Rollen
Die Systemrollen admin, operator und viewer, eigene Rollen mit genau den Berechtigungen, die Sie brauchen, und der Rollen-Editor.
Eine Rolle ist eine Sammlung von Berechtigungen. Jeder Benutzer hat genau eine Rolle. Die Rollen stehen auf der Seite Users unter Roles.
Systemrollen
| Rolle | Darf |
|---|---|
| admin | Alles. Nur diese Rolle verwaltet die Seite Cluster, Settings und die Regeln für ausgehende Verbindungen. |
| operator | Gäste, Speicher, Backups, Alarme, Tags, Netzwerk und Monitoring ansehen; VMs und Container starten, herunterfahren, hart stoppen und neu starten; VM-Snapshots und Backups anlegen; den KI-Assistenten nutzen. Keine Konsole, kein Remote-Zugriff, nichts löschen, keine Konfiguration. |
| viewer | Nur ansehen, einschließlich Benutzer, Rollen und Lizenz; den KI-Assistenten nutzen. |
Systemrollen lassen sich nicht ändern, umbenennen oder löschen; View permissions zeigt ihre Berechtigungen. Die Namen admin, operator und viewer sind für eigene Rollen gesperrt.
Bereiche nur für admin
Die Seite Cluster, Settings und die Regeln für ausgehende Verbindungen sind fest an die Systemrolle admin gebunden. Auch eine eigene Rolle mit allen Berechtigungen hat dort keinen Zugriff.
Eigene Rollen
Eigene Rollen sind ab dem Plan Professional enthalten. Klicken Sie auf Create Role:
- Vergeben Sie einen Role name und optional eine Description.
- Optional: Copy permissions from an existing role übernimmt die Berechtigungen einer anderen Rolle als Ausgangspunkt (ersetzt die aktuelle Auswahl).
- Wählen Sie die Berechtigungen im Rollen-Editor (siehe unten).
- Klicken Sie auf Save Role.
Edit role ändert eine Rolle; benennen Sie sie um, behalten alle Benutzer sie. Delete role löscht sie – solange ein Benutzer die Rolle hat, lehnt VexCore HV das ab.
Fällt der Plan unter Professional, behalten Benutzer ihre eigene Rolle samt Berechtigungen. Eigene Rollen lassen sich dann aber nicht mehr anlegen, ändern oder neu vergeben; ungenutzte löschen und Benutzer auf eine Systemrolle umstellen geht weiter. Siehe Downgrade und Übergangsfrist.
Der Rollen-Editor
role-editor.png- Links die Kategorien (z. B. Virtual Machines, Backups), rechts deren Berechtigungen, gruppiert (z. B. Power, Snapshots). Auf schmalen Bildschirmen als aufklappbare Liste.
- Search permissions… filtert, Selected only zeigt nur Ausgewähltes, Expand all / Collapse all klappt auf und zu.
- Oben steht, wie viele Berechtigungen ausgewählt sind und wie viele davon sensitiv sind.
- Kästchen bei Kategorien und Gruppen wählen alles darin aus oder ab.
Abhängigkeiten
Manche Berechtigungen setzen andere voraus. Jede Aktion in einer Kategorie braucht deren Ansichtsrecht (z. B. vm.power.start braucht vm.view); dazu kommen einzelne Abhängigkeiten wie vm.tags.edit → tag.view. Der Editor ergänzt Vorausgesetztes automatisch und sagt es („Also enabled … (required)“). Nehmen Sie eine Berechtigung weg, entfernt er alles, was davon abhängt („Also disabled … (depended on it)“).
Sensitive Berechtigungen
Berechtigungen, die Daten offenlegen, etwas zerstören oder Rechte ausweiten können (z. B. löschen, Konsole, Remote-Zugriff, Benutzer und Rollen verwalten), tragen ein Warnzeichen. Das ist nur ein Hinweis; es erlaubt oder verbietet nichts.
Nur was Sie selbst haben
Sie können nur Berechtigungen vergeben, die Sie selbst besitzen. Andere sind im Editor gesperrt („You can only grant permissions you hold yourself“). Entfernen geht immer. Copy permissions from an existing role übernimmt nur, was Sie vergeben dürfen, und sagt, wie viel übersprungen wurde.
Eine Übersicht aller Berechtigungen steht unter Berechtigungen.
Berechtigungen für Rollen
| Berechtigung | Erlaubt |
|---|---|
role.view | Rollen ansehen. |
role.create | Eigene Rollen anlegen. |
role.edit | Eigene Rollen ändern. |
role.delete | Eigene Rollen löschen. |