Workiva Support Center

Wie funktionieren die Workiva-Berechtigungen?

Rollen steuern, auf welche Funktionen jeder Benutzer in einem Arbeitsbereich Zugriff hat. Arbeitsbereichseigentümer und Org-Arbeitsbereich-Administratoren können Mitgliedern des Arbeitsbereichs Rollen zuweisen, um festzulegen, was diese Mitglieder tun können. 

Mit den Berechtigungen wird hingegen festgelegt, welche Zugriffsrechte jeder Benutzer auf bestimmte Ressourcen innerhalb eines Arbeitsbereichs hat. Berechtigungen werden einzelnen Dateien oder Objekten zugewiesen; die Mitglieder können entweder Dateieigentümer, Bearbeiter oder Betrachter sein.

Zusammengefasst:

• Rollen ermöglichen den Zugriff auf Funktionen, wie z.B. Filing oder XBRL.

• Die Berechtigungen ermöglichen den Zugriff auf Dokumente und Daten, z. B. auf ein bestimmtes Arbeitsblatt oder einen Abschnitt.
  
  

Wie unterscheiden sich die Berechtigungen von Chains?

Das Chains-Berechtigungsmodell basiert auf den gleichen Grundsätzen wie das Workiva-Berechtigungsmodell, aber es gibt ein paar wichtige Unterschiede:

• Benutzergruppen sind eine optionale Funktion der Workiva-Berechtigungen, aber sie werden benötigt, wenn man Chains-Berechtigungen einrichtet.
• Berechtigungen werden innerhalb des Chain Builders verwaltet - getrennt vom Rest von Workiva.
• Berechtigungen können auf einzelne Umgebungen und Ketten angewendet werden. Diese Konzepte gibt es in Workiva nicht.

Aufgrund dieser Unterschiede müssen Sie beim Einrichten von Berechtigungen zwischen der Workiva-Hauptplattform und dem Chain Builder wechseln.

Hinweis: Benutzergruppen können technisch gesehen in Ketten ignoriert werden, aber wenn Sie dies tun, hat jedes Mitglied Ihres Arbeitsbereichs vollen Zugriff auf alle Ketten und Ketteneinstellungen. Dies wird nicht empfohlen.

Was ist aus dem alten Erlaubnismodell von Chains geworden?

Vor April 2023 verwendeten Ketten ein Alles-oder-Nichts-Berechtigungsmodell, das vollständig von der alten Rolle des Kettenbesitzers abhing. Diese einzige Rolle bot nicht nur vollen Zugriff auf den Chain Builder, sondern auch auf alle Ketteneinstellungen, Verwaltungsfunktionen und den Verlauf der Ausführung. Dies bedeutete, dass jedes Mitglied des Arbeitsbereichs, das Zugang zum Chain Builder hatte, vollen und uneingeschränkten Zugang hatte.

Dieses Berechtigungsmodell kann auch heute noch verwendet werden - Sie könnten theoretisch jedem, der Zugriff auf Ketten benötigt, einfach die Rolle des Kettenbesitzers zuweisen - aber es wird nicht empfohlen.

Wie richte ich Chains-Berechtigungen ein?

Da die Berechtigungen getrennt vom Rest von Workiva verwaltet werden, sind bei der Einrichtung von Chains-Berechtigungen ein paar zusätzliche Schritte erforderlich.

Kurz gesagt:

1. Erstellen Sie in Workiva Benutzergruppen und weisen Sie ihnen Mitglieder zu.
2. Weisen Sie in Workiva jedem berechtigten Mitglied Ihres Arbeitsbereichs die Rolle des Kettenerstellers zu.
   Diese Rolle gewährt Zugriff auf die Chain-Funktion, aber keine weitergehenden Workiva-Fähigkeiten.
3. Weisen Sie in Chain Builder jeder in Schritt 1 erstellten Benutzergruppe Berechtigungen zu.
   Dies bestimmt, was jede Gruppe und jedes Gruppenmitglied mit der Funktion Chains tun kann.

Eine schrittweise Anleitung finden Sie im folgenden Artikel: Rollen und Berechtigungen in Chains zuweisen

Welche Aufgaben haben die einzelnen Rollen und Berechtigungen innerhalb von Chains?

Eine ausführliche Erklärung finden Sie in unserem Artikel Chains roles and permissions.

Wie sind die Chain-Berechtigungen gestaffelt?

Chains-Berechtigungen werden von oben nach unten verwaltet, so dass Berechtigungen nur von einem anderen Benutzer mit der gleichen oder einer höheren Zugriffsebene erteilt werden können. Das bedeutet, dass ein Administrator auf der Organisationsebene einem Administrator auf der Arbeitsbereichsebene Rollen zuweisen kann, der wiederum einem Administrator auf der Umgebungsebene Rollen zuweisen kann.

Rollen: Org-Sicherheits-Admin vs. Org Chain Security Admin vs. Umgebungs-Sicherheitsadministrator

Diese drei ähnlich benannten Rollen erfüllen jeweils eine einzigartige Aufgabe innerhalb von Workiva. Der Hauptunterschied besteht darin, dass die Rolle Org Security Admin eine breit angelegte Rolle mit vielen Verantwortlichkeiten auf der gesamten Workiva-Plattform ist, während die Rollen Org Chain Security Admin und Environment Security Admin nur für Chains gelten.

Der Org Security Admin ist verantwortlich für die Aktivierung und Deaktivierung von Konnektoren in Workiva.
Diese organisationsweite Rolle hat andere Fähigkeiten innerhalb von Workiva und ist nicht nur für Chains zuständig.

Sobald ein Connector aktiviert ist, gibt der Org Security Admin die Kontrolle weitgehend an die beiden kettenspezifischen Rollen ab, die für die Verwaltung der Einstellungen innerhalb von Chains zuständig sind:

• Org Chain Security Admin: Diese Rolle verwaltet Verbindungen und Läufer über Arbeitsbereiche hinweg. Mit anderen Worten: Sie konfiguriert die Konnektoren.
• Environment Security Admin: Diese inoffizielle "Rolle" wird Benutzern zugewiesen, die eine einzelne Umgebung in einem Arbeitsbereich verwalten. 
  
  

Wie weise ich einen Environment Security Admin zu?

Die Rolle Environment Security Admin wird Benutzern zugewiesen, die eine einzelne Umgebung in einem Arbeitsbereich verwalten werden. Ein Org Chain Security Administrator kann diese Rolle einzelnen Benutzern zuweisen, indem er deren Profil in Chains bearbeitet; der neu ernannte Environment Security Administrator kann dann Berechtigungen innerhalb dieser Umgebung zuweisen.

Erfahren Sie mehr: Zuweisen der Rolle "Chain Security Admin" zu einer Umgebung

Wie werden Berechtigungen durch den Environment Security Admin zugewiesen?

Der Environment Security Admin weist einzelnen Benutzergruppen über den Bildschirm Einstellungen > Benutzer & Berechtigungen in Chains Berechtigungen zu.

Erfahren Sie mehr: Zuweisen von Berechtigungen zu Benutzergruppen und Umgebungen in Chains

Wie kann ich einer einzelnen Kette Berechtigungen zuweisen?

Der Environment Security Admin kann Berechtigungen für einen gesamten Arbeitsbereich oder eine einzelne Kette innerhalb dieses Arbeitsbereichs festlegen.

Erfahren Sie mehr: Berechtigungen für einzelne Ketten zuweisen

Link-Verzeichnis für die Berechtigungen des Chain Builders

• Zuweisung von Rollen und Berechtigungen in Chains
• Chains Rollen und Berechtigungen erklärt
• Weisen Sie die Rolle Environment Security Admin in Chains zu
• Zuweisung von Berechtigungen an Benutzergruppen und Umgebungen in Chains
• Berechtigungen für einzelne Ketten zuweisen