Definieren einer nutzerdefinierten Rolle für IQ Bot

Für verschiedene Rollen innerhalb von IQ Bot können Sie mithilfe der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) den Nutzerzugriff auf Lerninstanzen und zugehörige Funktionen aktivieren oder beschränken, indem Sie granulare Berechtigungen definieren. Sie können RBAC auch verwenden, um benutzerdefinierte Rollen in IQ Bot zu definieren.

IQ Bot unterstützt zwei verschiedene Rollendefinitionen:
  • Systemrollen in Control Room: Diese Rollen sind integriert und haben vordefinierte Berechtigungen, die nicht angepasst werden können. Weitere Informationen finden Sie unter IQ Bot-Nutzerpersonas und -rollen.
  • Benutzerdefinierte Rollen in Control Room: Diese Rollen können angepasst und geändert werden, um einem IQ Bot-Nutzer granulare Berechtigungen zu gewähren. Wenn Sie Administrator sind, können Sie Nutzern durch Erstellen einer benutzerdefinierten Rolle Zugriff auf bestimmte Lerninstanzen gewähren.

Wenn Sie ein Nutzer mit der Berechtigung Rollen anzeigen und verwalten sind, können Sie im Control Room benutzerdefinierte Rollen erstellen und zuweisen.

Berechtigung Beschreibung
Meine Lerninstanzen anzeigen Erlaubt einem Nutzer den Zugriff auf seine eigenen Lerninstanzen.
Lerninstanzen aus der gleichen Rolle anzeigen Erlaubt einem Nutzer, nur von derselben Rolle erstellte Lerninstanzen anzuzeigen.
Anmerkung: Wenn mehreren Nutzern dieselbe Rolle zugewiesen wird, haben alle diese Nutzer Zugriff auf dieselben Lerninstanzen.
Alle Lerninstanzen anzeigen Erlaubt Nutzern, alle Lerninstanzen anzuzeigen, die von einem beliebigen Nutzer über alle Rollen hinweg erstellt wurden.
Lerninstanz bearbeiten Erlaubt Nutzern, Lerninstanzen zu bearbeiten.
Lerninstanz löschen Erlaubt Nutzern, Lerninstanzen zu löschen.
Lerninstanz an Produktion senden Erlaubt Nutzern, Lerninstanzen aus der Staging-Umgebung in die Produktionsumgebung zu verschieben.
Domäne importieren Erlaubt Nutzern den Import von Domains in IQ Bot.
Das sollten Sie sich merken:
  • Stellen Sie sicher, dass Nutzer mit Lerninstanzen aus der gleichen Rolle anzeigen keine Nicht-IQ Bot-Rollen haben. Beispiel: Wenn Sie eine Lerninstanz erstellen, werden alle Rollen, die Sie unter Ihrem Namen haben, der Lerninstanz zugewiesen. Wenn Sie also die Rolle „AA_Basic“ in Kombination mit Lerninstanzen aus der gleichen Rolle anzeigen haben, dann haben alle Nutzer mit der Rolle „AA_Basic“ Zugriff auf IQ Bot. Deshalb dürfen Nutzern, die Lerninstanzen erstellen, keine Nicht-IQ Bot-Rollen zugewiesen werden.
  • Die Ersteller von Lerninstanzen für eine bestimmte Abteilung müssen mindestens zwei Rollen zugewiesen bekommen:
    • Eine Rolle, die es ihnen erlaubt, Lerninstanzen zu erstellen
    • Eine abteilungsspezifische Rolle mit der Berechtigung Lerninstanzen aus der gleichen Rolle anzeigen
  • Beim Migrieren neuer Lerninstanzen werden die bestehenden Rollen nicht migriert. Nachdem die Rollen im Zielsystem zugewiesen wurden, können sie nicht mehr geändert werden. IQ Bot Automation 360 ermöglicht keine Änderung der Rollenzuweisungen von Lerninstanzen.