Benutzer- und Berechtigungskonfiguration

KaliaOps verwendet ein rollenbasiertes Zugriffskontrollsystem (Role-Based Access Control), um präzise zu verwalten, wer auf was in Ihrer Instanz zugreifen kann. Dieses System basiert auf drei Schlüsselkonzepten:

Benutzer

Personen, die sich bei KaliaOps anmelden. Jeder Benutzer hat eine eindeutige E-Mail, ein Passwort und kann mit einem Mitarbeiter in Ihrer Organisation verknüpft werden.

Rollen

Sammlungen von Berechtigungen, die definieren, was ein Benutzer tun kann. Einem Benutzer wird eine Rolle zugewiesen, die seine Zugriffsrechte bestimmt.

Berechtigungen

Elementare Aktionen, die erlaubt oder verweigert werden: Anzeigen, Erstellen, Bearbeiten, Löschen. Jede Berechtigung ist mit einer Ressource verknüpft (Assets, Vorfälle, Verträge usw.).

Dieses System ermöglicht das Prinzip der minimalen Rechte: Jeder Benutzer hat nur Zugriff auf die für seine Arbeit unbedingt erforderlichen Funktionen.

KaliaOps bietet 4 vordefinierte Systemrollen, die die häufigsten Anforderungen abdecken. Diese Rollen können nicht gelöscht werden, aber Sie können bei Bedarf benutzerdefinierte Rollen erstellen.

Administrator

Vollzugriff auf alle Instanzfunktionen. Administratoren können:

• Alle Benutzer, Rollen und Berechtigungen verwalten
• Tenant-Einstellungen konfigurieren (SSO, Webhooks, API)
• Auf alle CMDB- und ITSM-Module zugreifen
• Audit-Protokolle einsehen
• Alle Daten exportieren

Standardbereich: Gesamter Tenant

Manager

Erweiterter Zugriff mit organisatorischen Verwaltungsfunktionen:

• CMDB- und ITSM-Entitäten erstellen, bearbeiten und löschen
• Mitarbeiter und Teams in ihrer Organisation verwalten
• Änderungen genehmigen und Vorfälle schließen
• Auf Berichte und Dashboards zugreifen

Standardbereich: Organisation

Techniker

Operativer Zugriff für die tägliche Arbeit:

• CMDB-Entitäten anzeigen und bearbeiten
• Zugewiesene Vorfälle, Probleme und Anfragen verwalten
• Wissensdatenbank-Artikel erstellen
• Auswirkungsanalyse-Tools verwenden

Standardbereich: Team

Betrachter

Nur-Lese-Zugriff:

• CMDB- und ITSM-Entitäten anzeigen
• Auf Dashboards zugreifen
• Wissensdatenbank durchsuchen

Standardbereich: Persönliche Daten

KaliaOps bietet über 90 granulare Berechtigungen, die nach Kategorien organisiert sind. Jede Berechtigung folgt dem Format ressource.aktion.

Verfügbare Aktionen

Berechtigungskategorien

CMDB

assets, applications, contracts, vendors, clients, vlans, racks, network_flows

ITSM

incidents, problems, changes, service_requests, sla, workflows

Organisation

organizations, teams, employees, sites, projects

Administration

users, roles, api_tokens, webhooks, imports, exports, audit_logs

Spezielle Berechtigungen

Einige Berechtigungen steuern erweiterte Funktionen:

• dependencies.view: Abhängigkeiten zwischen Entitäten anzeigen
• impact_analysis.view: Auswirkungsanalyse-Tool verwenden
• predictive_analytics.view: Auf prädiktive Analysen zugreifen
• sso.manage: SSO-Authentifizierung konfigurieren
• cloud_connections.sync: Cloud-Synchronisierung auslösen

Bereiche definieren den Datenperimeter, auf den für jede Berechtigung zugegriffen werden kann. Ein Benutzer kann die Berechtigung haben, Assets anzuzeigen, aber nur die seines Teams.

Die 4 Bereichsebenen

all - Gesamter Tenant

Zugriff auf alle Instanzdaten. Reserviert für Administratoren und globale Überwachungsrollen.

organization - Organisation

Zugriff auf Daten der Organisation des Benutzers und ihrer Unterorganisationen. Ideal für Abteilungs- oder Tochtergesellschaftsleiter.

team - Team

Zugriff auf Daten des Benutzerteams. Geeignet für Techniker und Projektteammitglieder.

own - Persönliche Daten

Zugriff nur auf Entitäten, die vom Benutzer erstellt oder ihm explizit zugewiesen wurden.

Praktisches Beispiel

Ein Support-Techniker mit «Team»-Bereich für Vorfälle:

• Kann anzeigen: Vorfälle, die seinem Team zugewiesen sind
• Kann bearbeiten: Vorfälle, die seinem Team zugewiesen sind
• Kann nicht anzeigen: Vorfälle anderer Teams

KaliaOps enthält ein System zum Schutz sensibler Felder (FieldGuard), das bestimmte Informationen basierend auf Benutzerberechtigungen automatisch maskiert.

Geschützte Felder nach Ressource

Verhalten

Wenn ein Benutzer keine Berechtigung hat, ein sensibles Feld anzuzeigen:

• In Detailansichten: Das Feld zeigt ***
• In Exporten: Das Feld wird ausgelassen oder maskiert
• In der API: Das Feld ist nicht in der Antwort enthalten

Dieser Schutz wird automatisch angewendet, ohne zusätzliche Konfiguration.

Prinzip der minimalen Rechte

Weisen Sie immer die Rolle mit den minimal erforderlichen Berechtigungen zu. Es ist einfacher, Rechte hinzuzufügen, als sie nach einem Sicherheitsvorfall zu widerrufen.

Zwei-Faktor-Authentifizierung

2FA ist obligatorisch für Administratoren, aber wir empfehlen dringend, es für alle Benutzer zu aktivieren. KaliaOps unterstützt Standard-TOTP-Apps (Google Authenticator, Authy, Microsoft Authenticator).

Regelmäßige Zugriffsüberprüfung

Planen Sie eine vierteljährliche Überprüfung der Benutzer und ihrer Rollen:

• Deaktivieren Sie Konten von Mitarbeitern, die das Unternehmen verlassen haben
• Überprüfen Sie, ob Rollen noch den aktuellen Verantwortlichkeiten entsprechen
• Prüfen Sie Audit-Protokolle auf Anomalien

Verwendung von Bereichen

Bevorzugen Sie restriktive Bereiche (Team, Organisation) gegenüber «gesamter Tenant». Dies begrenzt die Auswirkungen eines kompromittierten Kontos.

Benutzer-Mitarbeiter-Verknüpfung

Verknüpfen Sie Benutzerkonten systematisch mit Mitarbeiterdatensätzen. Dies erleichtert:

• Identifizierung von Personen in Audit-Protokollen
• Automatische Deaktivierung beim Ausscheiden eines Mitarbeiters
• Zuweisung von Vorfällen und Anfragen an die richtigen Personen