client-Profilen geben.
- Bearbeiten Sie das Profil, das Sie ändern möchten, wie unter Ein Web Client-Profil bearbeiten beschrieben.
-
Deaktivieren Sie unter Sicherheit das Kontrollkästchen Alle Web Client-Benutzer können dieses Profil anzeigen, falls es aktuell ausgewählt ist.
Die Schaltflächen Hinzufügen und Entfernen werden nun aktiviert.
-
Verwenden Sie die Schaltflächen Hinzufügen und Entfernen, um eine Liste der Zugriffsberechtigten zu erstellen. Jeder hinzugefügte Benutzer oder jede Gruppe kann das Profil für Kontakte im Web Client sehen.
Aktion So geht’s Einen bestimmten Benutzer als Zugriffsberechtigten hinzufügen Klicken Sie auf Hinzufügen und wählen Sie dann Bestimmter Benutzer. Sie können den Benutzernamen eingeben oder über die Suchfunktion nach Nachnamen suchen.
Nachdem der Benutzer ausgewählt wurde, klicken Sie auf OK, um ihn zur Liste hinzuzufügen.
Eine bestimmte Gruppe als Zugriffsberechtigten hinzufügen Klicken Sie auf Hinzufügen und wählen Sie dann Mitglieder der Gruppe. Wählen Sie die Gruppe aus der Dropdown-Liste aus.
Nachdem die Gruppe ausgewählt wurde, klicken Sie auf OK, um sie zur Liste hinzuzufügen.
Einen Zugriffsberechtigten aus der Liste entfernen Wählen Sie den Benutzer oder die Gruppe in der Liste der Zugriffsberechtigten aus und klicken Sie auf Entfernen. Alle Zugriffsberechtigten entfernen und allen Web Client-Benutzern Zugriff gewähren. Aktivieren Sie das Kontrollkästchen Alle Web Client-Benutzer können dieses Profil anzeigen und speichern Sie das Profil. - Wiederholen Sie Schritt 4 für jeden Benutzer oder jede Gruppe, die Sie zur Liste der Zugriffsberechtigten hinzufügen möchten.
- Klicken Sie auf OK, um das Dialogfeld zu schließen und Ihre Änderungen zu speichern.
-
Klicken Sie auf Schließen, um das Dialogfeld „Web Client-Profile verwalten“ zu schließen.
Ihre Änderungen werden im InterAction Web Client nach der nächsten Aktualisierung des InterAction Application Server-Caches verfügbar. Informationen zum manuellen Aktualisieren des Application Server-Caches finden Sie unter Application Server-Cache aktualisieren.