Neue Teammitglieder können nur über das Kandji Konto des Unternehmens auf der Registerkarte "Einstellungen" eingeladen werden. Kontoinhaber – eine Variante der Admin-Rolle, die nicht von anderen Admins geändert/entfernt werden kann, bei der Anmeldung eines neuen Mandanten erstellt wird oder von einem anderen Admin übertragen werden kann. Weitere Informationen finden Sie auch auf unserer Modify or Remove Team Members-Seite.
Zugriffsebenen
Kontoinhaber
Voller Zugriff auf alle Funktionen. Andere Teammitglieder können den Kontoinhaber nicht löschen.
Bei der Erstellung Ihres Kandji -Kontos hat das erste Teammitglied 24 Stunden Zeit, um sein Konto per E-Mail zu aktivieren. Wenn 24 Stunden vergehen, bevor das Konto erstellt wird, wird beim Versuch, das Passwort zurückzusetzen, ein neuer E-Mail-Link gesendet.
Administrator
Voller Zugriff auf alle Funktionen. Konten mit dieser Rolle können von anderen Administratoren gelöscht werden.
Zusätzliche Administratoren haben 24 Stunden Zeit, um ihr Kandji Konto per E-Mail zu aktivieren. Wenn 24 Stunden vergehen, bevor das Konto erstellt wird, muss ein vorhandener Administrator die Einladung erneut senden.
Norm
Dieselben Berechtigungen wie Administratorkonten ohne Zugriff auf die Einstellungen.
Helpdesk
Kein Zugriff auf Einstellungen und schreibgeschützten Zugriff auf Blueprints und Library Items. Helpdesk-Benutzer können alle Geräteaktionen ausführen, einschließlich des Löschens eines Geräts.
Rechnungsprüfer
Eingeschränkter schreibgeschützter Zugriff auf die Kandji Web App.
Übersicht über Berechtigungen
Kategorie | Erlaubnis | Eigentümer | Administrator | Norm | Helpdesk | Rechnungsprüfer |
|---|---|---|---|---|---|---|
Konfiguration | Verwalten Sie Blueprints | ✅ | ✅ | ✅ | Read only | Read only |
Verwalten Parameters | ||||||
Verwalten Sie Library Items | ||||||
Verwalten des Registrierungsportals | ||||||
Geräteverwaltung | Registrieren von Geräten | ✅ | ✅ | ✅ | ✅ | Read only |
Verwalten von Geräten | ||||||
Verwalten von Benutzerzuweisungen | ||||||
Geräte-Tags | ||||||
Grundlegende Geräteaktionen | Blanko-Push senden | ✅ | ✅ | ✅ | ✅ | ❌ |
Gerätenamen festlegen | ||||||
Erneuern Sie MDM Profil | ||||||
Agent neu installieren | ||||||
Benutzerkonto entsperren | ||||||
Aktionen für sensible Geräte | Gerät sperren | ✅ | ✅ | ✅ | ✅ | ❌ |
Gerät löschen | ||||||
Gerät neu starten | ||||||
Gerät herunterfahren | ||||||
Auto-Admin-Passwort festlegen | ||||||
Benutzerkonto löschen | ||||||
Zugreifen auf Gerätegeheimnisse | ||||||
Löschen des Gerätedatensatzes | ||||||
Einstellungen & Integrationen | Unternehmens-Einstellungen | ✅ | ✅ | ❌ | ❌ | ❌ |
Benutzerverwaltung | ||||||
Integrationen | ||||||
Apple-Integrationen | ||||||
Self Service Einstellungen | ||||||
API-Token | ||||||
Eigentum | Dauerhaftigkeit des Kontos | ✅ | ❌ | ❌ | ❌ | ❌ |
Übertragen der Kontoinhaberschaft |
Web-App-Autorisierung und Sitzungsdauer
Aus Sicherheitsgründen müssen die Teammitglieder ihre aktive Sitzung in der Kandji Web App regelmäßig authentifizieren, unabhängig von ihrer zugewiesenen Rolle.
Die Teammitglieder müssen sich alle 24 Stunden anmelden.
Nach 60 Minuten Inaktivität werden die Teammitglieder automatisch abgemeldet.