Navigation:  Referenz der Menüpunkte >

LinkGroups

 Previous pageReturn to chapter overviewNext page

In diesem Menü sind bereits administrative Benutzergruppen vorgegeben (siehe Tabelle). Diese dienen der Wirkungsmöglichkeiten einzelner Benutzer bei interaktivem Anmelden an der Administrationsoberfläche. Weiterhin besteht über die Schaltfläche Create new user group... die Möglichkeit, weitere Gruppen zur Verwendung im Ruleset (siehe Mail Processing Ruleset generator Custom commands) zu erzeugen.

 

Über die Schaltfläche Edit... kann die jeweilige Gruppe editiert (Gruppen Name und Beschreibung), sowie Benutzer zugeordnet werden. Im Normalfall können nur diejenigen Benutzer einer Gruppe zugeordnet werden, welchen auch ein Passwort zugewiesen wurde (siehe auch Users USER 'USER@DOMAIN.TLD' User data Password). Wird vor dem Klicken der Schaltfläche Edit... der Haken des Auswahlkästchens CheckBoxInactive Edit for all users gesetzt, so stehen auch Users ohne Passwort zur Auswahl. Dies ist insbesondere für Gruppen interessant, an welche ein E-Mail Versand gekoppelt ist (admin, backup, statisticsadmin, x509rootcertificatesadmin) oder unter Umständen für selbst erstellte Gruppen.

 

warning

Achtung:

Für jede Gruppe im Untermenü Edit group "<group>" besteht die Möglichkeit diese zu löschen. Jedoch wird dringend empfohlen, vom Löschen der vordefinierten Gruppen abzusehen.

 

 

Gruppe

Beschreibung

Linkadmin

(Administrator)

Alle Mitglieder dieser Gruppe sind dem Standardbenutzer admin gleichgestellt und haben uneingeschränkten administrativen Zugang zur Konfigurationsoberfläche mit allen Berechtigungen.

Weiterhin erhalten Mitglieder dieser Gruppe die mit "IMPORTANT" gekennzeichneten Daily Reports (siehe auch statisticsadmin) zugesandt.

 

hint

LinkHinweis:

Sollten administrative Aufgaben anfallen, so werden die Mitglieder dieser Gruppe darüber informiert. Somit sollte der Administrator des SEPPmail Secure E-Mail Gateways unbedingt Mitglied dieser Gruppe sein.

 

warning

LinkAchtung:

Um bei Vergessen des Passwortes für den Built-In admin Account handlungsfähig zu bleiben, wird dringend empfohlen, dieser Gruppe wenigstens einen weiteren Account hinzuzufügen.

 

hint

LinkHinweis:

Sollen Administratoren eingerichtet werden, welche sich zwar auf der Appliance anmelden können, jedoch keine Reports erhalten sollen, so sollte beim Anlegen des entsprechenden Users als E-Mail Adresse eine Pseudo-Adresse mit @local verwendet werden.

Linkadministrationadmin

(GUI access to Administration section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Administration in der Konfigurationsoberfläche.

Linkbackup

(Backup operator)

Dieser Gruppe ist eine Sonderbedeutung zugeordnet, da durch die Mitgliedschaft kein Zugriff auf die Konfigurationsoberfläche gewährt wird.

Alle Mitglieder dieser Gruppe erhalten das Systembackup des jeweiligen Systems einmal täglich um 0:00 Uhr per E-Mail.

 

hint

LinkHinweis:

Frontend Server (siehe Cluster Add this device as frontend server) versenden kein Backup, da diese Maschinen über keine eigene Datenbank verfügen.

Linkcaadmin

(GUI access to CA section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü CA der Konfigurationsoberfläche.

Weiterhin erhalten die Mitglieder dieser Gruppe jeweils beim Einsammeln eines neuen X.509 Root Certificates aus einer E-Mail Signatur eine E-Mail Nachricht mit dem Betreff «New CA added».

Linkclusteradmin

(GUI access to Cluster section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Cluster der Konfigurationsoberfläche.

Linkdomainkeysadmin

(GUI access to Domain Keys section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Domain Certificates der Konfigurationsoberfläche.

Linkgroupsadmin

(GUI access to Groups section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Groups der Konfigurationsoberfläche.

Linkhomeadmin

(GUI access to Home section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Home der Konfigurationsoberfläche.

lLinklegacyappadmin

(API access to legacy.app REST interface)

(entfällt mit 12.1.0)

*unsupported*

Dieser Gruppe ist eine Sonderbedeutung zugeordnet, da durch die Mitgliedschaft kein Zugriff auf die Konfigurationsoberfläche gewährt wird.

Nähere Informationen sind bei Bedarf unter https://github.com/seppmail/SEPPmailLegacy zu finden.

Linklogsadmin

(GUI access to Logs section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Logs der Konfigurationsoberfläche.

Linkmailprocessingadmin

(GUI access to Mail Processing section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Mail Processing der Konfigurationsoberfläche.

Linkmailsystemadmin

(GUI access to Mail System section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Mail System der Konfigurationsoberfläche.

Linkmpkiadmin

(GUI access to MPKI section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü MPKI der Konfigurationsoberfläche.

Linkmultiplecustomersadmin

(Admin access to Customer settings in multitenant deployments)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Customers der Konfigurationsoberfläche.

Linkpgpkeysadmin

(GUI access to OpenPGP Keys section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü OpenPGP Public Keys der Konfigurationsoberfläche.

Linkreadonlyadmin

(Read-only GUI access to all sections)

Alle Mitglieder dieser Gruppe haben ausschliesslich lesenden Zugriff auf alle Menüs der Konfigurationsoberfläche.

Linkreadonlyuser

(Read-only GUI access to restricted sections)

Mitglieder dieser Gruppe haben ausschliesslich lesenden Zugriff auf die Menüs, in deren Gruppen sie zusätzlich Mitglied sind.

Linkssladmin

(GUI access to SSL section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü SSL der Konfigurationsoberfläche.

Linkstatisticsadmin

(GUI access to Statistics section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Statistics der Konfigurationsoberfläche.

Zusätzlich wird der tägliche System-Report (Daily Report) des jeweiligen Systems täglich um 0.00 Uhr via E-Mail an alle Mitglieder dieser Gruppe gesendet.

Linksystemadmin

(GUI access to System section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü System der Konfigurationsoberfläche.

Linkusersadmin

(GUI access to Users section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü Users der Konfigurationsoberfläche.

Linkwebmailaccountsadmin

(GUI access to GINA Accounts section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü GINA Accounts der Konfigurationsoberfläche.

 

hint

LinkHinweis:

Somit ist der Eintrag einer HelpDesk-, beziehungsweise der Admin e-mail Adresse(n) sinnvoll, wie sie jeweils unter CHANGE GINA SETTINGS FOR Admin eingetragen ist.

 

In mandantenfähigen Systemen haben die Customer Administrators

generell Zugriff auf ihre GINA accounts.

Somit ist das Angleichen der oben genannten Admin e-mail sinnvoll.

Linkwebmaildomainsadmin

(GUI access to GINA Domains section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü GINA Domains der Konfigurationsoberfläche.

Linkx509certificatesadmin

(GUI access to X.509 Certificates section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü X.509 Certificates der Konfigurationsoberfläche.

Linkx509rootcertificatesadmin

(GUI access to X.509 Root Certificates section)

Alle Mitglieder dieser Gruppe haben Zugriff auf das Menü X.509 Root Certificates der Konfigurationsoberfläche.

Zusätzlich wird den Mitgliedern dieser Gruppe eine E-Mail Nachricht mit dem Betreff "IMPORTANT: SEPPmail new CA certificates added on ..." gesendet, sofern aus signierten E-Mails Root- oder Zwischenzertifikate eingesammelt werden, welche noch nicht bekannt sind (siehe X.509 Root Certificates ).