- Informationen
- Welche Funktionen hat welcher client-access?
- client-access
- client-access-readonly
- client-access-limited
- client-access-self-managed-tokens (Spezial)
Informationen
Der Amy Zugang für unsere Kunden wird über die “client-access” Gruppe definiert, mit dieser erhältst du als Kunde den optimalen Zugriff auf alle notwendigen Amy Funktionen.
Welche Funktionen hat welcher client-access?
Da wir fortlaufend die Gruppen-Rechte anpassen ist es nicht sinnvoll hier eine separate Liste zu führen. Du kannst aber in deiner Instanz die Rechte einsehen, diese werden vom Amy täglich aktualisiert.
Öffne dazu den Bereich “Jamf Pro Benutzer & Gruppen” in den “Systemeinstellungen” im Amy, wähle dann die “client-access” Gruppe aus und klicke auf “Berechtigungen”.
client-access
Der Standard “client-access” bietet alle notwendigen Zugänge damit Kunden ihre Amy Umgebung sowie Geräte & Computer selber verwalten können. Spezifische kritische Bereiche sind bewusst ausgeschlossen und werden nur durch uns verwaltet. Alle Kunden können mit diesem Zugang aber alle im Tagesgeschäft notwendigen Arbeiten selber durchführen.
client-access-readonly
Die “Read only” Gruppe von client-access hat die genau gleichen Lese-Rechte wie oben, kann aber nicht schreiben. Dies ist somit für User geeignet welche für Kontroll-Zwecke einen Amy Zugang brauchen aber nichts bearbeiten müssen.
client-access-limited
Diese Gruppe hat ganz simple und stark limitierte Rechte um die notwendigsten Arbeiten im Amy für Geräte und Computer zu erledigen.
client-access-self-managed-tokens (Spezial)
Dies ist ein spezieller Zugang, basierend auf dem regulären Amy - Kundenzugang Benutzer “client-access” - client-access, aber zusätzlich mit den Berechtigungen die Token, inkl. Apple Push Token, selber zu verwalten. Dies ist spezifisch für Kunden welche die Token selber bewirtschaften wollen oder müssen aus historischen Gründen (migrierte “nicht Amy” Instanz) oder eigenen Bedürfnissen. Diese Gruppe wird ausschliesslich durch das Amy Team erstellt.